一、拓扑与 IP 规划拓扑AR1(GE0/0/0) ↔ AR2(GE0/0/0)AR2(GE0/0/1) ↔ AR3(GE0/0/0)网段划分基网 192.168.1.0/24互联链路/30节约地址AR1-GE0/0/0 ↔ AR2-GE0/0/0192.168.1.0/30 AR1192.168.1.1/30 | AR2192.168.1.2/30AR2-GE0/0/1 ↔ AR3-GE0/0/0192.168.1.4/30 AR2192.168.1.5/30 | AR3192.168.1.6/30环回接口AR1LoopBack0 192.168.1.8/24、LoopBack1 192.168.1.9/24AR2LoopBack0 192.168.1.10/24、LoopBack1 192.168.1.11/24AR3LoopBack0 3.3.3.0/24二.设备完整配置命令AR1配置# 1.接口IP配置 interface LoopBack0 ip address 192.168.1.8 255.255.255.0 interface LoopBack1 ip address 192.168.1.9 255.255.255.0 interface GigabitEthernet 0/0/0 ip address 192.168.1.1 255.255.255.252# 2.RIPv2基础接口认证明文认证 rip 1 version 2 no auto-summary network 192.168.1.0 # 接口认证 interface GigabitEthernet 0/0/0 rip authentication-mode simple cipher rip123# 3.路由汇总AR1两个环回汇总192.168.1.8/23 interface LoopBack0 rip summary-address 192.168.1.8 255.255.254.0# 防环RIP自动水平分割GE接口默认开启无需额外配置# 4.缺省路由指向AR2间接访问3.3.3.0/24 ip route-static 0.0.0.0 0 192.168.1.2AR2# 1.接口IP interface LoopBack0 ip address 192.168.1.10 255.255.255.0 interface LoopBack1 ip address 192.168.1.11 255.255.255.0 interface GigabitEthernet 0/0/0 ip address 192.168.1.2 255.255.255.252 interface GigabitEthernet 0/0/1 ip address 192.168.1.5 255.255.255.252# 2.RIPv2双向接口认证 rip 1 version 2 no auto-summary network 192.168.1.0 # 左接口认证 interface GigabitEthernet 0/0/0 rip authentication-mode simple cipher rip123 # 右接口认证 interface GigabitEthernet 0/0/1 rip authentication-mode simple cipher rip123# 3.静态路由指向AR3的3.3.3.0/24并引入RIP下发全网 ip route-static 3.3.3.0 255.255.255.0 192.168.1.6 rip 1 import-route static# AR2环回汇总192.168.1.10/23 interface LoopBack0 rip summary-address 192.168.1.10 255.255.254.0AR3# 1.接口IP interface LoopBack0 ip address 3.3.3.3 255.255.255.0 interface GigabitEthernet 0/0/0 ip address 192.168.1.6 255.255.255.252# 2.RIPv2不宣告3.3.3.0 rip 1 version 2 no auto-summary network 192.168.1.0 # 接口认证匹配AR2 interface GigabitEthernet 0/0/0 rip authentication-mode simple cipher rip123# 3.缺省路由指向AR2访问全网192.168.1.0网段 ip route-static 0.0.0.0 0 192.168.1.5三、实验分步操作说明对应实验步骤步骤 1配置 IP 地址进入每台路由器 LoopBack、GE 接口配置上述 IP 与掩码验证命令display ip interface brief确认接口 UP/IP 正确截图内容各设备接口 IP 简要信息输出。步骤 2基础 RIPv2 配置 连通测试每台设备开启 rip 1、version 2、关闭自动汇总、宣告 192.168.1.0 主类网查看路由表display ip routing-table protocol rip验证 192.168.1.0 所有互联、环回路由全部学习连通测试AR1 ping AR3 GE 口、AR1 ping AR2 环回全部通步骤 3全网访问 3.3.3.0/24AR2 配置静态路由指向 3.3.3.0/24并import-route static注入 RIPAR1、AR3 配置缺省路由保证双向可达测试AR1 ping 3.3.3.3、AR3 ping 192.168.1.8全部连通截图ping 3.3.3.3 连通结果。步骤 4接口认证配置安全加固三台路由器所有互联 GE 接口配置相同明文认证密码rip123验证display rip interface GigabitEthernet 0/0/0查看认证模式测试修改任意一台密码RIP 邻居断开恢复密码后重新建立邻居步骤 5路由汇总 防环优化AR1 汇总自身两个环回为192.168.1.8/23AR2 汇总自身环回192.168.1.10/23RIP 默认开启水平分割机制防止路由环路无需额外配置验证路由表路由表中仅存在汇总路由无明细环回路由路由条目大幅减少步骤六测试RIP路由表变化截图实验总结写实验完成后的总结心得本次 RIPv2 路由协议配置实验基于三台 AR 路由器完成了从 IP 地址规划、基础协议部署、路由安全加固到路由条目优化的完整组网流程既验证了距离矢量路由协议的工作原理也在实操排错中积累了网络部署的实用经验具体总结如下第一严谨的地址规划与拓扑匹配是网络连通的前提。本次实验基于 192.168.1.0/24 按需划分子网同时兼顾直连链路与环回接口的地址分配为后续路由汇总预留了聚合空间。实操初期因忽略物理拓扑与接口配置的对应关系出现了接口物理 DOWN、直连网段不通的问题也让我明确了网络排错 “先物理层、后协议层先直连连通、后路由学习” 的基本排查思路。第二掌握了 RIPv2 的核心特性与配置方法。相比 RIPv1v2 版本支持无类路由、支持路由更新认证更适配实际组网的安全需求。实验中通过version 2和undo summary开启无类路由功能再通过接口下配置 MD5 密文认证实现了路由更新报文的身份校验可有效防范非法路由注入也直观理解了路由协议安全对网络稳定的重要性。第三理解了路由汇总的价值与防环设计逻辑。针对 R1、AR2 的多个环回网段通过在出接口配置路由汇总将多条明细路由聚合为一条汇总路由向外发布有效缩减了全网路由表规模降低了设备路由计算的开销。同时配合 Null0 静态路由的防环配置解决了路由汇总可能引发的路由环路风险也印证了 “路由汇总必配套防环” 的工程原则。第四掌握了特殊网段的连通实现方案。针对 R3 上 3.3.3.0/24 不宣告进 RIP 的要求通过在 R3 的 RIP 进程中下发缺省路由的方式实现了全网对该网段的可达性。该方案既满足了网段不通过 RIP 宣告的要求又简化了配置无需在每台设备手动配置静态路由体现了缺省路由在末梢网络场景下的实用性。整体而言本次实验不仅完成了所有既定实验需求更在一次次排错中巩固了命令语法排查了常见配置误区比如认证命令的复合关键字格式、接口状态与拓扑连线的对应关系等。后续还可进一步拓展 RIP 的度量值控制、路由过滤等功能更全面地掌握距离矢量路由协议的部署与优化方法。