- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
03-RIP配置
本章節下載： 03-RIP配置 (879.55 KB)
目 錄
1.11.7 RIP與BFD聯動配置舉例（echo報文單跳檢測）
1.11.8 RIP與BFD聯動配置舉例（指定目的地址的echo報文單跳檢測）
RIP（Routing Information Protocol，路由信息協議）是一種較為簡單的內部網關協議（Interior Gateway Protocol，IGP），主要用於規模較小的網絡中，比如校園網以及結構較簡單的地區性網絡。對於更為複雜的環境和大型網絡，一般不使用RIP。
由於RIP的實現較為簡單，在配置和維護管理方麵也遠比OSPF和IS-IS容易，因此在實際組網中仍有廣泛的應用。
RIP是一種基於距離矢量（Distance-Vector）算法的協議，它通過UDP報文進行路由信息的交換，使用的端口號為520。
RIP使用跳數來衡量到達目的地址的距離，跳數稱為度量值。在RIP中，路由器到與它直接相連網絡的跳數為0，通過一個路由器可達的網絡的跳數為1，其餘依此類推。為限製收斂時間，RIP規定度量值取0～15之間的整數，大於或等於16的跳數被定義為無窮大，即目的網絡或主機不可達。由於這個限製，使得RIP不適合應用於大型網絡。
為提高性能，防止產生路由環路，RIP支持水平分割（Split Horizon）和毒性逆轉（Poison Reverse）功能。
每個運行RIP的路由器管理一個路由數據庫，該路由數據庫包含了到所有可達目的地的路由項，這些路由項包含下列信息：
· 目的地址：主機或網絡的地址。
· 下一跳地址：為到達目的地，需要經過的相鄰路由器的接口IP地址。
· 出接口：本路由器轉發報文的出接口。
· 度量值：本路由器到達目的地的開銷。
· 路由時間：從路由項最後一次被更新到現在所經過的時間，路由項每次被更新時，路由時間重置為0。
· 路由標記（Route Tag）：用於標識外部路由，在路由策略中可根據路由標記對路由信息進行靈活的控製。關於路由策略的詳細信息，請參見“三層技術-IP路由配置指導”中的“路由策略”。
RIP協議向鄰居通告的是自己的路由表，有可能會發生路由環路，可以通過以下機製來避免：
· 計數到無窮（Counting to infinity）：將度量值等於16的路由定義為不可達（infinity）。在路由環路發生時，某條路由的度量值將會增加到16，該路由被認為不可達。
· 觸發更新（Triggered Updates）：RIP通過觸發更新來避免在多個路由器之間形成路由環路的可能，而且可以加速網絡的收斂速度。一旦某條路由的度量值發生了變化，就立刻向鄰居路由器發布更新報文，而不是等到更新周期的到來。
· 水平分割（Split Horizon）：RIP從某個接口學到的路由，不會從該接口再發回給鄰居路由器。這樣不但減少了帶寬消耗，還可以防止路由環路。
· 毒性逆轉（Poison Reverse）：RIP從某個接口學到路由後，將該路由的度量值設置為16（不可達），並從原接口發回鄰居路由器。利用這種方式，可以清除對方路由表中的無用信息。
RIP的運行過程如下：
(1) 路由器啟動RIP後，便會向相鄰的路由器發送請求報文（Request message），相鄰的RIP路由器收到請求報文後，響應該請求，回送包含本地路由表信息的響應報文（Response message）。
(2) 路由器收到響應報文後，更新本地路由表，同時向相鄰路由器發送觸發更新報文，通告路由更新信息。相鄰路由器收到觸發更新報文後，又向其各自的相鄰路由器發送觸發更新報文。在一連串的觸發更新廣播後，各路由器都能得到並保持最新的路由信息。
(3) 路由器周期性向相鄰路由器發送本地路由表，運行RIP協議的相鄰路由器在收到報文後，對本地路由進行維護，選擇一條最佳路由，再向其各自相鄰網絡發送更新信息，使更新的路由最終能達到全局有效。同時，RIP采用老化機製對超時的路由進行老化處理，以保證路由的實時性和有效性。
RIP有兩個版本：RIP-1和RIP-2。
RIP-1是有類別路由協議（Classful Routing Protocol），它隻支持以廣播方式發布協議報文。RIP-1的協議報文無法攜帶掩碼信息，它隻能識別A、B、C類這樣的自然網段的路由，因此RIP-1不支持不連續子網（Discontiguous Subnet）。
