HCIA--RIP协议笔记

zhang.504

于 2024-06-03 17:34:27 发布

阅读量848

点赞数 21

文章标签：智能路由器网络

本文链接：https://blog.csdn.net/weixin_65476290/article/details/139420531

版权

静态路由缺点：

在中大型网络配置量大，管理难度高
不能基于拓扑的变化而实时收敛

动态路由协议：在所有路由器上允许相同的一种动态协议算法，然后路由器间协商沟通计算到达所有未知网段的最佳路径，然后将这些路由加载于本地的路由表中；实现完全可达，当拓扑结构发生变化后，路由器间将继续沟通计算生成新的路由表来实现实施的收敛；

动态协议的缺点：

路由器间沟通，协商，本地计算均需要消耗硬件资源
攻击者可以利用动态协议算法，发起网络攻击来威胁整个网络的安全
路由条目是由协议计算生成，在特定环境中可能出现计算错误，严重将导致网络瘫痪

实际工作中，简单的小型网络建议使用静态路由；较复杂的中大型网络建议使用动态；

动态路由协议：RIP OSPF ISIS BGP EBGP EIGRP IGPRP......

基于AS进行分类： AS-自治系统 0-65535 其中1-64511公有 64512-65535私有

IGP：内部网关路由协议

EGP：外部网关路由

IGP协议的分类：

基于更新时是否携带子网掩码

有类别 --- 更新时不携带子网掩码，按主类别掩码进行匹配

无类别 --- 更新时携带具体的子网掩码

根据工作特点进行分类

DV--距离矢量---RIP EIGRP

LS--链路状态--- OSPF ISIS

RIP：路由信息协议 V1/V2 NG（IPV6专用）

标准的距离矢量型IGP协议；使用跳数作为度量，默认优先级为100；

V1有类别版本、V2无类别版本基于UDP520端口周期更新+触发更新；

在rip协议中周期更新的作用 --- 保活（周期与邻居打招呼）、无确认机制

V1和V2的区别：

V1不携带子网掩码--不支持子网划分、子网汇总

V2携带子网掩码--支持子网划分、子网汇总

V1广播更新--255.255.255.255 V2组播更新 --224.0.0.9
V2支持手工认证 -- 保障更新安全

RIP的破环机制：

水平分割 -- 从此口入不从此口出可避免重复更新，直连拓扑防环
触发更新---毒性逆转水平分割
最大跳数 -- 15跳 16跳不可达
抑制计时器

基础配置：

[r1]rip 1 启动时，可以定义进程号；仅具有本地意义；默认为进程1；

[r1-rip-1]

[r1-rip-1]version 1 选择版本，此处版本1；此处也可选择版本2；

宣告：RIP必须宣告主类 1、激活--可选中接口可以收发RIP的信息 2、路由-被选中接口的网段信息可以共享给本地的其他邻居

[r1-rip-1]network 1.0.0.0

[r1-rip-1]network 12.0.0.0

[r1-rip-1]network 172.16.0.0

[r1-rip-1]network 192.168.1.0

注：整个网络所有设备需要选择相同的版本号；

扩展配置：

RIPV2手工认证

RIPV2手工认证--在邻居间设计身份核实的秘钥，以及对传输的路由信息进行加密

保障了更新的安全性

在与邻居直连的接口上配置即可

[r1]interface g0/0/1

[r1-GigabitEthernet0/0/1]rip authentication-mode md5 usual 123456

切记：邻居的间秘钥必须完整一致；

RIPV2手工汇总

在更新源路由器上，所有更新发出的接口上配置汇总即可

[r2]interface g0/0/1

[r2-GigabitEthernet0/0/1]rip summary-address 2.2.2.0 255.255.254.0

沉默接口

沉默接口 -- 用于路由器被宣告在rip中的，连接终端的接口；被沉默后将不再周期发送rip信息；切记不能配置于连接其他邻居的骨干接口；

[r1] rip

[r1-rip-1]silent-interface GigabitEthernet 0/0/0

加快收敛

加快收敛--RIP 计时器 30s更新时间 180s失效时间 180s抑制时间 300s刷新

通告改小设备的计时器可以适当的加快协议收敛速度；修改时建议维持原有的倍数关系；且不易修改的过小；

[r1]rip

[r1-rip-1]timers rip 15 90 150 注：一旦修改全网设备需要一致；