RIP原理与配置.pptVIP

相对于v1的广播报文，v2使用了组播报文，组播地址224.0.0.9 报文承载在UDP协议之上，通过端口号520来识别 RIP有两种报文，一种是请求包，另外一种是应答包，RIP通过应答包向邻居通告路由信息 RIPV2的报文由头部和路由条目两部分组成，一个报文最多由25个条目组成，每个条目携带了一个子网的信息，描述了该子网的网络号，子网掩码、下一跳、跳数、路由标记、地址家族等信息。 RIPv2支持路由认证，保证了协议本身的安全。 每个路由器都可以通过接口知道自己的直连网络，如果该网络被宣告进rip，则rip把该网络的跳数设置为0 启动rip后，路由器首先从属于rip的接口向邻居发请求包，然后每隔30秒从这些接口向邻居通告所有RIP已知的路由，通告之前，跳数加1。 收到邻居通告的路由，查看路由表，基于路由优选原则，更新路由表，并刷新路由条目的失效计时器。 这样，通过彼此通告路由，每个路由器都会生成如图所示的路由表。 收到路由条目后，接收方会检查该条目在路由表中是否存在，是否优于原有的路由，是否与原条目来自于同一个源地址，决定更新还是忽略该条目。 RIPv2依赖三个计时器来维护路由表， 第一个计时器叫做更新时间，rip会每隔30s定期向邻居通告所有rip已知的路由 第二个计时器叫做失效时间，一个路由条目进入路由表后就会启动失效计时器，如果180s没有再次收到该条目则宣布该条目失效，但不并清除 只有再经过120s还没有收到，该条目才会清除。 ripv2使用了触发更新机制加快收敛，当一个路由条目发生变化，感知变化的路由器会立刻产生触发更新，只通告该条目 为了防止潜在的路由环路，rip使用了水平分割机制，从一个接口接收到的路由不能再从这个接口发送出去。如图中所示，对于路由器B来说，由于水平分割的限制，从接口1发出去的路由只有1.0和2.0，而没有3.0和4.0. 此外，把16跳作为无穷大计数，表示路由不可达，也从一定程度上防止了路由环路的发生。 关于水平分割，如果一个物理接口划分了两个子接口，那么，从一个子接口接收到路由能否从另一个子接口发送出去。 在全局配置模式中使用router rip来启动rip进程， 路由器的rip版本缺省是版本1，由于ripv1的缺陷，现在主要使用的就是ripv2，因此，要在路由模式下使用version 2命令强制指定为版本2，指定为版本2后，该路由器只能发送和接收版本2的路由协议包。 在路由模式下使用network网络号定义要关联的网络，要关联的网络必须是本路由器接口IP所在的网络。 Rip对外通告本路由器关联的直连网络和通过rip从邻居那里学习到非直连网络，而且，只从关联网络所属的接口通告和接收路由信息 作为一种距离矢量路由协议，RIP缺省在主网边界自动汇总，会产生一些不必要的错误信息，要在路由模式下使用no auto-summary关闭自动汇总。如果通告的路由是连续的，可以在关闭自动汇总后，在接口下使用ip rip summary-address命令手工精确汇总 优化配置都是可选的，要根据实际情况决定是否需要配置。 被动接口，如果路由器的某个接口被rip关联的目的只是为了学习而不是通告rip路由，比如连接用户主机的接口、连接非rip邻居的接口，这时，为了减少不必要的协议开销，可以在路由模式下把这个接口配置为被动接口。 如果只有少数接口需要配置为被动接口，可以使用passive-interface命令，如果大多数接口都是被动接口，那么，建议使用passive-interface default命令把所有接口配置为被动接口，再使用no passive-interface 接口号把这个接口恢复为正常接口。 缺省情况下，ripv2使用组播报文，可以使用neighbor命令强制发送单播报文 Rip使用跳数作为度量值来衡量路径的优劣，如图中所示，R3从R1和R2都学习到了关于172.16.0.0/16的路由，由于两条路径的路由器个数都相同，R3上关于172.16.0.0/16的路由就会有两个下一跳，出现负载均衡的现象。 而用户为了便于控制数据，往往要求主备备份而不是负载均衡，为此，要使用偏移量列表来实现主备备份的需求。 缺省情况下，RIP路由器向外通告路由时跳数加1，接收路由时不加，偏移量列表就是人为修改RIP的度量值，从而影响RIP的路由优选结果。现在，希望R1-R3的链路是主链路，可以在R2向R1通告路由时人为增加路由的跳数。命令如图所示。首先通过acl定义要操纵的路由，然后在路由模式使用offset-list调用acl并制定针对从fa0/1接口出去的这条路由在原来的基础上增加3跳，这样就实现主备备份的目的。 在实施rip时，由于不同的路由协议之间无法相互学习路由，必须实施路由重发布。 例如，R2上路由表中的四条