【思科】用 RIPv2 实现企业网络互联
实训要求：
为了确保资源共享、办公自动化和节省人力成本，公司 C 申请两条专线将北京总部和
天津、西安两家分公司网络连接起来。张同学正在该公司实习，为了提高实际工作的准确性
和工作效率，项目经理安排他在实验室环境下完成测试，为设备上线运行奠定坚实的基础。
小张用一台路由器模拟 ISP 的网络，总部通过静态路由实现到 ISP 的连接。三地的内部网络
通过边界路由器实现 VLAN 间路由，总部和分公司运行 RIPv2 路由协议实现网络互联。
实训准备工作：
将串行接口模块加入路由器中，并完成搭建拓扑图
1. 总部和分公司三地交换机上配置 VLAN、Trunk 以及完成 VLAN 端口划分等。
S1(config)#vlan 10
S1(config-vlan)#vlan 11
S1(config-vlan)#vlan 12
S1(config-vlan)#vlan 13
S1(config-vlan)#int vlan 10
S1(config-if)#ip address 172.16.0.1 255.255.255.0
S1(config-if)#exit
S1(config)#int vlan 11
S1(config-if)#ip address 172.16.1.1 255.255.255.0
S1(config-if)#exit
S1(config)#int vlan 12
S1(config-if)#ip address 172.16.2.1 255.255.255.0
S1(config-if)#exit
S1(config)#int vlan 13
S1(config-if)#ip address 172.16.3.1 255.255.255.0
S1(config-if)#exit
S1(config)#int f0/1
S1(config-if)#switchport mode trunk
S1(config-if)#no shutdown
S2(config)#vlan 24
S2(config-vlan)#vlan 25
S2(config-vlan)#vlan 26
S2(config-vlan)#vlan 27
S2(config-vlan)#exit
S2(config)#int vlan 24
S2(config-if)#ip address 172.16.4.1 255.255.255.0
S2(config-if)#exit
S2(config)#int vlan 25
S2(config-if)#ip address 172.16.5.1 255.255.255.0
S2(config-if)#exit
S2(config)#int vlan 26
S2(config-if)#ip address 172.16.6.1 255.255.255.0
S2(config-if)#exit
S2(config)#int vlan 27
S2(config-if)#ip address 172.16.7.1 255.255.255.0
S2(config-if)#exit
S2(config)#interface f0/1
S2(config-if)#switchport mode trunk
S2(config-if)#no shutdown
S3(config)#vlan 38
S3(config-vlan)#vlan 39
S3(config-vlan)#vlan 40
S3(config-vlan)#exit
S3(config)#int valn 38
S3(config)#int vlan 38
S3(config-if)#ip address 172.16.8.1 255.255.255.0
S3(config-if)#exit
S3(config)#int vlan 39
S3(config-if)#ip address 172.16.9.1 255.255.255.0
S3(config-if)#exit
S3(config)#int vlan 40
S3(config-if)#ip address 172.16.10.1 255.255.255.0
S3(config-if)#exit
S3(config)#int vlan 41
S3(config-if)#ip address 172.16.11.1 255.255.255.0
S3(config-if)#exit
S3(config)#int f0/1
S3(config-if)#switchport mode trunk
S3(config-if)#no shutdown 2. 配置三地路由器接口的 IP 地址。
Tianjin(config)#int s0/3/0
Tianjin(config-if)#ip address 172.16.12.2 255.255.255.252
Tianjing(config-if)#exit
Beijing(config)#int s0/3/0
Beijing(config-if)#ip address 172.16.12.1 255.255.255.252
Beijing(config-if)#int s0/3/1
Beijing(config-if)#ip address 172.16.23.1 255.255.255.252
Beijing(config-if)#exit
Beijing(config)#int g0/2
Beijing(config-if)#ip address 218.18.12.1 255.255.255.252
Beijing(config-if)#exit
Xian(config)#int s0/3/1
Xian(config-if)#ip address 172.16.23.2 255.255.255.252
Xian(config-if)#exit
ISP(config)#int g0/2
ISP(config-if)#ip address 218.18.12.2 255.255.255.252
ISP(config-if)#exit 3. 配置三地路由器子接口封装和 IP 地址。
ISP(config)#int g0/2
ISP(config-if)#no shutdown
Tianjin(config)#int g0/0
Tianjin(config-if)#no shutdown
Tianjin(config-if)#int s0/3/0
Tianjin(config-if)#no shutdown
Tianjin(config-if)#exit
Tianjin(config)#int g0/0.10
Tianjin(config-subif)#encapsulation dot1Q 10
Tianjin(config-subif)#ip address 172.16.0.254 255.255.255.0
Tianjin(config-subif)#exit
Tianjin(config)#int g0/0.11
Tianjin(config-subif)#encapsulation dot1Q 11
Tianjin(config-subif)#ip address 172.16.1.254 255.255.255.0
Tianjin(config-subif)#exit
Tianjin(config)#int g0/0.12
Tianjin(config-subif)#encapsulation dot1Q 12
Tianjin(config-subif)#ip address 172.16.2.254 255.255.255.0
Tianjin(config-subif)#exit
Tianjin(config)#int g0/0.13
Tianjin(config-subif)#encapsulation dot1Q 13
Tianjin(config-subif)#ip address 172.16.3.254 255.255.255.0
Tianjin(config-subif)#exit
Beijing(config)#int range g0/0,g0/2
Beijing(config-if-range)#no shutdown
Beijing(config-if-range)#exit
Beijing(config)#int s0/3/1
Beijing(config-if)#no shutdown
Beijing(config-if)#int s0/3/0
Beijing(config-if)#no shutdown
Beijing(config)#int g0/0.24
Beijing(config-subif)#encapsulation dot1Q 24
Beijing(config-subif)#ip address 172.16.4.254 255.255.255.0
Beijing(config-subif)#exit
Beijing(config)#int g0/0.25
