RIP協議學習

rip（路由資訊協議）是一種使用廣泛的內部閘道器協議,屬於網路層協議，是一種動態路由協議。基於udp 520埠工作；支援等開銷負載均衡，預設支援4條，最大6條，ios版本12.4以上支援16條

注：內部閘道器協議（igp）：是在乙個自治網路內網管鍵交換路由資訊的協

ripv1：有類距離向量型路由協議。 ripv2：無類距離向量型路由協議。注：有/無類：掩碼為主類網掩碼的即為有類，反之為無類。

距離向量型：即路由是根據距離、方向通告出去的，距離和方向是由度量值和下跳來決定的。

rip的更新機制：v1版本為廣播更新。v2版本為阻播更新。更新時間為30s。

rip的防環機制：

1、水平分割：從一介面進來路由更新是不會再從該介面傳送的 2、毒性逆轉水平分割：觸發更新，當發現問題路由後直接將路由條數設定為16跳。 3、跳數限制：路由條目最大經過15跳 16跳不可達。

4、抑制計時器：當收到路由跳數增加則判定該路由條目可能出環在180s內再次受到跳數增加後的路由則抑制該條目不接受更新

ripv1的配置：

r1(config)
#router rip 進入rip程序
r1(config-router)
#version 1 選擇版本1 
r1(config-router)
#network 1.0.0.0

ripv2的配置：

r2(config)
#router rip
r2(config-router)
#version 2
r2(config-router)
#no auto-summary 關閉自動彙總。
r2(config-router)
#network 12.0.0.0
r2(config-router)
#network 2.0.0.0
r2(config-router)
#network 23.0.0.0

ripv2的拓展配置：

1、手工路由彙總：

r2(config)
#int s1/1 進入到需要向外傳送rip更新的介面
r2(config-if)
#ip summary-address rip 2.2.2.0 255.255.254.0 彙總後的路由

2、認證：防止他人私自在配置好的路由器上連線其他網路裝置。需對協議中所有路由器做認證，不做認證的裝置不接受、更新路由條目。

1）明文認證

先定義鑰匙鏈 r2(config) #key chain ccnp 建立鑰匙鏈ccnp r2(config-keychain) #key 1 定義鑰匙1 r2(config-keychain-key) #key-string cisco 定義金鑰注：鑰匙鏈可以有多把鑰匙預設只使用編號最小鑰匙且編號和金鑰都要一致才能認證通過呼叫：定義鑰匙後需在介面上呼叫才能生效。 r2(config) #inte***ce s1/0 進入需要呼叫鑰匙串的介面 r2(config-if)

#ip rip authentication key-chain ccnp 呼叫

2）密文認證：在明文認證的基礎上修改認證模式，即在明文認證之後進行修改密文認證模式的操作。

r2(config)
#int s1/0
r2(config-if)
#ip rip authentication mode md5

3、被動介面：只接受但不傳送rip更新。用做客戶介面。

r1(config)
#router rip
r1(config-router)
#passive-inte***ce loopback 0

4、加快收斂速度：全網需要一致

r1(config) #router rip r1(config-router) #timers basic 15 90 90 120

注：後邊的四個時間分別為更新時間抑制計時器超時時間重新整理時間

5、預設路由：在邊界路由器上下放。

邊界路由器：內外網之間的路由器為邊界路由器。

r1(config)
#router rip
r1(config-router)
#default-information originate 
下放預設路由後再一條靜態指向isp（運營商網路）。
r1(config)
#ip route 0.0.0.0 0.0.0.0 fastethernet 0/0

區別：

1、ripv1不攜帶掩碼不能支援vlsm/cidr ripv2攜帶掩碼支援vlsm/cidr 不支援超網 2、ripv1週期廣播更新 255.255.255.255 ripv2週期組播更新 224.0.0.9

3、ripv2支援認證，ripv1不支援。

RIP協議學習

RIP協議學習筆記

RIP路由協議

RIP協議總結

RIP協議學習

RIP協議學習筆記

RIP路由協議

RIP協議總結

相關推薦