RIP-2是一種無類別路由協議（Classless Routing Protocol），與RIP-1相比，它有以下優勢：
· 支持路由標記，在路由策略中可根據路由標記對路由進行靈活的控製。
· 報文中攜帶掩碼信息，支持路由聚合和CIDR（Classless Inter-Domain Routing，無類域間路由）。
· 支持指定下一跳，在廣播網上可以選擇到最優下一跳地址。
· 支持組播路由發送更新報文，隻有RIP-2路由器才能收到更新報文，減少資源消耗。
· 支持對協議報文進行驗證，並提供明文驗證和MD5驗證兩種方式，增強安全性。
RIP-2有兩種報文傳送方式：廣播方式和組播方式，缺省將采用組播方式發送報文，使用的組播地址為224.0.0.9。當接口運行RIP-2廣播方式時，也可接收RIP-1的報文。
與RIP相關的協議規範有：
· RFC 1058：Routing Information Protocol
· RFC 1723：RIP Version 2 - Carrying Additional Information
· RFC 1721：RIP Version 2 Protocol Analysis
· RFC 1722：RIP Version 2 Protocol Applicability Statement
· RFC 1724：RIP Version 2 MIB Extension
· RFC 2082：RIP-2 MD5 Authentication
· RFC 2453：RIP Version 2
表1-1 RIP配置任務簡介
|
配置任務 |
說明 |
詳細配置 |
|
|
配置RIP的基本功能 |
啟動RIP |
必選 |
|
|
配置接口的工作狀態 |
可選 |
||
|
配置RIP版本 |
可選 |
||
|
配置RIP的路由信息控製 |
配置接口附加度量值 |
可選 |
|
|
配置RIP-2路由聚合 |
可選 |
||
|
禁止RIP接收主機路由 |
可選 |
||
|
配置RIP發布缺省路由 |
可選 |
||
|
配置RIP對接收/發布的路由進行過濾 |
可選 |
||
|
配置RIP協議優先級 |
可選 |
||
|
配置RIP引入外部路由 |
可選 |
||
|
調整和優化RIP網絡 |
配置RIP定時器 |
可選 |
|
|
配置水平分割和毒性逆轉 |
可選 |
||
|
配置最大等價路由條數 |
可選 |
||
|
配置RIP-1報文的零域檢查 |
可選 |
||
|
配置源地址檢查 |
可選 |
||
|
配置RIP-2報文的認證方式 |
可選 |
||
|
配置RIP觸發更新的時間間隔 |
可選 |
||
|
配置RIP鄰居 |
可選 |
||
|
配置RIP和MIB綁定 |
可選 |
||
|
配置RIP報文的發送速率 |
可選 |
||
|
配置RIP報文的最大長度 |
可選 |
||
|
配置RIP發送協議報文的DSCP優先級 |
可選 |
||
|
配置RIP GR |
可選 |
||
|
配置RIP NSR |
可選 |
||
|
配置RIP與BFD聯動 |
可選 |
||
|
配置RIP快速重路由功能 |
可選 |
||
在配置RIP的基本功能之前，需完成以下任務：
· 配置鏈路層協議
· 配置接口的網絡層地址，使相鄰節點的網絡層可達
· 如果在啟動RIP前在接口視圖下配置了RIP相關命令，這些配置隻有在RIP啟動後才會生效。
· RIP不支持將同一物理接口下的不同網段使能到不同的RIP進程中。
· RIP不支持在同一物理接口下使能多個RIP進程。
· 在指定接口上使能RIP的優先級高於在指定網段上使能RIP。
目前，係統支持RIP多進程。當在一台路由器上啟動多個RIP進程時，需要指定不同的進程號。RIP進程號是本地概念，不影響與其它路由器之間的報文交換。因此，不同的路由器之間，即使進程號不同也可以進行報文交換。
RIP隻在指定網段的接口上運行，指定網段的同時可以配置反碼；對於不在指定網段上的接口，RIP既不在它上麵接收和發送路由，也不將它的接口路由發布出去。因此，RIP啟動後必須指定其工作網段。
表1-2 在指定網段上使能RIP
|
命令 |
說明 |
|
|
進入係統視圖 |
system-view |
- |
|
啟動RIP，並進入RIP視圖 |
rip [ process-id ] [ vpn-instance vpn-instance-name ] |
