CCNP总结.docVIP

RIP 单播和被动接口：我们说RIP版本1的通告是广播，而RIP版本2的通告是组播，应该说进步不少，但是，在多路访问网络里，比如说以太网，还是有滥杀无辜之嫌，因为只要交换机不划vlan，那么组播包还是要被所有的机器收到的。所以，如果只想多路访问网络里面跟某几台机器运行RIP协议，那么运行单播就会大大节省资源。使路由器以单播方式向指定对端发送更新通告。　　指令很简单　　neighbor ip-address　　注意，这条指令和被动接口指令要结合使用，因为，如果不用被动接口，那么这个接口同时还要发广播或者组播，被动接口命令是停止以广播或组播方式发送更新，但仍然可以接收广播和组播。passive-interface对单播是没有任何作用的。　　router rip　　 network 　　 passive-interface ethernet 1　　 neighbor 如果需要将路由器大部分接口配置成被动接口，可以用passive-interface default 将所有接口配成被动，再在个别接口上no掉即可。 passive-interface命令不仅可以在RIP中，也可以在除BGP外的所有路由协议中使用，包括EIGRP，OSPF等。 RIP 版本问题：如果你不配置任何东西，那么RIP默认的是既不是版本1，也不是版本2，而是具有这样的一个混杂特性。就是能接收版本1和版本2，但是只能发送版本1，如果，你配置了VER 1，那么，它只能接收和发送版本1，如果，你配置了VER 2，它只能接收和发送版本2了，但是，如果你在RIP进程模式下制定了版本号，但是在接口下还可以指定发送和接收的版本号，并且，接口上配置的版本号码，优先级要高于在全局模式下配置的版本号。不同版本之间收发路由会有问题。　　命令　　RIP配置模式下　　version {1 | 2}　　接口配置模式下：　　ip rip receive version [1] [2]　　ip rip send version [1] [2] RIP 偏移量问题：我们知道RIP对路径的衡量是按照跳数来计算的，这多少有点滑稽因为它不考虑带宽，2个大象等于2个蚂蚁，一个千兆链路，跳数有2跳，一个64K链路，跳数也有2条，RIP认为这两个链路是一样的。所以，既然他是盲的，我们有必要搞一个导盲犬，off-set list这个指令就可以完成手工调整跳数这个功能，根据网络的现实情况，作出必要的调整。　　命令offset-list {access-list-number | access-list-name} {in | out} offset [interface-type interface-number]　　例) (config)#access-list 12 permit 　　(config)#router rip offset-list 12 in 5 ethernet 0 (in参数指定对从ethernet0口进来的路由更新进行调整) 即对于从e0接口收到的与access list 12指定的网络匹配的路由，则将其跳数增加5。 RIP 认证(只有V2有) 明文认证 (config)#key chain TEST key 1 key-string CISCO (config)#interface s0/0 (要在端口上做) ip rip authentication mode text (默认就是明文) ip rip authentication key-chain TEST MD5认证 (config)#key chain TEST key 1 key-string CISCO (config)#interface s0/0 (要在端口上做) ip rip authentication mode md5 ip rip authentication key-chain TEST RIP 无类别查找 RIPV1和IGRP这样的有类别路由协议，都是采用有类别查找，即先将目的地址的主网地址与路由表中的条目的主网地址匹配，然后再匹配子网。而无类别查找不会注意目的地址的类别，它会在目的地址和路由条目之间逐位的匹配(bit-by-bit)。无类别路由查找的功能更加强大。对于RIPv1和IGRP可以通过ip classless命令来启动无类别查找。 无类别路由协议最根本的特点