教案序號16周次授課形式講練結合授課章節名稱項目7互聯小型企業網絡（七）教學目的1.掌握動態路由協議RIP配置。教學重點1.掌握RIP協議的配置。教學難點1.理解RIP協議的工作過程。使用教具計算機、ppt、eNSP、觸摸白板課外作業復習本節，預習下節課后體會同學們對本堂課的掌握情況良好授課主要內容本項目知識圖譜任務7.2配置動態路由協議RIP1．任務描述由于藍箭公司內部網絡要實現VLAN之間的互聯互通，以及將來與外網的通信，所以必須配置路由協議，為了快速搭建，這里使用RIP協議。RIP協議簡單方便，適合于小型網絡環境，在后期的項目中將重點使用OSPF協議。2．實施步驟（1）基礎配置本項目的前期配置是建立在任務7.1基礎上，這里不再贅述。（2）配置RIP協議S3和S4之間使用VLAN100進行互聯，所以S3和S4上都要創建VLANIF100，并在聚合鏈路上放行VLAN100。S3上的配置。[S3]vlan100#創建VLAN100，用于S3和S4之間互聯[S3-vlan100]interfaceVlanif100#創建VLANIF100,并配置IP地址，進行三層互聯[S3-Vlanif100]ipaddress100.1.1.124[S3-Vlanif100]interfaceEth-Trunk1#在聚合鏈路上放行VLAN100[S3-Eth-Trunk1]porttrunkallow-passvlan100S4上的配置與S3一致。[S4]vlan100[S4-vlan100]interfaceVlanif100[S4-Vlanif100]ipaddress100.1.1.224[S4-Vlanif100]interfaceEth-Trunk1[S4-Eth-Trunk1]porttrunkallow-passvlan100此時可以在S3上ping100.1.1.2，如果能ping通表示上面的配置成功。S3通過VLAN101與R1互聯。[S3]vlan101#創建VLAN101，用于S3和R1之間互聯[S3]interfaceVlanif101#創建VLANIF101,并配置IP地址，進行三層互聯[S3-Vlanif101]ipaddress101.1.1.25424[S3]interfaceGigabitEthernet0/0/5#在二層接口上放行VLAN101[S3-GigabitEthernet0/0/5]portlink-typeaccess[S3-GigabitEthernet0/0/5]portdefaultvlan101R1上配置接口地址。[R1]interfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]ipaddress101.1.1.224此時可以在S3上ping101.1.1.2，如果能ping通表示上面的配置成功。S4通過VLAN102與R2互聯。[S4]vlan102#創建VLAN102，用于S4和R2之間互聯[S4]interfaceVlanif102#創建VLANIF102,并配置IP地址，進行三層互聯[S4-Vlanif102]ipaddress102.1.1.25424[S4]interfaceGigabitEthernet0/0/5#在二層接口上放行VLAN102[S4-GigabitEthernet0/0/5]portlink-typeaccess[S4-GigabitEthernet0/0/5]portdefaultvlan102R2上配置接口地址。[R2]interfaceGigabitEthernet0/0/0[R2-GigabitEthernet0/0/0]ipaddress102.1.1.224此時可以在S4上ping102.1.1.2，如果能ping通表示上面的配置成功。R1上配置RIP。[R1]rip1#創建RIP進程[R1-rip-1]version2#RIP版本號為2[R1-rip-1]network10.0.0.0#宣告有類網段進RIP[R1-rip-1]network101.0.0.0R2上配置RIP。[R2]rip1[R2-rip-1]version2[R2-rip-1]network10.0.0.0[R2-rip-1]network102.0.0.0S3上配置RIP。[S3]rip1[S3-rip-1]version2[S3-rip-1]network10.0.0.0[S3-rip-1]network20.0.0.0[S3-rip-1]network30.0.0.0[S3-rip-1]network100.0.0.0[S3-rip-1]network101.0.0.0S4上配置RIP。[S4]rip1[S4-rip-1]version2[S4-rip-1]network10.0.0.0[S4-rip-1]network20.0.0.0[S4-rip-1]network30.0.0.0[S4-rip-1]network100.0.0.0[S4-rip-1]network102.0.0.03．測試分析R1上執行displayiprouting-tableprotocolrip命令，可以查看R1在RIP協議中學習到的路由。讀者可以自行查看R2、S3和S4上的RIP路由。