缺省情況下，係統沒有啟動RIP |
|
在指定網段上使能RIP |
network network-address [ wildcard-mask ] |
缺省情況下，沒有網段使能RIP 在單進程情況下，可以使用network 0.0.0.0命令用來在所有接口上使能RIP；在多進程情況下，無法使用network 0.0.0.0命令 |
RIP支持在接口下使能RIP進程。
表1-3 在指定接口上使能RIP
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
啟動RIP，並進入RIP視圖 |
rip [ process-id ] [ vpn-instance vpn-instance-name ] |
缺省情況下，係統沒有啟動RIP |
|
退回係統視圖 |
quit |
- |
|
進入接口視圖 |
interface interface-type interface-number |
- |
|
在指定接口上使能RIP |
rip process-id enable [ exclude-subip ] |
缺省情況下，接口上沒有使能RIP |
用戶可對接口的工作狀態進行配置：
· 配置接口工作在抑製狀態，即接口隻接收RIP報文而不發送RIP報文
· 配置允許接口接收RIP報文
· 配置允許接口發送RIP報文
表1-4 配置RIP收發報文控製
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入RIP視圖 |
rip [ process-id ] [ vpn-instance vpn-instance-name ] |
- |
|
配置抑製接口 |
silent-interface { interface-type interface-number | all } |
缺省情況下，允許所有接口發送路由更新報文 若抑製接口收到非知名端口的單播請求，需要發送響應報文 |
|
退回係統視圖 |
quit |
- |
|
進入接口視圖 |
interface interface-type interface-number |
- |
|
配置允許接口接收RIP報文 |
rip input |
缺省情況下，允許接口接收RIP報文 |
|
配置允許接口發送RIP報文 |
rip output |
缺省情況下，允許接口發送RIP報文 |
用戶可以在RIP視圖下配置RIP版本，也可在接口上配置RIP版本：
· 當全局和接口都沒有進行RIP版本配置時，接口發送RIP-1廣播報文，可以接收RIP-1廣播/單播報文、RIP-2廣播/組播/單播報文。
· 如果接口上配置了RIP版本，以接口配置的為準；如果接口沒有進行RIP版本配置，接口運行的RIP版本將以全局配置的版本為準。
表1-5 配置RIP版本號
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入RIP視圖 |
rip [ process-id ] [ vpn-instance vpn-instance-name ] |
- |
|
配置全局RIP版本 |
version { 1 | 2 } |
缺省情況下，未配置全局RIP版本。接口隻能發送RIP-1廣播報文，可以接收RIP-1廣播/單播報文、RIP-2廣播/組播/單播報文 |
|
退回係統視圖 |
quit |
- |
|
進入接口視圖 |
interface interface-type interface-number |
- |
|
配置接口運行的RIP版本 |
rip version { 1 | 2 [ broadcast | multicast ] } |
缺省情況下，未配置接口運行的RIP版本。接口隻能發送RIP-1廣播報文，可以接收RIP-1廣播/單播報文、RIP-2廣播/組播/單播報文 |
在實際應用中，有時候需要對RIP路由信息進行更為精確的控製以滿足複雜網絡環境的需要。
在配置之前，需完成以下任務：
· 配置接口的網絡層地址，使相鄰節點網絡層可達
· 配置RIP的基本功能
附加度量值是在RIP路由原來度量值的基礎上所增加的度量值（跳數），包括發送附加度量值和接收附加度量值。
· 發送附加度量值：不會改變路由表中的路由度量值，僅當接口發送RIP路由信息時才會添加到發送路由上。
· 接收附加度量值：會影響接收到的路由度量值，接口接收到一條合法的RIP路由時，在將其加入路由表前會把度量值附加到該路由上，當附加度量值與原路由度量值之和大於16時，該條路由的度量值取16。
