路由实训(高级)

TOC\o"1-5"\h\z\o"CurrentDocument"实训一浮动路由的配置 2\o"CurrentDocument"实训二ICMP重定向实训 9实训三RIPvl与RtPv2的兼容 15实训四VLSM 22\o"CurrentDocument"实训五RIP被动接口 28\o"CurrentDocument"实训六单区域OSPF基本配置 33\o"CurrentDocument"实训七OSPF在广播环境下邻居发现过程 38\o"CurrentDocument"实训八OSPF在点对点环境下邻居发现过程 48\o"CurrentDocument"实训九OSPF在NBMA环境下的的各种接口类型 55\o"CurrentDocument"实训十多区域OSPF基础配置 66\o"CurrentDocument"实训-一OSPF特殊区域的比较 70\o"CurrentDocument"实训十二OSPF虚连路的配置 80\o"CurrentDocument"实训十三OSPF路由汇总配置 85\o"CurrentDocument"实训十四OSPF认证配置 93\o"CurrentDocument"实训十五直连路由和静态路由的重发布 98\o"CurrentDocument"实训卜六RIP和OSPF的重发布 107\o"CurrentDocument"实训十七多点重分布路由过滤 114\o"CurrentDocument"实训十八基于源地址的策略路由 129\o"CurrentDocument"实训十九基于应用的策略路由 138\o"CurrentDocument"实训二十IBGP和EBGP基本配置 147\o"CurrentDocument"实训二H-一BGP地址聚合 159\o"CurrentDocument"实训二十二BGP属性控制选路 167\o"CurrentDocument"实训二十三BGP路山反射器配置 181\o"CurrentDocument"实训二十四、VPN(IKE)的配置 209\o"CurrentDocument"实训二十五使用语音网关实现VoIP 222\o"CurrentDocument"实训二十六使用路由器语音模块实现VoIP 224\o"CurrentDocument"实训二十七综合实验 228实训一浮动路由的配置实训目的.掌握静态路由Metric的配置方法.理解度量值的含义.进一步熟悉路由表结构应用环境对于提供兀余路由的环境，管理员总是希望优先使用优质路由，在优质路由出现问题的时候再启用较稳定但效率不高或费用很高的线路继续维持连通性。通过对度量值的调整可以灵活的改动当前的活跃路由选取过程。通常的做法就是将优质路由的度量值调整低一些，而把非优质的路由度量值设置相对较高，这样当优质路由不再存在，非优质路由就会“浮”上路由表。实训设备.两台路由器.两台PC.背对背线缆.若干网线实训拓扑/24/24R/2110.L1.Z/24R/24/24/2110.1.22724Router/2110.1.22724实训要求.配置基础网络.配置R1的静态路由，到达网络10.120分别经过（度量值为10）和（度量值为20）.查看当两条线路都存在的时候，哪条静态路由被写入路由表，主链路被shut后又如何？实训步骤1、配置基础网络本实训中使用路由器各自的两个以太口来互连，其配置如下所示:FO/JF0/1FOBLoopbackORI/2410.1.2.V24无R/24后/24配置过程如F： R1 Router#configRouter_config#hostnameRIRl__config#interfacefastEthernet0/0Rl_config_fOA）#ipaddressRl__config_f0/0#exitRl_config#interfacefastEthernet0/1Rl__config_fO/l#ipaddressRl_config_fO/l#exitRl_config#interfaceloopback0Rl_config_IO#ipadd10.1.3,1Rl_config_IO#exitRl_config#exitRI# RI Router#configRouter_config#hostnameR2R2__config#interfacefastEthernet0/DR2_config_fOX）#ipaddressR2__config_f0/0#exitR2_config#interfacefastEthernet0/3R2__config_f0/3#ipaddR2_config_f0/3#exitR2_config#interfaceloopback0R2_config_IO#ipaddressR2_config_IO#exitR2__config#exitR2#Jan100:09:10Configuredfromconsole0byUNKNOWN2、配置RI的静态路由到达网络分别经过（度量值为10）和（度量值为20）过程如下：Rl_config#iproute10Rl_config#iproute20Rl_config#查看路由表如下：Rl#showiprouteCodes:C-connected,S-static,R-RRB-BGP,BC-BGPconnectedD-DEIGRRDEX-externalDEIGRP,O-OSPF,OIA-OSPFinterareaONI-OSPFNSSAexternaltype1,ON2-OSPFNSSAexternaltype2OE1-OSPFexternaltype1,OE2-OSPFexternaltype2DHCP-DHCPtypeVRFID:0C /24C /24C /24S /24RI#isdirectlyconnected,FastEthernetO/3isdirectlyconnected,FastEthernetO/1isdirectlyconnected,LoopbackO[10,0]via(onFastEthernetO/))注意上述路由表中到大网络的度量值与我们设置的是•致的，接下来，将F0/0端口shut掉，再次查看路由表Rl_config#iinterfacefastEthernet0/)Rl_config_fO/0#shutRl_config_fOX)#exitRl__config#showiprouteCodes:C-connected,S-static,R-RRB-BGP,BC-BGPconnectedD-DEIGRP,DEX-externalDEIGRP,0-OSPF,OIA-OSPFinterareaONI-OSPFNSSAexternaltype1,ON2-OSPFNSSAexternaltype2OE1-OSPFexternaltype1,OE2-OSPFexternaltype2DHCP-DHCPtypeVRFID:0C /24C /24S /24Rl_config#isdirectlyconnected,FastEthernetO/1isdirectlyconnected,LoopbackO[20,0]via(onFastEthernetO/1)注意此时的度量值为20的静态路由已经生效了。