目  錄

1 RIP

1.1 簡介

1.1.1 RIP工作機製

1.1.2 RIP的啟動和運行過程

1.1.3 RIP的版本

1.1.4 RIP的報文格式

1.1.5 支持的RIP特性

1.1.6 協議規範

1.2 RIP配置任務簡介

1.3 配置RIP的基本功能

1.3.1 配置準備

1.3.2 配置RIP的基本功能

1.4 配置RIP的路由信息控製

1.4.1 配置接口附加度量值

1.4.2 配置RIP-2路由聚合

1.4.3 禁止RIP接收主機路由

1.4.4 配置RIP發布缺省路由

1.4.5 配置RIP對接收/發布的路由進行過濾

1.4.6 配置RIP協議優先級

1.4.7 配置RIP引入外部路由

1.5 調整和優化RIP網絡

1.5.1 配置RIP定時器

1.5.2 配置水平分割和毒性逆轉

1.5.3 配置最大等價路由條數

1.5.4 配置RIP-1報文的零域檢查

1.5.5 配置源地址檢查

1.5.6 配置RIP-2報文的認證方式

1.5.7 配置RIP鄰居

1.5.8 配置RIP和MIB綁定

1.5.9 配置RIP報文的發送速率

1.6 RIP顯示和維護

1.7 RIP典型配置舉例

1.7.1 配置RIP的版本

1.7.2 配置RIP引入外部路由

1.7.3 配置RIP接口附加度量值

1 RIP

1.1  簡介

RIP（Routing Information Protocol，路由信息協議）是一種較為簡單的內部網關協議（Interior Gateway Protocol，IGP），主要用於規模較小的網絡中，比如校園網以及結構較簡單的地區性網絡。對於更為複雜的環境和大型網絡，一般不使用RIP。

由於RIP的實現較為簡單，在配置和維護管理方麵也遠比OSPF和IS-IS容易，因此在實際組網中仍有廣泛的應用。

1.1.1  RIP工作機製

1. RIP的基本概念

RIP是一種基於距離矢量（Distance-Vector，D-V）算法的協議，它通過UDP報文進行路由信息的交換，使用的端口號為520。

RIP使用跳數來衡量到達目的地址的距離，跳數稱為度量值。在RIP中，路由器到與它直接相連網絡的跳數為0，通過一個路由器可達的網絡的跳數為1，其餘依此類推。為限製收斂時間，RIP規定度量值取0～15之間的整數，大於或等於16的跳數被定義為無窮大，即目的網絡或主機不可達。由於這個限製，使得RIP不適合應用於大型網絡。

為提高性能，防止產生路由環路，RIP支持水平分割（Split Horizon）和毒性逆轉（Poison Reverse）功能。

2. RIP的路由數據庫

每個運行RIP的路由器管理一個路由數據庫，該路由數據庫包含了到所有可達目的地的路由項，這些路由項包含下列信息：

·     目的地址：主機或網絡的地址。

·     下一跳地址：為到達目的地，需要經過的相鄰路由器的接口IP地址。

·     出接口：本路由器轉發報文的出接口。

·     度量值：本路由器到達目的地的開銷。

·     路由時間：從路由項最後一次被更新到現在所經過的時間，路由項每次被更新時，路由時間重置為0。

·     路由標記（Route Tag）：用於標識外部路由，在路由策略中可根據路由標記對路由信息進行靈活的控製。關於路由策略的詳細信息，請參見“三層技術-IP路由配置指導”中的“路由策略”。

3. RIP定時器

RIP受四個定時器的控製，分別是Update、Timeout、Suppress和Garbage-Collect。

·     Update定時器，定義了發送路由更新的時間間隔。

·     Timeout定時器，定義了路由老化時間。如果在老化時間內沒有收到關於某條路由的更新報文，則該條路由在路由表中的度量值將會被設置為16。

·     Suppress定時器，定義了RIP路由處於抑製狀態的時長。當一條路由的度量值變為16時，該路由將進入抑製狀態。在被抑製狀態，隻有來自同一鄰居且度量值小於16的路由更新才會被路由器接收，取代不可達路由。

·     Garbage-Collect定時器，定義了一條路由從度量值變為16開始，直到它從路由表裏被刪除所經過的時間。在Garbage-Collect時間內，RIP以16作為度量值向外發送這條路由的更新，如果Garbage-Collect超時，該路由仍沒有得到更新，則該路由將從路由表中被徹底刪除。

4. 防止路由環路

RIP是一種基於D-V算法的路由協議，由於它向鄰居通告的是自己的路由表，存在發生路由環路的可能性。

RIP通過以下機製來避免路由環路的產生：

·     計數到無窮（Counting to infinity）：將度量值等於16的路由定義為不可達（infinity）。在路由環路發生時，某條路由的度量值將會增加到16，該路由被認為不可達。

·     水平分割（Split Horizon）：RIP從某個接口學到的路由，不會從該接口再發回給鄰居路由器。這樣不但減少了帶寬消耗，還可以防止路由環路。

·     毒性逆轉（Poison Reverse）：RIP從某個接口學到路由後，將該路由的度量值設置為16（不可達），並從原接口發回鄰居路由器。利用這種方式，可以清除對方路由表中的無用信息。

