rip协议是距离矢量路由选择协议，它选择路由的度量标准（metric)是跳数，最大跳数是15跳，如果大于15跳，它就会丢弃数据包。 ospf协议是链路状态路由选择协议，它选择路由的度量标准是带宽，延迟。 RIP的局限性在大型网络中使用所产生的问题: RIP的15跳限制，超过15跳的路由被认为不可达 RIP不能支持可变长子网掩码(VLSM)，导致IP地址分配的低效率 周期性广播整个路由表，在低速链路及广域网云中应用将产生很大问题 收敛速度慢于OSPF，在大型网络中收敛时间需要几分钟 RIP没有网络延迟和链路开销的概念，路由选路基于跳数。拥有较少跳数的路由总是被选为最佳路由即使较长的路径有低的延迟和开销 RIP没有区域的概念，不能在任意比特位进行路由汇总 一些增强的功能被引入RIP的新版本RIPv2中，RIPv2支持VLSM，认证以及组播更新。但RIPv2的跳数限制以及慢收敛使它仍然不适用于大型网络 相比RIP而言，OSPF更适合用于大型网络: 没有跳数的限制 支持可变长子网掩码(VLSM) 使用组播发送链路状态更新，在链路状态变化时使用触发更新，提高了带宽的利用率 收敛速度快 具有认证功能 OSPF协议主要优点： 1、OSPF是真正的LOOP- FREE（无路由自环）路由协议。源自其算法本身的优点。（链路状态及最短路径树算法） 2、OSPF收敛速度快：能够在最短的时间内将路由变化传递到整个自治系统。 3、提出区域（area）划分的概念，将自治系统划分为不同区域后，通过区域之间的对路由信息的摘要，大大减少了需传递的路由信息数量。也使得路由信息不会随网络规模的扩大而急剧膨胀。 4、将协议自身的开销控制到最小。见下： 1）用于发现和维护邻居关系的是定期发送的是不含路由信息的hello报文，非常短小。包含路由信息的报文时是触发更新的机制。（有路由变化时才会发送）。但为了增强协议的健壮性，每1800秒全部重发一次。 2）在广播网络中，使用组播地址（而非广播）发送报文，减少对其它不运行ospf 的网络设备的干扰。 3）在各类可以多址访问的网络中（广播，NBMA），通过选举DR，使同网段的路由器之间的路由交换（同步）次数由 O（N*N）次减少为 O （N）次。 4）提出STUB区域的概念，使得STUB区域内不再传播引入的ASE路由。 5）在ABR（区域边界路由器）上支持路由聚合，进一步减少区域间的路由信息传递。 6）在点到点接口类型中，通过配置按需播号属性（OSPF over On Demand Circuits），使得ospf不再定时发送hello报文及定期更新路由信息。只在网络拓扑真正变化时才发送更新信息。 5、通过严格划分路由的级别（共分四极），提供更可信的路由选择。 6、良好的安全性，ospf支持基于接口的明文及md5 验证。 7、OSPF适应各种规模的网络，最多可达数千台。 OSPF的缺点 1、配置相对复杂。由于网络区域划分和网络属性的复杂性，需要网络分析员有较高的网络知识水平才能配置和管理OSPF网络。 2、路由负载均衡能力较弱。OSPF虽然能根据接口的速率、连接可靠性等信息，自动生成接口路由优先级，但通往同一目的的不同优先级路由，OSPF只选择优先级较高的转发，不同优先级的路由，不能实现负载分担。只有相同优先级的，才能达到负载均衡的目的，不象EIGRP那样可以根据优先级不同，自动匹配流量。 copyright dedecms
session 1 rip协议
rip是一种动态路由协议，使用跳数作为度量标准，是距离矢量路由协议，是一种谣传式的路由协议。
rip路由协议目前有2个版本，version 1 使用广播收发rip报文，并且不支持无类路由(更新报文中不带子网掩码)。version 2 使用组播或者广播(可以修改，默认组播)收发rip报文，支持无类路由(更新报文中带子网掩码)
rip宣告网络只支持主类网络。
rip是有进程之分的，可以同时运行多个rip进程，但是进程之间相互独立，如果要不同进程宣告网络，那么就必须在不同进程中相互重分发路由。
rip的路由防环机制有：
1、最大跳数：当一条路由到达16跳时，该路由失效，rip最大为16跳，也就是说最多可以经过16台设备，限制了网络的大小。
2、水平分割：单向宣告网络，从一个接口收到的路由不会再从该接口宣告出去。
3、毒性逆转：优化水平分割，从一个接口收到的路由会再从该接口宣告出去，但是该路由的跳数会自动设为16跳不可达。
4、保持计时器：，收到的不可达路由信息被抑制的时间，默认180s，180s内路由器不会接受和发送该抑制路由的更新信息，若180s后没有更优的路由，该抑制路由将被删除。
session 2 rip的配置
一、rip的认证
[Huawei-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123 在接口上做rip认证，MD5密文通用格式的加密，密码123(两端都需要配置)
二、rip报文的单播发送和更新源检查
1、单播发送rip报文，应用于NBMA非广播多路网络，如framerelay、ATM、X.25，解决了这些网络无法收发组播和广播报文的问题
[Huawei]rip 1
[Huawei-rip-1]peer 12.1.1.2 手动指定单播发送的rip邻居
[Huawei-rip-1]quit
2、rip检查更新源会检测对端接口是否和本端接口在同一个网段，在P2P网络中链路的两端ip地址属于不同的网段，必须取消报文源检测才能建立邻居关系
[Huawei]rip 1
[Huawei-rip-1]undo verify-source 关闭了更新源检测，默认情况下已开启
[Huawei-rip-1]quit
三、rip的发布聚合路由
[Huawei]interface g0/0/0
[Huawei-GigabitEthernet0/0/1]rip summary-address 192.168.0.0 255.255.0.0 avoid-feedback 向外宣告一条聚合路由，并且禁止从该接口学习到相同的聚合路由，以防止产生路由环路
四、路由防环命令
1、水平分割，开启水平分割功能，默认开启。
[Huawei]interface g0/0/0
[Huawei-GigabitEthernet0/0/1]rip split-horizon
[Huawei-GigabitEthernet0/0/1]quit
2、毒性反转，开启毒性反转功能，默认关闭。
[Huawei]interface g0/0/0
[Huawei-GigabitEthernet0/0/1]rip poison-reverse
[Huawei-GigabitEthernet0/0/1]quit
五、rip的路由选路
1、rip路由的优先级默认值为100，在cisco中叫管理距离，用于和其他路由协议进行比较，值小的优先
[Huawei]rip 1
[Huawei-rip-1]preference 100 route-policy rip_first 设置rip的优先级为100，后面可选参数可以用路由策略来精确匹配哪些路由条目的优先级被设置为100
