实验篇---RIP综合实验
实验要求：
1.使用合理IP地址规划网络
2.R1创建环回 172.16.1.1/24 172.16.2.1/24 172.16.3.1/24
3.要求R3使用R2访问R1环回
4.加快网络收敛，提高链路使用率，减少路由条目数量，增加路由传递安全性
5.R5创建一个环回模拟运营商，不能通告
6.R1 telnet R2环回实际telnet 到R7上
7.R6-R7路由器不能学习到达R1环回路由
8.全网可达
解题思路：
R1-R2-R3-R4-R5 运行RIPV2
R6-R7运行RIPV1
（在R4[R6]连接R6[R4]的接口做rip version 1[2] 使RIPV1与RIPV2互通）
1.使用合理IP地址规划网络，各自创建环回接口
2.R1创建环回 172.16.1.1/24 172.16.2.1/24 172.16.3.1/24
3.要求R3使用R2访问R1环回（修改R1环回通过R4进入R3的cost值）
4.加快网络收敛(按比例修改计时器)，减少路由条目数量（手工汇总），增加路由传递安全性（路由认证）
5.R5创建一个环回模拟运营商，不能通告（在R4写一条静态缺省指向R5，并在R4做一对多nat）
acl 2000 ：rule 5 permit source any
接口 ：nat outbound 2000
6.R1 telnet R2环回实际telnet 到R7上（开启R2、R7Telnet密码为123，借用R2环回做网络地址转换，在R2与R1连接的接口做）
nat server protocol tcp global interface loopback 0 telnet inside 7.7.7.7 23
or：nat server protocol tcp global interface loopback 0 23 inside 7.7.7.7 23
7.R6-R7路由器不能学习到达R1环回路由(在R6与R4连接的接口用acl
解题过程：
第一步：地址配置
R1
#int lo0 创建一个环回
#ip add 1.1.1.1 24
#int g0/0/0
#ip add 12.1.1.1 24
#int g0/0/1
#ip add 14.1.1.1 24
R2
#int lo0
#ip add 2.2.2.2 24
#int g0/0/1
#ip add 12.1.1.2 24
#int g0/0/0
#ip add 23.1.1.1 24
R3
#int lo0
#ip add 3.3.3.3 24
#int g0/0/1
#ip add 23.1.1.1 24
#int g0/0/0
#ip add 34.1.1.1 24
R4
#int lo0
#ip add 4.4.4.4 24
#int g0/0/1
#ip add 34.1.1.1 24
#int g0/0/0
#ip add 14.1.1.1 24
#int g0/0/2
#ip add 45.1.1.1 24
#int g4/0/0
#ip add 46.1.1.1 24
R5
#int lo0
#ip add 5.5.5.5 24
#int g0/0/2
#ip add 45.1.1.1 24
R6
#int lo0
#ip add 6.6.6.6 24
#int g0/0/1
#ip add 46.1.1.2 24
#int g0/0/0
#ip add 67.1.1.2 24
R7
#int lo0
#ip add 7.7.7.7 24
#int g0/0/1
#ip add 67.1.1.2 24
第二步：检验地址配置
在R1-R7分别查看接口配置，并且直连互相ping一下
#dis ip int brief
#ping
第三步：R1上创建3个环回
#interface loopkback 1 （第一个环回）
#ip add 172.16.1.1 24
#interface loopback 2（第二个环回）
#ip add 172.16.2.1 24
#interface loopback 3（第三个环回）
#ip add 172.16.3.1 24
查看接口
#display ip int brief
第四步：在R1-R5运行RIPV2协议
R1
#rip 100 (给出一个进程号)
#verson 2 （给出一个版本）
通告路由
#network 1.0.0.0 （R1的环回）
#network 172.16.0.0
#network 12.0.0.0
#network 14.0.0.0
R2
#rip 100 (给出一个进程号)
#verson 2 （给出一个版本）
通告路由
#network 2.0.0.0 （R2的环回）
#network 12.0.0.0
#network 23.0.0.0
R3
#rip 100 (给出一个进程号)
#verson 2 （给出一个版本）
通告路由
#network 3.0.0.0 （R3的环回）
#network 23.0.0.0
#network 34.0.0.0
R4
#rip 100 (给出一个进程号)
#verson 2 （给出一个版本）
通告路由
#network 4.0.0.0 （R1的环回）
#network 14.0.0.0
#network 34.0.0.0
#network 45.0.0.0
#network 46.0.0.0
R5
#rip 100 (给出一个进程号)
#verson 2 （给出一个版本）
通告路由
#network 45.0.0.0 （R1的环回）
5的环回不通告
第五步：在R6、R7运行RIPV1协议
R6
#rip 100 (给出一个进程号)
#verson 1（给出一个版本）
通告路由
#network 6.0.0.0 （R1的环回）
#network 46.0.0.0
#network 67.0.0.0
R7
#rip 100 (给出一个进程号)
#verson 1 （给出一个版本）
通告路由
#network 7.0.0.0 （R1的环回）
#network 67.16.0.0
在R1-R7查看各自rip路由表（看ripv1与ripv
2是否互相学习到路由）：
#dispaly ip ro pro rip
第六步：R3通过R2访问R1的环回
由于R3访问R1的环回有R2和R4两条路，且负载均衡。两种改法！
方法一：在r1回包的入方向（->R3）将度量值增大，r3就会选择度量值较小的r2访问r1
[R3]acl 2000
[R3-acl-basic-2000]rule permit source 1.1.1.0 0
[R3-acl-basic-2000]rule permit source 172.16.0.0 0
