#交换设备在这里插入图片描述

动态路由协议RIP

路由协议

  • 静态路由

    • 需要管理员手动配置
  • 动态路由

    • 是在路由器上启用某动态路由协议,进行自己直连网段的宣告,从而相邻的路由器就可以学习的相邻的路由器所宣告的网段,每一台路由器都把自己直连的网段宣告出去,而后所有的路由器就学习到了其他路由器所直连的网段
    • 特点
      • 减少管理员的工作量
      • 增加了网路带宽

一、常见的动态路由协议

  • RIP:路由信息协议(距离矢量路由协议)

    • 开销小,只有在网络发生变化时,才发送路由信息
  • OSPF:开放式最短路径优先

    • 一般用于大型网络,是内部网关协议
  • BGP:边界网关协议,自治系统之间的协议

  • EIGP:增强内部网关协议

  • IS-IS:中间系统到中间系统

  • 什么是内部,什么是外部

    • AS:自治系统:运行相同路由协议的路由器属于同一个自治系统(内部网关)
    • 通过自治系统内连接外部的路由器,这个时候就需要外部网关
    • 内部网关路由协议IGP
      • 用于在单一自治系统中去决策路由的,RIP,OSPF
    • 外部网关路由协议EGP
      • 用于连接不同自治系统,BGP
  • 在这里插入图片描述

二、动态路由协议需要考虑的内容

1.度量值

  • 就是这些路由器考虑哪方面的度量值,来决定信息按照什么路径走用时最短
  • 跳数,带宽,负载,时延

2.收敛

  • 使所有路由器的路由表达到一致的状态,需要考虑网络达到收敛的速度快不快

3.自治系统

三、RIP动态路由协议

1.基本概念

  • 基于UDP协议传输
  • 一种内部网关路由协议,是单一自治系统内部的路由器用来传递路由信息的
  • 靠跳数(metric)来衡量到达目的的距离
    • 最大15跳,大于15则不可达
  • 每隔30秒向相邻的路由器更新消息,采用UDP520端口

在这里插入图片描述

  • 此协议是从相邻的路由器学习对应的路由条目

2.两个版本

^6d8803

  • RIPv1

    • 有类路由协议(采用标准子网掩码)

    • 每隔30秒发送路由信息的方式是:广播更新

    • 不支持VLSM(可变长子网掩码,非标准子网掩码)

    • 自动路由汇总,不可关闭

      • 将两个网段汇总为一个

        • 例如

          192.168.10.0/24
          192.168.20.0/24
          汇总为192.168.0.0/16
          
    • 不支持不连续的子网(因为自动汇总)

      • 因为不连续的子网买办法汇总,例如一个A类一个B类没有办法汇总
  • RIPv2

    • 无类路由协议,可以使用非标准子网掩码
    • 组播更新:只会向同样运行了RIP的路由器发送更新信息,组播地址为224.0.0.9
    • 支持VLSM
    • 自动汇总,该功能可以关 - 支持不连续的子网掩码(应为自动汇总可以关闭)

RIPv2比RIPv1消耗更少的计算机资源

3.三种定时器

^9b1293

1.跟新定时器:默认30秒,每30秒向周围邻居发送路由信息
2.无效定时器:默认180秒,当该路由被更新时置为180,如果某条路由信息的无效定时器达到0,就认为该路由失效,cost值设置为16
3.垃圾收集定时器:默认120秒,当某条路由失效后,还会默认存在120秒,在这期间路由器还会在周期性的RIP响应数据包中携带该无效路由信息,通告其他路由器该条路由失效,当定时器为0时,路由器将该失效路由信息彻底删除

四、配置过程

RIPv1

  • 在这里插入图片描述

  • 1.设置各端口IP

  • 2.开启RIP,并宣告网段

    路由器0
    en
    conf t
    router rip               #开启RIP
    network 192.168.10.0     #宣告网段
    network 192.168.30.0
    network 192.168.40.0
    
    路由器1
    en
    conf t
    router rip
    network 192.168.40.0
    network 192.168.50.0
    