·     觸發更新（Triggered Updates）：RIP通過觸發更新來避免在多個路由器之間形成路由環路的可能，而且可以加速網絡的收斂速度。一旦某條路由的度量值發生了變化，就立刻向鄰居路由器發布更新報文，而不是等到更新周期的到來。

1.1.2  RIP的啟動和運行過程

RIP啟動和運行的整個過程可描述如下：

·     路由器啟動RIP後，便會向相鄰的路由器發送請求報文（Request message），相鄰的RIP路由器收到請求報文後，響應該請求，回送包含本地路由表信息的響應報文（Response message）。

·     路由器收到響應報文後，更新本地路由表，同時向相鄰路由器發送觸發更新報文，通告路由更新信息。相鄰路由器收到觸發更新報文後，又向其各自的相鄰路由器發送觸發更新報文。在一連串的觸發更新廣播後，各路由器都能得到並保持最新的路由信息。

·     路由器周期性向相鄰路由器發送本地路由表，運行RIP協議的相鄰路由器在收到報文後，對本地路由進行維護，選擇一條最佳路由，再向其各自相鄰網絡發送更新信息，使更新的路由最終能達到全局有效。同時，RIP采用老化機製對超時的路由進行老化處理，以保證路由的實時性和有效性。

1.1.3  RIP的版本

RIP有兩個版本：RIP-1和RIP-2。

RIP-1是有類別路由協議（Classful Routing Protocol），它隻支持以廣播方式發布協議報文。RIP-1的協議報文無法攜帶掩碼信息，它隻能識別A、B、C類這樣的自然網段的路由，因此RIP-1不支持不連續子網（Discontiguous Subnet）。

RIP-2是一種無類別路由協議（Classless Routing Protocol），與RIP-1相比，它有以下優勢：

·     支持路由標記，在路由策略中可根據路由標記對路由進行靈活的控製。

·     報文中攜帶掩碼信息，支持路由聚合和CIDR（Classless Inter-Domain Routing，無類域間路由）。

·     支持指定下一跳，在廣播網上可以選擇到最優下一跳地址。

·     支持組播路由發送更新報文，隻有RIP-2路由器才能收到更新報文，減少資源消耗。

·     支持對協議報文進行驗證，並提供簡單驗證和MD5驗證兩種方式，增強安全性。

 

1.1.4  RIP的報文格式

RIP報文由頭部（Header）和多個路由表項（Route Entries）部分組成。在一個RIP報文中，最多可以有25個路由表項（如果是RIP-2的驗證報文，由於第一個路由表項作為驗證項，所以最多可以有24個路由表項）。

1. RIP-1的報文格式

RIP-1的報文格式如圖1-1所示。

圖1-1 RIP-1的報文格式

 

各字段的解釋如下：

·     Command：標識報文的類型。值為1時表示Request報文，向鄰居請求全部或部分路由信息；值為2表示Response報文，發送全部或部分路由信息，1個Response報文中最多包含25個路由表項。

·     Version：RIP的版本號。對於RIP-1來說其值為0x01。

·     Must be zero：必須為0字段。

·     AFI（Address Family Identifier）：地址族標識，其值為2時表示IP協議。

·     IP address：該路由的目的IP地址，可以是自然網段地址、子網地址或主機地址。

·     Metric：路由的度量值。

2. RIP-2的報文格式

RIP-2的報文格式與RIP-1類似，如圖1-2所示。

圖1-2 RIP-2的報文格式

 

其中，與RIP-1不同的字段有：

·     Version：RIP的版本號。對於RIP-2來說其值為0x02。

·     Route Tag：路由標記。

·     IP address：該路由的目的IP地址，可以是自然網段地址、子網地址或主機地址。

·     Subnet Mask：目的地址的掩碼。

·     Next Hop：如果為0.0.0.0，則表示發布此條路由信息的路由器地址就是最優下一跳地址，否則表示提供了一個比發布此條路由信息的路由器地址更優的下一跳地址。

3. RIP-2的驗證報文格式

RIP-2為了支持報文驗證，使用第一個路由表項（Route Entry）作為驗證項，並將AFI字段的值設為0xFFFF標識報文攜帶認證信息，如圖1-3所示。

圖1-3 RIP-2的驗證報文格式

 

各字段的解釋如下：

·     Authentication Type：驗證類型。值為2時表示簡單驗證，值為3時表示MD5驗證。

·     Authentication：驗證字。當使用簡單驗證時包含了密碼信息；當使用MD5驗證時包含了Key ID、MD5驗證數據長度和序列號的信息。

 

