Динамическая настройка маршрутизации

Лабораторная работа №6
Тема: Динамическая настройка маршрутизации
на основе протоколов RIP, EIGRP, OSPF и BGP.


Цель работы: приобрести навыки по обеспечению безопасности сети на основе динамической маршрутизации протоколов RIP, EIGRP, OSPF и BGP.


Теоретическая часть:
Как настроить RIP на маршрутизаторе Cisco. RIP (Routing Information Protocol) — это один из протоколов маршрутизации, которые необходимо понять, если вы хотите пройти экзамен Cisco CCNA. Если вы не знаете, как работает RIP, я предлагаю сначала прочитать предыдущую статью, где я объясню, как работает RIP. В этой статье я покажу вам, как настроить RIP на маршрутизаторе Cisco. Вот топология, которую я буду использовать:



Рис. 1. Топология исследуемой сети

Выше мы видим 3 маршрутизатора под названием R1, R2 и R3. У нас несколько сетей, поэтому будет возможность объявлять через RIP. Сначала давайте настроим все интерфейсы:

Ход работы настройка R1 маршрутизатора
R1>enable
R1#configure terminal
R1(config)#interface fastEthernet 0/0
R1(config-if)#no shutdown
R1(config-if)#ip address 172.16.1.1 255.255.255.0
R1(config-if)#exit
R1(config)#interface fastEthernet 1/0
R1(config-if)#ip address 192.168.12.1 255.255.255.0
R1(config-if)#no shutdown


Настройка R2 маршрутизатора
R2>enable
R2#configure terminal
R2(config)#interface fastEthernet 0/0
R2(config-if)#no shutdown
R2(config-if)#ip address 192.168.12.2 255.255.255.0
R2(config-if)#exit
R2(config)#interface FastEthernet 1/0
R2(config-if)#no shutdown
R2(config-if)#ip address 192.168.23.2 255.255.255.0
R2(config-if)#exit


Настройка R3 маршрутизатора
R3>enable
R3#configure terminal
R3(config)#interface fastEthernet 0/0
R3(config-if)#no shutdown
R3(config-if)#ip address 172.16.2.3 255.255.255.0
R3(config-if)#exit
R3(config)#interface fastEthernet 1/0
R3(config-if)#no shutdown
R3(config-if)#ip address 192.168.23.3 255.255.255.0
R3(config-if)#exit

Прежде чем продолжить RIP, мы проверим таблицы маршрутизации:

Рис. 2. Результат конфигурации маршрутизатора

R1(config)#router rip

R1(config-router)#network 192.168.12.0
R1(config-router)#network 172.16.1.0
R2(config)#router rip
R2(config-router)#network 192.168.12.0
Мы используем команду router rip для перехода к конфигурации RIP. Следующим шагом является использование команды, которая делает две вещи. Давайте увеличим R1 и R2, чтобы я мог объяснить это немного больше: network

На R2 я использовал только команду network. Это означает, что R2 поместит 192.168.12.0/24 в базу данных RIP и отправит обновления RIP на свой интерфейс FastEthernet 0/0. В настоящий момент он не будет объявлять сеть 192.168.23.0/24 в RIP и не будет отправлять обновления RIP на интерфейс FastEthernet 1/0.
Вместо того, чтобы вводить show ip route вы также можете использовать show ip route rip. Это покажет только информацию RIP в таблице маршрутизации. Как вы можете видеть, R1 не узнал ничего от R2. Это связано с тем, что сеть 192.168.23.0/24 не объявлена ​​на R2.
R2 узнал сеть 172.16.0.0/16. Почему мы видим 172.16.0.0/16, а не 172.16.1.0/24? Имейте в виду, что по умолчанию в RIP работает версия 1, которая является классовой. Он НЕ отправляет маску подсети вместе с обновлениями маршрутизации. Поскольку 172.16.1.0/24 находится в диапазоне сетей класса B, она будет объявляться как 172.16.0.0/16.
Я настрою RIP версию 2 позже, чтобы вы могли видеть разницу между бесклассовой и классовой версиями протокола.
В любом случае давайте посмотрим, можем ли мы сделать так, чтобы R1 узнал о 192.168.23.0/24:
Давайте проверим таблицы маршрутизации R1 и R2!
Вместо того, чтобы вводить show ip route вы также можете использовать show ip route rip. Это покажет только информацию RIP в таблице маршрутизации. Как вы можете видеть, R1 не узнал ничего от R2. Это связано с тем, что сеть 192.168.23.0/24 не объявлена ​​на R2.
R2 узнал сеть 172.16.0.0/16. Почему мы видим 172.16.0.0/16, а не 172.16.1.0/24? Имейте в виду, что по умолчанию в RIP работает версия 1, которая является классовой. Он НЕ отправляет маску подсети вместе с обновлениями маршрутизации. Поскольку 172.16.1.0/24 находится в диапазоне сетей класса B, она будет объявляться как 172.16.0.0/16.