1会话rip协议
Rip是一种动态路由协议,它使用跳数作为度量,是一种距离矢量路由协议,也是一种传闻中的路由协议。
rip路由协议目前有两个版本。第1版使用广播来发送和接收rip消息,不支持无类路由(更新消息没有子网掩码)。版本2使用多播或广播(可以修改,默认为多播)来发送和接收rip消息,并支持无类路由(使用子网掩码更新消息)
Rip声明网络只支持主类网络。
Rip可以分为进程。多个rip进程可以同时运行,但这些进程相互独立。如果不同的进程想要通告网络,它们必须在不同的进程之间重新分配路由。
Rip的路由反环路机制有:
1.最大跳数:当一条路由达到16跳时,该路由失效,rip最大值是16跳,也就是说最多能通过16台设备,这就限制了网络的规模。
2.水平分割:网络单向通告,从一个接口接收到的路由不会从那个接口通告。
3.毒性逆转:优化水平分割。从接口收到的路由将从该接口通告,但路由的跳数将自动设置为16跳不可达。
4.保持定时器:接收到的不可达路由信息被抑制的时间默认为180秒。路由器在180秒内不会接受和发送被抑制路由的更新信息,如果180秒后没有更好的路由,被抑制的路由将被删除。
2会话rip的配置
一、rip的认证
【华为-千兆以太网0/0/0】rip认证-模式MD5常用密码123对接口进行RIP认证,加密常用格式的MD5密文,密码123(两端都需要配置)
第二,rip报文的单播发送和更新源检查
1.单播rip报文应用于NBMA非广播多通道网络,如帧中继、ATM和X.25,解决了这些网络无法发送和接收组播和广播报文的问题。
[华为]rip 1
[Huawei-rip-1]对等12.1.1.2手动指定单播传输的rip邻居。
[华为-rip-1]退出
2.rip检查更新源,以检查对等接口是否与本地接口位于同一网段。P2P网络中,链路两端的ip地址属于不同的网段,需要取消对消息源的检测来建立邻居关系。
[华为]rip 1
【HUAWEI-RIP-1】Undo Verify-Source关闭更新源检测,默认开启。
[华为-rip-1]退出
三。释放rip的聚合路由
[华为]接口g0/0/0
【华为-千兆以太网0/0/1】RIP Summary-Address 192 . 168 . 0 . 0 255 . 255 . 0 . 0 Avoid-Feedback对外通告一条聚合路由,禁止从该接口获知相同的聚合路由,防止路由环路。
第四,路由防环命令
1.水平分割,默认情况下是打开的。
[华为]接口g0/0/0
[华为千兆以太网0/0/1]rip水平分割
[华为-千兆以太网0/0/1]退出
2、毒性反转,开启毒性反转功能,默认关闭。
[华为]接口g0/0/0
[华为-千兆以太网0/0/1]rip毒药-反向
[华为-千兆以太网0/0/1]退出
动词(verb的缩写)rip的路由
1.rip路由优先级的默认值是100,在cisco中称为管理距离。它用于与其它路由协议进行比较,较小的值为首选。
[华为]rip 1
【HUAWEI-rip-1】Preference 100 Route-Policy RIP _ FIRST将RIP的优先级设置为100,下面的可选参数可以使用路由策略精确匹配哪些路由条目的优先级设置为100。
[华为-rip-1]退出
2.rip路由采用公制控制,费用显示在华为设备中。
【华为-千兆以太网0/0/0】RIP metric in 2设置接口g/0/0/0将接收到的路由条目的度量增加2。
【华为-千兆以太网0/0/0】RIP metric out 2设置接口g/0/0/0会将发送的路由条目的度量增加2。
【华为-千兆以太网0/0/0】ip-prefix 17 net 2中的RIP metric设置接口g/0/0/0,将接收到的IP-prefix匹配路由条目的度量增加2(也可以使用acl)
不及物动词rip的路由过滤
1.过滤接收到的路由。
[HUAWEI-RIP-1]Filter-Policy 2999 Import过滤掉rip1中acl2999匹配的已接受路由条目。
【华为-rip-1】silent-interface {千兆以太网| all}抑制rip报文,只接收rip报文,不发送。
2.过滤发送的路由。
[HUAWEI-RIP-1]Filter-Policy 2999 Export过滤掉rip1中acl2999要发送的路由条目。
