RIP综合实验

最新推荐文章于 2024-09-16 15:34:06 发布

q河马不减肥p

最新推荐文章于 2024-09-16 15:34:06 发布

阅读量87

点赞数

文章标签： c# 开发语言

本文链接：https://blog.csdn.net/weixin_57611136/article/details/125665785

版权

第一步：地址配置
R1


#int lo0 创建一个环回
#ip add 1.1.1.1 24
#int g0/0/0
#ip add 12.1.1.1 24
#int g0/0/1
#ip add 14.1.1.1 24


#int lo0
#ip add 2.2.2.2 24
#int g0/0/1
#ip add 12.1.1.2 24
#int g0/0/0
#ip add 23.1.1.1 24

#int lo0
#ip add 3.3.3.3 24
#int g0/0/1
#ip add 23.1.1.1 24
#int g0/0/0
#ip add 34.1.1.1 24


#int lo0
#ip add 4.4.4.4 24
#int g0/0/1
#ip add 34.1.1.1 24
#int g0/0/0
#ip add 14.1.1.1 24
#int g0/0/2
#ip add 45.1.1.1 24
#int g4/0/0
#ip add 46.1.1.1 24


#int lo0
#ip add 5.5.5.5 24
#int g0/0/2
#ip add 45.1.1.1 24

#int lo0
#ip add 6.6.6.6 24
#int g0/0/1
#ip add 46.1.1.2 24
#int g0/0/0
#ip add 67.1.1.2 24

#int lo0
#ip add 7.7.7.7 24
#int g0/0/1
#ip add 67.1.1.2 24

第二步：检验地址配置
在R1-R7分别查看接口配置，并且直连互相ping一下

#dis ip int brief
#ping

第三步：R1上创建3个环回


#interface loopkback 1 （第一个环回）
#ip add 172.16.1.1 24
#interface loopback 2（第二个环回）
#ip add 172.16.2.1 24
#interface loopback 3（第三个环回）
#ip add 172.16.3.1 24

查看接口
#display ip int brief

第四步：在R1-R5运行RIPV2协议


#rip 100 (给出一个进程号)
#verson 2 （给出一个版本）
通告路由
#network 1.0.0.0 （R1的环回）
#network 172.16.0.0
#network 12.0.0.0
#network 14.0.0.0


#rip 100 (给出一个进程号)
#verson 2 （给出一个版本）
通告路由
#network 2.0.0.0 （R2的环回）
#network 12.0.0.0
#network 23.0.0.0


#rip 100 (给出一个进程号)
#verson 2 （给出一个版本）
通告路由
#network 3.0.0.0 （R3的环回）
#network 23.0.0.0
#network 34.0.0.0


#rip 100 (给出一个进程号)
#verson 2 （给出一个版本）
通告路由
#network 4.0.0.0 （R1的环回）
#network 14.0.0.0
#network 34.0.0.0
#network 45.0.0.0
#network 46.0.0.0


#rip 100 (给出一个进程号)
#verson 2 （给出一个版本）
通告路由
#network 45.0.0.0 （R1的环回）
5的环回不通告

第五步：在R6、R7运行RIPV1协议
R6


#rip 100 (给出一个进程号)
#verson 1（给出一个版本）
通告路由
#network 6.0.0.0 （R1的环回）
#network 46.0.0.0
#network 67.0.0.0


#rip 100 (给出一个进程号)
#verson 1 （给出一个版本）
通告路由
#network 7.0.0.0 （R1的环回）
#network 67.16.0.0
在R1-R7查看各自rip路由表（看ripv1与ripv
2是否互相学习到路由）：
#dispaly ip ro pro rip

第六步：R3通过R2访问R1的环回
由于R3访问R1的环回有R2和R4两条路，且负载均衡。
方法一：在r1回包的入方向（->R3）将度量值增大，r3就会选择度量值较小的r2访问r1
[R3]acl 2000
[R3-acl-basic-2000]rule permit source 1.1.1.0 0
[R3-acl-basic-2000]rule permit source 172.16.0.0 0
[R3-acl-basic-2000]q
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]rip metricin 2000 3
第七步：路由手工汇总，加快网络收敛，增加路由传递安全性以及网络的稳定性
1、手工汇总：
R1上的三个环回可以进行汇总，在R1上进行手工汇总
（手工汇总时要在明确路由的路由器上做）
在R1的两个出接口上做，即0/0/0和0/0/1


#int g0/0/0
#rip summary-address 172.16.0.0 255.255.252.0 （路由汇总）
#int g0/0/1
#rip summary-address 172.16.0.0 255.255.252.0（路由汇总）
同时为了避免汇总产生路由黑洞带来的路由环路的影响，写一条汇总指向null0
[R1]ip route-static 172.16.0.0 22 NULL 0

2、加快网络收敛，更改计时器
在R1上做网络收敛


#rip 100
#timers rip 15 （更新计时器）
#timers rip 15 60 100 ----成比例修改
#q
#display rip 100

3、增加路由传递安全性在R1和R2上做路由认证----两路由对端上做
启用MD5认证：需要部署key - id
R1

#int g0/0/0
#rip authentication-mode md5 nonstandrd cipher cisco（密码） 100（key-id）
#dis ip ro pro rip （再次查看rip，看是否完成）

#int g0/0/1
#rip authentication-mode md5 nonstandrd cipher cisco 100
#dis this （查看配置是否生效存在）

第八步：R5创建一个环回模拟运营商，5.5.5.5不能通告（外网，一对多NAT使内外网互通）
1、在内网边界路由r4上写一条指向r5的缺省，并且下放该缺省：

R4：

#ip route-static 0.0.0.0 0.0.0.0 45.1.1.2
#rip 100
#version 2
#default-route originate —下放缺省

2、再在r4上做一对多nat，使得内网可以访问外网
R4：


#acl 2002
#rule 5 permit source any
#interface g0/0/0
#nat outbound 2002

第九步：R6-R7路由器不能学习到达R1环回路由
R6

#dis acl all
#acl 2000
#rule deny source 1.1.1.0 0.0.0.255（过滤）
#rule deny source 172.16.0.0 0.0.255.255（过滤）
#rule permit source any （放行其他）
#q
#rip 100
#filter-policy 2000 import g0/0/0 —调用ACL 2000从入方向过滤R1的两个环回路由
#q
#dis ip ro pro rip（查询是否配置成功）