1.1.5  支持的RIP特性

目前設備支持以下RIP特性：

·     支持RIP-1和RIP-2

·     支持RIP多實例

1.1.6  協議規範

與RIP相關的協議規範有：

·     RFC 1058：Routing Information Protocol

·     RFC 1723：RIP Version 2 - Carrying Additional Information

·     RFC 1721：RIP Version 2 Protocol Analysis

·     RFC 1722：RIP Version 2 Protocol Applicability Statement

·     RFC 1724：RIP Version 2 MIB Extension

·     RFC 2082：RIP-2 MD5 Authentication

·     RFC 2453：RIP Version 2

1.2  RIP配置任務簡介

表1-1 RIP配置任務簡介

配置任務		說明	詳細配置
配置RIP的基本功能		必選	1.3
配置RIP路由特性	配置接口附加度量值	可選	1.4.1
	配置RIP-2路由聚合	可選	1.4.2
	禁止RIP接收主機路由	可選	1.4.3
	配置RIP發布缺省路由	可選	1.4.4
	配置RIP對接收/發布的路由進行過濾	可選	1.4.5
	配置RIP協議優先級	可選	1.4.6
	配置RIP引入外部路由	可選	1.4.7
調整和優化RIP網絡	配置RIP定時器	可選	1.5.1
	配置水平分割和毒性逆轉	可選	1.5.2
	配置最大等價路由條數	可選	1.5.3
	配置RIP-1報文的零域檢查	可選	1.5.4
	配置源地址檢查	可選	1.5.5
	配置RIP-2報文的認證方式	可選	1.5.6
	配置RIP鄰居	可選	1.5.7
	配置RIP和MIB綁定	可選	1.5.8
	配置RIP報文的發送速率	可選	1.5.9

 

1.3  配置RIP的基本功能

1.3.1  配置準備

在配置RIP的基本功能之前，需完成以下任務：

·     配置鏈路層協議

·     配置接口的網絡層地址，使相鄰節點的網絡層可達

1.3.2  配置RIP的基本功能

1. 啟動RIP，配置指定網段範圍內的接口運行RIP

表1-2 啟動RIP，配置指定的接口運行RIP

操作	命令	說明
進入係統視圖	system-view	-
創建RIP進程並進入RIP視圖	rip [ process-id ]	必選 缺省情況下，RIP進程處於關閉狀態
在指定網段接口上使能RIP	network network-address	必選 缺省情況下，接口上的RIP功能處於關閉狀態

 

 

2. 配置接口的工作狀態

用戶可對接口的工作狀態進行配置：

·     配置接口工作在抑製狀態，即接口隻接收路由更新報文而不發送路由更新報文

·     配置接口接收RIP報文

·     配置接口發送RIP報文

表1-3 配置接口的工作狀態

操作	命令	說明
進入係統視圖	system-view	-
進入RIP視圖	rip [ process-id ]	-
配置接口工作在抑製狀態	silent-interface { interface-type interface-number | all }	可選 缺省情況下，所有使能RIP的接口發送路由更新報文
退回係統視圖	quit	-
進入接口視圖	interface interface-type interface-number	-
允許接口接收RIP報文	rip input	可選 缺省情況下，所有使能RIP的接口接收RIP報文
允許接口發送RIP報文	rip output	可選 缺省情況下，所有使能RIP的接口發送RIP報文

 

3. 配置RIP版本

用戶可以在RIP視圖下配置RIP版本，也可在接口上配置RIP版本：

·     當全局和接口都沒有進行RIP版本配置時，接口發送RIP-1廣播報文，可以接收RIP-1廣播/單播報文、RIP-2廣播/組播/單播報文。

·     如果接口沒有進行RIP版本配置，接口運行的RIP版本將以全局配置的版本為準，如果希望接口配置的RIP版本與全局配置的不一樣，則進入接口視圖配置接口運行的RIP版本。

·     當接口運行的RIP版本為RIP-1時，發送RIP-1廣播報文，可以接收RIP-1廣播/單播報文。

·     當接口運行的RIP版本為RIP-2且工作在組播方式時，發送RIP-2組播報文，可以接收RIP-2廣播/組播/單播報文。

·     當接口運行的RIP版本為RIP-2且工作在廣播方式時，發送RIP-2廣播報文，可以接收RIP-1廣播/單播報文、RIP-2廣播/組播/單播報文。

表1-4 配置RIP版本號

操作	命令	說明
進入係統視圖	system-view	-
進入RIP視圖	rip [ process-id ]	-
配置全局RIP版本	version { 1 | 2 }	可選 缺省情況下，如果接口配置了RIP版本，以接口配置的為準，如果接口也沒有配置，接口隻能發送RIP-1廣播報文，可以接收RIP-1廣播/單播報文、RIP-2廣播/組播/單播報文
退回係統視圖	quit	-
進入接口視圖	interface interface-type interface-number	-
配置接口運行的RIP版本	rip version { 1 | 2 [ broadcast | multicast ] }	可選 缺省情況下，如果沒有配置接口運行的RIP版本，接口運行的RIP版本以全局配置的為準；如果也沒有進行全局RIP版本的配置，接口隻能發送RIP-1廣播報文，可以接收RIP-1廣播/單播報文、RIP-2廣播/組播/單播報文

 

1.4  配置RIP的路由信息控製

在實際應用中，有時候需要對RIP路由信息進行更為精確的控製以滿足複雜網絡環境的需要。

在配置之前，需完成以下任務：

·     配置接口的網絡層地址，使相鄰節點網絡層可達

·     配置RIP基本功能

1.4.1  配置接口附加度量值

附加度量值是在RIP路由原來度量值的基礎上所增加的度量值（跳數），包括發送附加度量值和接收附加度量值。發送附加度量值不會改變路由表中的路由度量值，僅當接口發送RIP路由信息時才會添加到發送路由上；接收附加度量值會影響接收到的路由度量值，接口接收到一條合法的RIP路由時，在將其加入路由表前會把度量值附加到該路由上，當附加度量值與原路由度量值之和大於16，該條路由的度量值取16。