3、默认路由
[华为-rip-1]默认-路由发起开销2生成一条默认路由发送给邻居,成本为2
会话3 rip重分发及路由过滤的实例配置
AR1运行rip 1,AR3运行rip 3,AR2作为连接终点运行rip1与AR1建立邻居(其中AR1与AR2需要建立rip 1认证),而运行rip3与AR3建立邻居,为了使得AR1和AR3相互学习到不同裂口进程中的路由,需要在AR2上进行路由重分发,将rip3与rip1中路由相互重分发,实现AR1与AR3的互通,并且要实现AR1只能学习到172.16.1.0/24的路由,而不允许学习到172.16.2.0/24网路,需要在AR2上做裂口路由的分发过滤,将宣告给AR1的rip3中的路由条目172.16.2.0/24过滤掉。
配置实例如下:
AR1上的配置
#
接口千兆以太网0/0/0
互联网协议(Internet Protocol的缩写)地址12.1.1.1 255 .255 .255 .0
裂口验证模式讯息摘要5常用密码% $ % $ 2iu7P ' ~ glqcxjw 6 '[n2IC]5f % $ % $配置与AR2的裂口认证
#
接口千兆以太网0/0/1
互联网协议(Internet Protocol的缩写)地址192.168.1.1 255.255.255.0
#
rip 1
撤消摘要关闭裂口的路由汇总
版本2
网络12.0.0.0
网络192.168.1.0
#
AR2上的配置
#
接口千兆以太网0/0/0
互联网协议(Internet Protocol的缩写)地址12.1.1.2 255 .255 .255 .0
裂口身份验证模式讯息摘要5常用密码% $ % $, EaAAs(q * 8 pcjm \=C)/C ` g \ % $ % $配置认证
#
接口千兆以太网0/0/1
互联网协议(Internet Protocol的缩写)地址23.1.1.2 255 .255 .255 .0
#
rip 1
撤消摘要
版本2
网络12.0.0.0
筛选器策略互联网协议(Internet Protocol的缩写)前缀拒绝2.0导出千兆以太网0/0/0配置路由发布过滤,用互联网协议(Internet Protocol的缩写)前缀匹配允许发布的路由
导入路由rip 3将rip3重分发到rip1中,成本默认一
#
rip 3
撤消摘要
版本2
网络
导入路由rip 1将rip1重分发到rip3中,成本默认一
#
ip ip前缀拒绝2.0索引10允许172.16.1.0 24使用前缀列表抓取rip1中需要发布的路由
#
AR3上的配置
#
接口千兆以太网0/0/0
互联网协议(Internet Protocol的缩写)地址23.1.1.3 255 .255 .255 .0
#
接口千兆以太网0/0/1
互联网协议(Internet Protocol的缩写)地址172.16.1.1 255.255.255.0
#
接口千兆以太网0/0/2
互联网协议(Internet Protocol的缩写)地址172.16.2.1 255.255.255.0
#
rip 3
撤消摘要
版本2
网络172.16.0.0
网络
#
检查配置结果,查看AR1上是否只有172.16.1.0/24路由在裂口中被学习到。
AR1上查看裂口路由表
[华为]显示互联网协议(Internet Protocol的缩写)路由表协议裂口
路由标志:R -中继,D -下载到光纤
-
公共路由表:RIP
目的地:1路线:1
长裂口路由表状态:
目的地:1路线:1
目的地/掩码协议预开销标志下一跳接口
172 .16 .1 .0/24 RIP 100 1d 12.1.1.2千兆以太网0/0/0
长裂口路由表状态:
目标:0路线:0
[华为]
[华为]ping 172.16.1.1
平172.16.1.1: 56个数据字节,按CTRL_C中断
172.16.1.1回复:字节=56序列=1 ttl=254时间=30毫秒
172.16.1.1回复:字节=56序列=2 ttl=254时间=20毫秒
172.16.1.1回复:字节=56序列=3 ttl=254时间=30毫秒
- 172.16.1.1平统计数据-
传输了5个数据包
收到5个数据包
0.00%丢包
往返最小值/平均值/最大值=20/28/30毫秒
[华为]