H3CTE讲师指导实验配置RIPv2 - 北京燕郊网络工程师培训

京东翰林教育集团 H3CTE讲师指导实验19RIP
配置RIPv2
本实验首先通过让RIPv1在划分子网的情况下不能正确学习路由，从而让学员了解到RIPv1的局限性；然后指导学员启用RIPv2协议。通过本实验，学员应该能够了解RIPv1的局限性，并掌握如何在路由器上配置RIPv2。
建立物理连接并运行超级终端
　　将PC（或终端）的串口通过标准Console电缆与路由器的Console口连接。电缆的RJ-45头一端连接路由器的Console口；9针RS-232接口一端连接计算机的串行口。
　　检查设备的软件版本及配置信息，确保各设备软件版本符合要求，所有配置为初始状态。如果配置不符合要求，请学员在用户视图下擦除设备中的配置文件，然后重启设备以使系统采用缺省的配置参数进行初始化。
在PC和路由器配置IP地址
IP地址列表
设备名称接口 IP地址网关
RTA S6/0 192.168.1.1/24 --
G0/0 192.168.0.1/24 --
RTB S6/0 192.168.1.2/24 --
G0/0 10.0.0.1/24 --
PCA -- 192.168.0.2/24 192.168.0.1
PCB -- 10.0.0.2/24 10.0.0.1
按上表在路由器接口上以及PC上配置IP地址。
配置RIPV1，观察路由表
在RTA上创建RIPv1进程并在RTA的两个接口上使能RIP，具体命令为：
[RTA]rip
[RTA-rip-1]network 192.168.0.0
[RTA-rip-1]network 192.168.1.0
在RTB上创建RIPv1进程并在RTA的两个接口上使能RIP，具体命令为：
[RTB]rip
[RTB-rip-1]network 192.168.1.0
[RTB-rip-1]network 10.0.0.0
　　配置完成后，在RTA上通过display ip routing-table命令查看全局路由表，从路由表输出信息可以看到，RTA路由表中通过RIP协议学习到的路由目的网段为10.0.0.0/8，该目的网段与实际RTB的网络不一致（一致/不一致），导致这种结果的原因是RIPv1协议报文中不携带掩码信息所致，路由信息以自然掩码学习.要解决该问题可以将RIP运行版本修改为RIPv2
配置RIPV2
在步骤三的基础上修改RTA、RTB的RIP版本为Version 2，在正确的视图下配置RIP Version 2的命令：
[RTA-rip-1]version 2
[RTB-rip-1]version 2
要使得RIP V2能够向外发布子网路由和主机路由，而不是按照自然掩码发布网段路由，还需要配置关闭RIPV2自动聚合功能，在正确视图下完成该配置的命令：
[RTA-rip-1]undo summary
[RTB-rip-1]undo summary
配置完成后，在RTA上查看路由表，可以看到，RTA学习到的RIP路由的目的网段为10.0.0.0/24，此时如果路由表中仍然有路由10.0.0.0/8，其原因可能是RIP路由的老化时间是180秒。当未收到关于此路由的更新超过180秒后，RIP才会把此路由从IP路由表中撤销
在RTA上通过命令display rip查看RIP运行状态，从其输出信息可知, 当前RIP的运行版本是RIPv2
配置RIPv2认证
在RTA上添加如下配置：
[RTA-Serial6/0]rip authentication-mode md5 rfc2453 aaaaa
如上配置命令的含义是在接口S6/0下启动RIPV2的MD5密文验证，验证密钥是aaaaa
并注定MD5认证报文使用RFC 2453标准的报文格式
配置RTB的S6/0启动RFC 2453格式的MD5认证，密钥为abcde，请在如下空格中填写完整的配置命令：
[RTB-Serial6/0]rip authentication-mode md5 rfc2453 abcde
因为原有的路由需要过一段时间才能老化，所以可以将接口关闭再启用，加快重新学习路由的过程。例如，关闭再启用RTA的接口Serial6/0，如下：
[RTA-Serial6/0]shutdown
[RTA-Serial6/0]undo shutdown
配置完成后，在路由器上查看路由表，在RTA的路由表中没有RIP路由，在RTB的路由表中也没有RIP路由可以看到，因认证密码不一致，RTA不能够学习到对端设备发来的路由
修改RTB的MD5认证密钥，使其与RTA认证密钥一致，请在如下空格中补充完整的配置命令：
[RTA-Serial6/0]rip authentication-mode md5 rfc2453 aaaaa
配置完成后，等待一段时间后，再查看RTA上的路由表，可以看到，RTA路由表中有了正确的路由10.0.0.0/24。请在如下空格中说明为什么需要等待一段时间后才能看到正确的路由：需要等到RIP的更新周期