教案序號16周次授課形式講練結(jié)合授課章節(jié)名稱項目7互聯(lián)小型企業(yè)網(wǎng)絡(luò)（七）教學(xué)目的1.掌握動態(tài)路由協(xié)議RIP配置。教學(xué)重點1.掌握RIP協(xié)議的配置。教學(xué)難點1.理解RIP協(xié)議的工作過程。使用教具計算機、ppt、eNSP、觸摸白板課外作業(yè)復(fù)習(xí)本節(jié)，預(yù)習(xí)下節(jié)課后體會同學(xué)們對本堂課的掌握情況良好授課主要內(nèi)容本項目知識圖譜任務(wù)7.2配置動態(tài)路由協(xié)議RIP1．任務(wù)描述由于藍箭公司內(nèi)部網(wǎng)絡(luò)要實現(xiàn)VLAN之間的互聯(lián)互通，以及將來與外網(wǎng)的通信，所以必須配置路由協(xié)議，為了快速搭建，這里使用RIP協(xié)議。RIP協(xié)議簡單方便，適合于小型網(wǎng)絡(luò)環(huán)境，在后期的項目中將重點使用OSPF協(xié)議。2．實施步驟（1）基礎(chǔ)配置本項目的前期配置是建立在任務(wù)7.1基礎(chǔ)上，這里不再贅述。（2）配置RIP協(xié)議S3和S4之間使用VLAN100進行互聯(lián)，所以S3和S4上都要創(chuàng)建VLANIF100，并在聚合鏈路上放行VLAN100。S3上的配置。[S3]vlan100#創(chuàng)建VLAN100，用于S3和S4之間互聯(lián)[S3-vlan100]interfaceVlanif100#創(chuàng)建VLANIF100,并配置IP地址，進行三層互聯(lián)[S3-Vlanif100]ipaddress100.1.1.124[S3-Vlanif100]interfaceEth-Trunk1#在聚合鏈路上放行VLAN100[S3-Eth-Trunk1]porttrunkallow-passvlan100S4上的配置與S3一致。[S4]vlan100[S4-vlan100]interfaceVlanif100[S4-Vlanif100]ipaddress100.1.1.224[S4-Vlanif100]interfaceEth-Trunk1[S4-Eth-Trunk1]porttrunkallow-passvlan100此時可以在S3上ping100.1.1.2，如果能ping通表示上面的配置成功。S3通過VLAN101與R1互聯(lián)。[S3]vlan101#創(chuàng)建VLAN101，用于S3和R1之間互聯(lián)[S3]interfaceVlanif101#創(chuàng)建VLANIF101,并配置IP地址，進行三層互聯(lián)[S3-Vlanif101]ipaddress101.1.1.25424[S3]interfaceGigabitEthernet0/0/5#在二層接口上放行VLAN101[S3-GigabitEthernet0/0/5]portlink-typeaccess[S3-GigabitEthernet0/0/5]portdefaultvlan101R1上配置接口地址。[R1]interfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]ipaddress101.1.1.224此時可以在S3上ping101.1.1.2，如果能ping通表示上面的配置成功。S4通過VLAN102與R2互聯(lián)。[S4]vlan102#創(chuàng)建VLAN102，用于S4和R2之間互聯(lián)[S4]interfaceVlanif102#創(chuàng)建VLANIF102,并配置IP地址，進行三層互聯(lián)[S4-Vlanif102]ipaddress102.1.1.25424[S4]interfaceGigabitEthernet0/0/5#在二層接口上放行VLAN102[S4-GigabitEthernet0/0/5]portlink-typeaccess[S4-GigabitEthernet0/0/5]portdefaultvlan102R2上配置接口地址。[R2]interfaceGigabitEthernet0/0/0[R2-GigabitEthernet0/0/0]ipaddress102.1.1.224此時可以在S4上ping102.1.1.2，如果能ping通表示上面的配置成功。R1上配置RIP。[R1]rip1#創(chuàng)建RIP進程[R1-rip-1]version2#RIP版本號為2[R1-rip-1]network10.0.0.0#宣告有類網(wǎng)段進RIP[R1-rip-1]network101.0.0.0R2上配置RIP。[R2]rip1[R2-rip-1]version2[R2-rip-1]network10.0.0.0[R2-rip-1]network102.0.0.0S3上配置RIP。[S3]rip1[S3-rip-1]version2[S3-rip-1]network10.0.0.0[S3-rip-1]network20.0.0.0[S3-rip-1]network30.0.0.0[S3-rip-1]network100.0.0.0[S3-rip-1]network101.0.0.0S4上配置RIP。[S4]rip1[S4-rip-1]version2[S4-rip-1]network10.0.0.0[S4-rip-1]network20.0.0.0[S4-rip-1]network30.0.0.0[S4-rip-1]network100.0.0.0[S4-rip-1]network102.0.0.03．測試分析R1上執(zhí)行displayiprouting-tableprotocolrip命令，可以查看R1在RIP協(xié)議中學(xué)習(xí)到的路由。讀者可以自行查看R2、S3和S4上的RIP路由。