注意事项和排错1、从路由器中测试连通性的影响Rl#pingPING():56databytesmu—pingstatistics5packetstransmitted,5packetsreceived,0%packetlossround-tripmin/avg/max=0/0/3msRl#pingPING():56databytes!!!!!—pingstatistics…5packetstransmitted,5packetsreceived,0%packetlossround-tripmin/avg/max=0/)/3msRl#ping-iPING():56databytes—pingstatistics一5packetstransmitted,0packetsreceived,100%packetlossRI#注意，上面的过程显示从R1出发PinglO.1.2.2是可以通的，表明链路没有问题，再pinglO.1.4.1也是可以通的，但以为源地址出发ping却不通了，原因何在？原因在于我们还没有为R2配置返回的路由，因此，解决上述问题的办法就是为R2配置合适的静态路由，过程如下：R2_config#iproute10R2_config#iproute20R2_config#exitR2#Jan100:26:20Configuredfromconsole0byUNKNOWNshowiprouteCodes:C-connected,S-static,R-RIP,B-BGP,BC-BGPconnectedD-D日GRP,DEX-externalD曰GRRO-OSPF,OIA-OSPFinterareaONI-OSPFNSSAexternaltype1,ON2-OSPFNSSAexternaltype2OE1-OSPFexternaltype1,OE2-OSPFexternaltype2DHCP-DHCPtypeVRFID:0c/24isdirectlyconnected,FastEthernetO/)c/24isdirectlyconnected,FastEthernetO/3s/24[10,0]via(onFastEthernetO/))c/24isdirectlyconnected,LoopbackOR2#再次测试连通性Rl#ping-iPING():56databytes—pingstatistics—5packetstransmitted,0packetsreceived,100%packetlossRI#还是没有连通，这又是为什么？2、故障排查分析上面的R2路由表我们得到一条静态路由S/24 [10,0]via(onFastEthernetO/D)由此我们知道从R2去往网络的数据(R1以为源地址所发ping包的返回数据)需要从f0/0口发送给R1,而此时R1的FOQ端口是shut状态，因此无法通信。解决办法就是把R2的F0/0口也shut掉或者将fOQ端口的线缆拔掉。过程如下R2_config#interfacefastethernet0QR2_config__fOA)#shutR2__config_f0/0#exitR2_config#exitR2#shiprouteCodes:C-connected,S-static,R-RRB-BGP,BC-BGPconnectedD-D日GRP,DEX-externalD日GRP,O-OSPFZOIA-OSPFinterareaONI-OSPFNSSAexternaltype1,ON2-OSPFNSSAexternaltype20E1-OSPFexternaltype1,0E2-OSPFexternaltype2DHCP-DHCPtypeVRFID:0C/24isdirectlyconnected,FastEthernetO/3S/24[20,0]via(onFastEthernetO^)C/24isdirectlyconnected,LoopbackOR2#此时再次测试连通性如下：Rl#ping-iPING():56databytesmu一pingstatistics一5packetstransmitted,5packetsreceived,0%packetlossround-tripmin/avg/max=0/)/0msRI#问题已经解决。配置文档 RI R2 Rl#showruR2#shruBuildingconfiguration...Buildingconfiguration...Currentconfiguration:iCurrentconfiguration:I•version1.3.3G•version1.3.3G

servicetimestampslogdateservicetimestampsdebugdatenoservicepassword-encryptioniservicetimestampslogdateservicetimestampsdebugdatenoservicepassword-encryptionIhostnameRI।hostnameR2।gbscgroupdefault!gbscgroupdefaultIIinterfaceLoopbackOipaddressnoipdirected-broadcastiIinterfaceLoopbackOipaddressnoipdirected-broadcast।interfaceFastEthernetO/)ipaddressnoipdirected-broadcastshutdown।interfaceFastEthernetO/3ipaddressnoipdirected-broadcastshutdown！interfaceFastEthernetO/1ipaddressnoipdirected-broadcastiinterfaceFastEthernetO/3ipaddressnoipdirected-broadcastiinterfaceSerialO/2noipaddressnoipdirected-broadcastiinterfaceSerialO/1noipaddressnoipdirected-broadcast।interfaceSerialO/3noipaddressnoipdirected-broadcastiinterfaceSerialO/2noipaddressnoipdirected-broadcastiinterfaceAsyncOQnoipaddressnoipdirected-broadcastIinterfaceAsyncO/3noipaddressnoipdirected-broadcastIiproute20iproute10Iiproute20iproute10.1.1,110I共同思考为什么刚刚使用Shut命令时，只本端得路由器将相关的静态路由改动了，而对端却没有变化？