网络设备利用被动接口来控制路由更新.docVIP

被动接口来控制路由更新 试验拓扑如下图所示： 试验环境：三台主机通过三个路由器连接，在不同的网段内 试验目标：要求PC1和PC2之间可以互通，PC1、PC2与PC3之间不能通信 试验要求：只允许使用RIPV1协议，其它相关路由协议不允许使用 试验分析：试验想达到的作用就是能够让PC1与PC2在一个相对比较安全的环境中，外面的主机访问不了它们这个网段内的所有主机，从试验拓扑中看，关键点在路由器R1的Se1/0接口上，路由器的主要作用就是连接两个或多个不同的网段来实现不同网段之间的通信，如何才能使得网段之间不能通信呢？在这里我们就得在路由器R1的Se1/0接口上做被动路由了 详细配置： 拓扑图中已有划分过后的网段 步骤一：下面主要介绍主机IP及子网掩码的设置： PC1： IP：172.16.1.2 子网掩码：255.255.255.0 网关：172.16.1.1 PC2： IP：172.17.1.2 子网掩码：255.255.255.0 网关：172.17.1.1 PC3： IP：192.168.3.2 子网掩码：2555.255.255.0 网关：192.168.3.1 步骤二：路由器IP地址的设置及接品的打开 R1：(config)#in fa0/0 ip address 172.16.1.1 255.255.255.0 no shutdown (config)#in fa0/1 ip address 172.17.1.1 255.255.255.0 no shutdown (config)#in s1/0 ip address 192.168.1.1 255.255.255.0 no shutdown R2：(config)#in s1/1 ip address 192.168.1.2 255.255.255.0 no shutdown clock rate 64000 (config)#in s1/0 ip address 192.168.2.1 255.255.255.0 no shutdown R3：(config)#in s1/1 ip address 192.168.2.2 255.255.255.0 no shutdown clock rate 64000 (config)#in fa0/0 ip address 192.168.3.1 255.255.255.0 no shutdown 步骤三：宣告路由 R1:(config)#route rip (config-router)#network 172.16.0.0 network 172.17.0.0 network 192.168.1.0 R2:(config)#route rip (config-router)# network 192.168.1.0 network 192.168.2.0 R3:(config)#route rip (config-router)# network 192.168.2.0 network 192.168.3.0 此时用主机PC1ping PC3,看是否连通 从图中可以看出，试验做到这里，用主机PC1pingPC3即192.168.3.2是可以ping通的，即它们之间是可以相互通信的 步骤四：设置被动接品，在路由器R1上的se1/0接口上设置 R1(config)#route rip (config-router )#passive-interface se1/0 配置完成后再次测试连通性 此时，可以看出再次ping PC3的时候就不通了 注意：配置动态路由的时候要注意不要把路由写错了，写的是与自身路由器相连的网段，千万不要写到别的网段上，这样的话路由就会学习不到了