1会话rip协议
Rip是一种动态路由协议,它使用跳数作为度量,是一种距离矢量路由协议,也是一种传闻中的路由协议。
rip路由协议目前有两个版本。第1版使用广播来发送和接收rip消息,不支持无类路由(更新消息没有子网掩码)。版本2使用多播或广播(可以修改,默认为多播)来发送和接收rip消息,并支持无类路由(使用子网掩码更新消息)
Rip声明网络只支持主类网络。
Rip可以分为进程。多个rip进程可以同时运行,但这些进程相互独立。如果不同的进程想要通告网络,它们必须在不同的进程之间重新分配路由。
Rip的路由反环路机制有:
1.最大跳数:当一条路由达到16跳时,该路由失效,rip最大值是16跳,也就是说最多能通过16台设备,这就限制了网络的规模。
2.水平分割:网络单向通告,从一个接口接收到的路由不会从那个接口通告。
3.毒性逆转:优化水平分割。从一个接口收到的路由将从该接口通告,但路由的跳数将自动设置为16跳不可达。
4.保持定时器:接收到的不可达路由信息被抑制的时间默认为180秒。路由器在180秒内不会接受和发送被抑制路由的更新信息,如果180秒后没有更好的路由,被抑制的路由将被删除。
2会话rip的配置
一、rip的认证
【华为-千兆以太网0/0/0】rip认证-模式MD5常用密码123对接口进行RIP认证,加密常用格式的MD5密文,密码123(两端都需要配置)
第二,rip报文的单播发送和更新源检查
1.单播rip报文应用于NBMA非广播多通道网络,如帧中继、ATM和X.25,解决了这些网络无法发送和接收组播和广播报文的问题。
[华为]rip1
[Huawei-rip-1]对等12.1.1.2手动指定单播传输的rip邻居。
[华为-rip-1]退出
2.rip检查更新源,以检查对等接口是否与本地接口位于同一网段。P2P网络中,链路两端的ip地址属于不同的网段,需要取消对消息源的检测来建立邻居关系。
[华为]rip1
【HUAWEI-RIP-1】UndoVerify-Source关闭更新源检测,默认开启。
[华为-rip-1]退出
三。释放rip的聚合路由
[华为]接口g0/0/0
【华为-千兆以太网0/0/1】RIPSummary-Address192.168.0.0255.255.0.0Avoid-Feedback对外通告一条聚合路由,禁止从该接口获知相同的聚合路由,防止路由环路。
第四,路由防环命令
1.水平分割,默认情况下是打开的。
[华为]接口g0/0/0
[华为千兆以太网0/0/1]rip水平分割
[华为-千兆以太网0/0/1]退出
2、毒性反转,开启毒性反转功能,默认关闭。
[华为]接口g0/0/0
[华为-千兆以太网0/0/1]rip毒药-反向
[华为-千兆以太网0/0/1]退出
动词(verb的缩写)rip的路由
1.rip路由优先级的默认值是100,在cisco中称为管理距离。它用于与其它路由协议进行比较,较小的值为首选。
[华为]rip1
【HUAWEI-rip-1】Preference100Route-PolicyRIP_FIRST将RIP的优先级设置为100,下面的可选参数可以使用路由策略精确匹配哪些路由条目的优先级设置为100。
[华为-rip-1]退出
2.rip路由采用公制控制,费用显示在华为设备中。
【华为-千兆以太网0/0/0】RIPmetricin2设置接口g/0/0/0将接收到的路由条目的度量增加2。
【华为-千兆以太网0/0/0】RIPmetricout2设置接口g/0/0/0会将发送的路由条目的度量增加2。
【华为-千兆以太网0/0/0】ip-prefix17net2中的RIPmetric设置接口g/0/0/0,将接收到的IP-prefix匹配路由条目的metric增加2(也可以使用acl)
不及物动词rip的路由过滤
1.过滤接收到的路由。
[HUAWEI-RIP-1]Filter-Policy2999Import过滤掉rip1中acl2999匹配的已接受路由条目。
【华为-rip-1】silent-interface{千兆以太网|all}抑制rip报文,只接收rip报文,不发送。