[R1]displayiprouting-tableprotocolripRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------Publicroutingtable:RIPDestinations:8Routes:9RIProutingtablestatus:<Active>Destinations:8Routes:9Destination/MaskProtoPreCostFlagsNextHopInterface10.1.1.0/24RIP1001D101.1.1.254GigabitEthernet0/0/010.1.1.254/32RIP1001D101.1.1.254GigabitEthernet0/0/020.1.1.0/24RIP1001D101.1.1.254GigabitEthernet0/0/020.1.1.254/32RIP1002D10.1.12.2GigabitEthernet0/0/1RIP1002D101.1.1.254GigabitEthernet0/0/030.1.1.0/24RIP1001D101.1.1.254GigabitEthernet0/0/030.1.1.254/32RIP1001D101.1.1.254GigabitEthernet0/0/0100.1.1.0/24RIP1001D101.1.1.254GigabitEthernet0/0/0102.1.1.0/24RIP1001D10.1.12.2GigabitEthernet0/0/1此時可以在PC1上可以ping通R2的GE0/0/1的IP地址10.1.12.2。PC>ping10.1.12.2Ping10.1.12.2:32databytes,PressCtrl_CtobreakFrom10.1.12.2:bytes=32seq=1ttl=254time=141msFrom10.1.12.2:bytes=32seq=2ttl=254time=78msFrom10.1.12.2:bytes=32seq=3ttl=254time=62msFrom10.1.12.2:bytes=32seq=4ttl=254time=63msFrom10.1.12.2:bytes=32seq=5ttl=254time=78ms通過抓包軟件Wireshark，可以追蹤數據發送的路徑和封裝情況。PC1向10.1.1.2發送ICMPRequest報文，封裝成幀發給S1：源MAC（PC1-MAC），目的MAC（0000-5E00-0101），源IP（10.1.1.1），目的IP（10.1.12.2）。其中PC1-MAC為PC1的MAC地址，0000-5E00-0101為虛擬網關10.1.1.254的MAC地址。S1從GE0/0/3收到幀，打上VLAN標簽10，從GE0/0/1發給S3：源MAC（PC1-MAC），目的MAC（0000-5E00-0101），Tag（10），源IP（10.1.1.1），目的IP（10.1.12.2）。S3從GE0/0/3收到幀，剝離VLAN標簽，交給VLANIF10，在路由表中查找到10.1.12.0/24路由的出接口為VLANIF101，下一跳為101.1.1.2/24，于是S3將數據從VLANIF101通過GE0/0/5發給R3：源MAC（S3-VLANIF101-MAC），目的MAC（R1-GE0/0/0的MAC），源IP（10.1.1.1），目的IP（10.1.12.2）。R1從GE0/0/0收到幀，在路由表中查找到10.1.12.0/24路由的為直連路由，于是R1將數據從GE0/0/1發出去：源MAC（R1-GE0/0/1-MAC），目的MAC（R2-GE0/0/1-MAC），源IP（10.1.1.1），目的IP（10.1.12.2）。R2成功收到該數據。R2于是向10.1.1.1回復ICMPReply報文，查找路由表，到10.1.1.0/24的路由的下一跳為102.1.1.254，封裝成幀從GE0/0/0發給S4：源MAC（R2-GE0/0/0-MAC），目的MAC（S4-VLANIF102-MAC），源IP（10.1.12.2），目的IP（10.1.1.1）。S4的GE0/0/5收到該幀后，打上VLAN102的標簽交給三層接口VLANIF102處理，VLANIF102剝離掉幀頭和VLAN標簽，查找路由表發現到10.1.1.0/24的下一跳為10.1.1.200，出接口為VLANIF10，于是將該幀交給S4的VLANIF10處理。由于目的地址與S4的VLANIF10在同一個網段，可以二層直接交付。查看ARP緩存表，找到10.1.1.1的MAC地址和對應的出接口Eth-Trunk1，打上VLAN10的標簽，從Eth-Trunk1發給S3：源MAC（S4-VLANIF10-MAC），目的MAC（PC1-MAC），Tag（10），源IP（10.1.12.2），目的IP（10.1.1.1）。S3從Eth-Trunk1收到幀后，查看MAC地址表，將幀從GE0/0/3發給S1：源MAC（S4-VLANIF10-MAC），目的MAC（PC1-MAC），Tag（10），源IP（10.1.12.2），目的IP（10.1.1.1）。S1從GE0/0/1收到幀后，查看MAC地址表，找到目的MAC對應的接口GE0/0/3，剝離VLAN標簽，從GE0/0/3發給PC1。PC1ping10.1.12.2的封裝過程到此結束。【小結】在構建高可靠性、高擴展性的企業網絡中，路由技術是實現網絡互聯互通的核心。本項目通過配置靜態路由、動態路由、VLAN間路由以及VRRP技術，幫助藍箭公司構建了一個高效、可靠的小型企業網絡。通過本項目的實施來掌握路由技術的基本原理和配置方法。1．路由技術的基本原理路由技術是網絡互聯的基礎，通過靜態路由和動態路由協議（如RIP、OS