去看一下rip 协议在思科里面的一个实践
啊
那这里面涉及到的是rip这个协议的基础
以及他的一个综合应用
啊
我们来看一下啊
首先
啊
小李他学完了这个静态路由之后呢
啊
就紧接着他去学习了动态路由的协议
在动态路由协议里面
我们第一个协议接触的就是我们接下来要学习的rip协议啊
也叫rip
ok 好
他学完之后呢
并且把它应用到了项目中
啊
我们看一下是怎么做的哈
好
那这里面我们先了解一下rip 协议的这一个协议的一些知识点
啊
这是他的全称
叫路由信息协议
ok 啊最大的特点是配置简单
好
ok 第二要求每一台路由器
维护从制成到每个目的地转入信息啊
使用跳数啊使用跳数
所谓的跳数就是指经过多少台路由器
啊
16跳不可达最大可用的票数是15
好
所以只能适用于小型网络啊
小型网络
啊
目前rip协议有两个版本
一个是V1
一个是v2的话稍微高级一点
他做了很多的改进
好
ok 并且v 1v 2都是基于u d p 协议的
它的端口号是520啊
是用这个端口去收发它的数据包啊
这是rip协议的一些知识点啊
好还没完还有一些
好
那rip V1 V2的比较啊
它的比较的话就是
从几个方面来说
第一个类别方面rip V1是至今为止还在用的有类路由协议
啊
其他所有之外在用的都是什么
五类路由协议
啊
v 1使用广播
v 2使用组播
啊
但是他也可以改改成广播啊v2 但是默认是什么主播
啊
他们v2 使用的组播地址是24.0.0.9
啊
这是他的组播地址
啊
并且v2是带有掩码的
在路由更新里面他是会自带自动的协议带子网掩码的
而v 1呢不携带要自动去根据收发规则去给他在接口收进来的时候
给他去加一个掩码
啊
那就好
Rip v1不支持验证v 2的话
支持两种认证啊
这是他的知识点
接下来我们看这个图
好
这个图里面
就是说公司里面有一个小型的局域网啊
使用路由器R1以及路由器R2
啊
路由器R1R2
啊
把这个部门呢连起来
啊
把这个部门连起来
R3作为我们的一个啊出口
R3作为出口
好
考虑到内部主机比较少
他决定使用rip协议完成这个网络部署
啊
这是他的一个啊用户清单
啊
包括选址
包括规划画图啊等等这些
啊
这是我们刚刚看到的这个拓扑
好
紧接着我们先把ip地址去验证一下
啊
Ip地址这一块
首先我们先检测一下
啊
如果没有
请你把它配上去
啊
如果没有i p 把它配上去啊
当前来说的话
他是有
171还有172啊
这两个网段对吧啊
上面都标出来了
172
ok
啊
那既然这样
我们来保存一下
好
做下直连之间的测试
R1上面去ping一下R2的
是
好看是否能ping通
好
172
16
1
2
这谁呢这是我们的R2的一个ip那我去看一下啊
R2有问题
找到这台设备
Show run interface
e0-1
啊
没有配ip
对吧所以我们要去检查哈
就是这个道理
嗯
啊
e0-1是1.2
24位
把这个ip 地址的配置我们就省略了哈
i p 地址配完之后的话
也去
一定要去做一下直连之间的一个检测啊
要求能ping通
啊
每两个设备之间啊要求能够ping通
啊
测试完之后再进行下一步
啊
这是为了确保我们底层正常
那接下来我们去看一下思科上面怎么去用
rip 的命令
把这个网络出来
首先我们在这三台路由器上面
使用rip V1版本一
在他相应的进程里面
并且使用network命令把相应的网段通告出去
那这里面注意我们通告的时候
一定要是以主类的网段的形式
也可以说是自然网段
啊
就是他属于a 类
就用a 类的方式
属于b 类
就属于就用b 类的方式
好
那接下来我们一起去操作一下
首先在R1上面使用rip 这条命
把版本改为一
并且看看R1上面有哪些网段
一个是172
16
0
好
还有一个是171
