实验拓扑:
地址规划:
1:各链路IP:R1-R3 以太网地址:1.1.123.0/24
R2-R4帧中继链路地址:1.1.234.0/24 R4-5串行链路1.1.45.0/24
2:每个路由器都有一个LO0,分别是 10.10.x.x/24 (X 是你的路由器号)
3:R4与R5间.请使用 PPP链路.消除多余的32位的主机路由.
4:只使用图中所示PVC,实现帧中继网络全通。并且允许通过广播流量。
5:配置完成后各链路应能正常通讯。
RIP部分
1 :R1, R2, R3运行RIP
V2, 并把
LO0 及各路由器的直连以太网段宣告到 RIP中
2:在三台路由器的路由表里都可以互相看到对方的 LO0
3:在R1上,用最小的命令行.增加八个 interface
地址. 地址为:
100.1.1.0/24----100.1.8.0/24,这八个地址在
R1的RIP数据库中是作为外部路由出现的。
4:只在 R1
做配置,并使用最小的命令行,使 R3 上可以看到的这八个网段的七个, 看不到
100.1.8.0/24这条路由,且奇数路由的HOP为5, 偶数路由的
HOP为7,不能用OFFSET-LIST
5:不可以在R2做任何配置,使 R2.看不到这八条路由, 但可以看到
R1,R3的LO0.
EIGRP部分:
1. R2,R3,R4 的帧中继链路运行 EIGRP 100, R4 的
LO0(10.10.4.4)也宣告到 EIGRP 100在R4 上可以看到两个邻接关系.
2. 在R2,R3,R4上各用一条指令,使 R2, R3,
R4之间的EIGRP Hello=5 Hold
time=15
3. R4 的以太口的地址为:
150.1.1.1/24. 使 R4 与 BB2 建立 EIGRP
邻接关系,这时
R4会收到很多从BB2过来的路由.包括:A.B.C类.
用最小的PREFIX命令行.只允许B 类路由进入R4
这里用访问控制列表来实现。
4. 在 R2,R3 上做 RIP 与 EIGRP 的双点双向重分布.使
R4 上看不到 100.0.0.0 网段的任何路由。
此解决方案不能用ROUTE-MAP .也不能用基于接口的过滤,不能通过
METRIC的方法。
5.:R2.R4
之间.要求极高的安全性.请实施.
6:在R2上.增加LO1. IP 地址为:
161.1.1.1/24,
宣告进入EIGRP,这时R4上要求应该只可以看到 161网段的三条路由: 161.1.0.0/16, 161.1.0.0/18,
161.1.0.0/20 三条路由.
而在R1上只能看到161.1.1.0/24的路由.
只在R2上做相应的配置. 不能用 ROUTE-
MAP
7. 把R3的
LO0直接宣告到EIGRP. 使R4可以看到两条等价路由
8. 在R3上增加一个
LO5 其地址为: 5.5.5.5/32.同时宣告到
RIP及EIGRP中.在R3上做配置,使R4可以看到此路由,且METRIC 值为: 100000000,下一跳指向
R3. 当
R3-R4的链路断了后. R4可以通过 R2到达此路由.且不需要重新查询收敛
9 在 R3 上增加一个
LO6 其地址为: 6.6.6.6/32.同时宣告到 RIP 及
EIGRP 中.使 R4可以看到此路由,下一跳指向 R2,.当 R2-R4 的链路断了后. R4 可以通过 R3 到达
此路由.且不需要重新收敛
10:针对上题中的
6.6.6.6 路由,需要安装两条非等价路由,要求数据包只使用METRIC 最小的那条路由。
11 R4
向BB2只注入一条DEFAULT ROUTE .不可以向其他路由器注入路由,不要使用任何形式的过滤,请用相应的指令实施
EIGRP 99
1.
R4.R5之间的PPP链路运行EIGRP 99.
请使用单播建立邻接关系. 并把R5的LO0放入 EIGRP进程
2.
在R5上增加一个LO1. 其地址为:
7.7.7.7/32.
使其在R4看到是一条外部路由:
7.7.7.7/32 ( 90/xxxxx
).
3:R4 要向 R5
只注入一条默认路由.不能用 ip
summary-address,也不能用distribute-list
,不能用ROUTE-MAP.
4:在R4上.把EIGRP 100 与EIGRP
99做双向重分布.在R1上只看到一条下一跳指向R2的7.7.7.7/32路由.如果R2不可达.刚R1可以通过R3到达到达此路由.在R1上要能PING通此路由.
注意 R2与R3是可以相互传递路由,此方案可能需要考虑防止路由环,但不能用OFFSET-LIST,且在
R1不能修改DISTANCE。