Лабораторная работа 1-3: Адресация по протоколу ipv4

Задача 4: Включение протокола RIPv2

В этой задаче необходимо настроить на маршрутизаторе протокол маршрутизации RIPv2. В отличие от классового протокола RIPv1 бесклассовый протокол RIPv2 «умеет» передавать маски подсетей в маршрутных обновлениях.

Порядок выполнения упражнения

Выполните следующие действия:

1. 
   Переключитесь в режим глобальной конфигурации.
   
2. 
   Используя команду router rip, войдите в режим настройки протокола RIP. Пример выполнения команды:
   

RouterX(config)#router rip

RouterX(config-router)#

3. 
   Выполните команду version 2, необходимую для включения протокола RIPv2. Пример выполнения команды:
   

RouterX(config)#router rip

RouterX(config-router)#version 2

RouterX(config-router)#end

RouterX#

4. 
   В привилегированном режиме EXEC выполните команду show ip protocols для отображения информации о протоколах маршрутизации IP, настроенных на маршрутизаторе. Удостоверьтесь, что на маршрутизаторе запущен протокол RIP версии 2. Пример:
   

RouterX#show ip protocols

Routing Protocol is "rip"

Outgoing update filter list for all interfaces is not set

Incoming update filter list for all interfaces is not set

Sending updates every 30 seconds, next due in 26 seconds

Invalid after 180 seconds, hold down 180, flushed after 240

Redistributing: rip

Default version control: send version 2, receive version 2

Interface Send Recv Triggered RIP Key-chain

FastEthernet0/0 2 2

FastEthernet0/1 2 2

Serial0/1/0 2 2

Loopback0 2 2

Loopback1 2 2

Automatic network summarization is in effect

Maximum path: 4

Routing for Networks:

10.0.0.0

172.16.0.0

172.30.0.0

192.168.10.0

Routing Information Sources:

Gateway Distance Last Update

10.1.10.1 120 00:00:24

Gateway Distance Last Update

172.16.0.3 120 00:01:20

Distance: (default is 120)

5. 
   Просмотрите таблицу маршрутизации. Обратите внимание, что по-прежнему в ней отсутствуют маршрутные записи в сети, настроенные на loopback-интерфейсах маршрутизаторов других слушателей. Пример:
   

RouterX#show ip route

Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

o - ODR, P - periodic downloaded static route
Gateway of last resort is 172.16.0.1 to network 0.0.0.0
C 192.168.10.0/24 is directly connected, FastEthernet0/0

172.16.0.0/24 is subnetted, 1 subnets

C 172.16.0.0 is directly connected, FastEthernet0/1

172.30.0.0/16 is variably subnetted, 3 subnets, 2 masks

C 172.30.208.16/28 is directly connected, Loopback0

C 172.30.208.32/28 is directly connected, Loopback1

R 172.30.0.0/16 [120/1] via 172.16.0.3, 00:00:27, FastEthernet0/1

10.0.0.0/8 is variably subnetted, 3 subnets, 2 masks

C 10.1.10.0/24 is directly connected, Serial0/1/0

R 10.1.3.0/24 [120/1] via 10.1.10.1, 00:00:02, Serial0/1/0

R 10.0.0.0/8 [120/1] via 172.16.0.3, 00:00:27, FastEthernet0/1

R 192.168.2.0/24 [120/1] via 172.16.0.3, 00:00:27, FastEthernet0/1

..

..Текст пропущен

..

RouterX#

6. 
   Отключите автоматическое суммирования маршрутов в протоколе RIPv2. Для этого переключитесь в режим настройки протокола маршрутизации RIP и выполните команду no auto-summary. Пример выполнения команды:
   

RouterX(config)#router rip

RouterX(config-router)#no auto-summary

RouterX(config-router)#end

RouterX#

7. 
   В привилегированном режиме выполните команду show ip protocols для отображения информации о протоколах маршрутизации IP, настроенных на маршрутизаторе. Убедитесь, что автоматическое суммирование маршрутов отключено в протоколе RIPv2. Пример:
   

RouterX#show ip protocols

Routing Protocol is "rip"

Outgoing update filter list for all interfaces is not set

Incoming update filter list for all interfaces is not set

Sending updates every 30 seconds, next due in 26 seconds

Invalid after 180 seconds, hold down 180, flushed after 240

Redistributing: rip

Default version control: send version 2, receive version 2

Interface Send Recv Triggered RIP Key-chain

FastEthernet0/0 2 2

FastEthernet0/1 2 2

Serial0/1/0 2 2

Loopback0 2 2

Loopback1 2 2

Automatic network summarization is not in effect

Maximum path: 4

Routing for Networks:

10.0.0.0

172.16.0.0

172.30.0.0

192.168.10.0

Routing Information Sources:

