1、RIP原理與配置,ISSUE 1.0,日期：,杭州華三通信技術(shù)有限公司 版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播,動態(tài)路由協(xié)議能夠自動發(fā)現(xiàn)路由、計算路由 最早的動態(tài)路由協(xié)議是RIP（Routing Information Protocol，路由信息協(xié)議），其原理簡單，配置容易,引入,描述RIP路由協(xié)議的特點(diǎn) 掌握RIP路由信息的生成和維護(hù) 掌握路由環(huán)路避免的方法 掌握RIPv2的改進(jìn),課程目標(biāo),學(xué)習(xí)完本課程，您應(yīng)該能夠：,RIP協(xié)議概述,RIP是Routing Information Protocol（路由信息協(xié)議）的簡稱。 RIP是一種基于距離矢量（Distance-Vector）算法的路由協(xié)議 。

2、 RIP協(xié)議適用于中小型網(wǎng)絡(luò)，分為RIPv1和RIPv2。 RIP支持水平分割、毒性逆轉(zhuǎn)和觸發(fā)更新等工作機(jī)制防止路由環(huán)路。 RIP協(xié)議基于UDP傳輸，端口號520。,RIP路由表的初始化,Request,Response,RTB,RTA,10.2.0.0/24,10.1.0.0/24,10.3.0.0/24,.1,.2,RIP路由表的更新,RTB,RTA,10.2.0.0/24,.1,.2,路由更新,RTB,RTA,10.2.0.0/24,.1,.2,10.1.0.0/24,10.3.0.0/24,10.1.0.0/24,10.3.0.0/24,RIP路由表的維護(hù),Response,RTB,R

3、TA,10.2.0.0/24,10.1.0.0/24,10.3.0.0/24,.1,.2,Response,周期性發(fā)送Response信息,拓?fù)渥兓诰W(wǎng)絡(luò)中的擴(kuò)散,拓?fù)渥兓鹇酚杀淼母?更新路由表,向RTB傳送更新的路由表,更新路由表,RTB,RTA,單路徑網(wǎng)絡(luò)中環(huán)路產(chǎn)生過程（1）,E1/0,S0/0,S0/0,S1/0,S0/0,E1/0,10.1.0.0,10.2.0.0,10.3.0.0,10.4.0.0,RTA,RTB,RTC,網(wǎng)絡(luò)收斂，路由表項(xiàng)正確。,單路徑網(wǎng)絡(luò)中環(huán)路產(chǎn)生過程（2）,E1/0,S0/0,S0/0,S1/0,S0/0,E1/0,10.1.0.0,10.2.0.0,1

4、0.3.0.0,10.4.0.0,RTA,RTB,RTC,鏈路故障，相關(guān)路由表項(xiàng)刪除。,單路徑網(wǎng)絡(luò)中環(huán)路產(chǎn)生過程（3）,E1/0,S0/0,S0/0,S1/0,S0/0,E1/0,10.1.0.0,10.2.0.0,10.3.0.0,10.4.0.0,RTA,RTB,RTC,錯誤更新，路由表項(xiàng)不正確，環(huán)路產(chǎn)生。,Routing Loop,環(huán)路避免機(jī)制一：水平分割,10.1.0.0,10.2.0.0,10.3.0.0,10.4.0.0,Not sent to RTB,Not sent to RTA,Not sent to RTC,Not sent to RTB,RTA,RTB,RTC,E1/0,

5、S0/0,S0/0,S1/0,S0/0,E1/0,環(huán)路避免機(jī)制二：路由毒化,10.1.0.0,10.2.0.0,10.3.0.0,10.4.0.0,Route poisoning,RTA,RTB,RTC,E1/0,S0/0,S0/0,S1/0,S0/0,E1/0,環(huán)路避免機(jī)制三：毒性逆轉(zhuǎn),10.1.0.0,10.2.0.0,10.3.0.0,10.4.0.0,Poison Reverse,RTA,RTB,RTC,E1/0,S0/0,S0/0,S1/0,S0/0,E1/0,10.4.0.0, Metric Inf,E1/0,S0/0,S0/0,S1/0,S0/0,E1/0,10.1.0.0,10

6、.2.0.0,10.3.0.0,10.4.0.0,RTA,RTB,RTC,路由項(xiàng)度量值達(dá)到最大值后，路由器不再轉(zhuǎn)發(fā)到10.4.0.0的數(shù)據(jù)包。,S0/1,S0/1,環(huán)路避免機(jī)制四：定義最大值,E1/0,S0/0,S0/0,S1/0,S0/0,E1/0,10.1.0.0,10.2.0.0,10.3.0.0,10.4.0.0,RTA,RTB,RTC,RTB路由項(xiàng)10.4.0.0進(jìn)入抑制時間，只接受RTC發(fā)來的度量值小于16的更新。,S0/1,S0/1,10.4.0.0, Metric Inf,10.4.0.0, Metric 2,環(huán)路避免機(jī)制五：抑制時間,E1/0,S0/0,S0/0,S1/0,S