16
0点
嗯
啊
因为他左右两边这个网段分别是属于
这一个啊
这个是b 类c 类啊b类
对吧所以说他是16位的掩码啊那同理我们看一下在这一个
路由器二上面
啊
版本1然后找到他的两个网段
一个是172
16
0
啊
一个是192
168
0
啊
这是
啊
Iou2啊
再来啊最后一台设备
对吧
版本
一
啊
通告的网段
一个是171
16
0
啊
另外一个是192
168
0
ok
啊
2000
啊
重新打
啊
这就是我们在这三台设备上面分别看到它的接口所属哪个网关
我们就把它宣告出去
好
那做完之后的话
它会自动去学习路由
啊
他会自动去学习路由啊
所以这时候你在R2上面去看
查看路由表
啊
可以看到他学到了站在2的角度来说
这是直连啊
肯定不需要学
这也是直连的
不需要学
他应该学到这个171开头的
还有192开头的20网段啊
分别是171
还有191开头的20网段
啊
所以说这里我们所想的呀
他已经学习完了
好
那这个时候的话你可以去测试
在我们这里p c 1上面呢
你可以去测试一下它与p c 2的通信
对
嗯
啊
要求的ping通哈
如果不能通去检查一下是路由还是什么问题
好
那这个不通
我们去跟踪一下
看他到哪里了
啊
到哪里断掉了
我们就知道问题是不是在哪里
是
好
可以看到第一关除去掉网关之后呢就没了
啊
那也就是说问题有可能是在这里啊
这里看有没有问题
这里过去也没问题啊
我们看一下这一个pc 1他有没有网关啊
Show ip route
啊
他有网关到这个10
254
然后R1上面看一下正不正常
不是
R1上面很明显有问题
因为他只有一个
20网段他没办法给这个pc 1所在的10网段回包
所以问题出在R2上面
R2上面的rip 配置应该少了一条
我们应该把这个192
168点10
0也通告出去
让别人学习到
啊
要我们的R1能够学到
啊
学到了现在再去做测试
啊
可以看到已经可以通了
对吧
啊
你们也是哈遇到问题就这样去检查就可以了
ok 那到目前为止的话
我们就已经使用rip v1 的方式实现了两个
不同站点之间的通信
ok 好
那接下来我们看一下rip v1 跟v 2的区别啊
怎么切换呢
非常简单
在命令行里面
在rip的进程里面使用version命令它有两个版本
1跟2 如你要改为版本2
敲上数字二就可以了
啊
其他路由器以此类推啊
不再去操作啊
大家可以看完做完之后的话你一样
我们在这个p c 1上面去ping
或者tracert也是没问题的
啊
所以说rip v 1 跟v 2的切换的方式非常简单
只要在这个命令进程里面
使用version 再加上相应的版本啊
就可以了哈
ok 这是关于rip v 1 v 2的配置的方法
好
那紧接着我们继续
刚刚说的是rip 的一个基本的一个配置
接下来我们去看一下rip协议
它可以用在哪些地方
来看一下这拓扑啊
啊
现在有一个新的一个拓普
那这里面我们能看一下啊
就是这张
啊
那他怎么说呢
我们来
他说互联网啊公司需要使用rip 来假设内部的一个局域网哈
ok 那小李作为这个项目的负责人
对这里面呢啊这个需求呢进一步确认
啊
这里面看一下有两个区域
一个是区域1
一个是区域2
那区域1要求运行rip v1实现区域一里面的所有设备的互通
啊
那区域2的话运行rip v2实现区域2的
所有设备的互通
好
那这里第二点他说区域1根区域2
只有主机之间能够互访
就主机之间能够互访
啊
好
并且R1与R7
R1的哪里找找
R1
与R7
R8直接配置md5验证
R2
与R1之间R2
好吧
有R1 之间配置明文认证
要求在这R2上面
啊
要求在R2上面
啊
收到R1 的环回口的路由
啊
这是他的一个具体的要求啊
那这里面我们继续往下走
好
继续往下走
啊
这是配置的步骤啊
