【思科】用 RIPv2 实现企业网络互联

【思科】用 RIPv2 实现企业网络互联_第1张图片

实训要求:
为了确保资源共享、办公自动化和节省人力成本,公司 C 申请两条专线将北京总部和
天津、西安两家分公司网络连接起来。张同学正在该公司实习,为了提高实际工作的准确性
和工作效率,项目经理安排他在实验室环境下完成测试,为设备上线运行奠定坚实的基础。
小张用一台路由器模拟 ISP 的网络,总部通过静态路由实现到 ISP 的连接。三地的内部网络
通过边界路由器实现 VLAN 间路由,总部和分公司运行 RIPv2 路由协议实现网络互联。
 

实训准备工作:

将串行接口模块加入路由器中,并完成搭建拓扑图

【思科】用 RIPv2 实现企业网络互联_第2张图片

【思科】用 RIPv2 实现企业网络互联_第3张图片

1. 总部和分公司三地交换机上配置 VLAN、Trunk 以及完成 VLAN 端口划分等。

S1(config)#vlan 10
S1(config-vlan)#vlan 11
S1(config-vlan)#vlan 12
S1(config-vlan)#vlan 13

S1(config-vlan)#int vlan 10
S1(config-if)#ip address 172.16.0.1 255.255.255.0
S1(config-if)#exit 
S1(config)#int vlan 11
S1(config-if)#ip address 172.16.1.1 255.255.255.0
S1(config-if)#exit 
S1(config)#int vlan 12
S1(config-if)#ip address 172.16.2.1 255.255.255.0
S1(config-if)#exit 
S1(config)#int vlan 13
S1(config-if)#ip address 172.16.3.1 255.255.255.0
S1(config-if)#exit 

S1(config)#int f0/1
S1(config-if)#switchport mode trunk 
S1(config-if)#no shutdown 


S2(config)#vlan 24
S2(config-vlan)#vlan 25
S2(config-vlan)#vlan 26
S2(config-vlan)#vlan 27
S2(config-vlan)#exit 

S2(config)#int vlan 24
S2(config-if)#ip address 172.16.4.1 255.255.255.0
S2(config-if)#exit 
S2(config)#int vlan 25
S2(config-if)#ip address 172.16.5.1 255.255.255.0
S2(config-if)#exit 
S2(config)#int vlan 26
S2(config-if)#ip address 172.16.6.1 255.255.255.0
S2(config-if)#exit 
S2(config)#int vlan 27
S2(config-if)#ip address 172.16.7.1 255.255.255.0
S2(config-if)#exit 

S2(config)#interface f0/1
S2(config-if)#switchport mode trunk 
S2(config-if)#no shutdown


S3(config)#vlan 38
S3(config-vlan)#vlan 39
S3(config-vlan)#vlan 40
S3(config-vlan)#exit 
S3(config)#int valn 38
S3(config)#int vlan 38
S3(config-if)#ip address 172.16.8.1 255.255.255.0
S3(config-if)#exit 
S3(config)#int vlan 39
S3(config-if)#ip address 172.16.9.1 255.255.255.0
S3(config-if)#exit 
S3(config)#int vlan 40
S3(config-if)#ip address 172.16.10.1 255.255.255.0
S3(config-if)#exit 
S3(config)#int vlan 41
S3(config-if)#ip address 172.16.11.1 255.255.255.0
S3(config-if)#exit 

S3(config)#int f0/1
S3(config-if)#switchport mode trunk 
S3(config-if)#no shutdown 

2. 配置三地路由器接口的 IP 地址。

Tianjin(config)#int s0/3/0
Tianjin(config-if)#ip address 172.16.12.2 255.255.255.252
Tianjing(config-if)#exit


Beijing(config)#int s0/3/0
Beijing(config-if)#ip address 172.16.12.1 255.255.255.252
Beijing(config-if)#int s0/3/1
Beijing(config-if)#ip address 172.16.23.1 255.255.255.252
Beijing(config-if)#exit 
Beijing(config)#int g0/2
Beijing(config-if)#ip address 218.18.12.1 255.255.255.252
Beijing(config-if)#exit 