[R3-acl-basic-2000]q
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]rip metricin 2000 3
方法二：在r1回包的出方向（R4->）将度量值增大
[R4]acl 2000
[R4-acl-basic-2000]rule permit source 1.1.1.0 0
[R4-acl-basic-2000]rule permit source 172.16.0.0 0
[R4]int g0/0/1
[R4-acl-basic-2000]q
[R4]int g0/0/1
[R4-GigabitEthernet0/0/1]rip metricout 2000 4
第七步：路由手工汇总，加快网络收敛，增加路由传递安全性以及网络的稳定性
1、手工汇总：
R1上的三个环回可以进行汇总，在R1上进行手工汇总
（手工汇总时要在明确路由的路由器上做）
在R1的两个出接口上做，即0/0/0和0/0/1
#int g0/0/0
#rip summary-address 172.16.0.0 255.255.252.0 （路由汇总）
#int g0/0/1
#rip summary-address 172.16.0.0 255.255.252.0（路由汇总）
同时为了避免汇总产生路由黑洞带来的路由环路的影响，写一条汇总指向null0
[R1]ip route-static 172.16.0.0 22 NULL 0
2、加快网络收敛，更改计时器
在R1上做网络收敛
#rip 100
#timers rip 15 （更新计时器）
#timers rip 15 60 100 ----成比例修改
#q
#display rip 100
3、增加路由传递安全性在R1和R2上做路由认证----两路由对端上做
启用MD5认证：需要部署key - id
R1
#int g0/0/0
#rip authentication-mode md5 nonstandrd cipher cisco（密码） 100（key-id）
（选择md5的方式，标准的封装，封装的明文密码时cisco，加kid100）
#dis ip ro pro rip （再次查看rip，看是否完成）
R2
#int g0/0/1
#rip authentication-mode md5 nonstandrd cipher cisco 100
#dis this （查看配置是否生效存在）
第八步：R5创建一个环回模拟运营商，5.5.5.5不能通告（外网，一对多NAT使内外网互通）
1、在内网边界路由r4上写一条指向r5的缺省，并且下放该缺省：
R4：
#ip route-static 0.0.0.0 0.0.0.0 45.1.1.2
#rip 100
#version 2
#default-route originate —下放缺省
2、再在r4上做一对多nat，使得内网可以访问外网
R4：
#acl 2002
#rule 5 permit source any
#interface g0/0/0
#nat outbound 2002
第九步：R1 telnet R2环回实际telnet 到R7上（涉及NAT地址转换）
1、在R2和R7上开启Telnet
R2
#user-interface vty 0 4
#set authentication password cipher cisco
R7
#user-interface vty 0 4
#set authentication password cipher cisco
2、从outside访问inside改变目标地址，从inside访问outside改变源地址，改变目标地址发包方向为1-2-3-4-6-7，将目标7.7.7.7改成从R2右侧通过
R2
#acl 2000
#rule permit source 7.0.0.0 0
#int g0/0/0
#rip metricin 2000 4
3、回包时源为7.7.7.7，目标为12.1.1.0，要保证源访问目标时为7-6-4-3-2-1，此时源访问目标时有两条路径，一条为7-6-4-3-2-1，另一条为7-6-4-1，改之前默认走7-6-4-1，因此要将7-6-4-1这条路的度量值改大，这样就会走7-6-4-3-2-1
R4
#dis acl 2001
#acl 2001
#rule permit source 12.1.1.0 0
#int g0/0/2
#rip metricin 2001 4 ----入方向
4、R1访问R7为外部访问内部，需要改变目标地址–将2.2.2.2转换为7.7.7.7
R2
在R2与R1互连的接口做地址转换
#int g0/0/1
方式一：Natserver在连接外网的接口做—借用当前物理地址
#nat server protocol tcp global current-interface 23 inside 7.7.7.7 23
方式二：借用环回地址（本实验默认用此方法）：
#nat server protoco tcp global interface loopback 0 telent inside 7.7.7.7 telent
方法三：静态nat
#nat static protocol 6 global interface loopback 0 23 inside 7.7.7.7 23
5、在任意路由器测试telnet（这里用R3测试）
R3
#telent 7.7.7.7 （测试）
成功
R3
#telent 2.2.2.2（测试）
成功
6、在R1上实现实验要求
R1
< R1>
< R1>Telent 2.2.2.2
password：cisco
< R7>
成功
第十步：R6-R7路由器不能学习到达R1环回路由
R6
#dis acl all
#acl 2000
#rule deny source 1.1.1.0 0.0.0.255（过滤）
#rule deny source 172.16.0.0 0.0.255.255（过滤）
#rule permit source any （放行其他）
#q
#rip 100
#filter-policy 2000 import g0/0/0 —调用ACL 2000从入方向过滤R1的两个环回路由
#q
#dis ip ro pro rip（查询是否配置成功）
第十一步：全网可达
查看R1-R7的rip路由表：
#dis ip routing-table protoco rip （查看是否有缺省路由）
各个路由器随机互Ping：
R1
#ping 5.5.5.5
R6
#ping 1.1.1.1