是否有可能通过更改静态路由的管理距离值使他们可以成为动态路由的浮动路由？课后练习尝试设置不同的IP地址币:新进行设置。实训二ICMP重定向实训实训目的.理解ICMP重定向存在环境.进一步熟悉ICMP报文结构应用环境多出口环境中，PC终端的路由选择完全可以通过ICMP重定向来操做，而不需耍为终端PC配置多个网络的出口。使用ICMP商定向，只要环境中的路山设备能够拥有正确的路由信息，PC就可以通过ICMP重定向报文找到每个网络的正确出口路由了。实训设备.两台PC.两台路由器. 一台交换机.若干网线实训拓扑/24Router.Router54/2-pciQI1.1.10/24/24Router.Router54/2-pciQI1.1.10/241^Switc^0/24实训要求.配置基础环境，注意PC1的网关配置为,PC2的网关配置为.配置R1的路由iproute54.在PCI中开启抓包软件，启动抓取ICMP协议报文.在PC1开启持续的PINGpc2.停止捕获，查看ICMP报文，重点关注ECHO报文实训步骤1、配置基础环境R1R2F0/054Foa- ---一R1—————————Router#configRouter__config#hostnameRIRl_config#interfacefastEthernet0/0Rl_config_fO/0#ipaddRl_config_fO/0#exitRl_config#iproute54Rl_config#exitRI# R2 Router#configRouter_config#hostnameR2R2_config#interfacefastEthernet0/)R2_config_f0/3#ipadd54R2_config_f0/0#exitR2_config#interfacefastEthernet0/3R2_config_f0/Q#ipaddR2_config_f0/3#exitR2_config#exitR2#wrSavingcurrentconfiguration...OK!R2#Jan100:01:52Configuredfromconsole0byUNKNOWN2、PCI启动抓包软件，本实训使用sniffer启动后，定义一个过滤器，如下所示：SummaryAddress|DataPatternAdvancedBufferIEEE80211SettingsFor:arp^icmpDefaultEGPGGPWFiinISPIIGMPIGRP/EIGRPIP-VINESSummaryAddress|DataPatternAdvancedBufferIEEE80211SettingsFor:arp^icmpDefaultEGPGGPWFiinISPIIGMPIGRP/EIGRPIP-VINES|for_icmpTorjcpDefineFilter-CapturePacketXypqjNormalSCRCErrorPacketXypqjNormalSCRCError✓JabberHIAllsizes确定|取消Profiles启动抓包过程后，在PCI中开后一次ping过程，如卜所示:C:\DocumentsandSettings\Administrator>ping0Pinging0with32bytesofdata:Replyfrom0:bytes=32time=lmsTTL=127Replyfrom0:bytes=32time<lmsTTL=127Replyfrom0:bytes=32time<lmsTTL=127Replyfrom0:bytes=32time<lmsTTL=127Pingstatisticsfor0:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0mszMaximum=1ms,Average=0msC:\DocumentsandSettings\Administrator>杳看抓包结果，我们看到抓取了9个ICMP数据，打开编码，如下:|SourceAddressDe$tAddressSummary[0][0]ICMP:Echo[][0][0][0][0][10,1.2,10][10.1.1,10][10.1.2,10][0][0][0][10.1.1,10][10.1.2,10][10.1.1,10][10.1.2,10][10.1.1,10]Expert:ICMPRedirectforHostICMPICMPICMPICMPICMPICMPICMPICMPRedirect(Redirectdatagramsforthehost)EchoreplyEchoEchoreplyEchoEchoreplyEchoEchoreply 注意到第一个echo包的目的MAC地址是的MAC,如下：

n-7■I)fon-f81o9bco76fcef89n-7■I)fon-f81o9bco76fcef89d(166-o1oe7coo66一oo2d6-o8066ubc5u566udb4u266Joa3eo66b8924066ca813066u277uo67712240679067016600674067Oa44-006781330067注意，上图中第二个数据就是一个重定向报文，查看细节如下:IP:Sourceaddress=[10.1.1.IP:Destinationaddress=[101.1,10]更)-ICMP: 更)-ICMP: ICMPQICMP身ICMP:Type=5AICMPCode=1(Redirect)(Redirectdatagramsforthehost)这个重定向数据包的含义可以理解为：我是,现在给0发一个消息，告这个重定向数据包的含义可以理解为：我是,现在给0发一个消息，告诉它它的网关应该是54,请今后直接给他发包，不用再给我了。从终端来看，他将记录卜这个信息到自己的路由表中，如卜所示为此时终端的路由表C：\DocumentsandSettings\Administratoi*>i*outeprintMSTCPLoopbackinterface...RealtekRTL8139FamilyPCIFastEthernetInterfaceList0x1MSTCPLoopbackinterface...RealtekRTL8139FamilyPCIFastEthernet0xa0002...00c09£bf9947#2-数据包计划程序微型端口ActiveRoutes:NetworkDestinationNetmaskGatewayInterfaceMetric02000201A_1_1_1R2d2内.2Aq2gq127_R_A_120| 10.1.2.It555410.1.l.ielEJ.2bb.255.255Zbb.255.255.255lu.l.i.iu29100205555001DefaultGateway：PersistentRoutes：None这里表示，这台PC已经知道了去往0直接给54去发数据。