表1-5 配置接口附加度量值

操作	命令	說明
進入係統視圖	system-view	-
進入接口視圖	interface interface-type interface-number	-
配置接口接收RIP路由時的附加度量值	rip metricin value	可選 缺省情況下，接口接收RIP路由時的附加度量值為0
配置接口發送RIP路由時的附加度量值	rip metricout value	可選 缺省情況下，接口發送RIP路由時的附加路由度量值為1

 

1.4.2  配置RIP-2路由聚合

路由聚合是指路由器把同一自然網段內的連續子網的路由聚合成一條路由向外發送，如路由表裏有10.1.1.0/24、10.1.2.0/24、10.1.3.0/24三條路由，可以通過配置把它們聚合成一條路由10.1.0.0/16向外發送，這樣鄰居路由器隻接收到一條路由10.1.0.0/16，從而減少了路由表的規模，以及網絡上的傳輸流量。

在大型網絡中，通過配置路由聚合，可以提高網絡的可擴展性以及路由器的處理速度。

RIP-2將多條路由聚合成一條路由時，聚合路由的Metric值將取所有路由Metric的最小值。

在RIP-2中，有兩種路由聚合方式：自動路由聚合和手工配置聚合路由。

1. 自動路由聚合

自動路由聚合是指RIP-2將同一自然網段內的不同子網的路由聚合成一條自然掩碼的路由向外發送，例如，假設路由表裏有10.1.1.0/24、10.1.2.0/24、10.1.3.0/24三條路由，使能RIP-2自動路由聚合功能後，這三條路由聚合成一條自然掩碼的路由10.0.0.0/8向外發送。

表1-6 配置自動路由聚合

操作	命令	說明
進入係統視圖	system-view	-
進入RIP視圖	rip [ process-id ]	-
使能RIP-2自動路由聚合功能	summary	可選 缺省情況下，RIP-2自動路由聚合功能處於使能狀態 如果路由表裏的路由子網不連續，則需要取消自動路由聚合功能，使得RIP-2能夠向外發布子網路由和主機路由

 

2. 手工配置聚合路由

用戶可在指定接口配置RIP-2發布一條聚合路由。

聚合路由的目的地址和掩碼進行與運算到一個網絡地址，RIP-2將對落入該網段內的路由進行聚合，接口隻發布聚合後的路由。

例如，假設路由表裏有10.1.1.0/24、10.1.2.0/24、10.1.3.0/24三條子網連續的路由，在接口Vlan-interface11配置發布一條聚合路由10.1.0.0/16後，這三條路由聚合成一條路由10.1.0.0/16向外發送。

缺省情況下，RIP-2的路由將按照自然掩碼自動聚合，如果用戶在指定接口配置發布一條聚合路由，則必須先關閉自動聚合功能。

表1-7 手工配置聚合路由

操作	命令	說明
進入係統視圖	system-view	-
進入RIP視圖	rip [ process-id ]	-
關閉RIP-2自動路由聚合功能	undo summary	必選 缺省情況下，RIP-2自動路由聚合功能處於使能狀態
退至係統視圖	quit	-
進入接口視圖	interface interface-type interface-number	-
配置發布一條聚合路由	rip summary-address ip-address { mask | mask-length }	必選

 

1.4.3  禁止RIP接收主機路由

在某些特殊情況下，路由器會收到大量來自同一網段的主機路由。這些路由對於路由尋址沒有多少作用，卻占用了大量的資源，此時可配置RIP禁止接收主機路由，以節省網絡資源。

表1-8 禁止RIP接收主機路由

操作	命令	說明
進入係統視圖	system-view	-
進入RIP視圖	rip [ process-id ]	-
禁止RIP接收主機路由	undo host-route	必選 缺省情況下，允許RIP接收主機路由

 

 

1.4.4  配置RIP發布缺省路由

用戶可以配置RIP以指定度量值向鄰居發布一條缺省路由。

·     用戶可以在RIP視圖下配置RIP進程的所有接口向鄰居發布缺省路由，也可以在接口下配置指定RIP接口向鄰居發布缺省路由。

·     如果接口沒有進行發布缺省路由的相關配置，則以RIP進程下的配置為準，否則將以接口配置為準。

·     如果RIP進程配置了發布缺省路由，但希望該進程下的某個接口不發送缺省路由（隻發布普通路由），可以通過在接口下配置rip default-route no-originate命令實現。

表1-9 配置RIP發布缺省路由

操作	命令	說明
進入係統視圖	system-view	-
進入RIP視圖	rip [ process-id ]	-
配置RIP發布缺省路由	default-route { only | originate } [ cost cost ]	可選 缺省情況下，RIP不向鄰居發送缺省路由
退回係統視圖	quit	-
進入接口視圖	interface interface-type interface-number	-
配置RIP接口發布缺省路由	rip default-route { { only | originate } [ cost cost ] | no-originate }	可選 缺省情況下，RIP接口是否發布缺省路由以RIP進程配置為準

