协议分析11 RIP

更好的阅读体验：

~~让我R.I.P，吧，11个作业。~~

插电，开机

步骤和要求

1）选择样例中的RIPv1&v2，打开网络拓扑；（可以自己设计拓扑或在样例的基础上修改）
2）启动设备；
3）从任意路由器端口启动wireshark，捕获报文。
4）将其中的路由器端口shutdown，过一段时间再undo shutdown，观察RIP报文的变化。
2、分析其中的RIP报文。
四、实验报告
分别针对RIPv1和RIPv2，回答下面的问题：
1、验证RIP协议的版本、使用的传输层协议及端口号、各种定时器的设置时间等。
2、给出协议报文截图并进行分析RIP协议工作过程。
1）RIP定时更新过程
2）RIP发现拓扑结构变化后的更新过程
3）RIP慢收敛的过程
附华为相关配置命令：
rip split-horizon 配置水平分割（RIP 2 默认打开）
rip poison-reverse 配置毒性逆转

实验过程：

好有目的性，好评

我这里找了AR1抓包

跟交换机的那个接口

开始抓包后

停止设备：

开机：

RIPV1

40多个估计差不多了

WOW

它把包，发到了FF:FF:FF:FF:FF:FF

然后就不管了。

请求包

Routing Information Protocol 
    Command: Request (1) # 命令：请求（1），表示这个RIP消息是一个请求，用于从其他路由器获取路由信息。
    Version: RIPv1 (1) # 版本：RIPv1（1）
Address not specified, Metric: 16 # 地址未指定，度量值为16，估计可以拿全部的包
    Address Family: Unspecified (0) # 地址族：未指定（0），表示这个请求不是针对特定类型的地址（如IP地址）。
    Metric: 16 # 度量值：16，距离无穷大

回应包

#udp包
User Datagram Protocol, Src Port: 520, Dst Port: 520
    Source Port: 520 #源端口
    Destination Port: 520 #目的端口
    Length: 52 #长度
    Checksum: 0x515f [unverified] #checksum
    [Checksum Status: Unverified]
    [Stream index: 0]
    [Timestamps]
    UDP payload (44 bytes)
    
Routing Information Protocol
    Command: Response (2) # 命令类型：回应（2）
    Version: RIPv1 (1) # 版本：RIPv1（1）
    IP Address: 10.0.1.0, Metric: 1 
        Address Family: IP (2) # 地址族：IP（2）
        IP Address: 10.0.1.0 # IP地址：10.0.1.0，具体的网络地址。
        Metric: 1 # 度量值：1
    IP Address: 10.0.14.0, Metric: 16
        Address Family: IP (2) # 地址族：IP（2）
        IP Address: 10.0.14.0 # IP地址：10.0.14.0，具体的网络地址。
        Metric: 16 # 度量值：16

1、验证RIP协议的版本、使用的传输层协议及端口号、各种定时器的设置时间等。

版本：RIPV1
传输层协议：UDP
端口号：520
计时器：差不多30s

如果想了解更多关于华为路由器的RIP协议配置和定时器设置，建议查阅华为路由器的官方文档或咨询华为技术支持。

sys
display rip

Update time（更新时间）：30秒，表示每30秒发送一次更新的路由信息。
Age time（老化时间）：180秒，表示当一条路由信息在180秒内没有收到更新时，将被视为过时并从路由表中删除。
Garbage-collect time（垃圾回收时间）：120秒，表示在路由信息过时后，等待120秒后将其从路由表中删除。
Triggered updates sent（触发更新发送次数）：2次，表示在发生路由变化时，会立即发送更新的路由信息。

2、给出协议报文截图并进行分析RIP协议工作过程。

已经分析啦

2、1）RIP定时更新过程

按时间推断差不多是30s一个。

定期更新：RIP路由器每隔30秒向它的所有邻居发送完整的路由表。这被称为定时更新。这样做是为了维护网络中所有路由器的路由信息的最新状态。
跳数计算：在更新的过程中，每经过一个路由器，跳数加一。RIP规定路由的最大跳数为15，超过15则认为目的地不可达。
路由信息整合：当一个路由器接收到邻居路由器的路由表时，它会将这些信息与自己的路由表进行比较和整合，更新自己的路由表。

