华为认证-RIP协议全面讲解

大家好，欢迎来到IT知识分享网。

动态路由协议介绍

1. 我们可以把动态路由协议理解为一个自动化的概念

2. 动态路由协议能够释放管理员对设备管理压力，使能动态路由协议之后 网络设备之间能够相互的发送路由和接收对应路由

什么是距离矢量算法

Distance-Vector 距离矢量是依照传闻方式进行

rip协议是一个典型的距离矢量路由协议 后面需要学习的BGP协议是一个增强DV协议

R1是依靠R2来学习路由条目的 R2这边说什么 R1就会接收什么 这种不怎么可靠

RIP协议原理介绍

RIP是一种比较简单的内部网关协议（IGP协议） RIP基于距离矢量的贝尔曼-福特算法（Bellman-Ford）来计算到达目的网络的最佳路径 最初的RIP协议开发时间较早，所以在带宽、配置和管理方面要求也较低，因此，RIP主要用作教学 RIP是应用层协议 使用的是UDP协议+520端口

1. 路由器运行RIP后，会首先发送路由更新请求（request报文），收到请求的路由器会发送自己的RIP路由进行响应（response报文）。路由器在收到response报文后，会将相应的路由添加到自己的路由表中。

2. 网络稳定后，路由器会周期性（周期为30s）发送路由更新信息。邻居路由器根据收到的路由信息刷新自己的路由表。

rip的版本

一共有三个版本

1. version 1 不支持VLSM和CIDR 用广播传递rip消息 不支持认证
2. version 2 支持认证 支持VLSM和CIDR 传送报文的时候携带掩码 用224.0.0.9传递rip消息
3. version 1 2 默认情况就是这个版本

建议大家修改为version 2版本

rip的开销

RIP使用跳数作为度量值来衡量到达目的网络的距离。缺省情况下，直连网络的路由跳数为0。当路由器发送路由更新时，会把度量值加1。RIP规定超过15跳为网络不可达。

这个计算的开销的方式 不合理 很可能会绕过高速链路而走低速链路

RIP当中计时器

RIP定时器可以定期的对一些路由进行更新等等

RIP协议配置介绍

第一步：使能rip协议的能力

[R1]rip 1

注意：在系统模式敲 1是一个进程号 本地有意义

第二步：在R1网络设备上宣告自己的网段

比如：你的接口IP地址为如下：

10.1.1.1/24 =》 network 10.0.0.0 172.16.1.1/24 =》 network 172.16.0.0 192.168.1.1/24 =》 network 192.168.1.0 172.16.1.1/15 =》 network 172.16.0.0 100.100.100.100/25 =》 network 100.0.0.0

这边只能宣告A B C网段 也就是/8 /16 /24的网络地址 宣告网段的意思

[R1-rip-1]network 192.168.12.0 必须宣告 [R1-rip-1]network 1.0.0.0 非必须宣告

注意:R1的192.168.12.0网段一定得宣告出去 因为192.168.12.0网段是连接R2的一个桥梁 R1这边如果想要从R2接收到路由的时候 必须R1这边要宣告192.168.12.0网段 至于R1的1.0.0.0网段 他的宣告不是必须的 只是为了能够全网当中的rip设备能够学习这条1.0网段

第三步：在R2网络设备上宣告自己的网段

同理：我们在R2设备上宣告自己的192.168.12.0网段

# rip 1 network 192.168.12.0 必须宣告 network 192.168.23.0 必须宣告 network 2.0.0.0 非必须宣告 #

在R2上查看路由表

<R2>display ip routing-table protocol rip Route Flags: R - relay, D - download to fib ------------------------------------------------------------------------------ Public routing table : RIP Destinations : 1 Routes : 1 RIP routing table status : <Active> Destinations : 1 Routes : 1 Destination/Mask Proto Pre Cost Flags NextHop Interface 1.1.1.1/32 RIP 100 1 D 192.168.12.1 GigabitEthernet 0/0/0 RIP routing table status : <Inactive> Destinations : 0 Routes : 0 <R2>

查看R2的路由表 发现已经动态学习到了1.1.1.1路由条目 是通过rip协议学习到 并且下一跳是192.168.12.1 表明是R1将1.0.0.0网段条目发送给我

在R1上查看路由表

<R1>display ip routing-table protocol rip Route Flags: R - relay, D - download to fib ------------------------------------------------------------------------------ Public routing table : RIP Destinations : 2 Routes : 2 RIP routing table status : <Active> Destinations : 2 Routes : 2 Destination/Mask Proto Pre Cost Flags NextHop Interface 2.2.2.2/32 RIP 100 1 D 192.168.12.2 GigabitEthernet 0/0/0 23.1.1.0/24 RIP 100 1 D 192.168.12.2 GigabitEthernet 0/0/0 RIP routing table status : <Inactive> Destinations : 0 Routes : 0

如果把R2里面的2.0.0.0宣告的网段删除掉

[R2-rip-1]undo network 2.0.0.0

在看一下R1的路由表

<R1>display ip routing-table protocol rip Route Flags: R - relay, D - download to fib ------------------------------------------------------------------------------ Public routing table : RIP Destinations : 1 Routes : 1 RIP routing table status : <Active> Destinations : 1 Routes : 1 Destination/Mask Proto Pre Cost Flags NextHop Interface 23.1.1.0/24 RIP 100 1 D 192.168.12.2 GigabitEthernet 0/0/0 RIP routing table status : <Inactive> Destinations : 0 Routes : 0