Gateway Distance Last Update

10.1.10.1 120 00:00:21

Gateway Distance Last Update

172.16.0.3 120 00:00:16

Distance: (default is 120)

8. 
   Просмотрите таблицу маршрутизации. Убедитесь, что в ней появились маршруты к сетям, которые настроены на loopback-интерфейсах маршрутизаторов других слушателей. Пример:
   

RouterX#show ip route

Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

o - ODR, P - periodic downloaded static route
Gateway of last resort is 172.16.0.1 to network 0.0.0.0
C 192.168.10.0/24 is directly connected, FastEthernet0/0

172.16.0.0/24 is subnetted, 1 subnets

C 172.16.0.0 is directly connected, FastEthernet0/1

172.30.0.0/16 is variably subnetted, 5 subnets, 2 masks

C 172.30.208.16/28 is directly connected, Loopback0

C 172.30.208.32/28 is directly connected, Loopback1

R 172.30.201.32/28 [120/1] via 172.16.0.3, 00:00:09, FastEthernet0/1

R 172.30.201.16/28 [120/1] via 172.16.0.3, 00:00:09, FastEthernet0/1

R 172.30.0.0/16 [120/1] via 172.16.0.3, 00:02:01, FastEthernet0/1

10.0.0.0/8 is variably subnetted, 3 subnets, 2 masks

C 10.1.10.0/24 is directly connected, Serial0/1/0

R 10.1.3.0/24 [120/1] via 172.16.0.3, 00:00:09, FastEthernet0/1

[120/1] via 10.1.10.1, 00:00:18, Serial0/1/0

R 10.0.0.0/8 [120/1] via 172.16.0.3, 00:02:03, FastEthernet0/1

R 192.168.2.0/24 [120/1] via 172.16.0.3, 00:00:11, FastEthernet0/1

..

..Текст пропущен

..

RouterX#

9. 
   В привилегированном режиме EXEC включите отладку протокола RIPv2 и ознакомтесь с выводимыми сообщениями. Убедитесь, что в рассылаемых маршрутных обновлениях присутствует информация о масках подсетей. Для запуска отладки используйте команду debug ip rip. Пример:
   

RouterX#debug ip rip

RIP protocol debugging is on

RouterX#

*Feb 4 20:27:11.339: RIP: sending v2 update to 224.0.0.9 via FastEthernet0/1 (172.16.0.10)

*Feb 4 20:27:11.339: RIP: build update entries

*Feb 4 20:27:11.339: 10.1.10.0/24 via 0.0.0.0, metric 1, tag 0

*Feb 4 20:27:11.339: 172.16.0.0/16 via 0.0.0.0, metric 16, tag 0

*Feb 4 20:27:11.339: 172.30.208.16/28 via 0.0.0.0, metric 1, tag 0

*Feb 4 20:27:11.339: 172.30.208.32/28 via 0.0.0.0, metric 1, tag 0

*Feb 4 20:27:11.339: 192.168.10.0/24 via 0.0.0.0, metric 1, tag 0

..

..Текст пропущен

..

10. 
    Отключите отладку протокола RIP с помощью команды undebug all
    

Проверка упражнения

Задание считается выполненным, если достигнуты следующие результаты:

• 
  выполнена настройка и проверка работоспособности протокола RIPv2;
  
• 
  выполнено отключение автоматического суммирования маршрутов.
  

Задача 5: Отключение рассылки маршрутных обновлений протокола RIP на интерфейсах

В этой задаче необходимо отключить рассылку маршрутных обновлений протокола RIP на некоторых интерфейсах маршрутизатора. Эта мера повысит безопасность работы сети.

Порядок выполнения упражнения

Выполните следующие действия:

1. 
   На маршрутизаторе рабочей группы переключитесь в привилегированный режим EXEC.
   
2. 
   Перейдите в режим глобальной конфигурации. На интерфейсах Fa0/0 и Fa0/1 отключите рассылку маршрутных обновление протокола RIP. Для этого в режиме настройки протокола маршрутизации выполните команду passive-interface <�интерфейс>, где <�интерфейс> – обозначение интерфейса, на котором производится отключение рассылки маршрутных обновлений. Пример выполнения команды:
   

RouterX#conf t

Enter configuration commands, one per line. End with CNTL/Z.

