实验概述本次实验搭建 AR1-AR2-AR3 链式拓扑基于 RIPv2 实现互通综合练习子网规划、RIPv2 基础配置、接口明文/密文认证、路由汇总、默认路由同时实现特殊网段不参与 RIP 宣告最终达成全网互通、路由条目精简、路由更新安全的目标。实验过程1. 拓扑与地址规划AR3 环回3.3.3.0/24不宣告进 RIP互联网段、AR1/AR2 环回网段统一基于 192.168.1.0/24 子网划分。AR1、AR2 各自配置 2 个 Loopback 环回接口。全网运行 RIPv2目标全网可达启用 RIP 接口认证保障路由更新安全路由汇总减少路由表条目。IP 地址规划192.168.1.0/24 子网划分如图 1。图 12. 设备基础配置设备的配置如图 2、图 3。图 2图 33. RIPv2 接口认证RIP 默认更新报文明文传输容易被篡改。在互联接口进行手工密文认证如图 4。图 44. RIP 路由汇总RIP 汇总只能在出方向接口配置如图 5。图 55. 实验需求与特殊处理限制 3.3.3.0/24 禁止宣告进 RIP所以采用 AR3 使用default-route originate生成一条指向缺省源的缺省路由如图 6。图 6验证命令与测试1. 查看接口 RIP 认证配置如图 7。图 72. 连通性测试在 R1 上 ping R3 的环回地址3.3.3.1/24如图 8。图 8四、实验总结本次实验把子网规划、RIPv2 基础、安全认证、路由汇总、默认路由结合。路由汇总作用精简路由表减少设备 CPU 与内存消耗。接口认证解决 RIP 协议更新不安全的缺陷。同时加深理解动态路由不是所有网段都需要 network 宣告可以配合默认路由、静态路由灵活实现全网互通。