Xian(config)#int s0/3/1
Xian(config-if)#ip address 172.16.23.2 255.255.255.252
Xian(config-if)#exit

ISP(config)#int g0/2
ISP(config-if)#ip address 218.18.12.2 255.255.255.252
ISP(config-if)#exit 

3. 配置三地路由器子接口封装和 IP 地址。


ISP(config)#int g0/2
ISP(config-if)#no shutdown 

Tianjin(config)#int g0/0
Tianjin(config-if)#no shutdown 
Tianjin(config-if)#int s0/3/0
Tianjin(config-if)#no shutdown
Tianjin(config-if)#exit 

Tianjin(config)#int g0/0.10
Tianjin(config-subif)#encapsulation dot1Q 10
Tianjin(config-subif)#ip address 172.16.0.254 255.255.255.0
Tianjin(config-subif)#exit 
Tianjin(config)#int g0/0.11
Tianjin(config-subif)#encapsulation dot1Q 11
Tianjin(config-subif)#ip address 172.16.1.254 255.255.255.0
Tianjin(config-subif)#exit 
Tianjin(config)#int g0/0.12
Tianjin(config-subif)#encapsulation dot1Q 12
Tianjin(config-subif)#ip address 172.16.2.254 255.255.255.0
Tianjin(config-subif)#exit 
Tianjin(config)#int g0/0.13
Tianjin(config-subif)#encapsulation dot1Q 13
Tianjin(config-subif)#ip address 172.16.3.254 255.255.255.0
Tianjin(config-subif)#exit 


Beijing(config)#int range g0/0,g0/2
Beijing(config-if-range)#no shutdown 
Beijing(config-if-range)#exit 
Beijing(config)#int s0/3/1
Beijing(config-if)#no shutdown 
Beijing(config-if)#int s0/3/0
Beijing(config-if)#no shutdown 

Beijing(config)#int g0/0.24
Beijing(config-subif)#encapsulation dot1Q 24
Beijing(config-subif)#ip address 172.16.4.254 255.255.255.0
Beijing(config-subif)#exit 
Beijing(config)#int g0/0.25
Beijing(config-subif)#encapsulation dot1Q 25
Beijing(config-subif)#ip address 172.16.5.254 255.255.255.0
Beijing(config-subif)#exit 
Beijing(config)#int g0/0.26
Beijing(config-subif)#encapsulation dot1Q 26
Beijing(config-subif)#ip address 172.16.6.254 255.255.255.0
Beijing(config-subif)#exit 
Beijing(config)#int g0/0.27
Beijing(config-subif)#encapsulation dot1Q 27
Beijing(config-subif)#ip address 172.16.7.254 255.255.255.0
Beijing(config-subif)#exit 


Xian(config)#int g0/0
Xian(config-if)#no shutdown 
Xian(config-if)#int s0/3/1
Xian(config-if)#no shutdown 
Xian(config-if)#exit 

Xian(config)#int g0/0.38
Xian(config-subif)#encapsulation dot1Q 38
Xian(config-subif)#ip address 172.16.8.254 255.255.255.0
Xian(config-subif)#exit 
Xian(config)#int g0/0.39
Xian(config-subif)#encapsulation dot1Q 39
Xian(config-subif)#ip address 172.16.9.254 255.255.255.0
Xian(config-subif)#exit 
Xian(config)#int g0/0.40
Xian(config-subif)#encapsulation dot1Q 40
Xian(config-subif)#ip address 172.16.10.254 255.255.255.0
Xian(config-subif)#exit 
Xian(config)#int g0/0.41
Xian(config-subif)#encapsulation dot1Q 41
Xian(config-subif)#ip address 172.16.11.254 255.255.255.0
Xian(config-subif)#exit 

 4.在三地路由器配置 RIPv2 路由协议,关闭路由自动汇总。配置 RIPv2 手工路由汇总,以便减少路由表大小,提高路由查找效率。

为了减少向局域网发送不必要的 RIPv2 路由更新,将三地路由器适当接口配置为
被动接口。(提示:将路由器子接口配置为被动接口)