4、查看后续的ECHO报文d666c566b466a366fd666c566b466a366fcff89d16600271224067Sall9067016600675a554067oa44006781330067注意事项和排错1、如果在抓包之前已经做过Ping的测试，那么抓包再次Ping是无法获取市定向的，只能通过routedelete命令将PC的路由表中关于重定向的新路由删除，再次抓包即可。2、本实训没有抓取ARP数据，因此主机如何获取54的MAC地址没有讨论配置文档 R1 Rl#shruBuildingconfiguration... R2 R2#shruBuildingconfiguration...Currentconfiguration:iCurrentconfiguration:I•version1.3.3Gservicetimestampslogdateservicetimestampsdebugdatenoservicepassword-encryptionI•version1.3.3Gservicetimestampslogdateservicetimestampsdebugdatenoservicepassword-encryptionjhostnameRIhostnameR2gbscgroupdefaultlgbscgroupdefaultlinterfaceFastEthernetO/)ipaddressnoipdirected-broadcastIinterfaceFastEthernetOX)ipaddress54noipdirected-broadcastIinterfaceFastEthernetO/1noipaddressnoipdirected-broadcastiinterfaceFastEthernetO/3ipaddressnoipdirected-broadcastIinterfaceSerialO/2noipaddressnoipdirected-broadcastiinterfaceSerialO/1noipaddressnoipdirected-broadcastiinterfaceSerialO^noipaddressnoipdirected-broadcastiinterfaceSerialO/2noipaddressnoipdirected-broadcastIinterfaceAsyncO/3noipaddressinterfaceAsyncO/Dnoipaddressnoipdirected-broadcastIiproute54noipdirected-broadcast!I共同思考1、这样的配置方法与在PC中配置两个网关的方法有什么异同？2、ICMP的前定向报文类型号是多少？它是怎样进行封装的？课后练习在R1和R2之间使用动态路由协议如RIP,将静态路由去掉，重复实训过程。实训三RIPvl与RIPv2的兼容实训目的.进一步了解RIP版本1和版本2之间的差异.掌握RIP两个版本共存环境的配置.熟悉RIP协议的更新方式应用环境网络协议的设计总是提供向后和向前的兼容性的，在RIP版本1和版本2共存的环境中,通常也可以使用配置的方式进行兼容，而不必一定统一调整为版本2或lo实训设备.两台路由器.两台PC.若干网线实训拓扑/24/24Router.Router0/240/24/24/24Router.Router0/240/24实训要求.配置基础环境.配置R1使用RIPvl,R2使用RIPv2,分别使用network命令进行网段宣告.在R2中使用命令兼容R1的版本1.开启DEBUG查看R1和R2收发的RIP报文实训步骤1、配置基础环境RIR2FOQFO/FOB R1 Router_config#hostnameR1Rl_config#interfacefastEthernet0/0Rl_config_fOA)#ipaddressRl_config_f0/3#exitRl_config#interfacefastEthernet0/1Rl_config_fO/l#ipaddressRl_config_fO/l#exitRl_config# R2 Router_config#hostnameR2R2_config#iinterfacefastEthernet0/3R2_config_f0/0#ipaddressR2_config_f0/)#exitR2_config#interfacefastEthernet0/3R2_config_f0/3#ipaddressR2__config__f0/3#exitR2__config#2、配置RIP协议 RI Rl__config#routerripRl_config_rip#networkRl_config_rip#networklRl_config_rip#version1Rl_config_rip#exit R2 R2_config#routerripR2_config__rip#networkR2_config_rip#networkR2_config_rip#version2R2_config__rip#

查看路由及： R1 Rl_config#showiprouteCodes:C-connected,S-static,R-RIP,B-BGP,BC-BGPconnectedD-D曰GRP,DEX-externalD日GRP,O-OSPF,OIA-OSPFinterareaONI-OSPFNSSAexternaltype1,ON2-OSPFNSSAexternaltype2OE1-OSPFexternaltype1,OE2-OSPFexternaltype2DHCP-DHCPtypeVRFID:0/24/24/24isdirectlyconnected,FastEthernetO/3/24/24/24isdirectlyconnected,FastEthernetO/1Rl_config# R2 R2#shiprouteCodes:C-connected,S-static,R-RIP,B-BGPZBC-BGPconnectedD-D日GRP,DEX-externalD日GRP,O-OSPF,OIA-OSPFinterareaONI-OSPFNSSAexternaltype1,ON2-OSPFNSSAexternaltype2OE1-OSPFexternaltype1,OE2-OSPFexternaltype2DHCP-DHCPtypeVRFID:0/24/24/24/24/24/24isdirectlyconnected,FastEthernetO/3[120,1]via(onFastEthernetO/O)R2#3、兼容性思考这里我们观察到，即使R1使用了VI,而R2使用了V2他们依然可以建立起路由表，并且互通性测试也是没有问题的，但详细查看RIP的数据库就有问题了，如下：R2#shipripdata出 auto-summary/24 directly connected FastEthernetOA)/24 directly connected FastEthernetO^/24 [120,1] via(onFastEthernetOA))00:02:39……〃省略一段时间R2#shipripdata^ auto-summary/24 directlyconnectedFastEthernetO/3/24 directlyconnectedFastEthernetO^^4 [120,16]viaholddown(on FastEthernetOA))00:00:14以上选取了R2的数据库查看，发现其对于远端网络的学习已经终止了学习，三分钟后进入了holddown时间，再经过2分钟即从数据库中清除这条路由了。