6RIP

Posted 2020-10-17 钟桂耀

 

在路由查找时，有类路由查找方式和无类路由查找的区别：
有类路由查找：
1、首先匹配主网条目、主网信息
2、匹配上主网之后，再去查找子网信息
3、查找到子网，就会转发，否则就丢弃
4、有一种例外，没有找到主网和子网，但有一条默认路由，这样也可以转发出去



无类路由查找：
1、直接最长匹配



10.1.0.0/24          10.2.0.0/24         10.3.0.0/24        10.4.0.0/24
------A-------B---------C------

RIP(Routing Information Protocol)
RIP 是由Xerox 在70 年代开发的，最初定义在RFC1058 中,每个有RIP 功能的路由器默认 情况下每隔30 秒利用UDP 520 端口向与它直连的网络邻居广播（RIP v1）或组播（RIP  v2）路由更新
 
 
Solution to Routing Loops
1、水平分割：
从某接口学到的路由条目不从该接口通告出去
（config-if）#ip split-horizon 设备是否启用水平分割
 
2、路由中毒/毒性反转 ：
Down掉的链路对应的路由条目的跳数置为16或无穷大，来引发一个路由中毒，这样B就 不容易接收10.4.0.0的错误更新，同时B会发送一个毒性反转的更新返回到 C （毒性反转 凌驾水平分割之上）
 
3、Hold-down Timers:保持失效定时器（抑制定时器）
被置为“possibly down” 的路由条目状态会被保持到有更好度量的更新，或定时器到 期，默认是180S,该时间段路由器不会相信对该条目的其他更新，除非有更好度量的
 
触发更新：
a.    hold-down计时器自动为零，用于加快收敛
b.    清除了路由表每30秒一次的周期更新触发的路由更新
c.    以太网接口不支持触发更新
d.    触发更新需要协商，链路的两端都需要配置，不是默认机制，要手工开启
在线路两边的接口模式下 （config-if)#IP rip triggered ,不做周期更新了
 
闪式更新：240秒，链路不能恢复，删除无效路由，并通知邻居
 
 
 
 
 
 
step1:
router rip  //启用一个RIP进程
step2:
network A.B.C.D  (只能宣告主类网络) //将需要运行RIP的接口宣告进协议进程来
 
检查协议运行情况
show ip protocols
 
AD管理距离:在不同协议之间,衡量去往相同目的地路径的可靠性.AD(0~255),越小越可靠
Metric度量值:在相同协议下,衡量去往相同目的地路径的优劣的.越小越优.



体现在路由表中的形式
[AD/Metric]
 
1).直连：0
2).static : 1
3).eigrp:90内部/170重分发/5汇总
4).ospf:110
5).IS-IS:115 （运营商骨干网的路由协议）
6).RIP: 120
7).BGP:200/20
静态路由AD为1，是cisco标准，华为定义的是60
 
 
 
标准的RIP更新周期是在25~35秒之间。平均30秒
Cisco路由器上RIP更新周期是在25.5~30秒之间
 
RIPV1 :周期性的将自己的完整的路由表以广播的形式从所有运行了RIP的接口发送出去
周期性:平均30秒
完整的路由表:所有宣告进RIP协议的网络
广播的形式:目标地址为255.255.255.255
 
RIP用了2中消息格式
request请求消息:请求信息是用来向邻居请求发送一个Update（更新）
response应答消息:将邻居请求的路由发送给邻居
 
以上两种消息被放入一种叫做Update的数据包中，一个Update包可包含25个网段信息
 
RIP通过IP协议号为17的UDP协议中的520端口来交换Update
 
ip protocol = 17 (UDP)
source ip=路由器的接口地址
destination ip=255.255.255.255
source port=520
destination port=520
 
RIP通过跳数来衡量距离目的地的远近
hop-count 范围0~16   跳数越少,路径越优
16跳表示目的地不可达
 
 
RIP version 2
V2不是一个全新的协议，在RIPv1的基础之上升级
 
1.在发送更新条目中增加了掩码
2.更新以组播形式发送，组播地址=224.0.0.9
 
router rip
version 2
network A.B.C.D
no auto-summary  //关闭自动汇总功能,RIPv1中无法关闭
 
clear ip route *  //清除所有路由表项,重新学习.
 
show ip route  标识为 R
 
Router(config-if)#ip rip send version [ 1 or 2 or 1 2 ]
Router(config-if)#ip rip receive version [ 1 or 2 or 1 2 ]
 
Router(config)#int s0
Router(config-if)#ip rip triggered   触发更新
Router(config-if)#ip summary-address rip 10.1.0.0 255.255.0.0  配置手动汇总路由
 
 
RIP version 2 认证
 
update  携带25个网段
update  认证占用一个路由条目的空间  携带24个路由条目
 
step1：定义一个钥匙链
R3(config)#key chain RIP_AAA     //名字只在本地有意义
 
step2：为钥匙链配置key-ID
R3(config-keychain)#key 1            //要求两边必须一样
 
step3：为key配置密码
R3(config-keychain-key)#key-string cisco      //要求两边必须一样  区分大小写
 
 
step4：在需要认真的接口下启用认证
R3(config-if)#ip rip authentication mode [ text | md5 ]     //接口下开启认证开关
 
step5：在需要认证的接口下调用钥匙链
R3(config-if)#ip rip authentication key-chain RIP_AAA
 
验证:
show ip protocols
 
debug ip rip   检测RIP协议发送的数据
no debug ip rip  关闭
 
show ip route
 
 
 
RIP1: 1)基于广播 2）有类路由协议 3）自动汇总 4）支持最多6条链路等价负载均衡（默 认4） 5）不支持认证
RIP2: 1)组播更新 （224.0.0.9） 2）无类路由协议 （支持VLSM） 3）自动汇总(可关 闭)，手动汇总（CIDR） 4)支持认证（支持MD5或纯文本认证）