就是我们刚刚看到的这张拓扑
对吧啊
有点大
放小一点
好
接下来我们看哈ip地址的配置啊
直接略过啊
供我们直接看现象啊
直接看
好
ip地址是比较多
因为涉及的设备啊有将近10台了
包括所有的终端啊应该有10台啊
直连之间的测试啊
一定要确保他能够ping通再往下走
好
接下来我们看一下那配置rip v1 这个的话我们在刚刚前面那个rip的基础里面有讲
你只要去通告相应的网段就可以了哈
没有什么技术含量
每台设备上面去做相应的
那这里这个区域1里面要求配置rip v1 你就把版本切换为
版本一啊就可以
啊
这是这台这台这台这四台路由器需要配的内容
好
继续往下走
做完之后的话
你就需要在这个R3上面去看啊
R3
我们看到当前环境有没有化
R3
Show ip route
啊
当然是没有配的
对吧
那这样子我们先去把这个地方的路由配起来
好
R3上面
Route rip
好version改为版本一network
192
168点
13.0
34
0
再来一个35.0
啊
这是R3上面做的事情
R4
啊
版本切换为一
通告192.168
34
0
192
168
46
0
啊
这是R4
R5
啊
Route rip
版本切换为一
192
168
35
0
192
168
56
0
好
最后一台R6
啊
Route rip version 1
三个网段
一个是46
0
56
0
啊
66.0
ok
啊
做完之后我们也去稍微看一下啊
有没有看到这些路由化在R3上面
我们是看去看一下rip学到的这种路由
看是否正常
show ip route
啊
当时他学到的465666
也是说他所有在区域1里面的非直连路由
他的学到啊才对啊
o k 那这个时候的话pc1 可以去测试下跟pc 6之间的一个通信
Pc1 找一下
他应该在这里
这台应该是pc1
ok
好
我们去ping一下pc 6
Pc 6的ip地址应该是66
1
好
66
1
好看一下
Tracert一下
跟踪一下路径
啊
这是常规的配置啊
没有什么好说的
他们接过
那接下来他要求去验证啊验证对吧
在配好需要的版本二之后
那需要的版本二怎么配呢
啊
就是上面这个命令
在这些
区域二里面的路去R2 R1 R7
还有这个R8上面啊
分别配上把版本切换为版本2啊
做完之后
去查看路由要求能够在R2上面搜到在区域2里面的其他非直连的所有路由
啊
这有图上面所示
好
做完之后
测试一下ping跟啊tracert
那最后我们来看一下
重点是给大家看一下其他需求的时间的方法
他要求什么呢
他要求区一还需要只有主机能够互访啊
怎么做呢
我们在这一个R3上面取下发默认的路由
好
下发默认的路由的作用就是让这个区域里面的所有设备
能够有路由需啊其他的明细里面没有路由的其他网段
这是下发默认路由战在rip协议里面下发的
并且他也写了一条
默认路由
好
为什么呢
这里面要写默认路由呢
啊是已经下发了
下发的是影响区域1里面的数据的
啊
自己本身也要出去
所以这一条写出来的是给自己用的
下发的是给他后面的这些设备用的
所以他需要做这样的一个操作
好
同理
R2作为区域2的出口路由器
他一样要写
相应的路由
啊
他怎么写的
他写的一个是13
13是哪里啊
13很明显是这里的
对吧这个网络66是哪里啊
66是这里
你不是说只有只有什么主机之间可以互访嘛
他就用这个方案去实现
写静态路由的方式
那实际上我们有没有路由的情况下怎么办
那就访问不了
是不是到两把它用这个方式去实现
你看很灵活的哈
很灵活的
有可能没看没给你们看答案之前
可能你不知道怎么做的
但看了答案之后
你会发现其实不难对吧
不难ok 然后那这些设备怎么知道这两个网段怎么去啊
我通过重分发的做法把
这两条静态路由放进rip 里面
