动态路由协议RIP和虚拟专用网VPN的配置.doc

计算机网络实验报告

实验名称

网络设计：动态路由协议RIP和虚拟专用网VPN的配置

姓名

学号

实验日期

2019.6.8

【实验目的】

（1）掌握常见网络命令的用法

（2）掌握划分子网和配置动态路由协议RIP的方法

（3）掌握虚拟专用网VPN的配置

【实验内容】

（1）根据实验2的要求，配置子网

（2）练习ping命令的使用，分析ping命令下的数据包格式，以及各个数据包的发送与接收顺序；

（3）根据实验3的要求，配置总公司与子公司之间的虚拟专用网VPN

【实验要求】

（1）学会为路由器配置适用于不同场景的RIP协议

（2）完成实验内容中安排的各项任务

（3）分析理解RIPv1与RIPv2两个版本路由信息协议的工作机理

【实验环境】

CiscoPacketTracer

【实验过程与分析】

一、主公司网络构建

（1）划分部门子网

有人事（HR）、财务（FD）、研发（RD）和营销（MD）等4个部门，其中每个部门除拥有1台路由器和若干台交换机外，又分别拥有10台、18台、130台和50台主机。用2个连续的C类网络号200.123.40.0和200.123.41.0进行划分。

划分子网情况如下：

人事部（HR）200.123.41.96/28

财务部（FD）200.123.41.64/27

研发部（RD）200.123.40.0/24

营销部（MD）200.123.41.0/26

四个连接路由器的子网分别为：

200.123.41.112/30

200.123.41.116/30

200.123.41.120/30

200.123.41.124/30

网络拓扑图如下：

(2)路由器的配置

第一步：为路由器添加串口，关闭路由器电源，添加串口WIC-2T，然后打开电源，以下均以研发部举例

第二步：配置主机ip，子网掩码和默认网关

第三步：按照以上子网划分配置路由器，分为配置与主机（交换机）相连的fastenternet端口配置以及与其他路由器相连的serial端口配置，最后添加noshutdown命令，使端口启动

第四步：ripv2协议配置，network应配置为相邻端口网络号

第五步：测试联通性用ip为200.123.41.98的主机ping200.123.41.2，结果成功

子公司网络构建

类似于主公司网络构建，拓扑图如下

测试连通性，用ip为200,。123.41.162的主机ping200.123.41.130，结果成功

虚拟专用网VPN的构建

局部拓扑图如下：

Tunnel隧道配置命令如下：

整体拓扑图：

配置命令总结

打开接口：noshutdown

配置串口：

interfaceSerial0/3/0

ipaddress200.123.41.113255.255.255.252

关闭串口：shutdown

打开串口：noshutdown

配置静态路由(配置状态）：

(no)iproute200.123.41.0255.255.255.0200.123.41.114

配置默认路由：

iproute0.0.0.00.0.0.0200.123.41.1

配置动态路由（配置状态）

routerrip

(no)network200.123.73.0

version2

关闭动态路由：

norouterrip

配置vpn：

R1(config)#inttunnel0①进入隧道接口

R1(config-if)#ipadd100.1.1.1255.255.255.0②指定IP地址，两端要在一个网段

R1(config-if)#tunnelsources1/0③指定承载隧道的源和目的接口

R1(config-if)#tunneldestination30.1.1.2

R1(config-if)#nosh

R1(config)#routerip

R1(config-router)#network100.1.1.0

R1(config-router)#network10.1.1.0

R3(config-router)#noauto-summary

更换名称：

Router(config)#hostname123

123(config)#

【实验中出现的问题及解决方法】

1、第一个遇到的问题就是不会子网划分，很惭愧，对于主机的子网划分没有出现问题，但是对于两个路由器之间的子网划分却出现的问题，不知道两端是一个单独的子网，导致路由器转发出现问题

2、第二个问题是一开始不知道fastenternet和serial的区别，导致自己的路由器连接脱离了实际，应该采用串口，结果采用了快速以太网接口

3、第三个问题是vpn配置问题，这