表1-6 配置接口附加度量值
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入接口視圖 |
interface interface-type interface-number |
- |
|
配置接口接收RIP路由時的附加度量值 |
rip metricin [ route-policy route-policy-name ] value |
缺省情況下，接口接收RIP路由時的附加路由度量值為0 |
|
配置接口發送RIP路由時的附加度量值 |
rip metricout [ route-policy route-policy-name ] value |
缺省情況下，接口發送RIP路由時的附加路由度量值為1 |
路由聚合是指路由器把同一自然網段內的連續子網的路由聚合成一條路由向外發送，如路由表裏有10.1.1.0/24、10.1.2.0/24、10.1.3.0/24三條路由，可以通過配置把它們聚合成一條路由10.1.0.0/16向外發送，這樣鄰居路由器隻接收到一條路由10.1.0.0/16，從而減少了路由表的規模，以及網絡上的傳輸流量。
通過配置路由聚合，可以提高網絡的可擴展性以及路由器的處理速度。
RIP-2將多條路由聚合成一條路由時，聚合路由的Metric值將取所有路由Metric的最小值。
路由聚合雖然可以縮減路由表規模，但是卻屏蔽了子網的路由信息，有時會造成不能計算出正確的路由信息的現象。如果路由表裏的路由子網不連續，則需要取消自動路由聚合功能，使得RIP-2能夠向外發布子網路由和主機路由。
如圖1-1所示，在Device A、Device B和Device C的所有接口上使能RIP，並使用RIP-2進行網絡互連。由於缺省情況下，RIP-2自動路由聚合功能處於使能狀態，所以Device A和Device C都會發送一條10.1.0.0/8的路由給Device B。由於Device B不能分辨出10.1.0.0/16和10.2.0.0/16網段，導致路由錯誤。此時需要關閉RIP-2自動路由聚合功能，從而避免路由錯誤。
圖1-1 關閉RIP-2自動路由聚合功能
在RIP-2中，有兩種路由聚合方式：自動路由聚合和手工配置聚合路由。
自動路由聚合是指RIP-2將同一自然網段內的不同子網的路由聚合成一條自然掩碼的路由向外發送，例如，假設路由表裏有10.1.1.0/24、10.1.2.0/24、10.1.3.0/24三條路由，使能RIP-2自動路由聚合功能後，這三條路由聚合成一條自然掩碼的路由10.0.0.0/8向外發送。
表1-7 配置自動路由聚合
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入RIP視圖 |
rip [ process-id ] [ vpn-instance vpn-instance-name ] |
- |
|
使能RIP-2自動路由聚合功能 |
summary |
缺省情況下，RIP-2自動路由聚合功能處於使能狀態 如果路由表裏的路由子網不連續，則需要取消自動路由聚合功能，使得RIP-2能夠向外發布子網路由和主機路由 |
用戶可在指定接口配置RIP-2發布一條聚合路由。
聚合路由的目的地址和掩碼進行與運算到一個網絡地址，RIP-2將對落入該網段內的路由進行聚合，接口隻發布聚合後的路由。
例如，假設路由表裏有10.1.1.0/24、10.1.2.0/24、10.1.3.0/24三條子網連續的路由，在接口GigabitEthernet1/0/1配置發布一條聚合路由10.1.0.0/16後，這三條路由聚合成一條路由10.1.0.0/16向外發送。
缺省情況下，RIP-2的路由將按照自然掩碼自動聚合，如果用戶在指定接口配置發布一條聚合路由，則必須先關閉自動聚合功能。
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入RIP視圖 |
rip [ process-id ] [ vpn-instance vpn-instance-name ] |
- |
|
關閉RIP-2自動路由聚合功能 |
undo summary |
缺省情況下，RIP-2自動路由聚合功能處於使能狀態 |
|
退至係統視圖 |
quit |
- |
|
進入接口視圖 |
