RIP协议
目录
RIP协议
实验要求:
实验拓扑:
实验思路:
第一步:对192.168.1.0/24这个网络进行划分;
第二步:对路由器a1 、a2进行环回接口配置以及ip地址的配置;
第四步:使用RIP v2实现全网可达;
第五步:为了减少路由条目数量,我们可以使用手工汇总来完成;
第六步:要求说不能直接宣告r3的环回,那么我们就要采用缺省路由来完成;
第七步:当手工汇总和缺省路由同时出现,可能会存在黑洞现象,为了避免环路,我们可以使用空接口来解决;
第八步:为了保障安全,我们要将3个路由器进行RIP V2的认证(邻居间收发的RIP消息中进行身份核实口令添加;同时华为在接口开启认证后,所有rip的信息将被加密传输)。
实验过程:
a1:
环回接口:
IP地址配置:
使用rip协议:
路由汇总:
为了达到更新安全:
为了避免环回,使用空接口:
对于a2:(与路由器a1命令基本一致)
对于a3:
不能直接宣告r3的环回:应使用缺省路由:
为了达到更新安全:
实验测试:
路由器a1:
路由器isp:
基础知识回顾:
rip基本命令:
v1的配置:
V2的配置:
2 RIP扩展配置:
1、RIPV2的手工汇总
2、RIPV2的认证
3、沉默接口(被动接口)
4、加快收敛
5、缺省路由
实验要求:
1、r3环回为3.3.3.0/24
2、其他基于192.168.1.0/24划分
3、r1、r2均存在两个环回
4、这个网络运行ripv2,但不能直接宣告r3的环回
5、全网可达、保障更新安全,减少路由条目数量,避免环路
实验拓扑:
实验思路:
第一步:对192.168.1.0/24这个网络进行划分;
第二步:对路由器a1 、a2进行环回接口配置以及ip地址的配置;
第四步:使用RIP v2实现全网可达;
第五步:为了减少路由条目数量,我们可以使用手工汇总来完成;
第六步:要求说不能直接宣告r3的环回,那么我们就要采用缺省路由来完成;
第七步:当手工汇总和缺省路由同时出现,可能会存在黑洞现象,为了避免环路,我们可以使用空接口来解决;
第八步:为了保障安全,我们要将3个路由器进行RIP V2的认证(邻居间收发的RIP消息中进行身份核实口令添加;同时华为在接口开启认证后,所有rip的信息将被加密传输)。
实验过程:
a1:
环回接口:
interface loopback 1
ip add 192.168.1.33 28
q
interface loopback 2
ip add 192.168.1.49 28
q
IP地址配置:
int g0/0/0
ip add 192.168.1.1 30
q
使用rip协议:
rip 1
v 2
network 192.168.1.0
q
路由汇总:
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]rip summary-address 192.168.1.32 255.255.224.0
为了达到更新安全:
[r1]interface g0/0/0
[r1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456
为了避免环回,使用空接口:
[r1]ip route-static 192.168.1.32 27 NULL 0
对于a2:(与路由器a1命令基本一致)
对于a3:
interface loopback 1
ip add 3.3.3.1 24
int g0/0/0
ip add 192.168.1.6 30
不能直接宣告r3的环回:应使用缺省路由:
rip
[isp-rip-1]default-route originate
为了达到更新安全:
[r3]interface g0/0/0
[r3-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456
实验测试:
路由器a1:
文章来源地址https://www.toymoban.com/news/detail-490023.html
路由器isp:
基础知识回顾:
rip基本命令:
v1的配置:
[r1]rip 启动时可以定义进程号;默认为进程1; 仅具有本地意义
[r1-rip-1]version 1 选择版本1;
宣告:1、激活--被选中接口可以收发rip的信息 2、共享路由--被选中接口的网段可以共享给本地的所有邻居;
V2的配置:
[r1]rip ?
INTEGER<1-65535> Process ID
[r1]rip 启动时可以定义进程号;默认为进程1; 仅具有本地意义
[r1-rip-1]version 2 选择版本2;
宣告:1、激活--被选中接口可以收发rip的信息 2、共享路由--被选中接口的网段可以共享给本地的所有邻居;
2 RIP扩展配置:
1、RIPV2的手工汇总
-- 在更新源路由器上,所有更新发出的接口上配置
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]rip summary-address 1.1.0.0 255.255.252.0
汇总网段
2、RIPV2的认证
邻居间收发的RIP消息中进行身份核实口令添加;同时华为在接口开启认证后,所有rip的信息将被加密传输
[r1]interface g0/0/1
[r1-GigabitEthernet0/0/1]rip authentication-mode md5 usual cipher 123456
两两直连的邻居间,认证口令和模式必须完全一致;
3、沉默接口(被动接口)
-- 仅接收不发送路由协议信息;只能用于连接用户终端的接口;
不能用于直连路由器邻居的接口,否则邻居间将无法共享路由信息
[r1]rip 1
[r1-rip-1]silent-interface GigabitEthernet 0/0/0
4、加快收敛
RIP计时器 30s更新 180s失效 180s抑制 300s刷新
适当的修改计时器,可以加快协议的收敛速度;修改时,全网所有运行rip的设备建议一致;维持原有倍数关系;且不易修改的过小;
[r1]rip 1
[r1-rip-1]timers rip 30 180 300 抑制计时器不修改
5、缺省路由
-- 在边界路由器上定义缺省源头信息后,将向内网发布缺省路由;之后内部路由器将自动生成缺省路由指向边界路由器方向; 边界路由器指向ISP的缺省路由,依然需要手写;
[r3]rip
[r3-rip-1]default-route originate
,文章来源:https://www.toymoban.com/news/detail-490023.html
到了这里,关于RIP协议的综合实验的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!