而从holddown时间开始，从终端发起的测试连通就已经无法连通了，如卜.所示。Replyfrom0:bytes=32time<lmsTTL=126Replyfrom0:bytes=32time<lmsTTL=126Replyfrom:Destinationhostunreachable.Replyfrom:Destinationhostunreachable.以上的实训表明RIP版本1和版本2之间并不是自动兼容的。开启R1和R2的debug功能可以得到如下的信息：R2#2002-l-l01:56:26RIP:sendtoviaFastEthernetO/O2002-1-101:56:26vers2,CMD_RESPONSE/length242002-1-101:56:26 /24viametric12002-1-101:56:26RIP:sendtoviaFastEthernetO^2002-1-101:56:26vers2,CMD_RESPONSEZlength242002-1-101:56:26 /24viametric12002-1-101:56:43RIP:ignoredVIpacketfrom(Illegalversion).〃R2路由器忽略了来自的VI版本数据2002-1-101:56:56RIP:sendtoviaFastEthernetO/O2002-1-101:56:56vers2,CMD_RESPONSE/length242002-1-101:56:56 /24viametric12002-1-101:56:56RIP:sendtoviaFastEthernetO^2002-1-101:56:56vers2,CMD_RESPONSEZlength242002-1-101:56:56 /24viametric1以下是RI路由器中的debug信息2002-1-103:40:14RIP:sendto55viaFastEthernetO4)2002-1-103:40:14verslfCMD_RESPONSE/length242002-1-103:40:14 /0viametric12002-1-103:40:14RIP:sendto55viaFastEthernetO/12002-1-103:40:14vers1,CMD_RESPONSE,length442002-1-103:40:14 /0viametric12002-1-103:40:14 /0viametric22002-1-103:40:27RIP:recvRIPfromonFastEthernetO/)2002-1-103:40:27vers2,CMD_RESPONSE/length24//RI对R2的版本2信息时可以接受的，这从R1的路由表也可以看到。2002-1-103:40:27 /24viametric1R1的路由表如下：l#shiprouteCodes:C-connected,S-static,R-RIP,B-BGBBC-BGPconnectedD-D日GRP,DEX-externalDEIGRP,O-OSPF,OIA-OSPFinterareaONI-OSPFNSSAexternaltype1,ON2-OSPFNSSAexternaltype2OE1-OSPFexternaltype1,OE2-OSPFexternaltype2DHCP-DHCPtypeVRFID:0/24 isdirectlyconnected,FastEthernetO/O/24 [120,1]via(onFastEthernetO/))/24 isdirectlyconnected,FastEthernetO/1而R2的信息中却没有10.1.3,0的表项。以上的操作说明了一个问题：RIP的版本1是可以识别并采纳来自版本2的更新的，而版本2却不能识别版本1的信息，因此，此时可以在版本2的R2路由器中增加识别版本1更新的能力即可。4、注意事项和排错可以在R2的F/0端口中添加特殊的命令完成兼容性的配置，如下即可:R2_config#interfacefastEthernet0/DR2_config_f0/0#ipripreceiveversion1R2_config_fOX)#此时再次查看R2的路山表如下：R2#shiprouteCodes:C-connected,S-static,R-RIP,B-BGP,BC-BGPconnectedD-D日GRP,DEX-externalD日GRP,O-OSPF,OIA-OSPFinterareaONI-OSPFNSSAexternaltype1,ON2-OSPFNSSAexternaltype2OE1-OSPFexternaltype1,OE2-OSPFexternaltype2DHCP-DHCPtypeVRFID:0c/24isdirectlyconnected,FastEthernetOA)c/24isdirectlyconnected,FastEthernetO/5RR2#/24[120,1]via(onFastEthernetOA))而此时从终端的ping也可以连通了。值得注意的是，此时如果在版本1的设备中操作，可以添加发送版本为2,达到兼容的效果。如下所示：Rl_config#intfOfiRl_config_f0/3#ipripsendversion2以上两种方法二选一即可。

