-
一、实验拓扑
二、实验需求
1.R3环回3.3.3.0/24,不宣告此环回;
2.其他网段基于192.168.1.0/24进行划分;
3.R1与R2均存在两个环回;
4.整个网络运行ripv2;
5.全网可达,保证更新安全,减少路由条目
三、实验思路
1.对除R3的固定环回地址3.3.3.0/24,其他网段基于192.168.1.0/24进行合理划分
划分网段:先将192.168.1.0划分为3个大网段(将骨干链路与每个路由器上的环回地址分段,最后细分)
192.168.1.0000 0000/26---骨干链路---192.168.1.0/26---划分为2个小网段
192.168.1.0000 0000/27---192.168.1.0/27
192.168.1.0010 0000/27---192.168.1.32/27
192.168.1.0100 0000/26---R1环回---192.168.1.64 /26
L0:192.168.1.0100 0000/27---192.168.1.64/27
L1:192.168.1.0110 0000/27---192.168.1.96/27
192.168.1.1000 0000/26---R2环回---192.168.1.128/26
L0:192.168.1.1000 0000/27---192.168.1.128/27
L1:192.168.1.1010 0000/27---192.168.1.160/27
2.整个网络运行ripv2,
3.通过RIP协议中的default-route originate命令实现自动下发一条缺省给网络中的其他路由器(手动配置缺省路由太麻烦),实现全网通
4.保证更新安全
5.减少路由条目
6.防环,做黑洞路由配置
四、实验步骤
1、配置IP地址
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 27
[R1]int l0
[R1-LoopBack0]ip add 192.168.1.65 27
[R1]int l1
[R1-LoopBack1]ip add 192.168.1.97 27
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.1.2 27
[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 192.168.1.33 27
[R2]int l0
[R2-LoopBack0]ip add 192.168.1.129 27
[R2]int l1
[R2-LoopBack1]ip add 192.168.1.161 27
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.1.34 27
[R3]int l0
[R3-LoopBack0]ip add 3.3.3.1 24
- 使整个网络运行ripv2
[R1]rip 1
[R1-rip-1]version 2
[R1-rip-1]undo summary
[R1-rip-1]network 192.168.1.0
[R2]rip 1
[R2-rip-1]version 2
[R2-rip-1]undo summary
[R2-rip-1]network 192.168.1.0
[R3]rip 1
[R3-rip-1]version 2
[R3-rip-1]undo summary
[R3-rip-1]network 192.168.1.0
- 自动下发一条缺省给网络中的其他路由器
[R3-rip-1]default-route originate
- 配置接口的认证模式
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher w123456
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher w123456
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]rip authentication-mode md5 usual cipher w123456
五、测试
通过RIP协议中的命令自动下发一条缺省给网络中的其他路由器
,实现全网通
[R3-rip-1]default-route originate
手动汇总路由:
[R1-GigabitEthernet0/0/0]rip summary-address 192.168.1.64 255.255.255.192
[R2-GigabitEthernet0/0/0]rip summary-address 192.168.1.128 255.255.255.192
[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]rip summary-address 192.168.1.128 255.255.255.192
汇总前:
汇总后:
防环,做黑洞路由配置
[R1]ip route-static 192.168.1.64 26 NULL 0
[R2]ip route-static 192.168.1.128 26 NULL 0