实验六-配置RIPv1

实验六配置RIPv11.实验组网图G0S0S0G0192.168.0.1192.168.1.1192.168.1.2192.168.2.1RouterARouterB192.168.0.2192.168.2.2主机A主机B2.实验任务本实验主要通过在路由器上配置RIPv1协议，达到PC之间能够互访的目的。通过本次实验，能够掌握RIPv1协议的基本配置。步骤1：在PC和路由器配置IP地址IP地址列表设备名称接口IP地址网关RTAS6/0192.168.1.1/24--G0/0192.168.0.1/24--RTBS6/0192.168.1.2/24--G0/0192.168.2.1/24--PCA--192.168.0.2/24192.168.0.1PCB--192.168.2.2/24192.168.2.1按所示在PC上配置IP地址和网关。配置完成后用ping命令测试网络的可达性。在PCA上用ping命令测试到网关192.168.0.1的可达性，测试结果是可以互通。在PCA上用ping命令测试到PCB的可达性，测试结果是目的网段不可达，无法互通，产生该结果的原因是路由器上没有到达目的主机的路由。步骤2：启用RIP协议在RTA上配置RIP相关命令如下：[RTA]rip如上配置命令的含义是在RTA上启动RIP进程[RTA-rip-1]network192.168.0.0//在网段192.168.0.0接口上使能RIP如上命令提示符中数字1的含义是RIP进程1，在启动RIP的时候，没有指定进程号，就采用缺省进程1。[RTA-rip-1]network192.168.1.0//在网段192.168.1.0接口上使能RIP在RTB上创建RIP进程并在RTB的两个接口上使能RIP，在如下的空格处填写具体命令：[RTB]rip[RTB-rip-1]network192.168.1.0[RTB-rip-1]network192.168.2.0步骤3：查看路由表并检测PC之间互通性完成步骤三后，在路由器上通过displayiprouting-table命令查看路由表。在RTA上可以看到一条目的网段为192.168.2.0/24优先级为100的RIP路由在RTB上可以看到一条目的网段为192.168.0.0/24优先级为100的RIP路由在PCA上通过Ping命令检测PC之间的互通性，其结果是可以互通。步骤4：查看RIP的运行状态在RTA上通过命令displayrip查看RIP运行状态，从其输出信息可知，目前路由器运行的是RIPv1，自动聚合功能是打开(打开/关闭)的；路由更新周期（Updatetime）是30秒，network命令所指定的网段是192.168.0.0和192.168.1.0。打开RIP的debugging，观察RIP收发协议报文的情况，看到如下debugging信息：RTAterminaldebugging//终端调试RTAterminalmonitor//终端监视RTAdebuggingrip1packet//调试RIPv1分组RTA*Oct3102:20:12:4902008RTARM/6/RMDEBUG:RIP1:SendingresponseoninterfaceGigabitEthernet0/0from192.168.0.1to255.255.255.255*Oct3102:20:12:4902008RTARM/6/RMDEBUG:Packet:vers1,cmdresponse,length44*Oct3102:20:12:4912008RTARM/6/RMDEBUG:AFI2,dest192.168.1.0,cost1*Oct3102:20:12:4912008RTARM/6/RMDEBUG:AFI2,dest192.168.2.0,cost2*Oct3102:20:12:4912008RTARM/6/RMDEBUG:RIP1:SendingresponseoninterfaceSerial6/0from192.168.1.1to255.255.255.255*Oct3102:20:12:4912008RTARM/6/RMDEBUG:Packet:vers1,cmdresponse,length24*Oct3102:20:12:4912008RTARM/6/RMDEBUG:AFI2,dest192.168.0.0,cost1*Oct3102:20:19:5052008RTARM/6/RMDEBUG:RIP1:Receiveresponsefrom192.168.1.2onSerial6/0*Oct3102:20:19:5062008RTARM/6/RMDEBUG:Packet:vers1,cmdresponse,length24*Oct3102:20:19:5062008RTARM/6/RMDEBUG:AFI2,dest192.168.2.0,cost1由以上输出可知，RTA在接口GigabitEthernet0/0上发送的路由更新以及在接口Serial6/0上发送的路由更新，目的地址都为255.255.255.255也即是以广播方式发送的。