RIP实验

RIP实验
实验要求
要求: R1-R2-R3-R4-R5运行RIPV2      R6-R7运行RIPV1

1.使用合理P地址规划网络，各自创建环回接口

2.R1创建环回172.16.1.1/24172.16.2.1/24 172.16.3.1/243.要求R3使用R2访问R1环回

4.减少路由条目数量，增加路由传递安全性

5.R5创建一个环回模拟运营商，不能通告

6.R1 telnet R2环回实际telnet到R7上

7.R6-R7路由器不能学习到达R1环回路由

8.全网可达

二、分析实验要求及实验思路
1、根据要求R3到R1需经过r2，即根据RIP选路规则需要使用偏移列表在控制层面加大R3度量值；
2、为了满足更新安全需要在配置RIPV2 的路由器上配置接口认证，同时为了减少路由条目更新需要做手工汇总，减少条目；修改收敛时间，以加快收敛速度；
3、在边界路由器R2上向内网下放缺省路由， 同时手工配置静态缺省指向ISP以及定义ACL，NAT实现内外网互通；
4、最后在r7上开启远程登录，在r2上配置端口映射，实现TelnetR2实际登录R7

(1)构建拓扑，

二，配置实验，配置各个接口IP

给  R1配置环回

查看rip表

r1-r5上运行ripv1

r6-r7运行ripv2

查看R7的rip表

 R3使用R2访问R1环回

减少路由条目，汇总R1两个接口上的环回路由

防止路由黑洞

 

增加路由传递安全性，在R1上做MD5认证

R5创建一个环回模拟运营商，5.5.5.5不能通告（外网，一对多NAT使内外网互通）

1、在内网边界路由r4上写一条指向r5的缺省，并且下放该缺省：

再在r4上做一对多nat，使得内网可以访问外网

R1 telnet R2环回实际telnet 到R7上（涉及NAT地址转换）

R7上做telnet

2、从outside访问inside改变目标地址，从inside访问outside改变源地址，改变目标地址发包方向为1-2-3-4-6-7，将目标7.7.7.7改成从R2右侧通过

R1访问R7为外部访问内部，需要改变目标地址–将2.2.2.2转换为7.7.7.7

ping,检查全网可达。