基于eNsp的RIP协议实验

RIP介绍

RIP： 路由信息协议 

IGP距离矢量型路由协议；存在V1/2/NG 三个版本；

V1为有类别协议    V2为无类别协议    RIPNG 是IPV6地址下工作

周期更新30s一次+触发更新    使用跳数作为度量  基于UDP 520端口工作

路由优先级为100；

RIP1

1. ripv1为有类别协议，在更新过程中不携带子网掩码；所有学习到的路由均按主类赋予掩码；故在使用ripv1为避免出现大量的路由黑洞，不建议进行子网划分，而是直接配置主来的网段； RIPV1不支持手工汇总；

RIP2

      RIPV2为无类别协议，更新时携带子网掩码；支持子网划分和子网汇总

1. RIPV2支持手工认证 -- 在邻居间进行路由更新时携带身份核实秘钥，来保障更新的安全性
2. V1广播更新--255.255.255.255   V2组播更新-224.0.0.9

rip的防环机制

1. 水平分割 --- 从此口入不从此口出；从该接口学习到的路由条目，不再从该接口发出；其意义在于可以防止直线拓扑中的环路； 最重要的作用是防止重复的更新
2. 毒性逆转水平分割--触发更新--拓扑结构发生时，由更新源头设备第一时间发送更新到所有邻居；
3. 最大跳数 --- 15跳  16跳为不可达
4. 抑制计时器

周期更新的意义：在RIP协议中没有hello包，没有ACK确认包；故使用周期更新来实现保活，无确认；

缺省路由

       在连接内外网的边界路由器上，配置缺省命令后；该设备将向内网运行rip 的路由器发送缺省信息，之后内部所有运行RIP协议的路由将生成缺省路由指向边界路由器方向；若边界路由器需要指向ISP的缺省，还得管理员在边界上手工静态缺省指向ISp

加快收敛

        rip计时器 30s更新  180s的失效   300s的刷新   180s抑制

适当的修改计时器可以，加快rip的收敛速度，修改时建议维持原有的倍数关系；且不易修改的过小；网络中所有运行rip的设备建议一致的时间

实验部分

1.实验要求

 2.实验思路

环回相当于是一个子网，向下连接着一个广播域

题目要求R3的环回为3.3.3.0/24且不能在rip中宣告，则应首先配置该环回

题目要求路由表汇总，则环回的广播域应当能实现二合一

保障更新安全可通过RIPV2的认证 --- 在直连的RIP邻居间设定一个共享的秘钥，用于核实身份

避免被攻击，保障更新的安全；华为设备在配置认证后，还可以对更新的数据进行密文传输

加快收敛，更改计时器即可

防止环路可在路由表中手动写入空接口路由

3.实验步骤

1.ip划分

可用地址：192.168.1.0/24

需求：骨干X2+环回X4=6  故借三位

 192.168.1.0  27        192.168.1.0  30  主干1

                                  192.168.1.8  30  主干2

192.168.1.64  26       192.168.1.64  27    ar1 回环1

                                  192.168.1.96  27    ar1 回环2

192.168.1.128  26     192.168.1.128  27  ar2 回环1

                                  192.168.1.160  27  ar2 回环2

剩余ip留作拓展

2.相关命令

[r1]int LoopBack 1                       创建环回

[r1-LoopBack1]ip add 192.168.1.65 27      配置ip

[r1]rip    打开rip协议

[r1-rip-1]v 2     切换版本2 默认1

[r1-rip-1]network 192.168.1.0   宣告主网络号

[r1-GigabitEthernet0/0/0]rip summary-address 192.168.1.64 255.255.255.192    手工汇总

[r1]display ip routing-table  查看路由表

[r1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456  在直连邻居的接口上配置   123456为共享秘钥；邻居间的秘钥个模式必须完全一致；

[r1-rip-1]timers rip 15 90 150    更改计时器加快收敛

[r3-rip-1]default-route originate  配置缺省路由

[r1]ip route-static 192.168.1.128 27 NULL 0 配置空接口

3.步骤

1.创建环回   

2 为每个环回及接口配置相应IP 

3 每台路由器都开启rip协议并更改版本宣告主网络号 

4 手工汇总  在更新源路由器上所有更新发出的接口上配置即可 

5 查看路由表并排错 

6 RIPV2认证 

7 各个接口互相ping一下，避免出错 

8 加快收敛并配置缺省路由

9 设置空接口

实验大功告成