小结：

RIP的network宣告分为两种

第一种：必须的宣告 指的就是两个邻居设备之间的network

第二种：可选的宣告，为的就是让对方学习到这条路由条目

第四步：在R3网络设备上宣告自己的网段

# rip 1 network 192.168.23.0 network 3.0.0.0 #

查看R3的路由表

[R3]display ip routing-table protocol rip Route Flags: R - relay, D - download to fib ------------------------------------------------------------------------------ Public routing table : RIP Destinations : 3 Routes : 3 RIP routing table status : <Active> Destinations : 3 Routes : 3 Destination/Mask Proto Pre Cost Flags NextHop Interface 1.1.1.1/32 RIP 100 2 D 192.168.23.2 GigabitEthernet 0/0/1 2.2.2.2/32 RIP 100 1 D 192.168.23.2 GigabitEthernet 0/0/1 192.168.12.0/24 RIP 100 1 D 192.168.23.2 GigabitEthernet 0/0/1 RIP routing table status : <Inactive> Destinations : 0 Routes : 0 [R3]

发现R3这边已经通过RIP协议学习到1.0网段和12网段的两条rip路由 根据我们路由表的详细信息可以看到 R3这边到达R1和R2的路由条目的下一跳是192.168.23.2 表明是R2这边把我们1.0网段和12网段通告给我们R3

第五步：测试如下

<R1>ping -a 1.1.1.1 2.2.2.2 PING 2.2.2.2: 56 data bytes, press CTRL_C to break Reply from 2.2.2.2: bytes=56 Sequence=1 ttl=255 time=60 ms Reply from 2.2.2.2: bytes=56 Sequence=2 ttl=255 time=20 ms Reply from 2.2.2.2: bytes=56 Sequence=3 ttl=255 time=10 ms Reply from 2.2.2.2: bytes=56 Sequence=4 ttl=255 time=30 ms Reply from 2.2.2.2: bytes=56 Sequence=5 ttl=255 time=20 ms --- 2.2.2.2 ping statistics --- 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 10/28/60 ms

<R1>ping -a 1.1.1.1 3.3.3.3 PING 3.3.3.3: 56 data bytes, press CTRL_C to break Reply from 3.3.3.3: bytes=56 Sequence=1 ttl=254 time=30 ms Reply from 3.3.3.3: bytes=56 Sequence=2 ttl=254 time=20 ms Reply from 3.3.3.3: bytes=56 Sequence=3 ttl=254 time=30 ms Reply from 3.3.3.3: bytes=56 Sequence=4 ttl=254 time=30 ms Reply from 3.3.3.3: bytes=56 Sequence=5 ttl=254 time=40 ms --- 3.3.3.3 ping statistics --- 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 20/30/40 ms

RIP防环机制

水平分割

从一个接口收到的路由 不会从该接口发出去 默认开启

毒性反转

从一个接口收到的路由 会从该接口发出去 并且发送的时候 rip的跳数直接设置16跳 默认不开启

注意：如果同时开启水平分割和毒性反转的话 优先毒性反转生效

[RTC]interface GigabitEthernet 0/0/0 [RTC-GigabitEthernet0/0/0]rip split-horizon [RTC-GigabitEthernet0/0/0]rip poison-reverse

1. Split-horizon 水平分割
2. Poison-reverse 毒性逆转

触发更新

比较靠谱的 触发更新是指当路由信息发生变化时，立即向邻居设备发送触发更新报文 他是可以加快收敛的

rip的认证

1. 不验证（默认情况下）
2. 明文验证（simple）
3. 密文验证（md5）

区分plain和cipher

[R1-GigabitEthernet0/0/0]rip authentication-mode simple plain Huawei@123 [R1-GigabitEthernet0/0/0]dis this # interface GigabitEthernet0/0/0 ip address 192.168.12.1 255.255.255.0 rip authentication-mode simple plain Huawei@123 # return [R1-GigabitEthernet0/0/0]rip authentication-mode simple cipher Huawei@123 [R1-GigabitEthernet0/0/0]dis this [V200R003C00] # interface GigabitEthernet0/0/0 ip address 192.168.12.1 255.255.255.0 rip authentication-mode simple cipher %$%$z3tG=6sr\Y^>3I=Pl-`"OzGI%$%$

小结：

1. plain—对回显的密码不进行加密
2. cipher—对回显的密码进行加密

所以：plain和cipher的区别就是对查看（display this）进行简单的加密

md5的验证

[R2-GigabitEthernet0/0/1]dis this [V200R003C00] # interface GigabitEthernet0/0/1 ip address 192.168.23.2 255.255.255.0 rip authentication-mode md5 usual plain Huawei@123 # return [R2-GigabitEthernet0/0/1] [R3-GigabitEthernet0/0/1]dis this [V200R003C00] # interface GigabitEthernet0/0/1 ip address 192.168.23.3 255.255.255.0 rip authentication-mode md5 usual cipher %$%$YyQL~7ICK3bavE"ujS+8O$4z%$%$ # return

总结：要么两端都不配置验证 要么两端配置都是simple验证 要么两端配置都是md5验证 验证的密码一定要一样