H3CTE京東翰林講師指導(dǎo)實驗-RIP

1、 實驗實驗 19 RIP 實驗任務(wù)一：配置 RIPv1 本實驗主要通過在路由器上配置 RIPv1 協(xié)議，達到 PC 之間能夠互訪的目的。通過本次 實驗，學(xué)員應(yīng)能夠掌握 RIPv1 協(xié)議的基本配置。 步驟一：建立物理連接并運行超級終端 將 PC（或終端）的串口通過標(biāo)準 Console 電纜與路由器的 Console 口連接。電纜的 RJ- 45 頭一端連接路由器的 Console 口；9 針 RS-232 接口一端連接計算機的串行口。 檢查設(shè)備的軟件版本及配置信息，確保各設(shè)備軟件版本符合要求，所有配置為初始狀態(tài)。 如果配置不符合要求，請學(xué)員在用戶視圖下擦除設(shè)備中的配置文件，然后重啟設(shè)備以使系統(tǒng)采

2、 用缺省的配置參數(shù)進行初始化。 步驟二：在 PC 和路由器配置 IP 地址 IP 地址列表 設(shè)備名稱設(shè)備名稱接口接口IP 地址地址網(wǎng)關(guān)網(wǎng)關(guān) RTAS6/0192.168.1.1/24- G0/0192.168.0.1/24- RTBS6/0192.168.1.2/24- G0/0192.168.2.1/24- PCA-192.168.0.2/24192.168.0.1 PCB-192.168.2.2/24192.168.2.1 按 Error! Reference source not found.所示在 PC 上配置 IP 地址和網(wǎng)關(guān)。配置完成后 用 ping 命令測試網(wǎng)絡(luò)的可達性。 在 P

3、CA 上用 ping 命令測試到網(wǎng)關(guān) 192.168.0.1 的可達性，測試結(jié)果是 可以互通 在 PCA 上用 ping 命令測試到 PCB 的可達性，測試結(jié)果是目的網(wǎng)段不可達，無法互通,產(chǎn) 生該結(jié)果的原因是 路由器上沒有到達目的主機的路由 步驟三：啟用 RIP 協(xié)議 在 RTA 上配置 RIP 相關(guān)命令如下： RTArip 如上配置命令的含義是 在 RTA 上啟動 RIP 進程 RTA-rip-1network 192.168.0.0 如上命令提示符中數(shù)字 1 的含義是 RIP 進程 1，在啟動 RIP 的時候，沒有指定進程號， 就 采用缺省進程 1 如上配置命令的含義是在網(wǎng)段 192.16

4、8.0.0 接口上使能 RIP RTA-rip-1network 192.168.1.0 在 RTB 上創(chuàng)建 RIP 進程并在 RTB 的兩個接口上使能 RIP，在如下的空格處填寫具體命 令： RTBrip RTB-rip-1network 192.168.1.0 RTB-rip-1network 192.168.2.0 步驟四：查看路由表并檢測 PC 之間互通性 完成步驟三后，在路由器上通過 display ip routing-table 命令查看路由表。 在 RTA 上可以看到一條目的網(wǎng)段為 192.168.2.0/24 優(yōu)先級為 100 的 RIP 路由 在 RTB 上可以看到一條目的

5、網(wǎng)段為 192.168.0.0/24 優(yōu)先級為 100 的 RIP 路由 在 PCA 上通過 Ping 命令檢測 PC 之間的互通性，其結(jié)果是可以互通 步驟五：查看 RIP 的運行狀態(tài) 在 RTA 上通過命令 display rip 查看 RIP 運行狀態(tài)，從其輸出信息可知，目前路由器運行 的是 RIPv1，自動聚合功能是打開(打開/關(guān)閉)的；路由更新周期（Update time）是 30 秒， network 命令所指定的網(wǎng)段是 192.168.0.0 和 192.168.1.0。 打開 RIP 的 debugging，觀察 RIP 收發(fā)協(xié)議報文的情況，看到如下 debugging 信息：

6、terminal debugging terminal monitor debugging rip 1 packet *Oct 31 02:20:12:490 2008 RTA RM/6/RMDEBUG: RIP 1 : Sending response on interface GigabitEthernet0/0 from 192.168.0.1 to 255.255.255.255 *Oct 31 02:20:12:490 2008 RTA RM/6/RMDEBUG: Packet : vers 1, cmd response, length 44 *Oct 31 02:20:12:49

7、1 2008 RTA RM/6/RMDEBUG: AFI 2, dest 192.168.1.0, cost 1 *Oct 31 02:20:12:491 2008 RTA RM/6/RMDEBUG: AFI 2, dest 192.168.2.0, cost 2 *Oct 31 02:20:12:491 2008 RTA RM/6/RMDEBUG: RIP 1 : Sending response on interface Serial6/0 from 192.168.1.1 to 255.255.255.255 *Oct 31 02:20:12:491 2008 RTA RM/6/RMDE

