【无标题】

一、实验要求

需求:R1-R2-R3-R4-R5运行RIPV2
        R6-R7运行RIPV1
1、使用合理Ip地址规划网络，各自创建环回接口
2、R1创建环回172.16.1.1/24 172.16.2.1/24 172.16.3.1/24
3、要求r3使用R2访问R1环回 
4、减少路由条目数量，增加路由传递安全性

5、 R5创建一个环回模拟运营商，不能宣告
6、R1 telnet R2环回实际telnet到R7上

7、R6-R7路由器不能学习到达r1环回路由

8、全网可达

二、实验分析、具体配置及结果

1、环回接口IP地址从R1到R7分别为：1.1.1.1 24、2.2.2.2 24、3.3.3.3 24......7.7.7.7 24

2、R1：0/0/0口：192.168.1.1 24、0/0/1口：192.168.4.1 24........

3、R3上调用ACL，抓取R1的环回，在其入接口即0/0/1接口上，增大其开销值

[r3]acl 2000

[r3-acl-basic-2000]rule permit source 1.1.1.0 0

[r3-acl-basic-2000]rule pe source 172.16.0.0 0

[r3-acl-basic-2000]q

[r3]

[r3]int g0/0/1

[r3-GigabitEthernet0/0/1]rip metricin 2000 ?

  INTEGER<1-15>  The value of metric adding to route

[r3-GigabitEthernet0/0/1]rip metricin 2000 10

4、减少路由条目数量将R1上的三个环回汇总为172.16.0.0 22,并做空接口，防止环路出现，增加路由传递安全性：在R1、R2上做认证

[r1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456

[r1]ip route-static 172.16.0.0 22 NULL 0

[r2-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456

5、R1 telnet R2环回实际telnet到R7上：

开启R7telnet服务

创建用户名和密码  [r7-aaa]local-user xian  privilege level 15 password cipher jiayou

规定服务类型[r7-aaa]local-user xian service-type telnet

设置登陆端口[r7]user-interface vty 0 4

选择认证类型[r7-ui-vty0-4]authentication-mode aaa

R2此时相当于边界路由器，在出接口配置nat

[r2-GigabitEthernet0/0/0]nat server protocol tcp global interface loopback 0 21

inside 7.7.7.7 21

让R2的流量只走R3，不经过r1,在R2上抓取7.0.0.0，在入接口上增大其开销值

[r2-acl-basic-2000]rule permit source 7.0.0.0 0

[r2-GigabitEthernet0/0/0]rip metricin 2000 10

结果：路由条目

7.0.0.0/8   RIP     100  4           D   192.168.2.2     GigabitEthernet    0/0/1

并在R4上抓取192.168.1.0，让流量从R7返回的时候只走R4的0/0/1接口，增大其开销值

[r4-acl-basic-2000]rule permit source 192.168.1.0 0

[r4-GigabitEthernet0/0/0]rip metricin 2000 10

192.168.1.0/24  RIP     100  2           D   192.168.3.1     GigabitEthernet

0/0/1

6、R6-R7路由器不能学习到达r1环回路由：R6入口上抓取R1环回，让其过滤掉R1环回，则R6、R7不能学习到R1的环回

[r6]acl 2000

[r6-acl-basic-2000]rule deny source 172.16.0.0 0

[r6-acl-basic-2000]rule deny source 1.1.1.0 0

[r6-acl-basic-2000]rule permit source any

[r6]rip

[r6-rip-1]filter-policy 2000 im

[r6-rip-1]filter-policy 2000 import

7、全网可达：将R5看成边界路由器加缺省路由

[r5]rip

[r5-rip-1]

[r5-rip-1]de

[r5-rip-1]default-cost

[r5-rip-1]default-route o

[r5-rip-1]default-route originate