2023年12月14日发(作者:)
实验六 配置RIPv1
1. 实验组网图
G0 S0 S0 G0
192.168.0.1 192.168.1.1 192.168.1.2 192.168.2.1
RouterA RouterB
192.168.0.2 192.168.2.2
主机A 主机B
2.实验任务
本实验主要通过在路由器上配置RIPv1协议,达到PC之间能够互访的目的。通过本次实验,能够掌握RIPv1协议的基本配置。
步骤1:在PC和路由器配置IP地址
IP地址列表
设备名称
RTA
RTB
PCA
PCB
接口
S6/0
G0/0
S6/0
G0/0
--
--
IP地址
192.168.1.1/24
192.168.0.1/24
192.168.1.2/24
192.168.2.1/24
192.168.0.2/24
192.168.2.2/24
网关
--
--
--
--
192.168.0.1
192.168.2.1
按所示在PC上配置IP地址和网关。配置完成后用ping命令测试网络的可达性。
在PCA上用ping命令测试到网关192.168.0.1的可达性,测试结果是 可以互通。
在PCA上用ping命令测试到PCB的可达性,测试结果是目的网段不可达,无法互通,产生该结果的原因是 路由器上没有到达目的主机的路由。
步骤2:启用RIP协议
在RTA上配置RIP相关命令如下:
[RTA]rip
如上配置命令的含义是 在RTA上启动RIP进程
[RTA-rip-1]network 192.168.0.0 //在网段192.168.0.0接口上使能RIP
如上命令提示符中数字1的含义是RIP进程1,在启动RIP的时候,没有指定进程号,就采用缺省进程1。
[RTA-rip-1]network 192.168.1.0 //在网段192.168.1.0接口上使能RIP 在RTB上创建RIP进程并在RTB的两个接口上使能RIP,在如下的空格处填写具体命令:
[RTB]rip
[RTB-rip-1]network 192.168.1.0
[RTB-rip-1]network 192.168.2.0
步骤3:查看路由表并检测PC之间互通性
完成步骤三后,在路由器上通过display ip routing-table命令查看路由表。
在RTA上可以看到一条目的网段为192.168.2.0/24优先级为100的RIP路由
在RTB上可以看到一条目的网段为192.168.0.0/24优先级为100的RIP路由
在PCA上通过Ping命令检测PC之间的互通性,其结果是可以互通。
步骤4:查看RIP的运行状态
在RTA上通过命令display rip查看RIP运行状态,从其输出信息可知,目前路由器运行的是RIPv1,自动聚合功能是打开(打开/关闭)的;路由更新周期(Update time)是30秒,network命令所指定的网段是192.168.0.0和192.168.1.0。
打开RIP的debugging,观察RIP收发协议报文的情况,看到如下debugging信息:
*Oct 31 02:20:12:490 2008 RTA RM/6/RMDEBUG: RIP 1 : Sending response on interface
GigabitEthernet0/0 from 192.168.0.1 to 255.255.255.255
*Oct 31 02:20:12:490 2008 RTA RM/6/RMDEBUG: Packet : vers 1, cmd response, length 44
*Oct 31 02:20:12:491 2008 RTA RM/6/RMDEBUG: AFI 2, dest 192.168.1.0, cost 1
*Oct 31 02:20:12:491 2008 RTA RM/6/RMDEBUG: AFI 2, dest 192.168.2.0, cost 2
*Oct 31 02:20:12:491 2008 RTA RM/6/RMDEBUG: RIP 1 : Sending response on interface Serial6/0
from 192.168.1.1 to 255.255.255.255
*Oct 31 02:20:12:491 2008 RTA RM/6/RMDEBUG: Packet : vers 1, cmd response, length 24
*Oct 31 02:20:12:491 2008 RTA RM/6/RMDEBUG: AFI 2, dest 192.168.0.0, cost 1
*Oct 31 02:20:19:505 2008 RTA RM/6/RMDEBUG: RIP 1 : Receive response from 192.168.1.2 on
Serial6/0