8、BUG: Packet : vers 1, cmd response, length 24 *Oct 31 02:20:12:491 2008 RTA RM/6/RMDEBUG: AFI 2, dest 192.168.0.0, cost 1 *Oct 31 02:20:19:505 2008 RTA RM/6/RMDEBUG: RIP 1 : Receive response from 192.168.1.2 on Serial6/0 *Oct 31 02:20:19:506 2008 RTA RM/6/RMDEBUG: Packet : vers 1, cmd response, leng

9、th 24 *Oct 31 02:20:19:506 2008 RTA RM/6/RMDEBUG: AFI 2, dest 192.168.2.0, cost 1 由以上輸出可知，RTA 在接口 GigabitEthernet0/0 上發(fā)送的路由更新以及在接口 Serial6/0 上發(fā)送的路由更新，目的地址都為 255.255.255.255 也即是以廣播方式發(fā)送的.同時 可以看到發(fā)送以及接收的路由更新網(wǎng)段信息都沒有攜帶掩碼。 分析以上的路由更新，可以發(fā)現(xiàn)，RTA 在接口 Serial6/0 上收到路由 192.168.2.0，而不 會再把此路由從接口 Serial6/0 上發(fā)出去。原因是路由

10、器啟用 RIP 后，水平分割功能缺省是打 開的 步驟六：查看水平分割與毒性逆轉(zhuǎn) 在 RTA 上添加如下配置： RTA-Serial6/0undo rip split-horizon 如上配置命令的含義是在接口 Serial 6/0 上取消水平分割，配置完成后，看到如下 debugging 信息： *Oct 21 09:37:55:171 2008 RTA RM/6/RMDEBUG: RIP 1 : Sending response on interface Serial6/0 from 192.168.1.1 to 255.255.255.255 *Oct 21 09:37:55:171 20

11、08 RTA RM/6/RMDEBUG: Packet : vers 1, cmd response, length 64 *Oct 21 09:37:55:171 2008 RTA RM/6/RMDEBUG: AFI 2, dest 192.168.0.0, cost 1 *Oct 21 09:37:55:171 2008 RTA RM/6/RMDEBUG: AFI 2, dest 192.168.1.0, cost 1 *Oct 21 09:37:55:172 2008 RTA RM/6/RMDEBUG: AFI 2, dest 192.168.2.0, cost 2 由以上輸出可知，在水

12、平分割功能關(guān)閉的情況下，RTA 在接口 Serial6/0 上發(fā)送的路由更 新包含了路由 192.168.0.0、192.168.1.0 和 192.168.2.0。也就是說，路由器把從接口 Serial6/0 學(xué)到的路由 192.168.2.0 又從該接口發(fā)送了出去。這樣容易造成路由環(huán)路 另外一種避免環(huán)路的方法是毒性逆轉(zhuǎn)。在 RTA 的接口 Serial6/0 上啟用毒性逆轉(zhuǎn)，請在如 下的空格中補充完整的配置命令 RTA-Serial6/0rip poison-reverse 配置完成后，看到如下 debugging 信息： *Oct 21 09:40:02:143 2008 RTA RM/

13、6/RMDEBUG: RIP 1 : Sending response on interface Serial6/0 from 192.168.1.1 to 255.255.255.255 *Oct 21 09:40:02:143 2008 RTA RM/6/RMDEBUG: Packet : vers 1, cmd response, length 44 *Oct 21 09:40:02:143 2008 RTA RM/6/RMDEBUG: AFI 2, dest 192.168.0.0, cost 1 *Oct 21 09:40:02:143 2008 RTA RM/6/RMDEBUG:

14、AFI 2, dest 192.168.2.0, cost 16 由以上輸出信息可知，啟用毒性逆轉(zhuǎn)后，RTA 在接口 Serial 6/0 上發(fā)送的路由更新包含了 路由 192.168.2.0，但度量值為 16（無窮大） 。相當(dāng)于顯式地告訴 RTB，從 RTA 的接口 Serial6/0 上不能到達網(wǎng)絡(luò) 192.168.2.0。 步驟七：配置接口工作在抑制狀態(tài) 在前面實驗中，路由器在所有接口都發(fā)送協(xié)議報文，包括連接 PC 的接口。實際上，PC 并不需要接收 RIP 協(xié)議報文。我們可以在 RIP 視圖下配置 silent-interface 命令使接口只接收 而不發(fā)送 RIP 協(xié)議報文。 配置

15、RTA 接口 GigabitEthernet 0/0 工作在抑制狀態(tài)，請補充完整的配置命令： RTA-rip-1silent-interface GigabitEthernet 0/0 配置 RTB 接口 GigabitEthernet 0/0 工作在抑制狀態(tài)，請補充完整的配置命令： RTB-rip-1silent-interface GigabitEthernet 0/0 配置完成后，用 debugging 命令來觀察 RIP 收發(fā)協(xié)議報文的情況?？梢园l(fā)現(xiàn)，RIP 不再 從接口 GigabitEthernet0/0 發(fā)送協(xié)議報文了。 這種方法的另外一個好處是防止路由泄漏而造成網(wǎng)絡(luò)安全隱患。比

