一.动态路由
1.动态路由的优势
可以基于拓扑的变化而进行实时更新
2.动态路由的缺点
①占用额外的链路资源
②安全风险
③选路错误的风险
3.动态路由的分类
(1)基于AS进行的分类
AS:自治系统
标准编号:0-65535 【1-64511公有区域 64512-65535私有区域】
AS之内运行的IGP路由协议(内部网关协议):RIP OSPF EIGRP ISIS
AS之外运行的EGP路由协议(外部网关协议):BGP
(2)IGP协议的分类
1.基于更新时是否携带掩码
不携带掩码-----有类别 携带掩码更新----无类别
2.基于工作方式
DV(距离矢量型协议):邻居间共享路由表,使用跳数作为开销/度量值(cost值)【特征】
Eg:RIP EIGRP
LS(链路状态型协议):邻居间共享拓扑信息
Eg:OSPF
(3)RIP(路由信息协议):距离矢量型协议
基于UDP520号端口
使用跳数作为开销/度量值(cost值)
存在触发更新和周期更新
存在V1 V2 NG(IPV6) 三个版本
1.V1和V2版本的区别
①V1为有类别路由协议-----不支持子网掩码,不支持子网划分和子网汇总。
V2版本为无类别-----更新时携带掩码。
②V1是广播更新 255.255.255.255
V2是组播更新 224.0.0.9
③V2版本支持手工认证(通讯会被加密,增开安全性)
2.周期更新的意义
①保活(每隔30s发送一次,一共发送6次来确认)
②没有确认机制
4.RIP的破环机制
①水平分割:从此口入不从此口出(只能在直线型拓扑中避免环路,其主要作用是为了防止大量的重复更新)
②最大跳数 15 跳 到达16跳即为死亡 (将不再转发该数据包)
③触发更新:毒性逆转水平分割(作用:让接收方路由器立刻抛弃该路由,而无需等待其老化时间,加速了路由的收敛,快速清除无用路由)
④抑制计时器(有争议)
5.V1版本的配置
[R1]rip 1 启动时需要定义进程号,默认为1,仅具有本地意义
[R1-rip-1]version 1 定义使用V1版本
宣告:只能进行主类的宣告,基于宣告的主类网段 找到属于该网段的接口(身上有那些东西,就宣告那些东西)
宣告的意义:
①激活接口--收发RIP信息
②该接口的信息可以共享给邻居
[R1-rip-1]network 1.0.0.0 只能宣告其所在主类
6.V2版本的配置
[R1]rip 1 定义进程号
[R1-rip-1]version 2 选择版本2
[R1-rip-1]undo summary 关闭自动汇总(若不关闭自动汇总,RIPV2将会使用主类长度的掩码来发送路由,关闭自动汇总后,将携带接口精确掩码进行路由发送。)
[R1-rip-1]network 1.0.0.0
二.RIP 的扩展配置
1.RIP V2 的手工汇总
[R6]interface g 0/0/0 从那个接口宣告出去的,从那个接口做汇总
[R6-GigabitEthernet0/0/0]rip summary-address 1.1.0.0
255.255.252.0
在该接口上进行子网汇总
2.RIP V2 的手工认证(保证更新安全的手法之一)
在两台运行RIP协议的邻居路由器之间进行配置,让两台邻居设备发出的数据中携带核验身份的密钥,也可同时对传输的路由信息进行加密。
[R6-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456 在该接口上 进行关于RIP 的认证,其认证模式为md5 密码为123456
3.被动接口
仅接受不发送路由信息,仅限于连接用于PC端的接口使用,不得用于路由器之间的接口,否则将导致无法正常发送路由信息。
[R6-rip-1]silent-interface g 0/0/1 设置该接口为沉默接口/被动接口
4.加快收敛
修改计时器
★30s更新 180s失效 180s抑制 300s刷新
①人为修改计时器可以一定成度的加快收敛过程,但是不易修改的过小。
②尽量维持原有的倍数关系
③全网所有设备计时器需要修改一致(不要去修改计时器)
在华为模拟器中,不可修改抑制计时器
[R6-rip-1]timers rip 30 180 300
更新 失效 刷新
5.缺省路由
在边界路由器(同时工作在自治区域内和自治区域外)上,进行RIP的缺省配置后,该设备将向内部运行RIP协议的路由器发送缺省更新,使得内部所有的RIP设备自动生成缺省路由,下一跳指向边界路由器方向。
[R8-rip-1]default-route originate 下发缺省路由
标签:13,RIP,接口,2025,V2,rip,更新,路由 From: https://blog.csdn.net/Y_P_W/article/details/145126558