实验旨在配置RIP协议实现全网路由互通，并通过接口身份验证增强安全性。首先，配置各路由器的IP地址，然后使用RIPv2避免可能的环路问题，同时设置密码确保协议安全。在过程中，发现未宣告的172.16.1.0网段导致问题，通过调整和重置进程解决。此外，使用静默接口来禁止特定接口的协议报文交换，以防止信息泄露。
实验拓扑图：
实验需求：
1. 按照图示配置 IP 地址
2. 配置 RIP 实现全网路由互通
3. 路由器之间需要开启接口身份验证来保证协议安全性，密钥为 123456
实验步骤：
1. 配置R1的IP地址
2. 配置R2的IP地址
3. 配置R3的IP地址
4. 在R1配置RIP，进程号默认为1，直接宣告网段。但没有172.16.1.0，因为rip会认为1.0和0.0是同一个网段，没有携带子网掩码
5. 同理，宣告R2和R3
6. 查看：子网掩码是16位，但要求是24位，因为RIP v1不携带子网掩码。
问题：172.16.0.0/16对应了2个接口，可能会产生环路。
7. 使用RIP v2来进行配置
8. 再次查看，发现成功学习
9. 但172.16.0.0/16还存在，则要等180秒才消失，直接重置进程
10. 在R1和R3的协议试图下静默接口
用来禁止接口接收和发送协议报文
11. 验证
12. 给R3 RIP配置密码
发现R3学不到R2的路由
13. 再给R2 RIP配置密码
14. 再次查看R3，至少等30秒
扫一扫
803
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
