RIPv2综合实验：认证+缺省路由+路由汇总与防环配置

2026/6/17 9:20:30

一、实验拓扑

二、实验需求

1.R3环回3.3.3.0/24，不宣告此环回；

2.其他网段基于192.168.1.0/24进行划分；

3.R1与R2均存在两个环回；

4.整个网络运行ripv2；

5.全网可达，保证更新安全，减少路由条目

三、实验思路

1、划分IP（划分IP的方式有多种，以下划分方式可做为参考），并给相应设备配置IP地址。

分析：纵观整个网络拓扑（包括环回网段，考虑汇总），网段最终的划分结果写在报告册中

2、配置RIP协议，宣告网段，除R3环回3.3.3.0/24，并测试

3、配置到达3.3.3.0/24，下发到达3.3.3.0/24缺省路由，实现全网

4、接口验证，保证更新安全

5、接口汇总，并防环（以R1为例），减少路由条目

四、实验步骤

1、配置IP地址

（1）划分IP地址

（2）分配IP地址

①R1：

②R2：

③R3：

2、配置RIP协议

①R1：

②R2

注意：R3的环回3.3.3.0/24，不能进行宣告

测试

（1）R1 ——R2

（2）R1——R3

不能成功执行ping命令，因为R3上的3.3.3.0/24网段未进行宣告

3、配置到达3.3.3.0/24路由，实现全网可达

即：将R3配置为缺省路由，在未进行宣告的基础上，让R1和R2也能到达3.3.3.0/24网段

测试

查看路由表信息

（1）R1

（2）R2

③R3

4、接口验证配置

（1）R1

（2）R2

(3)R3

5、接口汇总，并防环

（1）接口汇总

①R1

②R2--两个接口都需要进行汇总

（2）防环

①R1

②R2

测试（路由表的变化）

①R1

②R2

③R3

五、实验总结

5.1 实验结果总结

基础RIP功能验证：本次实验成功完成RIPv2基础部署，通过network命令宣告直连网段，严格屏蔽R3环回3.3.3.0/24网段，初始状态下内网192.168.1.0子网全网互通，外网隔离，符合实验初始规划要求。
缺省路由应用效果：借助R3的default-route originate命令向RIP域下发默认路由，无需在R1、R2配置静态路由，即可让全网设备访问未宣告的远端网段，简化了全网路由配置，适合网络出口路由器场景部署。
路由安全加固效果：通过RIP接口明文认证，实现路由更新报文合法性校验，非法路由器无法接入网络窃取或篡改路由，补齐了RIPv2本身无安全认证机制的短板，满足网络路由更新安全需求。
路由优化与防环效果：关闭RIP自动汇总后，配合出接口手动汇总，成功合并多条环回明细路由，极大减少全网路由表条目，降低路由器CPU转发压力；同时搭配NULL0黑洞路由，解决手动汇总带来的路由环路问题，提升网络稳定性。