RIP综合实验

(ಥ_ಥ)禮

已于 2022-07-09 18:18:26 修改

阅读量230

点赞数

文章标签： ip 网络

于 2022-07-08 18:27:45 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_51774330/article/details/125681779

版权

该配置案例涉及网络划分、环回接口创建、RIP路由协议配置、访问控制列表（ACL）应用、路由汇总、静态路由、telnet安全设置以及路由过滤，旨在实现特定网络访问和路由安全性。例如，通过RIP协议进行路由交换，并通过ACL限制特定路由器学习某些路由。此外，还模拟了运营商网络并设置了telnet远程访问控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1，合理的划分网络，各自创建环回接口

2，建立r1环回接口

[r1-LoopBack0]ip address 1.1.1.1 24
[r1-LoopBack1]ip address 172.16.1.1 24
[r1-LoopBack2]ip address 172.16.2.1 24
[r1-LoopBack3]ip address 172.16.3.1 24（其它同理）

3,要求R3使用R2访问R1的环回

[r3]acl 2000
[r3-acl-basic-2000]rule permit source 172.16.0.0 0
[r3-acl-basic-2000]rule permit source 1.1.1.0 0
[r3-GigabitEthernet0/0/1]rip metricin 2000 2

4，减少路由的条目数量，增加路由传递的安全性

[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]rip summary-address 172.16.0.0 255.255.252.0
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]rip summary-address 172.16.0.0 255.255.252.0
[r1]ip route-static 172.16.0.0 22 null 0
[r1-GigabitEthernet0/0/1]rip authentication-mode md5 usual cipher 123456
[r2-GigabitEthernet0/0/1]rip authentication-mode md5 usual cipher 123456

5，r5创建一个环回模拟运营商，不能宣告

[r5]default-route originate

6，r1 telnet r2环回实际telnet到r7上

[r7]aaa
[r7-aaa]local-user admin privilege level 15 password cipher 123456
[r7-aaa]local-user admin service-type telnet
[r7]user-interface vty 0 4
[r7-ui-vty0-4]authentication-mode aaa
[r2-GigabitEthernet0/0/1]nat server protocol tcp global interface loopback 0 23
inside 7.7.7.7 23
Warning:The port 23 is well-known port. If you continue it may cause function fa
ilure.
Are you sure to continue?[Y/N]:y
[r2]acl 2000
[r2-acl-basic-2000]rule permit source 7.0.0.0 0
[r2]interface g 0/0/1
[r2-GigabitEthernet0/0/1]rip metricin 2000 10
[r4-acl-basic-2000]rule permit source 12.0.0.0 0
[r4-GigabitEthernet0/0/1]rip metricin 2000 10