同时可以看到发送以及接收的路由更新网段信息都没有携带掩码。分析以上的路由更新，可以发现，RTA在接口Serial6/0上收到路由192.168.2.0，而不会再把此路由从接口Serial6/0上发出去。原因是路由器启用RIP后，水平分割功能缺省是打开的步骤5：水平分割与毒性逆转在RTA上添加如下配置：[RTA-Serial6/0]undoripsplit-horizon如上配置命令的含义是在接口Serial6/0上取消水平分割，配置完成后，看到如下debugging信息：*Oct2109:37:55:1712008RTARM/6/RMDEBUG:RIP1:SendingresponseoninterfaceSerial6/0from192.168.1.1to255.255.255.255*Oct2109:37:55:1712008RTARM/6/RMDEBUG:Packet:vers1,cmdresponse,length64*Oct2109:37:55:1712008RTARM/6/RMDEBUG:AFI2,dest192.168.0.0,cost1*Oct2109:37:55:1712008RTARM/6/RMDEBUG:AFI2,dest192.168.1.0,cost1*Oct2109:37:55:1722008RTARM/6/RMDEBUG:AFI2,dest192.168.2.0,cost2由以上输出可知，在水平分割功能关闭的情况下，RTA在接口Serial6/0上发送的路由更新包含了路由192.168.0.0、192.168.1.0和192.168.2.0。也就是说，路由器把从接口Serial6/0学到的路由192.168.2.0又从该接口发送了出去。这样容易造成路由环路。另外一种避免环路的方法是毒性逆转。在RTA的接口Serial6/0上启用毒性逆转，请在如下的空格中补充完整的配置命令。[RTA-Serial6/0]rippoison-reverse配置完成后，看到如下debugging信息：*Oct2109:40:02:1432008RTARM/6/RMDEBUG:RIP1:SendingresponseoninterfaceSerial6/0from192.168.1.1to255.255.255.255*Oct2109:40:02:1432008RTARM/6/RMDEBUG:Packet:vers1,cmdresponse,length44*Oct2109:40:02:1432008RTARM/6/RMDEBUG:AFI2,dest192.168.0.0,cost1*Oct2109:40:02:1432008RTARM/6/RMDEBUG:AFI2,dest192.168.2.0,cost16由以上输出信息可知，启用毒性逆转后，RTA在接口Serial6/0上发送的路由更新包含了路由192.168.2.0，但度量值为16（无穷大）。相当于显式地告诉RTB，从RTA的接口Serial6/0上不能到达网络192.168.2.0。步骤6：配置接口工作在抑制状态在前面实验中，路由器在所有接口都发送协议报文，包括连接PC的接口。实际上，PC并不需要接收RIP协议报文。我们可以在RIP视图下配置silent-interface命令使接口只接收而不发送RIP协议报文。配置RTA接口GigabitEthernet0/0工作在抑制状态，请补充完整的配置命令：[RTA-rip-1]silent-interfaceGigabitEthernet0/0配置RTB接口GigabitEthernet0/0工作在抑制状态，请补充完整的配置命令：[RTB-rip-1]silent-interfaceGigabitEthernet0/0配置完成后，用debugging命令来观察RIP收发协议报文的情况。可以发现，RIP不再从接口GigabitEthernet0/0发送协议报文了。这种方法的另外一个好处是防止路由泄漏而造成网络安全隐患。比如，公司某台运行RIP的路由器连接到公网，那就可以通过配置silent-interface而防止公司内网中的路由泄漏到公网上。此步骤完成后，在路由器上关闭debugging，以免影响后续实验。RTAundodebuggingallRTBundodebuggingall