 

 

1.4.5  配置RIP對接收/發布的路由進行過濾

路由器提供路由信息過濾功能，通過指定訪問控製列表和地址前綴列表，可以配置入口或出口過濾策略，對接收和發布的路由進行過濾。在接收路由時，還可以指定隻接收來自某個鄰居的RIP報文。

表1-10 配置RIP對接收/發布的路由進行過濾

操作	命令	說明
進入係統視圖	system-view	-
進入RIP視圖	rip [ process-id ]	-
對接收的路由信息進行過濾	filter-policy acl-number import [ interface-type interface-number ]	必選 缺省情況下，RIP不對接收的路由信息進行過濾
對發布的路由信息進行過濾	filter-policy acl-number export [ protocol [ process-id ] | interface-type interface-number ]	必選 缺省情況下，RIP不對發布的路由信息進行過濾

 

 

1.4.6  配置RIP協議優先級

在路由器中可能會運行多個IGP路由協議，如果想讓RIP路由具有比從其它路由協議學來的路由更高的優先級，需要配置小的優先級值。優先級的高低將最後決定IP路由表中的路由是通過哪種路由算法獲取的最佳路由。

表1-11 配置RIP協議優先級

操作	命令	說明
進入係統視圖	system-view	-
進入RIP視圖	rip [ process-id ]	-
配置RIP路由的優先級	preference value	可選 缺省情況下，RIP路由的優先級為100

 

1.4.7  配置RIP引入外部路由

如果在路由器上不僅運行RIP，還運行著其它路由協議，可以配置RIP引入其它協議生成的路由，如靜態路由或者直連路由。

表1-12 配置RIP引入外部路由

操作	命令	說明
進入係統視圖	system-view	-
進入RIP視圖	rip [ process-id ]	-
配置引入路由的缺省度量值	default cost value	可選 缺省情況下，引入路由的缺省度量值為0
引入外部路由	import-route protocol [ process-id | all-processes ] [ cost cost | tag tag ] *	必選 缺省情況下，RIP不引入其它路由

 

 

1.5  調整和優化RIP網絡

在某些特殊的網絡環境中，需要對RIP網絡的性能進行調整和優化，在調整和優化RIP網絡之前，需完成以下任務：

·     配置接口的網絡層地址，使相鄰節點網絡層可達

·     配置RIP基本功能

1.5.1  配置RIP定時器

通過調整RIP定時器可以改變RIP網絡的收斂速度。

表1-13 配置RIP定時器

操作	命令	說明
進入係統視圖	system-view	-
進入RIP視圖	rip [ process-id ]	-
配置RIP定時器的值	timers { garbage-collect garbage-collect-value | suppress suppress-value | timeout timeout-value | update update-value } *	可選 缺省情況下： ·     Update定時器的值為30秒 ·     Timeout定時器的值為180秒 ·     Suppress定時器的值為120秒 ·     Garbage-collect定時器的值為120秒

 

 

1.5.2  配置水平分割和毒性逆轉

 

通過配置水平分割或毒性逆轉功能可以防止路由環路。

1. 配置水平分割

配置水平分割可以使得從一個接口學到的路由不能通過此接口向外發布，用於避免相鄰路由器間的路由環路。

表1-14 配置水平分割

操作	命令	說明
進入係統視圖	system-view	-
進入接口視圖	interface interface-type interface-number	-
使能水平分割功能	rip split-horizon	可選 缺省情況下，水平分割功能處於使能狀態

 

2. 配置毒性逆轉

配置毒性逆轉後，從一個接口學到的路由還可以從這個接口向外發布，但這些路由的度量值會設置為16（即不可達），可以用於避免相鄰路由器間的路由環路。

表1-15 配置毒性逆轉

操作	命令	說明
進入係統視圖	system-view	-
進入接口視圖	interface interface-type interface-number	-
使能毒性逆轉功能	rip poison-reverse	必選 缺省情況下，毒性逆轉功能處於關閉狀態

 

1.5.3  配置最大等價路由條數

通過配置最大等價路由跳數，可以使用多條等價路由對RIP網絡進行負載分擔。

表1-16 配置最大等價路由條數

操作	命令	說明
進入係統視圖	system-view	-
進入RIP視圖	rip [ process-id ]	-
配置RIP最大等價路由條數	maximum load-balancing number	可選 缺省值為4

 

1.5.4  配置RIP-1報文的零域檢查

RIP-1報文中的有些字段必須為零，稱之為零域。用戶可配置RIP-1在接收報文時對零域進行檢查，零域值不為零的RIP-1報文將不被處理。如果用戶能確保所有報文都是可信任的，則可以不進行該項檢查，以節省CPU處理時間。

由於RIP-2的報文沒有零域，此項配置對RIP-2無效。

表1-17 配置RIP-1報文的零域檢查

操作	命令	說明
進入係統視圖	system-view	-
進入RIP視圖	rip [ process-id ]	-
使能RIP-1報文的零域檢查功能	checkzero	可選 缺省情況下，RIP-1報文的零域檢查功能處於使能狀態