*Oct 31 02:20:19:506 2008 RTA RM/6/RMDEBUG: Packet : vers 1, cmd response, length 24 *Oct 31 02:20:19:506 2008 RTA RM/6/RMDEBUG: AFI 2, dest 192.168.2.0, cost 1
由以上输出可知,RTA在接口GigabitEthernet0/0上发送的路由更新以及在接口Serial6/0上发送的路由更新,目的地址都为255.255.255.255也即是以广播方式发送的。同时可以看到发送以及接收的路由更新网段信息都没有携带掩码。
分析以上的路由更新,可以发现,RTA在接口Serial6/0上收到路由192.168.2.0,而不会再把此路由从接口Serial6/0上发出去。原因是路由器启用RIP后,水平分割功能缺省是打开的
步骤5:水平分割与毒性逆转
在RTA上添加如下配置:
[RTA-Serial6/0]undo rip split-horizon
如上配置命令的含义是在接口Serial 6/0上取消水平分割,配置完成后,看到如下debugging信息:
*Oct 21 09:37:55:171 2008 RTA RM/6/RMDEBUG: RIP 1 : Sending response on interface Serial6/0
from 192.168.1.1 to 255.255.255.255
*Oct 21 09:37:55:171 2008 RTA RM/6/RMDEBUG: Packet : vers 1, cmd response, length 64
*Oct 21 09:37:55:171 2008 RTA RM/6/RMDEBUG: AFI 2, dest 192.168.0.0, cost 1
*Oct 21 09:37:55:171 2008 RTA RM/6/RMDEBUG: AFI 2, dest 192.168.1.0, cost 1
*Oct 21 09:37:55:172 2008 RTA RM/6/RMDEBUG: AFI 2, dest 192.168.2.0, cost 2
由以上输出可知,在水平分割功能关闭的情况下,RTA在接口Serial6/0上发送的路由更新包含了路由192.168.0.0、192.168.1.0和192.168.2.0。也就是说,路由器把从接口Serial6/0学到的路由192.168.2.0又从该接口发送了出去。这样容易造成路由环路。
另外一种避免环路的方法是毒性逆转。在RTA的接口Serial6/0上启用毒性逆转,请在如下的空格中补充完整的配置命令。
[RTA-Serial6/0]rip poison-reverse
配置完成后,看到如下debugging信息:
*Oct 21 09:40:02:143 2008 RTA RM/6/RMDEBUG: RIP 1 : Sending response on interface Serial6/0
from 192.168.1.1 to 255.255.255.255
*Oct 21 09:40:02:143 2008 RTA RM/6/RMDEBUG: Packet : vers 1, cmd response, length 44
*Oct 21 09:40:02:143 2008 RTA RM/6/RMDEBUG: AFI 2, dest 192.168.0.0, cost 1
*Oct 21 09:40:02:143 2008 RTA RM/6/RMDEBUG: AFI 2, dest 192.168.2.0, cost 16 由以上输出信息可知,启用毒性逆转后,RTA在接口Serial 6/0上发送的路由更新包含了路由192.168.2.0,但度量值为16(无穷大)。相当于显式地告诉RTB,从RTA的接口Serial6/0上不能到达网络192.168.2.0。
步骤6:配置接口工作在抑制状态
在前面实验中,路由器在所有接口都发送协议报文,包括连接PC的接口。实际上,PC并不需要接收RIP协议报文。我们可以在RIP视图下配置silent-interface命令使接口只接收而不发送RIP协议报文。
配置RTA接口GigabitEthernet 0/0工作在抑制状态,请补充完整的配置命令:
[RTA-rip-1]silent-interface GigabitEthernet 0/0
配置RTB接口GigabitEthernet 0/0工作在抑制状态,请补充完整的配置命令:
[RTB-rip-1]silent-interface GigabitEthernet 0/0
配置完成后,用debugging命令来观察RIP收发协议报文的情况。可以发现,RIP不再从接口GigabitEthernet0/0发送协议报文了。
这种方法的另外一个好处是防止路由泄漏而造成网络安全隐患。比如,公司某台运行RIP的路由器连接到公网,那就可以通过配置silent-interface而防止公司内网中的路由泄漏到公网上。
此步骤完成后,在路由器上关闭debugging,以免影响后续实验。


发布评论