RIPv2综合实验：认证+缺省路由+路由汇总与防环配置

一、实验拓扑二、实验需求1.R3环回3.3.3.0/24不宣告此环回2.其他网段基于192.168.1.0/24进行划分3.R1与R2均存在两个环回4.整个网络运行ripv25.全网可达保证更新安全减少路由条目三、实验思路1、划分IP划分IP的方式有多种以下划分方式可做为参考并给相应设备配置IP地址。分析纵观整个网络拓扑包括环回网段考虑汇总网段最终的划分结果写在报告册中2、配置RIP协议宣告网段除R3环回3.3.3.0/24并测试3、配置到达3.3.3.0/24下发到达3.3.3.0/24缺省路由实现全网4、接口验证保证更新安全5、接口汇总并防环以R1为例减少路由条目四、实验步骤1、配置IP地址1划分IP地址2分配IP地址①R1②R2③R32、配置RIP协议①R1②R2注意R3的环回3.3.3.0/24不能进行宣告测试1R1 ——R22R1——R3不能成功执行ping命令因为R3上的3.3.3.0/24网段未进行宣告3、配置到达3.3.3.0/24路由实现全网可达即将R3配置为缺省路由在未进行宣告的基础上让R1和R2也能到达3.3.3.0/24网段测试查看路由表信息1R12R2③R34、接口验证配置1R12R2(3)R35、接口汇总并防环1接口汇总①R1②R2--两个接口都需要进行汇总2防环①R1②R2测试路由表的变化①R1②R2③R3五、实验总结5.1 实验结果总结基础RIP功能验证本次实验成功完成RIPv2基础部署通过network命令宣告直连网段严格屏蔽R3环回3.3.3.0/24网段初始状态下内网192.168.1.0子网全网互通外网隔离符合实验初始规划要求。缺省路由应用效果借助R3的default-route originate命令向RIP域下发默认路由无需在R1、R2配置静态路由即可让全网设备访问未宣告的远端网段简化了全网路由配置适合网络出口路由器场景部署。路由安全加固效果通过RIP接口明文认证实现路由更新报文合法性校验非法路由器无法接入网络窃取或篡改路由补齐了RIPv2本身无安全认证机制的短板满足网络路由更新安全需求。路由优化与防环效果关闭RIP自动汇总后配合出接口手动汇总成功合并多条环回明细路由极大减少全网路由表条目降低路由器CPU转发压力同时搭配NULL0黑洞路由解决手动汇总带来的路由环路问题提升网络稳定性。5.2 实验核心知识点复盘RIPv2支持无类路由、支持手动汇总、支持报文认证相比于RIPv1无类路由、无汇总、无安全认证有明显优势RIP默认路由下发常用于网络出口设备实现内网所有未知流量统一转发至出口无需逐个配置静态路由RIP路由汇总必须在路由发出的出接口配置入接口配置汇总不生效手动路由汇总必然存在环路风险黑洞路由NULL 0是通用、最简单的防环方案利用静态路由高优先级拦截回流流量。5.3 实验故障分析与问题解决故障1R1首次ping 3.3.3.3存在丢包原因是RIP路由收敛需要时间缺省路由同步存在延迟等待路由完全收敛后无丢包属于协议正常现象故障2两端认证密码不一致导致路由中断RIP报文认证严格匹配密码密码不匹配直接断开邻居关系路由无法传递统一两端密码即可恢复故障3汇总配置后路由条目无变化核对配置位置确认汇总命令配置在路由出接口同时必须关闭RIP自动汇总手动汇总才能正常生效。5.4 实验心得本次实验完整覆盖RIPv2常用进阶功能包含缺省路由下发、接口认证、手动路由汇总、黑洞路由防环四大核心考点。知晓了路由汇总可以优化路由表路由认证可以提升网络安全性出口缺省路由可以简化内网路由规划。