RIPv2
1:无类距离矢量
2:消息类型:请求消息(Request message)、响应消息(Response message)update
*请求消息:请求直连的RIP路由器进行更新;
*响应消息:-->update:包含设备本地完整的RIP路由表;
a:当收到请求消息的时候发送update;
b:当RIP的路由信息产生变化的时候发送update;(触发更新)
c:周期性发送update;(周期性更新)
3:更新方式:组播224.0.0.9 当前子网中所有运行RIPv2的设备
4:计时器:更新计时器30s、无效计时器180s、刷新计时器240s、抑制计时器180s、
随机计时器1-5S,以毫秒为单位计时
5:稳定性:毒性反转水平分隔、触发更新、抑制计时器;
水平分割的防环机制是在路由接收方生效,毒性反转的防环机制是在路由发送方生效;
6:管理距离:120
7:所维护的表:路由表 show ip route rip
8:认证:明文、MD5,借助于认证工具key-chain
9:汇总:缺省主类边界自动汇总和接口手工汇总
10:路由负载均衡:等价负载均衡
11:端口:UDP 520
12:度量值:hops 1~16,16意味着不可达;
试验
1:passive-interface 调整RIP计时器:timer basic 10 60 60 80
2:使用passive-interface default和neighbor 命令配置RIP进行单播更新
*router rip
version 2
timers basic 10 60 60 80
passive-interface default
network 2.0.0.0
network 10.0.0.0
neighbor 10.1.23.3
neighbor 10.1.12.1
no auto-summary
!
3:在点到点链路的两个相邻接口上配置RIP只支持触发更新ip rip triggered
4:RIPv2认证:key-chain text/MD5
所有路由协议的认证,都是对所收到的路由更新包的源地址进行验证;
*key chain kaka
key 1
key-string pw1
key 2
key-string pw2
key 3
key-string pw3
key 4
key-string pw4
!
interface Serial1/0
ip address 10.1.23.3 255.255.255.0
ip rip authentication mode md5
ip rip authentication key-chain kaka
!
5:distance=120 default
*router rip
version 2
network 2.0.0.0
network 10.0.0.0
distance 115 / distance 115 10.1.12.1 0.0.0.0 / distance 115 10.1.12.1 0.0.0.0 1
no auto-summary
!
access-list 1 permit 1.1.1.0 0.0.0.255
!
6:掌握RIP的度量值 offset-list--->可用来修改RIP的跳数 和 EIGRP的Metric
*router rip
version 2
offset-list 3 in 2 Serial1/2 -->将从本地S1/2接口学习到的访控列表3中的路由3.3.3.0/24的跳数+2
network 10.0.0.0
no auto-summary
!
access-list 3 permit 3.3.3.0 0.0.0.255
!
7:RIPv2
*路由汇总的目的:减少路由表条目,缩短查找时间;
增加拓扑中路由信息的稳定性;
*缺省主类边界自动汇总;
接口手工汇总 ip summary-address rip summary-netwrok-mask
*路由汇总的原则:
a:路由汇总要尽量靠近路由源,也可在路由源上实施汇总;
b:要确保汇总后路由的唯一性;
c:汇总沿着路由传递的出方向接口进行;而且汇总配置在哪个接口,汇总后路由就只从该接口向外发送;
d:当汇总前所有的明细路由条目全都失效之后,汇总后路由才宣告失效;
e:汇总前所有明细路由中meitric最低的值作为汇总后路由的Metric;
注:路由汇总是建立在要牺牲一定的路由精确性的基础之上;
本文转自Grodd51CTO博客,原文链接:http://blog.51cto.com/juispan/1950652,如需转载请自行联系原作者