Tianjin(config)#router rip
Tianjin(config-router)#version 2
Tianjin(config-router)#no auto-summary 
Tianjin(config-router)#network 172.16.12.0
Tianjin(config-router)#passive-interface g0/0.10
Tianjin(config-router)#passive-interface g0/0.11
Tianjin(config-router)#passive-interface g0/0.12
Tianjin(config-router)#passive-interface g0/0.13
Tianjin(config-router)#exit 

Tianjin(config)#int s0/3/0
Tianjin(config-if)#clock rate 64000
Tianjin(config-if)#exit 

Beijing(config)#router rip
Beijing(config-router)#version 2
Beijing(config-router)#no auto-summary 
Beijing(config-router)#network 172.16.12.0
Beijing(config-router)#network 172.16.23.0
Beijing(config-router)#network 218.18.12.0
Beijing(config-router)#passive-interface g0/0.24
Beijing(config-router)#passive-interface g0/0.25
Beijing(config-router)#passive-interface g0/0.26
Beijing(config-router)#passive-interface g0/0.27
Beijing(config-router)#exit 

Beijing(config)#int s0/3/1
Beijing(config-if)#clock rate 64000
Beijing(config-if)#exit 

Xian(config)#router rip
Xian(config-router)#version 2
Xian(config-router)#no auto-summary 
Xian(config-router)#network 172.16.23.0
Xian(config-router)#passive-interface g0/0.38
Xian(config-router)#passive-interface g0/0.39
Xian(config-router)#passive-interface g0/0.40
Xian(config-router)#passive-interface g0/0.41
Xian(config-router)#exit

ISP(config)#router rip
ISP(config-router)#ver
ISP(config-router)#version 2
ISP(config-router)#no auto-summary 
ISP(config-router)#network 218.18.12.0


5. 在北京总部到两地分公司的链路上,配置 RIPv2 触发更新,以便节省带宽。配置 RIPv2 MD5 验证,提高网络安全性。

注:此处我的版本为7.2.2,版本原因无法配置成功触发更新和MD5,可成功配置钥匙

Beijing(config)#int g0/2
Beijing(config-if)#ip rip triggered
Beijing(config-if)#exit

Beijing(config)#key chain Beijing
Beijing(config-keychain)#key 1
Beijing(config-keychain-key)#key-string zhangyue
Beijing(config-keychain-key)#exit 
Beijing(config-keychain)#exit
Beijing(config)#int g0/2
Beijing(config-if)#ip rip authentication mode md5
Beijing(config-if)#ip rip authentication key-chain Beijing

ISP(config)#int g0/2
ISP(config-if)#ip rip triggered
ISP(config-if)#exit 

ISP(config)#key chain ISP
ISP(config-keychain)#key 1
ISP(config-keychain-key)#key-string zhangyue
ISP(config-keychain-key)#exit
ISP(config-keychain)#exit
ISP(config)#int g0/2
ISP(config-if)#ip rip authentication mode md5
ISP(config-if)#ip rip authentication key-chain Beijing

6. 在北京总部路由器上配置指向 ISP 的静态默认路由,并向 RIPv2 网络注入默认路由。

ISP(config)#ip route 0.0.0.0 0.0.0.0 218.18.12.1

Beijing(config)#ip route 0.0.0.0 0.0.0.0 218.18.12.2
Beijing(config)#router rip
Beijing(config-router)#default-information originate

7. 查看各路由器的路由表,并进行网络连通性测试。

【思科】用 RIPv2 实现企业网络互联_第4张图片【思科】用 RIPv2 实现企业网络互联_第5张图片【思科】用 RIPv2 实现企业网络互联_第6张图片

【思科】用 RIPv2 实现企业网络互联_第7张图片

【思科】用 RIPv2 实现企业网络互联_第8张图片

【思科】用 RIPv2 实现企业网络互联_第9张图片

你可能感兴趣的:(网络组建,网络)