RIP协议的综合实验

RIP协议

目录

RIP协议

实验要求：

实验拓扑：

实验思路：

第一步：对192.168.1.0/24这个网络进行划分；

第二步：对路由器a1 、a2进行环回接口配置以及ip地址的配置；

第四步：使用RIP v2实现全网可达；

第五步：为了减少路由条目数量，我们可以使用手工汇总来完成；

第六步：要求说不能直接宣告r3的环回，那么我们就要采用缺省路由来完成；

第七步：当手工汇总和缺省路由同时出现，可能会存在黑洞现象，为了避免环路，我们可以使用空接口来解决；

第八步：为了保障安全，我们要将3个路由器进行RIP V2的认证（邻居间收发的RIP消息中进行身份核实口令添加；同时华为在接口开启认证后，所有rip的信息将被加密传输）。

实验过程：

a1:

环回接口：

IP地址配置：

使用rip协议：

路由汇总：

为了达到更新安全：

为了避免环回，使用空接口：

对于a2:(与路由器a1命令基本一致)

对于a3：

不能直接宣告r3的环回:应使用缺省路由：

为了达到更新安全：

实验测试：

路由器a1:

路由器isp:

 基础知识回顾：

rip基本命令：

v1的配置：

V2的配置：

2 RIP扩展配置：

1、RIPV2的手工汇总  

2、RIPV2的认证

3、沉默接口（被动接口） 

4、加快收敛

5、缺省路由

---

实验要求：

1、r3环回为3.3.3.0/24
2、其他基于192.168.1.0/24划分
3、r1、r2均存在两个环回
4、这个网络运行ripv2，但不能直接宣告r3的环回
5、全网可达、保障更新安全，减少路由条目数量，避免环路

实验拓扑：

实验思路：

第一步：对192.168.1.0/24这个网络进行划分；

第二步：对路由器a1 、a2进行环回接口配置以及ip地址的配置；

第四步：使用RIP v2实现全网可达；

第五步：为了减少路由条目数量，我们可以使用手工汇总来完成；

第六步：要求说不能直接宣告r3的环回，那么我们就要采用缺省路由来完成；

第七步：当手工汇总和缺省路由同时出现，可能会存在黑洞现象，为了避免环路，我们可以使用空接口来解决；

第八步：为了保障安全，我们要将3个路由器进行RIP V2的认证（邻居间收发的RIP消息中进行身份核实口令添加；同时华为在接口开启认证后，所有rip的信息将被加密传输）。

实验过程：

a1:

环回接口：

interface loopback 1

ip add 192.168.1.33 28

q

interface loopback 2

ip add 192.168.1.49 28

q

IP地址配置：

int g0/0/0

ip add 192.168.1.1 30

q

使用rip协议：

rip 1

v 2

network 192.168.1.0

q

路由汇总：

[r1]int g0/0/0

[r1-GigabitEthernet0/0/0]rip summary-address 192.168.1.32  255.255.224.0

为了达到更新安全：

[r1]interface g0/0/0

[r1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456

为了避免环回，使用空接口：

[r1]ip route-static 192.168.1.32 27 NULL 0

对于a2:(与路由器a1命令基本一致)

对于a3：

interface loopback 1

ip add 3.3.3.1 24

int g0/0/0

ip add 192.168.1.6 30

不能直接宣告r3的环回:应使用缺省路由：

rip

[isp-rip-1]default-route originate

为了达到更新安全：

[r3]interface g0/0/0

[r3-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456

实验测试：

路由器a1:

 

路由器isp:

 基础知识回顾：

rip基本命令：

v1的配置：

[r1]rip      启动时可以定义进程号；默认为进程1；  仅具有本地意义

[r1-rip-1]version 1  选择版本1；

宣告：1、激活--被选中接口可以收发rip的信息    2、共享路由--被选中接口的网段可以共享给本地的所有邻居；

V2的配置：

[r1]rip ?

  INTEGER<1-65535>  Process ID

[r1]rip      启动时可以定义进程号；默认为进程1；  仅具有本地意义

[r1-rip-1]version 2  选择版本2；

宣告：1、激活--被选中接口可以收发rip的信息    2、共享路由--被选中接口的网段可以共享给本地的所有邻居；

2 RIP扩展配置：

1、RIPV2的手工汇总  

-- 在更新源路由器上，所有更新发出的接口上配置

[r1]int g0/0/1

[r1-GigabitEthernet0/0/1]rip summary-address 1.1.0.0 255.255.252.0

                                           汇总网段

2、RIPV2的认证

邻居间收发的RIP消息中进行身份核实口令添加；同时华为在接口开启认证后，所有rip的信息将被加密传输

[r1]interface g0/0/1

[r1-GigabitEthernet0/0/1]rip authentication-mode md5 usual cipher 123456

两两直连的邻居间，认证口令和模式必须完全一致；

3、沉默接口（被动接口） 

-- 仅接收不发送路由协议信息；只能用于连接用户终端的接口；

  不能用于直连路由器邻居的接口，否则邻居间将无法共享路由信息

[r1]rip 1

[r1-rip-1]silent-interface GigabitEthernet 0/0/0

4、加快收敛

RIP计时器   30s更新    180s失效    180s抑制    300s刷新

适当的修改计时器，可以加快协议的收敛速度；修改时，全网所有运行rip的设备建议一致；维持原有倍数关系；且不易修改的过小；

[r1]rip 1

[r1-rip-1]timers rip 30 180 300   抑制计时器不修改

5、缺省路由

-- 在边界路由器上定义缺省源头信息后，将向内网发布缺省路由；之后内部路由器将自动生成缺省路由指向边界路由器方向； 边界路由器指向ISP的缺省路由，依然需要手写；

[r3]rip

[r3-rip-1]default-route originate

 

，