实验要求:
1、R1--R3地址为192.168.1.0/24;请合理分配
2、R3的环回为3.3.3.0/24,该网段不能在rip中宣告
3、整个网络使用RIPV2,全网可达,路由表汇总,防止环路,保障更新安全,加快收敛速度
一、IP规划
1.1、子网划分
将地址借两位化为4个子网为:192.168.1.0/26,192.168.1.64/26,192.168.1.128/26,192.168.1.192/26
1.2、骨干网段划分
将192.168.1.0/26用于骨干划分,图中有两个骨干我们使用192.168.1.0/30,192.168.1.4/30
1.3、环回网段划分
我们用192.168.1.64/26,192.168.1.128/26给R1和R2的环回网段
将192.168.1.64/26分为 192.168.1.64/27 ,192.168.1.96/27给R1
将192.168.1.128/26分为192.168.1.128/27,192.168.1.160/27给R2
1.4、配置IP
以R1为例:
interface g0/0/0 //进入接口
ip address 192.168.1.1 30 //为接口配置地址
使用以上命令将所有接口和环回的ip配置好,并ping直连路由测试。
二、动态路由
以R1为例:
rip 1 //进入进程号
version 2 //选择版本号
network 192.168.1.0 //宣告接口
使用以上命令将回环接口和R1-R3之间的接口宣告,此时以达到全网可达,可以在浏览器上ping其他网络断查看是否能ping通。
三、缺省路由
在R3上:
rip 1 //进入进程号
default-route originate //手动配置缺省路由
测试:在R1上ping3.3.3.0的地址,看是否能通
四、手工通讯加密
在路由器的接口输入“rip authentication-mode md5 usual cipher 123”路由器之间的通讯加密,其中123为密码可以根据情况自行设置。
五、手工汇总
到出的接口中,这里以R1为例:
rip summary-address 192.168.1.64 255.255.255.192 //子网掩码不能简写
配置后可进入其他路由器中查看路由配置是否改变汇总。
六、加快收敛
到浏览器中的rip中,这里以R1为例:
timers rip 15 90 120
在每个浏览器中配置即可加快收敛,需要注意的是若果修改计时器最好能维持原有的倍速。
七、被动防环
因为手工汇总,当有一台环路关闭时,发过来的会通过缺省路由回去,形成被动环,则
ip route-static 192.168.1.62 26 null 0
在R1、R2上配置被动防环
到此实验就结束了,希望对大家有所帮助,如果有错误和不足欢迎大家指错。