    路由器2
    en
    conf t
    router rip
    network 192.168.20.0
    network 192.168.30.0
    network 192.168.50.0
    

RIPv2

本实验涉及到子网划分知识

在这里插入图片描述

路由器0
en
conf t
router rip
version 2
network 192.168.1.0
network 192.168.1.64

路由器1
en
conf t
router rip
version 2
network 192.168.1.64
network 192.168.1.128

路由器2
en
conf t
router rip
version 2
network 192.168.1.128
network 192.168.1.192

show ip route
系统提示:
     192.168.1.0/24 is variably subnetted, 6 subnets, 2 masks  可以看到设备自动将网络汇总
C       192.168.1.0/26 is directly connected, GigabitEthernet0/0
L       192.168.1.62/32 is directly connected, GigabitEthernet0/0
C       192.168.1.64/26 is directly connected, GigabitEthernet0/1
L       192.168.1.65/32 is directly connected, GigabitEthernet0/1
R       192.168.1.128/26 [120/1] via 192.168.1.126, 00:00:02, GigabitEthernet0/1
R       192.168.1.192/26 [120/2] via 192.168.1.126, 00:00:02, GigabitEthernet0/1

如果想要关闭自动汇总功能,则应当在网络声明之前关闭,在之后关闭无效

例如
en
conf t
router rip
version 2
no auto-summary       关闭自动汇总
network 【网络地址】
network 【网络地址】

五、华为设备配置RIP

RIP 在IPv4 中有vl 和v2 两个版本。

  • 不指定版本: 接口默认情况下能接收v1 和v2 的报文, 但只能发送vl 的报文;

  • 指定版本: RIPv 1 只能接收和发送v1 的报文, RIPv2 只能接收和发送v2 的报文。

  • 建议所有路由器配置相同版本的rip协议,避免设置了v1的路由器接收不到v2路由器的路由信息

  • 配置逻辑和思科设备相同,都是进入rip模式—选择版本(默认为v1)—宣告网段

注意:在使用RIPv1时,宣告网段只能宣告主网络类型,例如端口的IP地址为10.0.45.5,这是一个B类IP地址,由于RIPv1不支持子网掩码,所以只能按照B类网络进行宣告,此时宣告的网络地址应当是10.0.0.0

RIP进程编号

  • 在下面的例子中,输入rip,系统默认是rip-1,后面的数字1就是rip进程编号,同一个路由器可以同时存在多个rip进程,每个rip进程可以进行不同的配置,并具有独立的路由表,每个进程之间的路由信息互不影响
    • 可以通过进程编号,创建多个RIP实例,将网络规划为多个逻辑部分、为不同的网络使用不同的策略
    • 每个进程的配置是独立的、隔离的
    • 每个进程拥有独立的路由表,互不影响
    • 在一些复杂的网络设计中,可能需要对特定的网络流量使用不同的路由策略,通过多个RIP进程实现

1.配置命令

v1
[R1]rip
[R1-rip-1]network 192.168.10.0 #宣告自己的直连网段

v2
[R1]rip
[R1-rip-1]version 2
[R1-rip-1]network 192.168.10.0  #如果在之前已经宣告过,则不需要重新宣告


直接从v1转到v2
[R1]rip 1
[R1-rip-1]version 2

2.配置RIP认证

  • 在路由器之间相连的接口上配置RIP认证
int g0/0/1
rip authentication-mode md5 usual huawei   # md5加密方式传输密码  密码为huawei

3.水平分割、出发更新、毒性逆转

  • rip提供了三种方法避免形成路由环路:触发更新、水平分割、毒性逆转
1.触发更新
  • 所谓触发更新, 就是指当RIP 路由表中的某些路由项的内容发生改变时, 路由器应立即向它的所有邻居发布响应消息, 而不要等待更新定时器所规定的下一个响应消息的发送时刻。另外, 为了减少带宽及路由器处理资源的消耗, 触发更新的响应消息中只需包含路由信息发生了改变的路由项。
    • 只有当路由器直接感受到链路故障时,才会触发更新(如:该路由器一个直连端口的链路断路)

