HCIP笔记(2)

RIP ： 路由信息协议  

1.适用范围：IGP

2.协议算法特点：距离矢量型（DV），贝尔曼福特算法 

3.是否携带网络掩码：RIPV1不携带  RIPV2携带

4.协议数据包的封装：基于UDP封装，使用端口号 520

RIP协议描述：路由器通过周期性发送消息数据包来传递路由信息（request  请求  response  响 应），周期时间30s ，支持路由认证，支持路由手工汇总。

RIP 携带路由信息的报文： response 基于UDP封装。一条RIP更新报文最多包含25条路由信息， 若启用路由认证，则最多传递24条路由信息。

异步更新机制：

水平分割机制：

毒性逆转水平分割机制：

RIP计时器机制：思科（update 更新  30s  invalid 无效180s   holddown 抑制180s  flush  刷新  240s）；华为（更新  30s   无效 180s   垃圾回收 120s ）

RIP支持触发更新，并且默认开启。（华为中默认开启了触发更新 ，思科中默认关闭）

修改接口的RIP协议版本：

RIP 协议部署：

1.RIP 协议支持多进程  ； 进程号只具有本地意义

2.手工汇总：

目的：  1.减少路由条目数量，减小路由表大小，加快查表速度

              2.增加网络稳定性

位置：在路由传播的出方向接口实施，建议在明细路由所在路由器的出接口

cost计算：汇总路由cost使用所有明细路由中cost最小的（思科华为一致）

存在条件：至少存在一条明细路由

特性：   在思科中，仅仅支持VLSM，不支持CIDR

               在华为中，支持VLSM和CIDR

               在IGP中，发送了汇总会自动抑制明细路由的发送

               不自动产生指向NULL0 的防环路由

VLSM---可变长子网掩码技术

CIDR---无类别域间路由技术，又称为super net  超网

查看：

3.路由认证

启用明文认证：

启用MD5认证：需要部署 key - id

4.路由控制（AD  metric ）

修改优先级（AD值）：

查看：

修改cost（metric值）:接口使用分为in out ，in 代表接口增加度量值为多少，out代表增加度量 值到多少；in  out 都可以配合ACL或前缀列表控制针对部分；路由修改度量值。（metric值调整只能增加不能 减少）

查看ACL ：

过滤路由：过滤列表，类似于cisco中的分发列表（过滤列表）自身不具备过滤功能，需要调用 ACL或前缀列表；可以在 import或export方向上实施。

1.设置ACL

2.使用filter-policy

5.被动接口（静默接口），针对组播或广播的路由信息只收不发

设置接口为静默接口：

6.单播邻居：发送RIP 消息数据包使用单播方式发送，单播邻居技术并不影响组播的发送。

单播邻居+被动接口=单播被动

单播邻居：

被动接口：

 

单播被动测试：

7.更新源检测：适用于所有的IGP协议

关闭更新源检测：

8.缺省路由： 默认路由  

1.default-route 

2.汇总产生缺省

静态路由:由网络管理员手工配置的路由条目
动态路由:所有路由器运行相同的路由协议，之后，路由器之间彼此沟通，交流计算出未知网段的路由信息。

动态路由的优点:
        1，动态路由配置简单
        2，动态路由可以基于拓扑结构的变化而自动收敛

动态路由的缺点:
1，因为存在数据包的发送，可能会占用额外的资源---带宽资源，硬件资源
2，可能会出现安全问题
3，因为动态路由是通过单一算法来进行路径计算的，所以，可能会出现选路不佳的情况，甚至可能出现环路。

根据范围（AS ---自治系统）对动态路由进行分类
应用在自治系统内部的动态路由协议--- IGP ---内部网关协议

应用在自治系统之间的动态路由协议---EGP ---外部网关协议

IGP根据算法进行分类
        距离矢量型协议--- DV ---通过传递路由条目信息来获取未知网段的路由信息---贝尔曼.福特算法---“依据传闻的路由协议”--- RIP链路状态型协议--- LS ---通过传递拓扑信息（链路状态信息---LSA)，之后获取到整个网络的拓扑结构，再之后根据获取到的图形结构使用SPF(最短路径优先算法）算法将图形结构转换成树形结构，最终计算出无环的路径信息。--- OSPF，IS-IS

RIP---路由信息协议
算法:贝尔曼-福特算法

开销值:RIP是以跳数作为开销的评判标准。工作半径--- 15跳，当一条路由的开销值到达16跳时，则将认定目标网段不可达。
Bellman - Ford算法
1，R2将2.0网段的路由信息发送给R1，但是，R1本地并没有到达2.0网段的路由信息。则R1将该路由信息刷新到本地的路由表中。