 

1.5.5  配置源地址檢查

通過配置對接收到的RIP路由更新報文進行源IP地址檢查：對於在接口上接收的報文，RIP將檢查該報文源地址和接收接口的IP地址是否處於同一網段，如果不在同一網段則丟棄該報文。

表1-18 配置源地址檢查

操作	命令	說明
進入係統視圖	system-view	-
進入RIP視圖	rip [ process-id ]	-
使能對接收到的RIP路由更新報文進行源IP地址檢查功能	validate-source-address	可選 缺省情況下，對接收到的RIP路由更新報文進行源IP地址檢查功能處於使能狀態

 

 

1.5.6  配置RIP-2報文的認證方式

在安全性要求較高的網絡環境中，可以通過配置報文的認證方式來對RIP-2報文進行有效性檢查和驗證。

RIP-2支持兩種認證方式：簡單認證和MD5認證。

表1-19 配置RIP-2報文的認證方式

操作	命令	說明
進入係統視圖	system-view	-
進入接口視圖	interface interface-type interface-number	-
配置RIP-2報文的認證方式	rip authentication-mode { md5 { rfc2082 [ cipher ] key-string key-id | rfc2453 [ cipher ] key-string } | simple [ cipher ] password }	必選

 

 

1.5.7  配置RIP鄰居

通常情況下，RIP使用廣播或組播地址發送報文，如果在不支持廣播或組播報文的鏈路上運行RIP，則必須手工指定RIP的鄰居。

表1-20 配置RIP鄰居

操作	命令	說明
進入係統視圖	system-view	-
進入RIP視圖	rip [ process-id ]	-
配置RIP鄰居	peer ip-address	必選
取消對接收到的RIP路由更新報文進行源IP地址檢查操作	undo validate-source-address	必選 缺省情況下，對接收到的RIP路由更新報文進行源IP地址檢查

 

 

1.5.8  配置RIP和MIB綁定

通過將MIB操作綁定在指定的RIP進程上，可以讓指定的RIP進程接收SNMP請求。

表1-21 配置RIP和MIB綁定

操作	命令	說明
進入係統視圖	system-view	-
配置RIP和MIB綁定	rip mib-binding process-id	可選 缺省情況下，MIB操作綁定在RIP進程1上

 

1.5.9  配置RIP報文的發送速率

RIP周期性地將路由信息放在RIP報文中向鄰居發送。

如果路由表裏的路由條目數量很多，同時發送大量RIP協議報文有可能會對當前設備和網絡帶寬帶來衝擊；因此，路由器將RIP協議報文分為多個批次進行發送，並且對RIP接口每次允許發送的RIP協議報文最大個數做出限製。

用戶可根據需要配置接口發送RIP報文的時間間隔以及接口一次發送RIP報文的最大個數。

表1-22 配置RIP報文的發送速率

操作	命令	說明
進入係統視圖	system-view	-
啟動RIP並進入RIP視圖	rip [ process-id ]	-
配置RIP報文的發送速率	output-delay time count count	可選 缺省情況下，接口發送RIP報文的時間間隔為20毫秒，一次最多發送3個RIP報文

 

1.6  RIP顯示和維護

在完成上述配置後，在任意視圖下執行display命令可以顯示配置後RIP的運行情況，通過查看顯示信息驗證配置的效果。

在用戶視圖下執行reset命令可以重啟RIP進程或清除指定RIP進程的統計信息。

表1-23 RIP顯示和維護

操作	命令
顯示RIP的當前運行狀態及配置信息	display rip [ process-id ] [ | { begin | exclude | include } regular-expression ]
顯示RIP發布數據庫的所有激活路由	display rip process-id database [ | { begin | exclude | include } regular-expression ]
顯示RIP的接口信息	display rip process-id interface [ interface-type interface-number ] [ | { begin | exclude | include } regular-expression ]
顯示指定RIP進程的路由信息	display rip process-id route [ ip-address { mask | mask-length } | peer ip-address | statistics ] [ | { begin | exclude | include } regular-expression ]
重啟RIP進程	reset rip process-id process
清除指定RIP進程的統計信息	reset rip process-id statistics

 

1.7  RIP典型配置舉例

1.7.1  配置RIP的版本

1. 組網需求

如圖1-4所示，要求在Switch A和Switch B的所有接口上使能RIP，並使用RIP-2進行網絡互連。

2. 組網圖

圖1-4 配置RIP的版本

 

