IGP协议的分类;
1.基于更新时是否携带子网掩码---有类别(不携带) 无类别(携带)
2.工作特点
DV---- 距离矢量---邻居间直接共享路由表---RIP EIGRP
VI-----链路状态-----邻居间共享拓扑,本地计算路由---OSPF ISIS
RIP;路由信息协议
IGP距离矢量型路由协议;存在V1/2/NG 三个版本;
V1为有类别协议 V2为无类别协议 RIPNG 是IPV6地址下工作
周期更新30s一次+触发更新使用跳数作为度量基于UDP 520端口工作
路由优先级为100;
【1】RIPV1和RIPV2的区别
(1)ripv1为有类别协议,在更新过程中不携带子网掩码;所有学习到的路由均按主类赋予掩码;故在使用ripv1为避免出现大量的路由黑洞,不建议进行子网划分,而是直接配置主来的网段; RIPV1不支持手工汇总;
RIPV2为无类别协议,更新时携带子网掩码;支持子网划分和子网汇总
(2)RIPV2支持手工认证 -- 在邻居间进行路由更新时携带身份核实秘钥,来保障更新的安全性
(3)V1广播更新--255.255.255.255 V2组播更新-224.0.0.9
【2】rip的防环机制
1、水平分割 --- 从此口入不从此口出;从该接口学习到的路由条目,不再从该接口发出;
其意义在于可以防止直线拓扑中的环路;最重要的作用是防止重复的更新
2、毒性逆转水平分割--触发更新--拓扑结构发生时,由更新源头设备第一时间发送更新到所有邻居;
3、最大跳数 --- 15跳 16跳为不可达
4、抑制计时器
周期更新的意义:在RIP协议中没有hello包,没有ACK确认包;故使用周期更新来实现保活,无确认;
【3】RIP的基础配置
V1配置
[r1]rip 1 启动时需要定义进程号,仅具有本地意义;若不定义默认为1;
[r1-rip-1]
[r1-rip-1]version 1选择版本默认相同版本间可以建立邻居
宣告:
1、激活接口---可以收发该路由协议的信息 2、路由条目--被宣告接口的路由信息共享该邻居
RIP宣告主类网络号
[r1-rip-1]network 1.0.0.0
[r1-rip-1]network 172.16.0.0
[r1-rip-1]network 192.168.1.0
V2配置
[r1]rip 1 启动时需要定义进程号,仅具有本地意义;若不定义默认为1;
[r1-rip-1]
[r1-rip-1]version 2选择版本默认相同版本间可以建立邻居
宣告:
1、激活接口---可以收发该路由协议的信息 2、路由条目--被宣告接口的路由信息共享该邻居
RIP宣告主类网络号
[r1-rip-1]network 1.0.0.0
[r1-rip-1]network 172.16.0.0
[r1-rip-1]network 192.168.1.0
【4】RIP的扩展配置
1)RIPV2的手工汇总 -- 在更新源路由器上所有更新发出的接口上配置即可
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]rip summary-address 1.1.0.0 255.255.252.0
汇总网段的子网掩码必须使用十进制填写
2)RIPV2的认证 --- 在直连的RIP邻居间设定一个共享的秘钥,用于核实身份,避免被攻击,保障更新的安全;华为设备在配置认证后,还可以对更新的数据进行密文传输
[r1]interface GigabitEthernet 0/0/1
[r1-GigabitEthernet0/0/1]rip authentication-mode md5 usual cipher 123456
在直连邻居的接口上配置 123456为共享秘钥;邻居间的秘钥个模式必须完全一致;
3)沉默接口 -- 仅接收不发送动态路由协议的信息,用于连接终端用户的接口,不得用于连接邻居路由器的接口,否则邻居间无法完整共享路由信息;
[r1]rip 1
[r1-rip-1]silent-interface GigabitEthernet 0/0/2
4)加快收敛 --rip计时器 30s更新 180s的失效 300s的刷新 180s抑制
适当的修改计时器可以,加快rip的收敛速度,修改时建议维持原有的倍数关系;且不易修改的过小;网络中所有运行rip的设备建议一致的时间
[r3]rip
[r3-rip-1]timers rip 30 180 300
5)缺省路由 ---在连接内外网的边界路由器上,配置缺省命令后;该设备将向内网运行rip的路由器发送缺省信息,之后内部所有运行RIP协议的路由将生成缺