[R1]displayiprouting-tableprotocolripRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------Publicroutingtable:RIPDestinations:8Routes:9RIProutingtablestatus:<Active>Destinations:8Routes:9Destination/MaskProtoPreCostFlagsNextHopInterface10.1.1.0/24RIP1001D101.1.1.254GigabitEthernet0/0/010.1.1.254/32RIP1001D101.1.1.254GigabitEthernet0/0/020.1.1.0/24RIP1001D101.1.1.254GigabitEthernet0/0/020.1.1.254/32RIP1002D10.1.12.2GigabitEthernet0/0/1RIP1002D101.1.1.254GigabitEthernet0/0/030.1.1.0/24RIP1001D101.1.1.254GigabitEthernet0/0/030.1.1.254/32RIP1001D101.1.1.254GigabitEthernet0/0/0100.1.1.0/24RIP1001D101.1.1.254GigabitEthernet0/0/0102.1.1.0/24RIP1001D10.1.12.2GigabitEthernet0/0/1此時可以在PC1上可以ping通R2的GE0/0/1的IP地址10.1.12.2。PC>ping10.1.12.2Ping10.1.12.2:32databytes,PressCtrl_CtobreakFrom10.1.12.2:bytes=32seq=1ttl=254time=141msFrom10.1.12.2:bytes=32seq=2ttl=254time=78msFrom10.1.12.2:bytes=32seq=3ttl=254time=62msFrom10.1.12.2:bytes=32seq=4ttl=254time=63msFrom10.1.12.2:bytes=32seq=5ttl=254time=78ms通過抓包軟件Wireshark，可以追蹤數(shù)據(jù)發(fā)送的路徑和封裝情況。PC1向10.1.1.2發(fā)送ICMPRequest報文，封裝成幀發(fā)給S1：源MAC（PC1-MAC），目的MAC（0000-5E00-0101），源IP（10.1.1.1），目的IP（10.1.12.2）。其中PC1-MAC為PC1的MAC地址，0000-5E00-0101為虛擬網(wǎng)關(guān)10.1.1.254的MAC地址。S1從GE0/0/3收到幀，打上VLAN標(biāo)簽10，從GE0/0/1發(fā)給S3：源MAC（PC1-MAC），目的MAC（0000-5E00-0101），Tag（10），源IP（10.1.1.1），目的IP（10.1.12.2）。S3從GE0/0/3收到幀，剝離VLAN標(biāo)簽，交給VLANIF10，在路由表中查找到10.1.12.0/24路由的出接口為VLANIF101，下一跳為101.1.1.2/24，于是S3將數(shù)據(jù)從VLANIF101通過GE0/0/5發(fā)給R3：源MAC（S3-VLANIF101-MAC），目的MAC（R1-GE0/0/0的MAC），源IP（10.1.1.1），目的IP（10.1.12.2）。R1從GE0/0/0收到幀，在路由表中查找到10.1.12.0/24路由的為直連路由，于是R1將數(shù)據(jù)從GE0/0/1發(fā)出去：源MAC（R1-GE0/0/1-MAC），目的MAC（R2-GE0/0/1-MAC），源IP（10.1.1.1），目的IP（10.1.12.2）。R2成功收到該數(shù)據(jù)。R2于是向10.1.1.1回復(fù)ICMPReply報文，查找路由表，到10.1.1.0/24的路由的下一跳為102.1.1.254，封裝成幀從GE0/0/0發(fā)給S4：源MAC（R2-GE0/0/0-MAC），目的MAC（S4-VLANIF102-MAC），源IP（10.1.12.2），目的IP（10.1.1.1）。S4的GE0/0/5收到該幀后，打上VLAN102的標(biāo)簽交給三層接口VLANIF102處理，VLANIF102剝離掉幀頭和VLAN標(biāo)簽，查找路由表發(fā)現(xiàn)到10.1.1.0/24的下一跳為10.1.1.200，出接口為VLANIF10，于是將該幀交給S4的VLANIF10處理。由于目的地址與S4的VLANIF10在同一個網(wǎng)段，可以二層直接交付。查看ARP緩存表，找到10.1.1.1的MAC地址和對應(yīng)的出接口Eth-Trunk1，打上VLAN10的標(biāo)簽，從Eth-Trunk1發(fā)給S3：源MAC（S4-VLANIF10-MAC），目的MAC（PC1-MAC），Tag（10），源IP（10.1.12.2），目的IP（10.1.1.1）。S3從Eth-Trunk1收到幀后，查看MAC地址表，將幀從GE0/0/3發(fā)給S1：源MAC（S4-VLANIF10-MAC），目的MAC（PC1-MAC），Tag（10），源IP（10.1.12.2），目的IP（10.1.1.1）。S1從GE0/0/1收到幀后，查看MAC地址表，找到目的MAC對應(yīng)的接口GE0/0/3，剝離VLAN標(biāo)簽，從GE0/0/3發(fā)給PC1。PC1ping10.1.12.2的封裝過程到此結(jié)束。【小結(jié)】在構(gòu)建高可靠性、高擴展性的企業(yè)網(wǎng)絡(luò)中，路由技術(shù)是實現(xiàn)網(wǎng)絡(luò)互聯(lián)互通的核心。本項目通過配置靜態(tài)路由、動態(tài)路由、VLAN間路由以及VRRP技術(shù)，幫助藍箭公司構(gòu)建了一個高效、可靠的小型企業(yè)網(wǎng)絡(luò)。通過本項目的實施來掌握路由技術(shù)的基本原理和配置方法。1．路由技術(shù)的基本原理路由技術(shù)是網(wǎng)絡(luò)互聯(lián)的基礎(chǔ)，通過靜態(tài)路由和動態(tài)路由協(xié)議（如RIP、OS