导语:
接口抑制是指禁止接口发送更新报文出去,但此接口所在的网段可以发送出去;单播更新指RIP使用单播发送RIP报文。
拓扑图:
步骤:
1.基本配置:
如拓扑图所示,完成各个物理设备和接口的配置,并测试连通性;
2.搭建基本的RIP网络:
[R1]rip
[R1-rip-1]network 172.16.0.0
[R2]rip
[R2-rip-1]network 172.16.0.0
[R3]rip
[R3-rip-1]network 172.16.0.0
[R3-rip-1]network 192.168.1.0
查看三台路由表信息(仅以R1为例);
此时测试各个设备的连通性(略);
抓取PC-2的数据包:
可以看到,有很多对于PC-2无用的路由信息;同样PC-1会受到172.16.2.0/24网段的很多无用信息,PC-3同理;
3.配置RIP抑制接口,优化公司网络:
[R1]rip
[R1-rip-1]silent-interface GigabitEthernet 0/0/1
[R2]rip
[R2-rip-1]silent-interface g0/0/0
[R2-rip-1]silent-interface g0/0/1
[R3]rip
[R3-rip-1]silent-interface g0/0/0
[R3-rip-1]silent-interface g0/0/1
查看路由表(以R3为例):
在PC-2的e0/0/1抓包可以看到:
已经没有RIP更新了。PC-1和PC-3同理;
4.配置RIP单播更新,恢复网络通信:
虽然上一步优化了网络,但是各部门间却无法通信了,也不能访问外网:
查看R1的路由表:
可以看到,R1已经没有R2和R3网段的路由信息了;
为了能让各部门正常通信,采用单播更新完成配置:
[R1]rip
[R1-rip-1]peer 172.16.1.100
[R1-rip-1]peer 172.16.1.200
[R2]rip
[R2-rip-1]peer 172.16.1.254
[R2-rip-1]peer 172.16.1.200
[R3]rip
[R3-rip-1]peer 172.16.1.100
[R3-rip-1]peer 172.16.1.254
此时,查看R1路由表:
可以看到,网络通信已恢复,并且PC也不会接收到任何RIP报文;