Beijing(config-subif)#encapsulation dot1Q 25
Beijing(config-subif)#ip address 172.16.5.254 255.255.255.0
Beijing(config-subif)#exit
Beijing(config)#int g0/0.26
Beijing(config-subif)#encapsulation dot1Q 26
Beijing(config-subif)#ip address 172.16.6.254 255.255.255.0
Beijing(config-subif)#exit
Beijing(config)#int g0/0.27
Beijing(config-subif)#encapsulation dot1Q 27
Beijing(config-subif)#ip address 172.16.7.254 255.255.255.0
Beijing(config-subif)#exit
Xian(config)#int g0/0
Xian(config-if)#no shutdown
Xian(config-if)#int s0/3/1
Xian(config-if)#no shutdown
Xian(config-if)#exit
Xian(config)#int g0/0.38
Xian(config-subif)#encapsulation dot1Q 38
Xian(config-subif)#ip address 172.16.8.254 255.255.255.0
Xian(config-subif)#exit
Xian(config)#int g0/0.39
Xian(config-subif)#encapsulation dot1Q 39
Xian(config-subif)#ip address 172.16.9.254 255.255.255.0
Xian(config-subif)#exit
Xian(config)#int g0/0.40
Xian(config-subif)#encapsulation dot1Q 40
Xian(config-subif)#ip address 172.16.10.254 255.255.255.0
Xian(config-subif)#exit
Xian(config)#int g0/0.41
Xian(config-subif)#encapsulation dot1Q 41
Xian(config-subif)#ip address 172.16.11.254 255.255.255.0
Xian(config-subif)#exit 4.在三地路由器配置 RIPv2 路由协议，关闭路由自动汇总。配置 RIPv2 手工路由汇总，以便减少路由表大小，提高路由查找效率。
为了减少向局域网发送不必要的 RIPv2 路由更新，将三地路由器适当接口配置为
被动接口。（提示：将路由器子接口配置为被动接口）
Tianjin(config)#router rip
Tianjin(config-router)#version 2
Tianjin(config-router)#no auto-summary
Tianjin(config-router)#network 172.16.12.0
Tianjin(config-router)#passive-interface g0/0.10
Tianjin(config-router)#passive-interface g0/0.11
Tianjin(config-router)#passive-interface g0/0.12
Tianjin(config-router)#passive-interface g0/0.13
Tianjin(config-router)#exit
Tianjin(config)#int s0/3/0
Tianjin(config-if)#clock rate 64000
Tianjin(config-if)#exit
Beijing(config)#router rip
Beijing(config-router)#version 2
Beijing(config-router)#no auto-summary
Beijing(config-router)#network 172.16.12.0
Beijing(config-router)#network 172.16.23.0
Beijing(config-router)#network 218.18.12.0
Beijing(config-router)#passive-interface g0/0.24
Beijing(config-router)#passive-interface g0/0.25
Beijing(config-router)#passive-interface g0/0.26
Beijing(config-router)#passive-interface g0/0.27
Beijing(config-router)#exit
Beijing(config)#int s0/3/1
Beijing(config-if)#clock rate 64000
Beijing(config-if)#exit
Xian(config)#router rip
Xian(config-router)#version 2
Xian(config-router)#no auto-summary
Xian(config-router)#network 172.16.23.0
Xian(config-router)#passive-interface g0/0.38
Xian(config-router)#passive-interface g0/0.39
Xian(config-router)#passive-interface g0/0.40
Xian(config-router)#passive-interface g0/0.41
Xian(config-router)#exit
ISP(config)#router rip
ISP(config-router)#ver
ISP(config-router)#version 2
ISP(config-router)#no auto-summary
ISP(config-router)#network 218.18.12.0
5. 在北京总部到两地分公司的链路上，配置 RIPv2 触发更新，以便节省带宽。配置 RIPv2 MD5 验证，提高网络安全性。
注：此处我的版本为7.2.2，版本原因无法配置成功触发更新和MD5，可成功配置钥匙
Beijing(config)#int g0/2
Beijing(config-if)#ip rip triggered
Beijing(config-if)#exit
Beijing(config)#key chain Beijing
Beijing(config-keychain)#key 1
Beijing(config-keychain-key)#key-string zhangyue
Beijing(config-keychain-key)#exit
Beijing(config-keychain)#exit
Beijing(config)#int g0/2
Beijing(config-if)#ip rip authentication mode md5
Beijing(config-if)#ip rip authentication key-chain Beijing
ISP(config)#int g0/2
ISP(config-if)#ip rip triggered
ISP(config-if)#exit
ISP(config)#key chain ISP
ISP(config-keychain)#key 1
ISP(config-keychain-key)#key-string zhangyue
ISP(config-keychain-key)#exit
ISP(config-keychain)#exit
ISP(config)#int g0/2
ISP(config-if)#ip rip authentication mode md5
ISP(config-if)#ip rip authentication key-chain Beijing6. 在北京总部路由器上配置指向 ISP 的静态默认路由，并向 RIPv2 网络注入默认路由。
ISP(config)#ip route 0.0.0.0 0.0.0.0 218.18.12.1
Beijing(config)#ip route 0.0.0.0 0.0.0.0 218.18.12.2
Beijing(config)#router rip
Beijing(config-router)#default-information originate7. 查看各路由器的路由表，并进行网络连通性测试。