路由表

sys
dis ip routing-table

可以看到这4个是RIP更新的。

2、2）RIP发现拓扑结构变化后的更新过程

发现路由器寄了的时候，会直接广播相关的路由信息

当路由器又好了的时候，又广播可以了。目前距离是1：

触发更新：当路由器发现拓扑变化（如某个路由变得不可达或有更好的路径）时，它会立即生成一个触发更新消息，而不是等待下一个定期更新。
更新邻居：这个触发更新消息被发送给所有邻居路由器，通知他们有关这些变化。
邻居路由器处理：接收到触发更新的路由器会立即更新其路由表，并可能触发它们自己的触发更新。

rip split-horizon   配置水平分割  （RIP 2 默认打开）
rip poison-reverse  配置毒性逆转

这两个命令没成功用上

2、3）RIP慢收敛的过程

计数到无穷：RIP使用计数到无穷的方法来解决路由环路问题。当路由器无法到达某个网络时，它会将该网络的跳数设置为16（认为是无穷大）。

慢速更新：由于RIP使用定期更新和触发更新，当网络拓扑发生变化时，这些信息需要一定时间才能传播到所有路由器。这导致RIP在适应网络变化方面相比较其他协议（如OSPF或EIGRP）较慢，这种现象被称为慢收敛。

霍尔定律：这种慢收敛可能导致临时的路由环路和不稳定，直到所有路由器的路由表都收敛到新的稳定状态。这个收敛过程可能需要几分钟的时间。

分割水平（Split Horizon）
定义：分割水平规则指出，路由器不应该将任何路由信息发送回它原来学习到该信息的接口。简而言之，就是“不要将信息发送回源头”。

毒性逆转（Poison Reverse）
定义：毒性逆转是分割水平的一个增强。当路由器通过一个接口学习到某个路由，且该路由变得不可达时，路由器会通过同一个接口宣告这个路由为“毒性”（即设置度量值为无穷大，通常为16）。

比如寄了就会直接拉到16：

而且速度蛮快的。

启动差不多40s

差不多重新建树大概20s，也挺慢

RIPV2

调到version2

4个都要

sys
rip
version 2

让R3寄掉

先看现在的路由表

然后让他寄掉（关机）

消失了。

再开机：

又回来了。

包：

这里还是1

下一个就是16了。

请求

Routing Information Protocol
    Command: Request (1)
    Version: RIPv2 (2) 
    Address not specified, Metric: 16
        Address Family: Unspecified (0)
        Route Tag: 0
        Netmask: 0.0.0.0
        Next Hop: 0.0.0.0
        Metric: 16 #这个还是16，剩下的都是0

回应

Routing Information Protocol 
    Command: Response (2) # 命令：响应（2）
    Version: RIPv2 (2) # 版本：RIPv2（2）

    IP Address: 10.0.3.0, Metric: 1 # IP地址：10.0.3.0，度量值：1。
        Address Family: IP (2) # 地址族：IP（2），表示该路由条目用于IP网络。
        Route Tag: 0 # 路由标签：0，通常用于区分不同来源的路由信息。
        IP Address: 10.0.3.0 # IP地址：10.0.3.0，标识目的网络的IP地址。
        Netmask: 255.255.255.0 # 网络掩码：255.255.255.0，用于确定网络地址的范围。
        Next Hop: 0.0.0.0 # 下一跳：0.0.0.0，表示直接连接的网络，不需要通过其他路由器。
        Metric: 1 # 度量值：1，表示到达该网络的跳数或成本，这里是最低成本。

    IP Address: 10.0.123.0, Metric: 16 
        Address Family: IP (2) # 地址族：IP（2），同上。
        Route Tag: 0 # 路由标签：0，同上。
        IP Address: 10.0.123.0 # IP地址：10.0.123.0，标识另一个目的网络。
        Netmask: 255.255.255.0 # 网络掩码：255.255.255.0，同上。
        Next Hop: 0.0.0.0 # 下一跳：0.0.0.0
        Metric: 16 # 度量值：16，不可达的标志。

