动态路由协议之rip避坑

PS:写这篇文章纯粹是给刚入门路由协议的新人看，不喜勿喷：

1、实验拓扑

（1）在eve环境中，两台Linux虚拟机，操作系统版本无要求，两台虚拟路由器（安装有quagga或者frr软件的虚拟机，主要用到其中的zebra和rip）；
（2）按照拓扑结构配置虚拟ip地址，使它们两两之间属于同一子网，此时在不开启rip协议的情况下，两台路由器（R1，R2）路由表中只有自己直接连接的路由信息；

2、rip启动

（1）.自己下载quagga等软件，安装好后找到rip配置文件（默认存放位置：“/usr/local/etc/”执行
#cp /usr/local/etc/ripd.conf.sample /usr/local/etc/ripd.conf
#vim /usr/local/ripd.conf
（2）.添加配置信息（关于rip配置第四部分有详细说明）
router rip
version 2
network eth0 (或者：ip地址/掩码)
network eth1 (或者：ip地址/掩码)
或者启动rip后将配置写入配置文件使其永久生效：write memory （copy run startup-config）
（3）.然后启动rip
先给rip添加软连接、开机启动等功能，然后以下命令启动rip
#zebra -d
#ripd -d

3、进入rip配置的两种常用方法

（1）linux下zebra之vtysh命令行，类似思科路由器命令行
#vtysh
查看启动rip后的R1的路由信息如下图：

查看启动rip后的R2的路由信息如下图：

R2下抓包分析rip报文如下图：

（2）telnet 连接zebra，rip等
默认zebra 和rip的tcp端口号为2601、2602

需要输入连接密码，注意：此密码必须不为空，并且在配置文件zebra.conf、ripd.conf中修改

连接之后的操作与上述相同

4、rip配置操作

（1）开启/关闭rip：
ripd(config) # router rip
ripd(config) # no router rip
（2）设置rip数据包的收发网口：
ripd（config-router)# network network_ip/ifacename
ripd(config-router)# no network network_ip/ifacename
（3）指定邻居：
如果某邻居不能处理组播，那么该命令使该邻居收到单播形式的报文
ripd(config-router) # neighbor network_ip
ripd(config-router)# no neighbor network_ip
（4）设置被动接口：
ripd(config-router)# passive-interface ifacename|default (如果为default那么则所有的接口都将处于被动模式)
ripd(config-router)# no passive-interface ifacename
（5）设置水平分割和带毒性逆转的水平分割：
ripd(config-if)# ip rip split-horizon
ripd(config-if)# no ip split-horizon
缺省情况下，ripd是启动了水平分割的，使用no ip split-horizon关闭水平分割
ripd(config-if)# ip rip split-horizon poisoned-reverse
ripd(config-if)# no ip rip split-horizon poisoned-reverse
缺省情况下，ripd没有打开带毒性逆转的水平分割，使用ip rip split-horizon poisoned-reverse开启带毒性逆转的水平分割。
（6）全局版本控制：
默认情况，接受v1和v2数据包，发送v2数据包
ripd(config-router)# version 2
更倾向使用安全的v2版本
（7）接口版本控制：
接口版本控制优先级高
ripd(config)# interface ifacename
ripd(config-if)# ip rip send version version
ripd(config-if)# ip rip receive version version
（8）设置定时器：
在quagga中，只有三种计时器“更新计时器”、“无效计时器”和“抑制计时器”，上面所描述的清除计时器=无效计时器+抑制计时器。所以ripd的timer命令只需要设置三种计时器即可。
ripd(config-router)# timers basic update timeout garbage
ripd(config-router)# no timers basic
（9）设置管理距离：
ripd(config-router)# distance <1-255>
ripd(config-router)# no distance <1-255>
butuijianshiyong<1-9>
（10）ripV2的认证：
设置ripv2的验证模式（简单密码验证|MD5验证）
ripd(config-if)# ip rip authentication mode
ripd(config-if)# no ip rip authentication mode
设置简单密码验证的密码
ripd(config-if)# ip rip authentication string string
ripd(config-if)# no ip rip authentication string string
设置MD5认证的秘钥链
ripd(config-if)# ip rip authentication key-chain key-chain
ripd(config-if)# no ip rip authentication key-chain key-chain