要我的其他的
邻居学到
啊
这是这一个做法
好
那这里面我们不再去演示哈
你们有兴趣可以去敲一下
好
做完之后的话你会看到我们刚做了这些哈R6跟R7
查看路由表的时候
可以看到以下的现象啊
在哪里呢
R6就是作为我们这台
pc 6的一个网关R 7是作为我们这台
pc 3的网关作主题的网关
他们会学到以上这些路由
啊
那接下来就去做测试要求啊
Pc1啊区域1区域2之间的连通性
对吧
那这样子去看到这个现象
啊
就说明我们已经完成了这个需求
好
这是需求里面的其中一个
今天呢我们继续
啊
看一下rip的验证在思科里面是如何实现的
首先R1 根R7
或者R8之间配置md5的验证
R 2跟R 1就是这个R2跟R1啊
去配置什么明文
这里配置明文
然后R1与R7 R8 这一个区域呢配什么
密文发啊怎么配呢
在相应的这些连接
在设备的接口里面使用一条命令叫ip rip 模式
选择md5
啊
因为他要求是md5
所以我们选择md5
紧接着给他配置一个钥匙串
啊
钥匙串ok 比如说编号为一
啊
编号为1啊
那其他的设备一样的操作
钥匙串跟你的密码都要保持一致
好
做完之后的话
这一台设备r 1 r 7与R8之间就会去交互
报文的时候就会去检查这一个认证的字段
如果都一样验证通过可以正常通行
如果认证没法通过链路直接down
rip协议没法建立
啊
没法建立邻居啊
这是密文
那你们就更加简单了
明文的话就直接在这里面选择的方式去选择啊t s
啊
t e s t 就是啊
没有
这是什么明文哈
这是明文
但这里面
做完之后
好
做完之后
所有设备R1跟R2这两个接口都配
配完之后的话
你们也可以去抓包啊
抓包的话看到这些信息哈
啊
密文的明文的区别哈
在这里面可以看到他说R1抓取R1
R1R7R8之间的一个报文
只能看到加密后的字符串
就加密这部分你会看到啊是一个乱码
啊
根本就不认识了
这些毫无规律的一些字符串
啊
但是如果你去抓取R1跟R2之间的一个豹纹啊
你就可以看到非常明显的怕死
看到没有华为
唉
你看这是抓包看到的
所以从这个角度来说
认证为了保证我们的安全
所以为了要凹协议番茄的一个级别比较高一点
我们尽量使用
两地方选配置步骤麻烦了一点啊
逻辑上面复杂了一点
当更加安全可靠
啊
这是关于他的验证
好
做完之后
我们就第一第二个去学就完成了
还有一个需求
他要求啊那
啊
他要求这个啊呃
收到八一在哪里啊
R1上面挂了很多尾巴啊
就是他的皇胃口啊
你邀请的收到这些防伪口怎么做呢
好
我们可以在八一上面那个
好
那波另外之后你看结果年末一个我22就收到1个
啊
收到一个对吧
那这里面啊我们可以看到它
并且会默认的自动汇总
为什么
因为在我们这个血液里面啊啊在这个82里面哈rl 里面跟R1他是属于虚二的
这里面配的602对吧
好
那紧接着如果你还需要收到实发的
也继续往上走
好
继续往下走
把剩余的年末手续就可以了哈
啊
是这一个好
然后的话rr 上面呢他说
啊
配置手工汇总
使得这个rn 上面的自动汇总事项
你就把这个自动汇总的功能岛关闭就可以了哈
刚刚是因为有自动汇总
所以现在呢你把它关闭就可以了
关闭之后呢就可以收到什么明细的
所以刚刚这个操作我们内务出去的时候啊
都是a 货啊
这一个1
0
0对吧
当时收到只收到一个汇总呢
是因为我们自动汇总打开的话
然后在这里面八一上面把它关了之后就可以看到了这一个联系
啊
剩余的广告也通过这样的方法去给我就可以
好
这就是关于rip的一些
配置以及它的应用
那这个图的话稍微大了一点啊稍微大了一点
所以你们去做的时候呢
要把这个ip 是配好啊
你一定要检查只能之间的连通性好
最后有个思考题
他说思科设备中绿宝b 2开启自动汇总
我会说一什么样的考虑
啊
这也想一下啊开启智慧总会出现哪些问题