Routing Information Protocol
    Command: Response (2)
    Version: RIPv2 (2)
    IP Address: 10.0.3.0, Metric: 1
        Address Family: IP (2)
        Route Tag: 0
        IP Address: 10.0.3.0
        Netmask: 255.255.255.0
        Next Hop: 0.0.0.0
        Metric: 1
    IP Address: 10.0.123.0, Metric: 1
        Address Family: IP (2)
        Route Tag: 0
        IP Address: 10.0.123.0
        Netmask: 255.255.255.0
        Next Hop: 0.0.0.0
        Metric: 1 #度量值

UDP部分：

User Datagram Protocol, Src Port: 520, Dst Port: 520
    Source Port: 520
    Destination Port: 520
    Length: 52
    Checksum: 0x0551 [unverified]
    [Checksum Status: Unverified]
    [Stream index: 4]
    [Timestamps]
    UDP payload (44 bytes)

1、验证RIP协议的版本、使用的传输层协议及端口号、各种定时器的设置时间等。

根据上面的信息：

版本:2
传输:UDP
端口：520

sys
dis rip

定时器设置时间：
- 更新时间（Update time）：30秒，
- 老化时间（Age time）：180秒
- 垃圾收集时间（Garbage-collect time）：120秒

2、给出协议报文截图并进行分析RIP协议工作过程。

已经分析啦

2、1）RIP定时更新过程

RIP使用周期性更新来维护其路由表。每隔30秒（更新时间），RIP路由器会向所有RIP邻居发送整个路由表。
从提供的数据包中可以看到，RIP响应（Response）消息被定期发送到多播地址224.0.0.9。
RIP拓扑变化后的更新过程：

2、2）RIP发现拓扑结构变化后的更新过程

当RIP路由器检测到路由信息变化时（例如，链路故障或新路由的添加），它会立即发送触发更新（triggered update）。
这些更新不遵循正常的30秒周期，而是立即发送，以快速传播拓扑变化信息。

2、3）RIP慢收敛的过程

RIP是一种距离向量路由协议，其收敛过程相对较慢。这是因为更新是周期性的，且每次只传播到相邻路由器。
在某些情况下，例如“计数到无穷”问题，这可能导致路由环路和不稳定。

ripv1 ripv2

子网掩码支持：RIPv1不支持子网掩码，它假设所有网络都在相同的子网上。RIPv2增加了对子网掩码的支持，这允许更有效地处理不同大小的子网和超网
多播更新：RIPv1使用广播来发送整个路由表到所有网络设备，这可能会导致网络上不必要的流量。RIPv2改进了这一点，采用多播地址224.0.0.9发送更新，减少了不必要的网络流量和负载。
路由认证：RIPv2引入了简单的密码认证机制，这可以提高路由更新的安全性。
路由标记（Route Tagging）：RIPv2支持路由标记，这使得它可以与其他不同类型的路由协议（如OSPF或BGP）更好地集成。路由标记可以用来表示路由信息的来源。
更好的可扩展性和灵活性：由于支持子网掩码和路由标记
支持可变长度子网掩码（VLSM）：与RIPv1只支持固定长度子网掩码（FLSM）相比，RIPv2的支持可变长度子网掩码对于IP地址的有效使用和网络规划非常重要。

文件下载

https://p.dabbit.net/ctf/实验11.rar

标签：11,协议,10.0,IP,RIP,Address,路由,路由器
From： https://www.cnblogs.com/rabbit-dayi/p/17826058.html

协议分析11 RIP

协议分析11 RIP

插电，开机

步骤和要求

实验过程：

我这里找了AR1抓包

开始抓包后

RIPV1

请求包

回应包

1、验证RIP协议的版本、使用的传输层协议及端口号、各种定时器的设置时间等。

2、给出协议报文截图并进行分析RIP协议工作过程。

2、1）RIP定时更新过程

2、2）RIP发现拓扑结构变化后的更新过程

2、3）RIP慢收敛的过程

RIPV2

调到version2

让R3寄掉

包：

请求

回应

1、验证RIP协议的版本、使用的传输层协议及端口号、各种定时器的设置时间等。

2、给出协议报文截图并进行分析RIP协议工作过程。

2、1）RIP定时更新过程

2、2）RIP发现拓扑结构变化后的更新过程

2、3）RIP慢收敛的过程

ripv1 ripv2

文件下载

相关文章

赞助商

阅读排行