3. 配置步驟

(1)     配置各接口的IP地址（略）

(2)     配置RIP基本功能

# 配置Switch A。

[SwitchA] rip

[SwitchA-rip-1] network 192.168.1.0

[SwitchA-rip-1] network 172.16.0.0

[SwitchA-rip-1] network 172.17.0.0

[SwitchA-rip-1] quit

# 配置Switch B。

[SwitchB] rip

[SwitchB-rip-1] network 192.168.1.0

[SwitchB-rip-1] network 10.0.0.0

[SwitchB-rip-1] quit

# 查看Switch A的RIP路由表。

[SwitchA] display rip 1 route

 Route Flags: R - RIP, T - TRIP

              P - Permanent, A - Aging, S - Suppressed, G - Garbage-collect

 ----------------------------------------------------------------------------

 Peer 192.168.1.2  on Vlan-interface100

      Destination/Mask        Nexthop     Cost    Tag   Flags   Sec

         10.0.0.0/8        192.168.1.2      1       0    RA      11

從路由表中可以看出，RIP-1發布的路由信息使用的是自然掩碼。

(3)     配置RIP的版本

# 在Switch A上配置RIP-2。

[SwitchA] rip

[SwitchA-rip-1] version 2

[SwitchA-rip-1] undo summary

[SwitchA-rip-1] quit

# 在Switch B上配置RIP-2。

[SwitchB] rip

[SwitchB-rip-1] version 2

[SwitchB-rip-1] undo summary

# 查看Switch A的RIP路由表。

[SwitchA] display rip 1 route

 Route Flags: R - RIP, T - TRIP

              P - Permanent, A - Aging, S - Suppressed, G - Garbage-collect

 ----------------------------------------------------------------------------

 

 Peer 192.168.1.2  on Vlan-interface100

      Destination/Mask        Nexthop     Cost    Tag   Flags   Sec

         10.0.0.0/8        192.168.1.2      1       0    RA      50

         10.2.1.0/24       192.168.1.2      1       0    RA      16

         10.1.1.0/24       192.168.1.2      1       0    RA      16

從路由表中可以看出，RIP-2發布的路由中帶有更為精確的子網掩碼信息。

 

1.7.2  配置RIP引入外部路由

1. 組網需求

·     Switch B上運行兩個RIP進程：RIP 100和RIP 200。Switch B通過RIP 100和Switch A交換路由信息，通過RIP 200和Switch C交換路由信息。

·     在Switch B上配置RIP進程200引入外部路由，引入直連路由和RIP進程100的路由，使得Switch C能夠學習到達10.2.1.0/24和11.1.1.0/24的路由，但Switch A不能學習到達12.3.1.0/24和16.4.1.0/24的路由。

·     在Switch B配置過濾策略，對引入的RIP 100的一條路由（10.2.1.1/24）進行過濾，使其不發布給Switch C。

2. 組網圖

圖1-5 配置RIP引入外部路由組網圖

 