2，R2将2.0网段的路由信息发给R1，但是，R1本地存在到达2.0网段的路由信息，并且，下一跳也是R2。则R1将R2发来的路由信息刷新到本地的路由表中。
3，R2将2.0网段的路由信息发给R1，但是，R1本地存在到达2.0网段的路由信息，并且，下一跳不是R2。则比较开销值，如果，本地的开销值大于R2发来的开销值，则R1将R2发来的刷新到本地的路由表中。
4，R2将2.0网段的路由信息发给R1，但是，R1本地存在到达2.0网段的路由信息，并且，下一跳不是R2。则比较开销值，如果，本地的开销值小于R2发来的开销值，则R1将不刷新。

RIP的版本
RIPV1，RIPV2--- IPV4RIPNG--- IPV6
RIPV1和RIPV2的区别:
1，RIPV1是有类别的路由协议，RIPV2无类别的路由协议
因为RIPV1传递路由信息时不携带子网掩码，只能按照主类加表，所以称为有类别的路由协议;RIPV2再传递目标网段信息时将携带子网掩码。---所以RIPV2支持VLSM和CIDRRIPV1不支持非连续子网环境
2，RIPV1不支持手工认证，RIPV2支持手工认证
3，RIPV1是以广播的形式传递路由信息，而RIPv2是已组播的形式传递路由信息。--- 224.0.0.9 ---所有224.0.O.X的组播地址被称为本地链路组播---本地链路组播为目标IP地址的数据包中的TTL值默认为1。这样导致这样的组播包只能在设备直连的广播域中传递。---组播地址会存在一个对应的组播MAC地址，组播MAC地址前面固定为01-00-5e，后24位为组播地址的后24位

交换机泛洪的场景:
1，遇见广播帧2，遇见组播帧3，遇见未知单播帧
RIP的数据包
request包---请求包
response包---应答包（更新包)---真正携带路由信息的数据包
RIP在收敛完成后，依然会没隔三十秒发送一个response包，这种行为我们称为RIP的周期更新。
RIP选择周期更新的主要原因---1，因为自身没有确认机制;2，因为自身没有保活机制。
RIp采用的是异步周期更新
RIP的计时器
周期更新计时器:默认30S ---为了保证RIP的异步周期更新，RIP的周期更新计时器在执行时，会存在一个+5s的偏差。
失效计时器:180s，当一条路由信息180s未刷新，则将判定该路由失效。将该路由从全局路由表中删除，并且，开销值改为16,暂时保存在缓存当中。---带毒传输
垃圾收集计时器:120s，路由失效后计时120s，时间归o后，改失效信息将被彻底删除掉。
RIP的环路问题

RIP的破环机制
1，15跳限制
2，触发更新---在拓扑结构变更的瞬间将变更信息传递出去。3，水平分割---从哪个接口学到的信息将不再从这个接口发出去
4，毒性逆转---从哪个接口学到的信息依然可以从这个接口发出，但是必须要带毒
注意:因为毒性逆转和水平分割的做法相互矛盾，所以，只能二选其一，在华为体系中，默认开启水平分割机制。如果同时开启水平分割和毒性逆转，则将按照毒性逆转来执行。

RIP的基本配置
1，启动RIP进程
[r1]rip 1[r1-rip-1]
2，选择版本
[r1-rip-1]version 2
3，宣告
要求:

1，所有直连网段都需要宣告;

2，必须按照主类进行宣告

作用:

1，激活接口;---只有激活的接口才能收发RIP的数据
2，发布路由;---只有激活的接口对应的直连网段的路由信息才能发布出去
沉默接口---配置成沉默接口的接口将只接受不发送RIP的数据包。
[r1-rip-1]silent-interface GigabitEthernet o/o/2
RIPV1和RIPV2的数据包结构---一个数据包中最多可以携带25条路由条目，如果存在认证，则将占用一条路由条目的空间，则他将只能携带24条路由条目。
COMMAND ---标志着RIP数据包的类型
1 --- request
2--- response
version ---标志着RIP协议的版本
1--- RIPV1
2--- RIPV2路由条目信息
地址族标识符--- 2--- IP地址族目标网段信息
开销值
RIPV2中独有的
        路由标记---在路由条目上添加标记，方便后续流量的抓取。默认标记为0。
        掩码信息
        下一跳---主要为了应对选路不佳的场景，当出现选路不佳的场景时，可以在下一跳字段中写入最佳的下一跳，而不再使用算法算出来的下一跳。如果是正常情况，则下一跳字段使用0.0.0.0填充。

因为不同的路由协议的运行机理各不相同，并且对路由的理解也不同，所以，不同的路由协议之间存在信息隔离。所以，我们需要在协议的边界设备上(同时运行两种协议)执行重发布操作---让路由器将一种路由协议按照另一种路由协议的规则发送出去。
[r4-rip-1]import-route static
[r3-GigabitEthernet0/0/0]rip version 2 ---在接口上配置，让接口按照对应版本的规则来收发RIP的数据，实现RIPV1和RIPV2版本兼容。