配置文档 R1 R2 Rl#shruR2#shruBuildingconfiguration...Buildingconfiguration...Currentconfiguration:ICurrentconfiguration:I•version1.3.3G•version1.3.3Gservicetimestampslogdateservicetimestampslogdateservicetimestampsdebugdateservicetimestampsdebugdatenoservicepassword-encryptioninoservicepassword-encryptionihostnameRIhostnameR2gbscgroupdefaultigbscgroupdefaultIinterfaceFastEthernetO/DinterfaceFastEthernetO/)ipaddressipaddressnoipdirected-broadcastnoipdirected-broadcast!ipripreceiveversion1interfaceFastEthernetO/1IipaddressinterfaceFastEthernetO/3noipdirected-broadcastipaddressInoipdirected-broadcastinterfaceSerialO/2InoipaddressinterfaceSerialO/1noipdirected-broadcastnoipaddress!noipdirected-broadcastinterfaceSerialO^InoipaddressinterfaceSerialO/2noipdirected-broadcastnoipaddressInoipdirected-broadcastinterfaceAsyncO/DInoipaddressinterfaceAsyncO/3noipdirected-broadcastnoipaddressInoipdirected-broadcastjrouterriprouterripnetworkversion2networkInetwork共同思考.为什么本实训•开始时版本2可以将R1发送来的远端路山添加到路由表，而后就不再识别？.能否从RIP更新报文格式理解上述实训结果？.为什么R1中使用的是,而他给R2发送的却是精确的网络信息？命令详解缺省情况下，路由器接收R1P-1和RIP-2的分组，但只发送RIPT的分组。通过配置,可以使路由器仅发送和接收RIP-1的分组，或者仅发送和接收RIP-2的分组。命令目的version{1 2}配置路由器仅仅发送和接受RIP-1或RIP-2的分组。上述的任务控制RIP的缺省行为。你也可以配置某一特定接口来改变这个缺省行为。要控制接口发送RIP-1分组还是RIP-2分组，在接口配置模式下使用如下命令：命令目的ipripsendversion1配置接口仅仅发送RIPT的分组。ipripsendversion2配置接口仅仅发送RIP-2的分组。ipripsendversioncompatibility广播发送RIP-2更新报文。同样，要控制接口接收RIP-1分组还是RIP-2分组，在接口配置模式卜使用如卜命令:命令目的ipripreceiveversion1配置接口仅仅接受RIPT的分组。ipripreceiveversion2配置接口仅仅接受RIP-2的分组。ipripreceiveversion12配置接口可以接受RIPT和RIP-2的分组。实训四VLSM实训目的.理解可变长子网掩码的功能和作用.了解在使用路由协议时，怎样规划和配置VLSM应用环境IP地址资源有限，很多情况下都需要充分使用来之不易的IP地址，在不同大小的网络中使用不定长的子网掩码。但这对路由协议的使用带来一定的影响，如RIP版本1就不可以支持VLSM,它的更新过程不携带子网掩码的信息，因此无法区分不同长度的掩码所定义的不同网络。实训设备.两台路由器.两台PC机.若干网线实训拓扑29/2729/2726/3558/226/35PC2实训要求.配置基础网络环境，按照实训要求配置IP地址等信息.使用RIP协议完成各路之间的连通，首先使用版本1,查看路由表有什么问题？.将版本切换为版本2,再次查看路由表实训步骤1、配置基础网络环境RIR2FO/J617306^0F0/1/25F0/329/27 R1 Router#configRouter_config#hostnameRIRl_config#interfacefastEthernet0/0Rl_config_fOX)#ipaddress6152Rl_config_fOA)#exitRl_config#interfacefastEthernet0/1Rl_config_fO/l#ipaddress28Rl_config_fO/l#exitRl_config#Router_config#hostnameR2R2_config#interfacefastEthernet0/0R2_config_f0A)#ipaddress6252R2_config_f0/)#exitR2_config#ping62PING62(62):56databytesmu―62pingstatistics一5packetstransmitted,5packetsreceived,0%packetlossround-tripmin/avg/max=OQQmsR2_config#interfacefastEthernet0/3R2_config_fO/3#ipaddress2924R2_config_fO/3#exit2、配置RIP版本1 RI Rl_config#routerripRl_config_rip#networkRl_config_rip#exit R2 R2_config#routerripR2_config_rip#netR2_config_rip#networkR2_config_rip#exit查看路由表如下: R1 Rl#shiprouteCodes:C-connected,S-static,R-RIP,B-BGPZBC-BGPconnectedD-D日GRP,DEX-externalDEIGRP,0-OSPF,OIA-OSPFinterareaONI-OSPFNSSAexternaltype1,ON2-OSPFNSSAexternaltype2OE1-OSPFexternaltype1,OE2-OSPFexternaltype2DHCP-DHCPtypeVRFID:0C /25 isdirectlyconnected,FastEthernetO/1C 60/30 isdirectlyconnected,FastEthernetO/)RI# R2 R2#shiprouteCodes:C-connected,S-static,R-RIP,B-BGP,BC-BGPconnectedD-D日GRRDEX-externalD日GRRO-OSPF,OIA-OSPFinterareaONI-OSPFNSSAexternaltype1,ON2-OSPFNSSAexternaltype2OE1-OSPFexternaltype1,OE2-OSPFexternaltype2DHCP-DHCPtypeVRFID:0C 2^27 isdirectlyconnected,FastEthernetO/3C 60/30 isdirectlyconnected,FastEthernetO/DR2#可以看到，没有从RIP协议学习到的路由，主要是由于版本1是不支持VLSM的，虽然直连的网络段可以写入路山表，但来自网络的RIP更新报文就无法识别并处理了，进一步打开debug,发现根本获取不到任何RIP报文。3、更改版本为版本2Rl_config_rip#version2R2_config_rip#version2此时查看路由表如下： R1 Rl#shiprouteCodes:C-connected,S-static,R-RIP,B-BGP,BC-BGPconnectedD-DEIGRP,DEX-externalDEIGRP,0-OSPF,OIA-OSPFinterareaONI-OSPFNSSAexternaltype1,ON2-OSPFNSSAexternaltype2

