有关RIP的实践笔记[ENSP]

实验拓扑实验需求1.R3环回3.3.3.0/24不宣告此环回2.R1与R2均存在两个环回3.整个网络运行ripv24.全网可达保证更新安全减少路由条目三、实验思路1、划分IP划分IP的方式有多种以下划分方式可做为参考并给相应设备配置IP地址。分析纵观整个网络拓扑包括环回网段考虑汇总网段最终的划分结果写在报告册中2、配置RIP协议宣告网段除R3环回3.3.3.0/24并测试配置到达3.3.3.0/24下发到达3.3.3.0/24缺省路由实现全网4、接口验证保证更新安全5、接口汇总并防环以R1为例减少路由条目四、实验步骤1、配置IP地址截各设备配置图片2、配置RIP协议截各设备配置图片测试截连通测试截图、各设备RIP路由表学习截图3、配置到达3.3.3.0/24路由实现全网测试截连通测试截图4、接口验证配置截各设备配置图片5、接口汇总并防环截各设备配置图片测试RIP路由表变化截图五、实验总结写实验完成后的总结心得本次基于 eNSP 完成三台路由器 RIPv2 综合实验完整完成 IP 地址规划、RIP 基础部署、静态 / 缺省路由打通隔离网段、RIP 报文安全认证、接口路由汇总与水平分割防环全部操作通过路由表查看、全网连通性测试验证所有需求实操过程中收获较多知识与排错经验总结如下一、理论知识收获分清 RIP 核心基础概念rip 1是 RIP 进程号一台设备可运行多套隔离 RIP 域version 2代表无类 RIPv2支持 VLSM、子网掩码、路由汇总区别于有类 RIPv1。同时掌握network命令规则仅能宣告 A/B/C 类主网络地址不能填写子网一条主网宣告可批量匹配同网段所有接口。理解网段隔离设计思路实验要求 AR3 环回 3.3.3.0/24 不宣告进 RIP模拟外网隔离网段不能依靠动态路由互通必须借助静态明细路由 全网缺省路由实现跨网段访问学会动态路由与静态路由结合的组网方案。掌握 RIP 安全与优化手段接口认证可加密 RIP 更新报文保障路由更新安全接口手工汇总rip summary-address部署在设备对外互联接口而非本地环回口聚合多条明细路由大幅减少全网路由条目降低设备路由表压力。吃透 RIP 防环机制距离矢量协议天然存在路由环路风险** 水平分割rip split-horizon** 是基础防环手段遵循 “从哪个接口学到的路由不再从该接口发回邻居” 规则做路由汇总后需配置 NULL 0 黑洞静态路由避免汇总产生路由黑洞双重机制保障网络无环路。二、实操操作与排错心得命令视图区分是本次实验最大难点也是多次报错的主要原因接口视图命令rip split-horizon、rip summary-address仅能在 G0/0/0 等三层接口下配置RIP 进程视图命令version 2、network x.x.0.0全局系统视图配置静态路由ip route-static前期误在环回口配置汇总、在 rip 进程输入带 rip 前缀的汇总命令、掩码简写数字均出现参数错误反复核对命令层级后才掌握规范写法。配置顺序需要遵循逻辑先配接口 IP再部署 RIP 动态路由接着处理隔离网段静态路由最后配置安全认证、路由汇总与防环分步配置后逐台用display ip routing-table、display rip 1 route查看路由及时发现路由缺失、路由条目异常问题。学会标准化验证手段通过ping测试全网连通性对比汇总前后 RIP 路由表直观看到明细路由被聚合为一条汇总路由通过查看接口配置确认水平分割、认证、汇总功能是否生效养成 “配置 - 查看 - 测试” 的标准实验流程。三、实验暴露的不足与改进方向对命令语法细节掌握不熟练掩码格式、命令前缀、视图层级容易混淆后续需要多默写、多实操巩固华为设备命令规范前期对路由汇总部署逻辑理解模糊误以为汇总需要配置在本地业务环回口忽略汇总仅作用于对外发送路由更新的出接口后续要结合报文转发逻辑理解路由聚合原理排错思路不够系统化网络不通时不能快速区分是 IP 地址、RIP 宣告、静态路由还是防环配置问题今后遇到故障会按照 “直连连通→RIP 邻居→路由条目→路由转发” 顺序逐层排查。