rip实验（基础）

rip实验（基础）

题目要求：

 第一步：对IP进行合理的划分

首先r1、r2各有两个环回，我们先把每个路由器的两个环回各看成一个网段，以及两条骨干也看出一个网段，那么总共需要三个网段，所以先划分成四个子网，再可把网段拆分，如下图:

第二步：配置IP和环回

R1、

[r1]int LoopBack 0
[r1-LoopBack0]ip add 192.168.1.65 27
[r1-LoopBack0]q
[r1]int loop    
[r1]int LoopBack 1
[r1-LoopBack1]ip add 192.168.1.97 27
[r1-LoopBack1]q
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 27
 

R2、

    
[r2]int LoopBack 0
[r2-LoopBack0]ip add 192.168.1.129 27
[r2-LoopBack0]q
[r2]int loop    
[r2]int LoopBack 1
[r2-LoopBack1]ip add 192.168.1.161 27
[r2-LoopBack1]q
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ip add 192.168.1.30 27
[r2-GigabitEthernet0/0/0]q
[r2]int g0/0/1
[r2-GigabitEthernet0/0/1]ip add 192.168.1.33 27
 

R3、

[r3]int loop    
[r3]int LoopBack 0
[r3-LoopBack0]ip add 3.3.3.1 24
[r3-LoopBack0]q
[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ip add 192.168.1.62 27
 

第三步：配置ripv2

如r3上：

[r3]rip 1
[r3-rip-1]version 2
[r3-rip-1]network 192.168.1.0

第四步：配置缺省路由

在r3上配置

[r3]rip 1

[r3-rip-1]default-route originate 

再再r3上写缺省给r3的环回（充当运营商）

[r3]ip route-static 0.0.0.0 0 3.3.3.0

第五步：保障更新安全

为使信息安全，所以我们对其进行加密，在两个路由器之间加密其中一个第二个必须在180s内也进行加密，否则无效

[r1]interface GigabitEthernet 0/0/0

[r1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456

设置完后可通过数据抓包进行查看是否已加密成功

第六步：减少路由条目数量

对两个环回进行汇总达到减少路由表数量

[r1] int g0/0/0

[r1-GigabitEthernet0/0/0]rip summary-address 1.1.0.0 255.255.252.0

第七步：避免环路

汇总后可能会出现环路，所以给路由器上配置空接口路由

[r1]ip route-static 192.168.1.64 26 NULL 0

实验完成

 附图：