在这里插入图片描述

2.水平分割
  • 指的是,如果某条路由信息x.x.x.x/y是从R的G0/0/1学习得来的,那么该路由器在向外宣告路由信息时,如果该信息是从G0/0/1发出的,那么为了避免形成环路,就不会带x.x.x.x/y的信息,而在其他接口发出时,任然会携带这条信息
使用debugging调试功能查看路由器之间的交互信息
<R2>debugging rip 1 send g0/0/1  #启动调试,提供指定接口发送的rip报文的详细信息
<R2>terminal monitor             #开启远程终端调试输出
<R2>terminal debugging           #开启控制台调试输出
  • 手动关闭接口的水平分割功能
[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]undo rip split-horizon 
3.毒性逆转
  • 指的是,如果某条路由信息x.x.x.x/y是从R的G0/0/1学习得来的,那么该路由器在向外宣告路由信息时,如果该信息是从G0/0/1发出的,那么为了避免形成环路,虽然还会带有x.x.x.x/y的信息,但是cost值设置为16,而在其他接口发出时,任然会携带这条信息cost为实际的跳数

  • 水平分割和毒性逆转不可以同时配置,在生产环境中,是配置触发更新再从水平分割和毒性逆转中选择其一

  • 毒性逆转可以快速清除无用的路由而不必等待老化时间,另外,在帧中继和X.25等非广播多路访问网络中,如果开启了水平分割功能,会造成有的路由器无法接收到更新路由的情况,因此在这种网络中,水平分割是默认禁止的,我们需要手动开启毒性逆转防止路由环路。

RIPv1 和 RIPv2 都支持水平分割、触发更新和毒性逆转功能。

[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]rip poison-reverse    #开启毒性逆转功能
  • 当水平分割和毒性逆转同时开启时,简单的水平分割行为(从某接口学到的路由再从这个接口发布时将被抑制)会被毒性逆转替代
4.为什么有三种防环机制?
  • 即使有了水平分割,仍有可能出现五线循环的情况,特别是在网络信息不一致或者更新延迟的情况下
  • RIP协议需要多种防环机制来应对多变的网络环境和潜在的路由问题
5.水平分割的局限性在哪里
  • 不能单独防止所有类型的路由环路
    • 1.单向通行问题:
    • 2.依赖于正确的接口配置和网络拓扑,如果网络中某个接口配置错误、或者网络拓扑发生变化,水平分割肯能无法正确组织路由信息的循环传递

4.RIP抑制接口、单播更新

RIP 支持抑制接口的配置, 即配置后禁止接口发送更新报文, 但此接口所在网段的路由可以发布出去。可通过两种方法来实现, 执行silent-interface 命令或在接口下配置undo rip output 使其只接收报文, 但不能发送RIP 报文。silent-interface 的优先级大于在接口下配置的undo rip output , 默认情况下为不抑制状态。还可以在接口下配置undo rip input 命令, 禁止接口接收RIP 更新报文, 这也是预防路由环路的一种方式。

  • 为了避免pc受到大量无用的rip广播报文,可以通过配置抑制接口来实现
配置某一个接口为抑制接口,使得该接口只接受RIP更新报文,不发送RIP更新报文
[R1]rip 1
[R1-rip-1]silent-interface g0/0/1
  • 由于此时配置了抑制接口,所以如果所有路由器都配置了,会导致网络中断,所以要配置单播跟新来恢复网络连接
    • 实现指定路由器接受rip报文,而不是以广播的方式
[R1]rip 1
[R1-rip-1]peer 172.16.1.100       与R1直连路由R2的接口IP地址
[R1-rip-1]peer 172.16.1.200		  与R1直连路由R3的接口IP地址
  • 可以通过undo rip output 的方式,配置路由器某一个接口禁止发出rip更新报文
[R3-rip-1]int g0/0/1
[R3-GigabitEthernet0/0/1]undo rip output 

点赞(0) 打赏

评论列表 共有 0 条评论

暂无评论

微信公众账号

微信扫一扫加关注

发表
评论
返回
顶部