[Huawei-rip-1]quit
2、rip路由metric控制，在华为设备中显示的是cost
[Huawei-GigabitEthernet0/0/0]rip metricin 2 设置接口g/0/0/0将接收到的路由条目metric增加2
[Huawei-GigabitEthernet0/0/0]rip metricout 2 设置接口g/0/0/0将发送出的路由条目metric增加2
[Huawei-GigabitEthernet0/0/0]rip metricin ip-prefix 17net 2 设置接口g/0/0/0将接收到的ip-prefix匹配的路由条目metric增加2(也可以用acl)
六、rip的路由过滤
1、过滤收到的路由
[Huawei-rip-1]filter-policy 2999 import 在rip1中过滤掉acl2999中匹配到的接受的路由条目
[Huawei-rip-1]silent-interface {GigabitEthernet | all} 抑制rip报文，只接收rip报文，但是不发送rip报文
2、过滤发送的路由
[Huawei-rip-1]filter-policy 2999 export 在rip1中过滤掉acl2999中匹配的要发送的路由条目
3、默认路由
[Huawei-rip-1]default-route originate cost 2 生成一条默认路由发送给邻居，cost为2
session 3 rip重分发及路由过滤的实例配置
AR1运行rip 1，AR3运行rip 3，AR2作为连接终点运行rip1与AR1建立邻居(其中AR1与AR2需要建立rip 1认证)，而运行rip3与AR3建立邻居，为了使得AR1和AR3相互学习到不同rip进程中的路由，需要在AR2上进行路由重分发，将rip3与rip1中路由相互重分发，实现AR1与AR3的互通，并且要实现AR1只能学习到172.16.1.0/24的路由，而不允许学习到172.16.2.0/24网路，需要在AR2上做rip路由的分发过滤，将宣告给AR1的rip3中的路由条目172.16.2.0/24过滤掉。
配置实例如下：
AR1上的配置
#
interface GigabitEthernet0/0/0
ip address 12.1.1.1 255.255.255.0
rip authentication-mode md5 usual cipher %$%$2iu7P"~GlQCxjw6'[n2IC]5f%$%$ 配置与AR2的rip认证
#
interface GigabitEthernet0/0/1
ip address 192.168.1.1 255.255.255.0
#
rip 1
undo summary 关闭rip的路由汇总
version 2
network 12.0.0.0
network 192.168.1.0
#
AR2上的配置
#
interface GigabitEthernet0/0/0
ip address 12.1.1.2 255.255.255.0
rip authentication-mode md5 usual cipher %$%$，EaAAs(q<*8PCJM\=C]/C`G\%$%$ 配置认证
#
interface GigabitEthernet0/0/1
ip address 23.1.1.2 255.255.255.0
#
rip 1
undo summary
version 2
network 12.0.0.0
filter-policy ip-prefix deny2.0 export GigabitEthernet0/0/0 配置路由发布过滤，用ip-prefix匹配允许发布的路由
import-route rip 3 将rip3重分发到rip1中，cost默认1
#
rip 3
undo summary
version 2
network 23.0.0.0
import-route rip 1 将rip1重分发到rip3中，cost默认1
#
ip ip-prefix deny2.0 index 10 permit 172.16.1.0 24 使用前缀列表抓取rip1中需要发布的路由
#
AR3上的配置
#
interface GigabitEthernet0/0/0
ip address 23.1.1.3 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 172.16.1.1 255.255.255.0
#
interface GigabitEthernet0/0/2
ip address 172.16.2.1 255.255.255.0
#
rip 3
undo summary
version 2
network 172.16.0.0
network 23.0.0.0
#
检查配置结果，查看AR1上是否只有172.16.1.0/24路由在rip中被学习到。
AR1上查看rip路由表
[Huawei]display ip routing-table protocol rip
Route Flags: R - relay， D - download to fib
------------------------------------------------------------------------------
Public routing table : RIP
Destinations : 1 Routes : 1
RIP routing table status :
Destinations : 1 Routes : 1
Destination/Mask Proto Pre Cost Flags NextHop Interface
172.16.1.0/24 RIP 100 1 D 12.1.1.2 GigabitEthernet0/0/0
RIP routing table status :
Destinations : 0 Routes : 0
[Huawei]
[Huawei]ping 172.16.1.1
PING 172.16.1.1: 56 data bytes， press CTRL_C to break
Reply from 172.16.1.1: bytes=56 Sequence=1 ttl=254 time=30 ms
Reply from 172.16.1.1: bytes=56 Sequence=2 ttl=254 time=20 ms
Reply from 172.16.1.1: bytes=56 Sequence=3 ttl=254 time=30 ms
--- 172.16.1.1 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 20/28/30 ms
[Huawei]
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）