3. 配置步驟

(1)     配置各接口的IP地址（略）

(2)     配置RIP基本功能

# 在Switch A上啟動RIP進程100，並配置RIP版本號為2。

<SwitchA> system-view

[SwitchA] rip 100

[SwitchA-rip-100] network 10.0.0.0

[SwitchA-rip-100] network 11.0.0.0

[SwitchA-rip-100] version 2

[SwitchA-rip-100] undo summary

[SwitchA-rip-100] quit

# 在Switch B上啟動兩個RIP進程，進程號分別為100和200，並配置RIP版本號為2。

<SwitchB> system-view

[SwitchB] rip 100

[SwitchB-rip-100] network 11.0.0.0

[SwitchB-rip-100] version 2

[SwitchB-rip-100] undo summary

[SwitchB-rip-100] quit

[SwitchB] rip 200

[SwitchB-rip-200] network 12.0.0.0

[SwitchB-rip-200] version 2

[SwitchB-rip-200] undo summary

[SwitchB-rip-200] quit

# 在Switch C上啟動RIP進程200，並配置RIP版本號為2。

<SwitchC> system-view

[SwitchC] rip 200

[SwitchC-rip-200] network 12.0.0.0

[SwitchC-rip-200] network 16.0.0.0

[SwitchC-rip-200] version 2

[SwitchC-rip-200] undo summary

[SwitchC-rip-200] quit

# 查看Switch C的路由表信息。

[SwitchC] display ip routing-table

Routing Tables: Public

         Destinations : 6        Routes : 6

Destination/Mask    Proto  Pre  Cost         NextHop         Interface

12.3.1.0/24         Direct 0    0            12.3.1.2        Vlan200

12.3.1.2/32         Direct 0    0            127.0.0.1       InLoop0

16.4.1.0/24         Direct 0    0            16.4.1.1        Vlan400

16.4.1.1/32         Direct 0    0            127.0.0.1       InLoop0

127.0.0.0/8         Direct 0    0            127.0.0.1       InLoop0

127.0.0.1/32        Direct 0    0            127.0.0.1       InLoop0

(3)     配置RIP引入外部路由

# 在Switch B配置RIP進程200引入外部路由，引入直連路由和RIP進程100的路由。

[SwitchB] rip 200

[SwitchB-rip-200] import-route rip 100

[SwitchB-rip-200] import-route direct

[SwitchB-rip-200] quit

# 查看路由引入後Switch C的路由表信息。

[SwitchC] display ip routing-table

Routing Tables: Public

         Destinations : 8        Routes : 8

Destination/Mask    Proto  Pre  Cost         NextHop         Interface

10.2.1.0/24         RIP    100  1            12.3.1.1        Vlan200

11.1.1.0/24         RIP    100  1            12.3.1.1        Vlan200

12.3.1.0/24         Direct 0    0            12.3.1.2        Vlan200

12.3.1.2/32         Direct 0    0            127.0.0.1       InLoop0

16.4.1.0/24         Direct 0    0            16.4.1.1        Vlan400

16.4.1.1/32         Direct 0    0            127.0.0.1       InLoop0

127.0.0.0/8         Direct 0    0            127.0.0.1       InLoop0

127.0.0.1/32        Direct 0    0            127.0.0.1       InLoop0

(4)     配置RIP對引入的路由進行過濾

# 在Switch B上配置ACL，並對引入的RIP進程100的路由進行過濾，使其不發布給Switch C。

[SwitchB] acl number 2000

[SwitchB-acl-basic-2000] rule deny source 10.2.1.1 0.0.0.255

[SwitchB-acl-basic-2000] rule permit

[SwitchB-acl-basic-2000] quit

[SwitchB] rip 200

[SwitchB-rip-200] filter-policy 2000 export rip 100

# 查看過濾後Switch C的路由表。

[SwitchC] display ip routing-table

Routing Tables: Public

         Destinations : 7        Routes : 7

 

Destination/Mask    Proto  Pre  Cost         NextHop         Interface

 

11.1.1.0/24         RIP    100  1            12.3.1.1        Vlan200

12.3.1.0/24         Direct 0    0            12.3.1.2        Vlan200

12.3.1.2/32         Direct 0    0            127.0.0.1       InLoop0

16.4.1.0/24         Direct 0    0            16.4.1.1        Vlan400

16.4.1.1/32         Direct 0    0            127.0.0.1       InLoop0

127.0.0.0/8         Direct 0    0            127.0.0.1       InLoop0

127.0.0.1/32        Direct 0    0            127.0.0.1       InLoop0

1.7.3  配置RIP接口附加度量值

1. 組網需求

·     在Switch A、Switch B、Switch C、Switch D和Switch E的所有接口上使能RIP，並使用RIP-2進行網絡互連。

·     Switch A有兩條鏈路可以到達Switch D，其中，通過Switch B到達Switch D的鏈路比通過Switch C到達Switch D的鏈路更加穩定。通過在Switch A的Vlan-interface200上配置接口接收RIP路由的附加度量值，使得Switch A優選從Switch B學到的1.1.5.0/24網段的路由。

2. 組網圖

圖1-6 配置RIP接口附加度量值

 

3. 配置步驟

(1)     配置各接口的地址（略）

(2)     配置RIP基本功能

# 配置Switch A。

<SwitchA> system-view

[SwitchA] rip 1

[SwitchA-rip-1] network 1.0.0.0

[SwitchA-rip-1] version 2

[SwitchA-rip-1] undo summary

[SwitchA-rip-1] quit

# 配置Switch B。

<SwitchB> system-view

[SwitchB] rip 1

[SwitchB-rip-1] network 1.0.0.0

[SwitchB-rip-1] version 2

[SwitchB-rip-1] undo summary

# 配置Switch C。

<SwitchC> system-view

[SwitchB] rip 1

[SwitchC-rip-1] network 1.0.0.0

[SwitchC-rip-1] version 2

[SwitchC-rip-1] undo summary

# 配置Switch D。

<SwitchD> system-view

[SwitchD] rip 1

[SwitchD-rip-1] network 1.0.0.0

[SwitchD-rip-1] version 2

[SwitchD-rip-1] undo summary

# 配置Switch E。

<SwitchE> system-view

[SwitchE] rip 1

[SwitchE-rip-1] network 1.0.0.0

[SwitchE-rip-1] version 2

[SwitchE-rip-1] undo summary

# 查看Switch A的IP路由表。

[SwitchA] display rip 1 database

   1.0.0.0/8, cost 0, ClassfulSumm

       1.1.1.0/24, cost 0, nexthop 1.1.1.1, Rip-interface

       1.1.2.0/24, cost 0, nexthop 1.1.2.1, Rip-interface

       1.1.3.0/24, cost 1, nexthop 1.1.1.2

       1.1.4.0/24, cost 1, nexthop 1.1.2.2

       1.1.5.0/24, cost 2, nexthop 1.1.1.2

       1.1.5.0/24, cost 2, nexthop 1.1.2.2

可以看到，到達網段1.1.5.0/24有兩條RIP路由，下一跳分別是Switch B（IP地址為1.1.1.2）和Switch C（IP地址為1.1.2.2），cost值都是2；到達網段1.1.4.0/24的下一跳是Switch B，cost為1。

(3)     配置RIP接口附加度量值

# 在Switch A上配置接口Vlan-interface200的接口附加度量值為3。

[SwitchA] interface vlan-interface 200

[SwitchA-Vlan-interface200] rip metricin 3

[SwitchA-Vlan-interface200] display rip 1 database

   1.0.0.0/8, cost 0, ClassfulSumm

       1.1.1.0/24, cost 0, nexthop 1.1.1.1, Rip-interface

       1.1.2.0/24, cost 0, nexthop 1.1.2.1, Rip-interface

       1.1.3.0/24, cost 1, nexthop 1.1.1.2

       1.1.4.0/24, cost 2, nexthop 1.1.1.2

       1.1.5.0/24, cost 2, nexthop 1.1.1.2

可以看到，到達網段1.1.5.0/24的RIP路由僅有一條，下一跳是Switch B（IP地址為1.1.1.2），cost值為2。