上一篇我们对静态路由的全网可达进行了讲解,加下来我们开始简单讲解动态路由的全网可达。
要求如下:
一、首先我们还是进行思路分析:
1、实验中我们所用到的IP地址还是在191.168.1.0/24这个母网的范围去划分
2、R3的环回地址是3.3.3.0/24,但是不能在RIP中宣告
3、RIP的进程号,默认为1;分为两个版本,分别为V1(version 1)和V2(version 2),在这里要求我们用RIP V2。然后实现全网可达,同时减少路由表中的条目,并且防止环路。保障更新安全,加快收敛速度
二、网络部署设立拓扑:
1、IP 地址的规划:由要求我们可以分析出来需要三个子网,所以我们首先将192.168.1.0/24划分出四个子网来(划分子网需要预留),然后在子网中再去划分所需要的IP。
2、RIP宣告是宣告主类网段,之后路由器在本地所有接口,寻找处于被宣告主类的ip地址;若本地接口地址属于被宣告主类,那么该接口被选中; 被选中接口存在两个规则:
(1)、激活--该接口可以收发rip 的更新信息
(2)、路由-该接口的信息可以被告知给本地邻居
其代码指令为:[r1-rip-1]network 1.0.0.0
[r1-rip-1]network 172.16.0.0
[r1-rip-1]network 192.168.1.0
注释:其宣告就是路由,这个要求则是静态路由中不能直接编写到达3.3.3.0/24的吓一跳
3、实现全网可达,同时减少路由表中的条目,并且防止环路(防止产生黑洞)。
保障更新安全:也就是V2的手工认证,在更新包中携带一个共享密钥,用于核实邻居的生成;华为设备在开启认证的同时,还可以将更新包整个加密传输;避免被第三人冒充或伪装,保障更新的安全性。
加快收敛速度:也就是通过修改计时器,提高协议的工作效率;修改时建议维持原有的倍数关系,且不易修改的过小。
三、实验操作
1、新建拓扑,规划IP地址,并将R1--R3的IP地址进行分配
R1
R2
R3
2、宣告(也就是路由)
优先级为100的则是宣告(在要求中我们有两个回环地址,因为我们把它进行了汇总,所以在路由表中只显示了192.168.1.128/26)
然后我们需要对V2进行手工汇总--则是在更新源路由器上,本地所有更新发出的接口上进行配置
其代码为:[r2-GigabitEthernet0/0/0]int g0/0/1
[r2-GigabitEthernet0/0/1]rip summary-address 2.2.2.0 255.255.254.0
这样他的两个接口就可以接受到宣告,然后我们又给他们设置一个密钥来保证更新的安全性
3、我们对三个路由器进行了宣告,同时有进行了汇总,所以在这里我们已经实现了全网可达,也实现了减少路由表的条目,也通过密钥实现了更新的安全性接下来我们去加快他的收敛速度,也就是去修改计时器
接下来我们要防止回环,就是在黑洞路由器上配置一条到达汇总网段的空接口路由,将他丢掉
这样就可以防止它产生黑洞。
最后我们也可以设置一个沉默接口,它仅接收不发送路由协议信息,用于连接终端用户的接口,不得用于连接邻居路由器的接口,否则邻居间无法正常共享路由
这就是我们此次动态路由全网可达的一个实验操作。