实验内容:
实验步骤:
1.划分网段:
分为骨干链路和环回链路:
如图所示,将192.168.1.0/24划分为192.168.1.0/30,192.168.1.4/30,192.168.1.128/26,192.168.1.192/27四个网段,由实验内容可知,R3环回链路固定为3.3.3.0/24网段。
2.基础配置:
对R1,R2,R3各个端口进行IP配置,配置网关命令如下:
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 30
配置环回接口命令如下:
-
[R1]interface LoopBack 0
-
[R1-LoopBack0]ip add
-
[R1-LoopBack0]ip address 192.168.1.129 27
3.配置动态路由:
对R1,R2,R3各个端口进行动态路由配置,配置命令如下:
-
[R1]rip 1
-
[R1-rip-1]ver
-
[R1-rip-1]verify-source
-
[R1-rip-1]version 2
-
[R1-rip-1]version 2
-
[R1-rip-1]undo su
-
[R1-rip-1]undo summary
-
[R1-rip-1]net
-
[R1-rip-1]network 192.168.1.0
4.对路由器进行缺省路由配置:
因为实验内容要求,R1,R2路由表中均不含有3.3.3.0/24网段的路由条目,因此要对所有路由器进行缺省路由配置。配置命令如下:
[R1]ip route-static 0.0.0.0 0 12.1.1.1
5.进行ping通实验:
配置完全后,应查看是否做到全网通:
如图所示,用R1环回链路去pingR3环回链路,结果成功,全网通目的达到。
6.进行手工认证:
因为实验内容要求更新安全,所以须在路由器的各个端口进行手工认证,也就是设置密码,配置命令如下:
-
[R1-GigabitEthernet0/0/0] 必须在和邻居相邻的接口上配置
-
[R1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456
如上图所示,在路由器R1的0/0/0接口设置了123456的密码,要想与R2,R3联通,则需在R2的0/0/0,0/0/1与R3的0/0/0接口配置相同命令。
7.实验成果展示:
R1,R2,R3的拓扑图及配置如图所示:
总结:
动态路由的优点:可以基于拓扑的变化进行实时收敛
动态路由的缺点:
- 额外占用硬件资源
- 安全风险
- 选路错误的风险
动态路由的配置量相比于静态路由要小很多,但是也有弊端。