0E1-OSPFexternaltype1,OE2-OSPFexternaltype2DHCP-DHCPtypeVRFID:0C /25C /25R 28/27C 60/30[120,1]via62(onFastEthernetOX))isdirectlyconnected,FastEthernetO/DRI# R2 R2#shiprouteCodes:C-connected,S-static,R-RIP,B-BGRBC-BGPconnectedD-DEIGRP,DEX-externalD日GRP,O-OSPFZOIA-OSPFinterareaONI-OSPFNSSAexternaltype1,ON2-OSPFNSSAexternaltype2OE1-OSPFexternaltype1,OE2-OSPFexternaltype2DHCP-DHCPtypeVRFID:0R /25CR /25C 28/27C 60/30isdirectlyconnected,FastEthernetO^isdirectlyconnected,FastEthernetOX)R2#此时发现已经可以学习到正确的信息了，打开debug信息看到如下内容: — R1 - —2002-1-100:20:40RIP:sendtoviaFastEthernetO/32002-1-100:20:40vers2,CMD_RESPONSE/length242002-1-100:20:40 /25viametric12002-1-100:20:40RIP:sendtoviaFastEthernetO/12002-1-100:20:40vers1,CMD.RESPONSE,length442002-1-100:20:40 2即7viametric22002-1-100:20:40 60/30viametric12002-1-100:20:57RIP:recvRIPfrom62onFastEthernetO/D2002-1-100:20:57vers2,CMD.RESPONSE,length242002-1-100:20:57 2即7viametric1 R2 2002-1-100:20:47RIP:sendtoviaFastEthernetO/O2002-1-100:20:47vers2,CMD_RESPONSEZlength242002-1-100:20:47 2^27viametric12002-1-100:20:47RIP:sendtoviaFastEthernetO^2002-1-100:20:47vers2,CMD_RESPONSE,length442002-1-100:20:47 /25viametric22002-1-100:20:47 60/30viametric12002-1-100:21:00RIP:recvRIPfrom61onFastEthernetO/O2002-1-100:21:00vers2,CMD_RESPONSE,length242002-1-100:21:00 /25viametric1此时发现，版本2对于子网掩码长度可变的网络，是可以正常发送信息的。注意事项和排错值得注意的是，VLSM是掩码长度的变化，而不是子网的应用，如果配置的IP地址是B类网络的24位掩码的网络段，进行这个实训，并不能说明版本1和版本2对VLSM的支持与否。配置文档 R1 Rl#shruBuildingconfiguration... R2 R2#shruBuildingconfiguration...Currentconfiguration:ICurrentconfiguration:j•version1.3.3Gservicetimestampslogdateservicetimestampsdebugdatenoservicepassword-encryptioniIversion1.3.3Gservicetimestampslogdateservicetimestampsdebugdatenoservicepassword-encryptionihostnameRI।hostnameR2gbscgroupdefaultigbscgroupdefaultinterfaceFastEthernetO/Oipaddress6152noipdirected-broadcastiinterfaceFastEthernetO/)ipaddress6252noipdirected-broadcastiinterfaceFastEthernetO/1ipaddress28noipdirected-broadcastiinterfaceFastEthernetO/3ipaddress2924noipdirected-broadcastlinterfaceSerialO/2noipaddressnoipdirected-broadcastiinterfaceSerialO/1noipaddressnoipdirected-broadcastiinterfaceSerialO/3interfaceSerialO/2

noipaddressnoipdirected-broadcastinoipaddressnoipdirected-broadcastiinterfaceAsyncO/DinterfaceAsyncO/Dnoipaddressnoipaddressnoipdirected-broadcastnoipdirected-broadcastrouterriprouterripversion2version2networknetwork共同思考为什么RIP版本2可以支持VLSM,而版本1不能支持，清从两种版本的数据报文格式来理解。课后练习使用市新构造网络环境，市新设置后市做实训。实训五RIP被动接口实训目的.理解RIP协议被动接口的意义.掌握RIP被动端口的配置方法应用环境RIP协议由于使用广播更新并且常规network命令使整个网络充满RIP报文，但某些终端网络并不需要这样的更新包，因此可以在设备中使用恰当的命令减少网络中的不必要的RIP报文，提升整网效率。实训设备.两台路由器.两台PC机.