16、如，公司某臺運行 RIP 的路由器連接到公網(wǎng)，那就可以通過配置 silent-interface 而防止公司內(nèi)網(wǎng)中的路由泄漏到公網(wǎng) 上。 此步驟完成后，在路由器上關(guān)閉 debugging，以免影響后續(xù)實驗。 undo debugging all undo debugging all 實驗任務(wù)二：配置 RIPv2 本實驗首先通過讓 RIPv1 在劃分子網(wǎng)的情況下不能正確學(xué)習(xí)路由，從而讓學(xué)員了解到 RIPv1 的局限性；然后指導(dǎo)學(xué)員啟用 RIPv2 協(xié)議。通過本實驗，學(xué)員應(yīng)該能夠了解 RIPv1 的 局限性，并掌握如何在路由器上配置 RIPv2。 步驟一：建立物理連接并運行超級終端 將 PC（或終

17、端）的串口通過標(biāo)準 Console 電纜與路由器的 Console 口連接。電纜的 RJ- 45 頭一端連接路由器的 Console 口；9 針 RS-232 接口一端連接計算機的串行口。 檢查設(shè)備的軟件版本及配置信息，確保各設(shè)備軟件版本符合要求，所有配置為初始狀態(tài)。 如果配置不符合要求，請學(xué)員在用戶視圖下擦除設(shè)備中的配置文件，然后重啟設(shè)備以使系統(tǒng)采 用缺省的配置參數(shù)進行初始化。 步驟二：在 PC 和路由器配置 IP 地址 表 19-1 IP 地址列表 設(shè)備名稱設(shè)備名稱接口接口IP 地址地址網(wǎng)關(guān)網(wǎng)關(guān) RTAS6/0192.168.1.1/24- G0/0192.168.0.1/24- RTBS

18、6/0192.168.1.2/24- G0/010.0.0.1/24- PCA-192.168.0.2/24192.168.0.1 PCB-10.0.0.2/2410.0.0.1 按上表在路由器接口上以及 PC 上配置 IP 地址。 步驟三：配置 RIPV1，觀察路由表 在 RTA 上創(chuàng)建 RIPv1 進程并在 RTA 的兩個接口上使能 RIP，具體命令為： RTArip RTA-rip-1network 192.168.0.0 RTA-rip-1network 192.168.1.0 在 RTB 上創(chuàng)建 RIPv1 進程并在 RTA 的兩個接口上使能 RIP，具體命令為： RTBrip RT

19、B-rip-1network 192.168.1.0 RTB-rip-1network 10.0.0.0 配置完成后，在 RTA 上通過 display ip routing-table 命令查看全局路由表，從路由表輸出 信息可以看到，RTA 路由表中通過 RIP 協(xié)議學(xué)習(xí)到的路由目的網(wǎng)段為 10.0.0.0/8，該目的網(wǎng) 段與實際 RTB 的網(wǎng)絡(luò)不一致（一致/不一致） ，導(dǎo)致這種結(jié)果的原因是 RIPv1 協(xié)議報文中不攜 帶掩碼信息所致，路由信息以自然掩碼學(xué)習(xí).要解決該問題可以將 RIP 運行版本修改為 RIPv2 步驟四：配置 RIPV2 在步驟三的基礎(chǔ)上修改 RTA、RTB 的 RIP 版

20、本為 Version 2，在正確的視圖下配置 RIP Version 2 的命令： RTA-rip-1version 2 RTB-rip-1version 2 要使得 RIP V2 能夠向外發(fā)布子網(wǎng)路由和主機路由，而不是按照自然掩碼發(fā)布網(wǎng)段路由， 還需要配置關(guān)閉 RIPV2 自動聚合功能，在正確視圖下完成該配置的命令： RTA-rip-1undo summary RTB-rip-1undo summary 配置完成后，在 RTA 上查看路由表，可以看到，RTA 學(xué)習(xí)到的 RIP 路由的目的網(wǎng)段為 10.0.0.0/24，此時如果路由表中仍然有路由 10.0.0.0/8，其原因可能是 RIP 路

21、由的老化時間是 180 秒。當(dāng)未收到關(guān)于此路由的更新超過 180 秒后，RIP 才會把此路由從 IP 路由表中撤銷 在 RTA 上通過命令 display rip 查看 RIP 運行狀態(tài)，從其輸出信息可知, 當(dāng)前 RIP 的運行 版本是 RIPv2 步驟五：配置 RIPv2 認證 在 RTA 上添加如下配置： RTA-Serial6/0rip authentication-mode md5 rfc2453 aaaaa 如上配置命令的含義是在接口 S6/0 下啟動 RIPV2 的 MD5 密文驗證，驗證密鑰是 aaaaa 并注定 MD5 認證報文使用 RFC 2453 標(biāo)準的報文格式 配置 RTB 的 S6/0 啟動 RFC 2453 格式的 MD5 認證，密鑰為 abcde，請在如下空格中填 寫完整的配置命令： RTB-Serial6/0rip authentication-mode md5 rfc2453 abcde 因為原有的路由需要過一段時間才能老化，所以可以將接口關(guān)閉再啟用，加快重新學(xué)習(xí)路 由的過程。例如，關(guān)閉再啟用 RTA 的接口 Serial6/0，