实验名称：在华为设备上配置RIP
实验环境：3台路由器，2台PC机实验拓扑图：
实验步骤：
1、先新建拓扑图添加设备，以及连接设备

2、配置路由器，配置路由器上接口的IP地址，如下图标识：

3、配置RIP协议,AR-1命令如下：
[Huawei]rip    //启用RIP协议
[Huawei-rip-1]version 2  //配置路由器使用 RIP 版本2
[Huawei-rip-1]network 192.168.1.0  //宣告网络192.168.1.0进入RIP协议
[Huawei-rip-1]network 192.168.2.0  //宣告网络192.168.2.0进入RIP协议
AR-2与AR-3的命令同上，只需要修改一下宣告的网络即可。
4、验证，运行命令：
[Huawei]display rip 1 route  //查看rip 1的路由表
[Huawei]display ip routing-table   //查看路由表

5、测试PC1与PC2能否ping通

由上结果可知，通过配置RIP协议，路由器之间不需要手动设置静态路由，路由器之间可以相互学习路由表，减少工作量。
转载于:https://blog.51cto.com/13725021/2128664

#R1

<Huawei>system-view 

[Huawei]int g0/0/1

[Huawei-GigabitEthernet0/0/1]ip add 10.1.12.1 24

[Huawei-GigabitEthernet0/0/1]q

[Huawei-rip-1]version 2

[Huawei-rip-1]network 10.0.0.0

#R2

<Huawei>system-view 

[Huawei]int g0/0/0

[Huawei-GigabitEthernet0/0/0]ip add 10.1.12.2 24

[Huawei-GigabitEthernet0/0/0]int g0/0/1

[Huawei-GigabitEthernet0/0/1]q

[Huawei]rip 1

[Huawei-rip-1]version 2

[Huawei-rip-1]network 10.0.0.0

#R3



<Huawei>system-view 

[Huawei]int g0/0/0

[Huawei-GigabitEthernet0/0/0]ip add 10.1.23.2 24

[Huawei-GigabitEthernet0/0/0]q

[Huawei]rip 1

[Huawei-rip-1]version 2

[Huawei-rip-1]network 10.0.0.0

验证：

查看路由表



 

                                华为实验配置 RIP NAT ACL

1.拓扑


2.要求

配置RIP

配置NAT

配置ACL

配置NAT server

3.步骤：

（1）按图配置IP，rip宣告






RIP:

R1：

rip

version 2

network 192.168.1.0

network 192.168.2.0
R2

rip

version 2

network 192.168.2.0

network 192.168.3.0

network 192.168.4.0
R3

rip

version 2

network 192.168.4.0

network 192.168.5.0
（2）配置NAT
1.创建访问编号3000

acl 3000
1.拒绝192.168.1.20访问192.168.3.10ftp和网站

[Huawei-acl-adv-3000]rule 5 deny tcp source 192.168.1.20 0.0.0.0destination192.168.3.10 0.0.0.0                                                                                                                     destin ation-port eq ftp

[Huawei-acl-adv-3000]rule 5 deny tcp source 192.168.1.20 0.0.0.0destination192.168.3.10 0.0.0.0     	 	destination-port eq www
3.应用到接口：

Huawei]interface GigabitEthernet 0/0/1

Huawei-GigabitEthernet0/0/1]traffic-filter inbound acl 3000
4.验证：
（3）配置ACL

5. 创建acl和需要转换的流量

[Huawei]acl 2000

[Huawei-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255

6. 创建地址池：

[Huawei]nat address-group 1 192.168.2.10 192.168.2.15

3.将访问控制列表映射到地址池

[Huawei]interface GigabitEthernet 0/0/1

[Huawei-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat

7. 验证：
（4）配置NAT server
1.将内网服务器192.168.1.10的·ftp的端口映射到192.168.3.10的端口上

[Huawei]interface GigabitEthernet 0/0/1 //进接口

[Huawei-GigabitEthernet0/0/1]nat server protocol tcp global 192.168.2.10 ftp ins

ide 192.168.1.10 ftp // 端口映射

本章简解华为路由器RIP配置方法

1.基本宣告

2.基于接口调整RIP收发报文版本

3.RIP基于接口认证

4.手动汇总RIP路由条目

拓扑图如下



宣告接口加入RIP进程：

[Huawei]rip

[Huawei-rip-1]network 1.0.0.0（华为路由不支持RIP路由宣告无类网络）

接口RIP收发报文版本号调整：

[Huawei-AR8]interface G0/0/0

[Huawei-AR8-GigabitEthernet0/0/0]rip version 2 broadcast/multicast

                ------当你只能调整RIP版本为Version 1的路由器时，你可以在其与高坂本RIP路由器连接的接口上，打rip version 2 bradcast命令，是接口发出的更新报文为Version 2

[Huawei-AR9]interface g0/0/0

[Huawei-AR8-GigabitEthernet0/0/0]rip version 1

                ------当你只能调整高版本路由器时，你可以在其与低版本RIP路由器连接的接口上，打rip version 1，使该路由器从此接口发出的RIP更新包版本为Version 1

RIP接口认证：

    明文

        -----rip authentication-mode simple cipher

        -----rip authentication-mode simple plain

        -----rip authentication-mode simple STRING<1-16>/<24,32>

 Rip authentication-mode simple/md5（此处的加密方式决定发送出去的报文中，所携带的密码为明文或密文）

Rip authentication-mode simple/md5 nonstandard/usual plain/cipher（此处的加密方式决定该密码保存在配置文件中是密文或是明文）

    密文

        -----rip authentication-mode md5 nonstandard STRING<1-255>/<20-392>

        -----rip authentication-mode md5 nonstandard cipher STRING<1-255>/<20-392>

        -----rip authentication-mode md5 nonstandard plain STRING<1-255>

        -----rip authentication-mode md5 nonstandard keychain STRING<1-47>

        -----rip authentication-mode md5 usual STRING STRING<1-16>/<24,32>

        -----rip authentication-mode md5 usual cipher STRING<1-16>/<24,32>

        -----rip authentication-mode md5 usual plain STRING<1-16>

接口下RIP路由汇总



正常情况下，AR9上会有3条RIP路由，分别通往1.1.1.0/24，1.1.2.0/24，1.1.3.0/24，但是这三个网段拥有同样的下一跳，也就是12.1.1.1，同时这三个网段处于一个大网段，所以可以对着三条路由进行汇总，RIP路由的汇总，一定要在更新源路由器的出接口处，进行汇总

       比如

[Huawei]interface g0/0/0

[Huawei-AR8-GigabitEthernet0/0/0]rip summary-address 1.1.0.0 255.255.252.0

完成该操作后，在AR9上查看路由表，可以看到只有1.1.0.0/22一条下一跳为12.1.1.1的路由条目