CCNA-RIPv2的認證和觸發(fā)更新配置實驗
1、 實驗目的：
通過本次的使用，我們可以掌握如下技能
1) RIPv2明文認證的配置和匹配原則。
2) RIPv2 MD5認證的配置和匹配原則。
3) RIPv2的觸發(fā)更新。
2、 實驗拓撲圖：
3、 實驗步驟：
（1）根據(jù)網(wǎng)絡拓撲圖說明，配置各個接口的地址。
R!(config)#hostname R1
R1(config)#interface loopback 0
R1(config-if)#ip ad
R1(config-if)#ip address 1.1.1.1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#no shutdown
R1(config)#interface serial 0/1
R1(config-if)#ip address 192.168.1.1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#no shutdown
R1(config-if)#end
R1#
Router(config)#hostname R2
R2(config)#interface s
R2(config)#interface serial 0/1
R2(config-if)#cl
R2(config-if)#clock r
R2(config-if)#clock rate 128000
R2(config-if)#ip ad
R2(config-if)#ip address 192.168.1.2 255.255.255.0
R2(config-if)#no sh
R2(config-if)#no shutdown
R2(config-if)#end
R2(config)#interface serial 0/2
R2(config-if)#ip ad
R2(config-if)#ip address 192.168.2.1 255.255.255.0
R2(config-if)#no sh
R2(config-if)#no shutdown
R2(config-if)#
Router(config)#hos
Router(config)#hostname R3
R3(config)#interface serial 0/2
R3(config-if)#ip ad
R3(config-if)#ip address 192.168.2.2 255.255.255.0
R3(config-if)#clock rate 128000
R3(config-if)#no sh
R3(config-if)#no shutdown
R3(config-if)#exit
R3(config)#interface serial 0/3
R3(config-if)#ip ad
R3(config-if)#ip address 192.168.3.1 255.255.255.0
R3(config-if)#no shutdown
R3(config-if)#
R4(config)#int
R4(config)#interface s
R4(config)#interface serial 0/3
R4(config-if)#ip ad
R4(config-if)#ip address 192.168.3.2 255.255.255.0
R4(config-if)#no s
R4(config-if)#no sh
R4(config-if)#no shutdown
R4(config-if)#exit
#p#
（2）啟用RIPV2
R1(config)#router rip
R1(config-router)#ver
R1(config-router)#version 2
R1(config-router)#network 1.0.0.0
R1(config-router)#network 192.1681.0
R1(config-router)#
注：啟用RIPv2，并將去網(wǎng)絡發(fā)布出去
R2(config)#router rip
R2(config-router)#ver
R2(config-router)#version 2
R2(config-router)#no au
R2(config-router)#no auto-summary
R2(config-router)#net
R2(config-router)#network 192.168.1.0
R2(config-router)#network 192.168.2.0
R2(config-router)#
R3(config)#router rip
R3(config-router)#ve
R3(config-router)#version 2
R3(config-router)#net
R3(config-router)#network 192.168.2.0
R3(config-router)#network 192.168.3.0
R3(config-router)#
R4(config)#router rip
R4(config-router)#ve
R4(config-router)#version 2
R4(config-router)#no au
R4(config-router)#no auto-summary
R4(config-router)#network 192.168.3.0
（3）配置RIPv2的認證
R1(config)#key chain xia
R1(config-keychain)#key 1
R1(config-keychain-key)#key-string xiajiang
R1(config-keychain-key)#exit
R1(config)#interface serial 0/0
R1(config-if)#ip rip authentication ke
R1(config-if)#ip rip authentication key-chain xia
R1(config-if)#ip rip triggered
R1(config-if)#
注：啟用RIPv2的認證
R2(config)#key chain xia
R2(config-keychain)#key 1
R2(config-keychain-key)#ke
R2(config-keychain-key)#key-string xiajiang
R2(config-keychain-key)#end
R2(config)#interface s0/0
R2(config-if)#ip r
R2(config-if)#ip ri
R2(config-if)#ip rip tri
R2(config-if)#ip rip triggered
R2(config-if)#ip rip authentication key-chain xia
R2(config-if)#exit
R2(config)#interface serial 0/1
R2(config-if)#ip rip authentication key-chain xia
R2(config-if)#ip rip triggered
R2(config-if)#
R3(config)#key chain xia
R3(config-keychain)#key 1
R3(config-keychain-key)#key-string xiajiang
R3(config-keychain-key)#exit
R3(config-keychain)#exit
R3(config)#interface serial 0/1
R3(config-if)#ip rip authentication key-chain xia
R3(config-if)#ip rip triggered
R3(config-if)#exit
R3(config)#interface serial 0/2
R3(config-if)#ip rip authentication key-chain xia
R3(config-if)#ip rip triggered
R3(config-if)#
R4(config)#key chain xia
R4(config-keychain)#key 1
R4(config)#interface serial 0/2
R4(config-if)#ip rip authentication key-chain xia
R4(config-if)#ip rip triggered
R4(config-if)#
#p#
（4）測試配置情況
R1#show ip pro
R1#show ip protocols
Routing Protocol is "rip"
Sending updates every 30 seconds, next due in 1 seconds
Invalid after 180 seconds, hold down 180, flushed after 240
Outgoing update filter list for all interfaces is not set
Incoming update filter list for all interfaces is not set
Redistributing: rip
Default version control: send version 2, receive version 2
Interface Send Recv Triggered RIP Key-chain
Serial0/0 2 2 Yes xia
Loopback0 2 2
Automatic network summarization is in effect
Maximum path: 4
Routing for Networks:
1.0.0.0
192.168.1.0
Routing Information Sources:
Gateway Distance Last Update
192.168.1.2 120 00:00:19
Distance: (default is 120)
R1#
注：由上面的“Serial0/0 2 2 Yes xia”表明已經(jīng)在上Serial0/0啟用了觸發(fā)更新。
R2#show ip rip dat
R2#show ip rip database
1.0.0.0/8 auto-summary
1.0.0.0/8
[1] via 192.168.1.1, 00:02:48 (permanent), Serial0/0
* Triggered Routes:
- [1] via 192.168.1.1, Serial0/0
192.168.1.0/24 auto-summary
192.168.1.0/24 directly connected, Serial0/0
192.168.2.0/24 auto-summary
192.168.2.0/24 directly connected, Serial0/1
192.168.3.0/24 auto-summary
192.168.3.0/24
[1] via 192.168.2.2, 00:01:13 (permanent), Serial0/1
* Triggered Routes:
- [1] via 192.168.2.2, Serial0/1
R2#
注：從路由器R2的rip數(shù)據(jù)值可以進一步的看出，在Serial0/0和Serial0/1啟用了觸發(fā)更新。
如果想啟用MD5認證，只要在接口下聲明模式為MD5即可，具體配置命令如下：
R1(config-keychain)#key 1
R1(config-keychain-key)#key-string xiajiang
R1(config)#interface serial 0/0
R1(config-if)#ip rip authentication mode md5
R1(config-if)#ip rip authentication key-chain xia
R1(config-if)#ip rip triggered
R1(config-if)#
具體怎樣去配置MD5認證，這里就不在多說了。OK，到此實驗結束?。。。。。。?！
【編輯推薦】