2.过滤发送的路由。
[HUAWEI-RIP-1]Filter-Policy2999Export过滤掉rip1中acl2999要发送的路由条目。
3.默认路由
【HUAWEI-RIP-1】Default-RouteOriginatecost2生成一条默认路由并发送给邻居,开销为2。
会话rip重新分配和路由过滤的配置示例
AR1运行rip1,AR3运行rip3,AR2运行rip1和AR1作为连接终端建立邻居(其中AR1和AR2需要建立rip1认证),而运行rip3和AR3建立邻居。为了使AR1和AR3在不同的rip进程中相互学习路由,有必要在AR2上重新分配路由,并在rip3和rip1中相互重新分配路由。要实现AR1和AR3的互通,要实现AR1只能学习172.16.1.0/24的路由,而不能学习172.16.2.0/24的网络,需要过滤AR2上rip路由的分布,过滤掉向AR1通告的rip3中172.16.2.0/24的路由条目。
配置示例如下:
AR1上的配置
#
接口千兆以太网0/0/0
ip地址12.1.1.1255.255.255.0
rip身份验证模式md5常用密码%$%$2iu7P"~GlQCxjw6'[n2IC]AR2的5f%$%$配置和rip认证
#
接口千兆以太网0/0/1
ip地址192.168.1.1255.255.255.0
#
rip1
撤销总结关闭rip的路由总结。
版本2
网络12.0.0.0
网络192.168.1.0
#
AR2上的配置
#
接口千兆以太网0/0/0
ip地址12.1.1.2255.255.255.0
rip身份验证模式md5常用密码%$%$,EaAAs(q<;*8PCJM\=C]/C`G\%$%$配置验证
#
接口千兆以太网0/0/1
ip地址23.1.1.2255.255.255.0
#
rip1
撤消摘要
版本2
网络12.0.0.0
过滤器策略ip-prefixdeny2.0exportgigabitEthernet0/0/0配置路由发布过滤器,并将允许发布的路由与IP-prefix匹配。
导入路由rip3将rip3重新分配到rip1,默认开销为1。
#
rip3
撤消摘要
版本2
网络
导入路由rip1将rip1重新分配到rip3,默认开销为1。
#
Ip前缀拒绝2.0索引10允许172.16.1.024使用前缀列表来获取需要在rip1中发布的路由。
#
AR3上的配置
#
接口千兆以太网0/0/0
ip地址23.1.1.3255.255.255.0
#
接口千兆以太网0/0/1
ip地址172.16.1.1255.255.255.0
#
接口千兆以太网0/0/2
ip地址172.16.2.1255.255.255.0
#
rip3
撤消摘要
版本2
网络172.16.0.0
网络
#
检查配置结果,查看rip中是否只获知了AR1上的172.16.1.0/24路由。
检查AR1上的rip路由表
[华为]显示ip路由表协议rip
路由标志:R-中继,D-下载到光纤
-
公共路由表:RIP
目的地:1路线:1
RIP路由表状态:
目的地:1路线:1
目的地/掩码协议预开销标志下一跳接口
172.16.1.0/24RIP1001d12.1.1.2千兆以太网0/0/0
RIP路由表状态:
目标:0路线:0
[华为]
[华为]ping172.16.1.1
PING172.16.1.1:56个数据字节,按CTRL_C中断
172.16.1.1回复:字节=56序列=1ttl=254时间=30ms
172.16.1.1回复:字节=56序列=2ttl=254时间=20ms
172.16.1.1回复:字节=56序列=3ttl=254时间=30ms
-172.16.1.1ping统计数据-
传输了5个数据包
收到5个数据包
0.00%丢包
往返最小值/平均值/最大值=20/28/30毫秒
[华为]
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)