RouterX(config)#router rip

RouterX(config-router)#passive-interface fa0/0

RouterX(config-router)#passive-interface fa0/1

RouterX(config-router)#end

RouterX#

3. 
   В привилегированном режиме EXEC выполните команду show ip protocols. Убедитесь, что рассылка маршрутных объявлений отключена на интерфейсах Fa0/0 и Fa0/1. Пример:
   

RouterX#show ip protocols

Routing Protocol is "rip"

Outgoing update filter list for all interfaces is not set

Incoming update filter list for all interfaces is not set

Sending updates every 30 seconds, next due in 26 seconds

Invalid after 180 seconds, hold down 180, flushed after 240

Redistributing: rip

Default version control: send version 2, receive version 2

Interface Send Recv Triggered RIP Key-chain

Serial0/1/0 2 2

Loopback0 2 2

Loopback1 2 2

Automatic network summarization is not in effect

Maximum path: 4

Routing for Networks:

10.0.0.0

172.16.0.0

172.30.0.0

192.168.10.0

Passive Interface(s):

FastEthernet0/0

FastEthernet0/1

Routing Information Sources:

Gateway Distance Last Update

Gateway Distance Last Update

10.1.10.1 120 00:00:16

172.16.0.3 120 00:01:03

Distance: (default is 120)

4. 
   Просмотрите таблицу маршрутизации. Обратите внимание, что маршруты к удаленным сетям, настроенных на loopback-интерфейсах, проходят не по Ethernet-соединениям, а через низкоскоростные последовательные каналы. Пример:
   

RouterX#show ip route

Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

o - ODR, P - periodic downloaded static route
Gateway of last resort is 172.16.0.1 to network 0.0.0.0
C 192.168.10.0/24 is directly connected, FastEthernet0/0

172.16.0.0/24 is subnetted, 1 subnets

C 172.16.0.0 is directly connected, FastEthernet0/1

172.30.0.0/28 is subnetted, 4 subnets

C 172.30.208.16 is directly connected, Loopback0

C 172.30.208.32 is directly connected, Loopback1

R 172.30.201.32 [120/2] via 10.1.10.1, 00:00:12, Serial0/1/0

R 172.30.201.16 [120/2] via 10.1.10.1, 00:00:12, Serial0/1/0

10.0.0.0/24 is subnetted, 2 subnets

C 10.1.10.0 is directly connected, Serial0/1/0

R 10.1.3.0 [120/1] via 10.1.10.1, 00:00:12, Serial0/1/0

..

..Текст пропущен

..

RouterX#

5. 
   Почему маршруты к удаленным сетям loopback-интерфейсов идут через последовательные низкоскоростные интерфейсы?
   

_________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

Проверка упражнения

Задание считается выполненным, если достигнуты следующие результаты:

• 
  выполнена блокировка рассылки маршрутных обновлений протокола RIPv2 с интерфейсов Fa0/0 и Fa0/1 маршрутизатора рабочей группы.
  

Задача 6: Настройка аутентификации в протоколе RIPv2

В этой задаче необходимо настроить аутентификацию RIPv2 на маршрутизаторе. Протокол RIPv2 не будет объявлять маршруты, передаваемые в сообщениях маршрутизации, если они не идентифицировали себя должным образом.

1. 
   На маршрутизаторе рабочей группы переключитесь в привилегированный режим EXEC.
   
2. 
   Перейдите в режим глобальной конфигурации. Выполните настройку цепочки ключей протокола маршрутизации RIPv2. Для этого используйте команду key chain <�имя_цепи>. В качестве имени цепочки используйте имя cisco. Пример выполнения команды:
   

RouterX#conf t

Enter configuration commands, one per line. End with CNTL/Z.

RouterX(config)#key chain cisco

RouterX(config-keychain)#

3. 
   Далее с помощью команды key с идентификатором 1 настройте ключ. Пример выполнения команды:
   

RouterX(config-keychain)#key 1

RouterX(config-keychain-key)#

4. 
   С помощью key-string задайте пароль sanfran для ключа 1. Пример выполнения команды:
   

RouterX(config-keychain-key)#key-string sanfran

RouterX(config-keychain-key)#

5. 
   Переключитесь в режим настройки интерфейса S0/1/0 и настройте аутентификацию MD5 для протокола RIPv2. Для этого используйте команды ip rip authentication mode md5 и ip rip authentication key-chain <�имя_цепи>. Пример настройки:
   

RouterX(config-keychain-key)#interface s0/1/0

RouterX(config-if)#ip rip authentication mode md5

RouterX(config-if)#ip rip authentication key-chain cisco

RouterX(config-if)#

6. 
   Переключитесь в привилегированный режим. Выполните просмотр таблицы маршрутизации. Убедитесь, что маршрутизатор рабочей группы получает маршруты от маршрутизатора штаб-квартиры.
   
7. 
   Используя команду ping и данные в таблице 1, проверьте достижимость компьютеров других рабочих групп.
   
8. 
   Сохраните текущую конфигурацию в памяти NVRAM.
   

Проверка упражнения

Задание считается выполненным, если достигнуты следующие результаты:

• 
  Выполнена настройка и проверка аутентификации в протоколе RIPv2.