7、0/0,E1/0,10.1.0.0,10.2.0.0,10.3.0.0,10.4.0.0,RTA,RTB,RTC,不必等到更新周期到來，路由器馬上發(fā)送路由10.4.0.0不可達(dá)消息。,S0/1,S0/1,10.4.0.0, Metric Inf,環(huán)路避免機(jī)制六：觸發(fā)更新,10.4.0.0, Metric Inf,RIPv1的缺點(diǎn),E1/0,S0/0,S0/0,10.0.0.0/24,RTA,RTB,10.0.0.0, Metric 1,192.0.0.0/24,E1/0,RIPv1發(fā)送協(xié)議報文時不攜帶掩碼，路由交換過程中有時會造成錯誤 其他 不支持認(rèn)證 只能以廣播方式發(fā)布協(xié)議報文,RIPv2的

8、改進(jìn),RIPv2是一種無類別路由協(xié)議（Classless Routing Protocol）。 RIPv2協(xié)議報文中攜帶掩碼信息，支持VLSM（可變長子網(wǎng)掩碼）和CIDR。 RIPv2支持以組播方式發(fā)送路由更新報文，組播地址為224.0.0.9，減少網(wǎng)絡(luò)與系統(tǒng)資源消耗。 RIPv2支持對協(xié)議報文進(jìn)行驗(yàn)證，并提供明文驗(yàn)證和MD5驗(yàn)證兩種方式，增強(qiáng)安全性。,RIP基本配置,創(chuàng)建RIP進(jìn)程并進(jìn)入RIP視圖 在指定網(wǎng)段接口上使能RIP,Router rip process-id ,Router-rip-1 network network-address,Network命令詳解,Network命令中包含

9、兩層含義 指定本機(jī)上哪些接口路由能夠添加到RIP路由表中 指定本機(jī)上哪些接口能夠收發(fā)RIP協(xié)議報文,E1/0,S0/0,10.0.0.0/8,RTA,13.0.0.0, Metric 1,RTArip RTA-rip-1network 10.0.0.0 RTA-rip-1network 12.0.0.0,11.0.0.0/8,12.0.0.0/8,12.0.0.0, Metric 1 13.0.0.0, Metric 2,14.0.0.0, Metric 1,S0/1,10.0.0.0, Metric 1,RIP可選配置,配置接口工作在抑制狀態(tài) 使能RIP水平分割功能 （建議使用，默認(rèn)已開啟）

10、 使能RIP毒性逆轉(zhuǎn)功能 （不建議使用）,Router-rip-1 silent-interface all | interface-type interface-number ,Router-Ethernet1/0 rip split-horizon,Router-Ethernet1/0 rip poison-reverse,RIPv2配置任務(wù),指定全局RIP版本 關(guān)閉RIPv2自動路由聚合功能,Router-rip-1 undo summary,Router-rip-1 version 1 | 2 ,RIP基本配置舉例,192.168.0.1/24,192.168.1.1/24,192.1

11、68.2.1/24,RTA,RTB,RTA rip RTA-rip-1 network 192.168.0.0 RTA-rip-1 network 192.168.1.0,RTB rip RTB-rip-1 network 192.168.1.0 RTB-rip-1 network 192.168.2.0,192.168.1.2/24,RIPv2配置舉例,10.0.1.1/24,192.168.0.1/30,192.168.0.2/30,10.0.2.1/24,RTA,RTB,RTA rip RTA-rip-1 network 10.0.0.0 RTA-rip-1 network 192.16

12、8.0.0 RTA-rip-1 version 2 RTA-rip-1 undo summary RTA-Serial0/0 rip authentication-mode md5 rfc2453 abcdef,RTB rip RTB-rip-1 network 10.0.0.0 RTB-rip-1 network 192.168.0.0 RTB-rip-1 undo summary RTB-rip-1 version 2 RTB-Serial0/0 rip authentication-mode md5 rfc2453 abcdef,顯示RIP當(dāng)前運(yùn)行狀態(tài)及配置信息, display rip

13、 Public VPN-instance name : RIP process : 1 RIP version : 1 Preference : 100 Checkzero : Enabled Default-cost : 1 Summary : Enabled Hostroutes : Enabled Maximum number of balanced paths : 3 Update time : 30 sec(s) Timeout time : 180 sec(s) Suppress time : 120 sec(s) Garbage-collect time : 120 sec(s)

14、 Silent interfaces : None Default routes : Disabled Verify-source : Enabled Networks : 192.168.1.0 192.168.0.0 Configured peers : None Triggered updates sent : 2 Number of routes changes : 1 Number of replies to queries : 1,啟動RIP的網(wǎng)段,當(dāng)前RIP的版本,是否開啟RIP自動聚合功能,查看RIP的debugging信息,目標(biāo)網(wǎng)段及度量值,debugging rip 1 p

15、acket RIP 1 : Receive response from 192.168.1.2 on Serial6/0 Packet : vers 1, cmd response, length 24 AFI 2, dest 192.168.2.0, cost 1 RIP 1 : Sending response on interface GigabitEthernet0/0 from 192.168.0.1 to 255.255.255.255 Packet : vers 1, cmd response, length 44 AFI 2, dest 192.168.1.0, cost 1 AFI 2, dest 192.168.2.0, cost 2 RIP 1 : Sending response on interface Serial6/0 from 192.168.1.1 to 255.255.255.255 Packet : vers 1, cmd response, length 24 AFI 2, dest 192.168.0.0, cost