若干网线实训拓扑RouterF0/0/24/240/24F0/0/24RouterF0/0/24/240/24F0/0/24实训要求.配置基础网络环境.配置RIP协议并使用NETWORK命令添加网络.在PC1或者PC2上开启抓包软件捕获RIP协议报文.R1和R2使用network命令增加与PC互联的网络.开启抓包软件捕获RIP协议报文，查看捕获结果.在两台路由器中使用PASSIVE命令停止RIP协议在此端口发布更新.再次开启抓包软件捕获RIP协议报文，查看结果如何？实训步骤1、配置基础网络环境RIR2F0/3F0/1FOB R1 Router#configRouter_config#hostnameRIRl_config#interfacefastEthernet0由Rl_config_fOQ#ipaddressRl_config_f0/0#exitRl__config#interfacefastEthernet0/1Rl_config_fO/l#ipaddressRl__config_fO/l#exitRl_config#routerripRl_config__rip#networkRl_config_rip#networkRl_config_rip#ver2Rl_config_rip#exitRl_config# R2 Router#configRouter_config#hostnameR2R2_config#interfacefastEthernet0QR2_config_fOA)#ipaddressR2_config_fOA)#exitR2_config#interfacefastEthernet0/3R2_config_fO/3#ipaddressR2__config_fO/3#exitR2__config#routerripR2_config__rip#networkR2_config_rip#networkR2_config_rip#ver2R2_config_rip#exitR2_config#2,PC中的抓包

在PC1中启动抓包过程，定义一个过滤器抓取RIP在PC1中启动抓包过程，定义一个过滤器抓取RIP协议数据，如下所示：（注意本实训抓取大约3个数据包，大约耗时1分半）0:00:00,000,0:00:30,303[192,168.1.1][192,168.1,1][224.0.0,9][224.0.0,9]RIP:RRoutingentries=l66RIP:RRouting曰ntries=l66从上图看出，在PC1中可以得到来自的RIP报文，这是组播包，因为开启的是版本2的RIP协议，可以看到R1的路由器也在向没有路由器的FO/1接口发送，这是完全没有必要的，接下来，我们用命令消除这个网段的发布。3、使用passive命令完成特定网段的消声处理。Rl_config_fO/l#iprip?authenticationmessage-digest-keypassivepasswordreceivesendsplit-horizonRl_config#interfacefastEthernet0/1Rl_config_fO/l#iprip?authenticationmessage-digest-keypassivepasswordreceivesendsplit-horizon-Setmd5authenticationkeyandkey-id-OnlyreceiveUpdateontheinterface-Setsimpleauthenticationpassword--Setreceiveversionontheinterface一Setsendversionontheinterface—SetsplithorizonontheinterfaceRl_config_fO/l#iprippassiveRl_config_fO/l#exit此时再次从PCI抓包，获取不到任何报文，此时查看R2的路由表，一切正常。 R1 Rl#shiprouteCodes:C-connected,S-static,R-RIP,B-BGBBC-BGPconnectedD-D日GRP,DEX-externalD日GRP,O-OSPF,OIA-OSPFinterareaONI-OSPFNSSAexternaltype1,ON2-OSPFNSSAexternaltype2OE1-OSPFexternaltype1,OE2-OSPFexternaltype2DHCP-DHCPtypeVRFID:0C /24C /24C /24R /24isdirectlyconnected,FastEthernetO/)[120,1]via(onFastEthernetOXD)RI# R2 R2#shiprouteCodes:C-connected,S-static,R-RIP,B-BGP,BC-BGPconnectedD-D日GRP,DEX-externalD日GRP,O-OSPF,OIA-OSPFinterareaONI-OSPFNSSAexternaltype1,ON2-OSPFNSSAexternaltype2OE1-OSPFexternaltype1,OE2-OSPFexternaltype2DHCP-DHCPtype

VRFID:OVRFID:OR /24R /24C /24C /24R2#isdirectlyconnected,FastEthernetOX)isdirectlyconnected,FastEthernetO/3注意事项和排错本实训使用版本2,也可以使用版本1实现。配置文档 R1 R1 Rl#shruBuildingconfiguration...Currentconfiguration:I•version1.3.3Gservicetimestampslogdateservicetimestampsdebugdatenoservicepassword-encryption!hostnameRI!gbscgroupdefaultIinterfaceFastEthernetO/3ipaddressnoipdirected-broadcast!interfaceFastEthernetO/1ipaddressnoipdirected-broadcastiprippassive!interfaceSerialO/2noipaddressnoipdirected-broadcast!interfaceSerialO/3 R2 R2#shruBuildingconfiguration...Currentconfiguration:!Iversion1.3.3Gservicetimestampslogdateservicetimestampsdebugdatenoservicepassword-encryption!hostnameR2Igbscgroupdefault[interfaceFastEthernetO/3ipaddressnoipdi