interface interface-type interface-number |
- |
|
配置發布一條聚合路由 |
rip summary-address ip-address { mask-length | mask } |
缺省情況下，未配置聚合路由 |
禁止接收主機路由僅對RIPv2報文攜帶的路由有效，對RIPv1報文攜帶的路由無效。
在某些特殊情況下，路由器會收到大量來自同一網段的主機路由。這些路由對於路由尋址沒有多少作用，卻占用了大量的資源，此時可配置RIP禁止接收主機路由，以節省網絡資源。
表1-9 禁止RIP接收主機路由
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入RIP視圖 |
rip [ process-id ] [ vpn-instance vpn-instance-name ] |
- |
|
禁止RIP接收主機路由 |
undo host-route |
缺省情況下，允許RIP接收主機路由 |
用戶可以配置RIP以指定度量值向鄰居發布一條缺省路由。
· 用戶可以在RIP視圖下配置RIP進程的所有接口向鄰居發布缺省路由，也可以在接口下配置指定RIP接口向鄰居發布缺省路由。
· 如果接口沒有進行發布缺省路由的相關配置，則以RIP進程下的配置為準，否則將以接口配置為準。
· 如果RIP進程配置了發布缺省路由，但希望該進程下的某個接口不發送缺省路由（隻發布普通路由），可以通過在接口下配置rip default-route no-originate命令實現。
表1-10 配置RIP發布缺省路由
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入RIP視圖 |
rip [ process-id ] [ vpn-instance vpn-instance-name ] |
- |
|
配置RIP發布缺省路由 |
default-route { only | originate } [ cost cost-value | route-policy route-policy-name ] * |
缺省情況下，RIP不向鄰居發送缺省路由 |
|
退回係統視圖 |
quit |
- |
|
進入接口視圖 |
interface interface-type interface-number |
- |
|
配置RIP接口發布缺省路由 |
rip default-route { { only | originate } [ cost cost-value | route-policy route-policy-name ] * | no-originate } |
缺省情況下，RIP接口是否發布缺省路由以RIP進程配置的為準 |
配置發布缺省路由的RIP路由器不接收來自RIP鄰居的缺省路由。
路由過濾就是通過指定訪問控製列表或IP地址前綴列表，配置入口或出口過濾策略，對接收和發布的路由進行過濾。
表1-11 配置RIP對接收/發布的路由進行過濾
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入RIP視圖 |
rip [ process-id ] [ vpn-instance vpn-instance-name ] |
- |
|
對接收的路由信息進行過濾 |
filter-policy { ipv4-acl-number | gateway prefix-list-name | prefix-list prefix-list-name [ gateway prefix-list-name ] } import [ interface-type interface-number ] |
缺省情況下，RIP不對接收的路由信息進行過濾 本命令對從鄰居收到的RIP路由進行過濾，沒有通過過濾的路由將不被加入路由表，也不向鄰居發布該路由 |
|
對發布的路由信息進行過濾 |
filter-policy { ipv4-acl-number | prefix-list prefix-list-name } export [ protocol [ process-id ] | interface-type interface-number ] |
缺省情況下，RIP不對發布的路由信息進行過濾 本命令對本機所有路由的發布進行過濾，包括使用import-route引入的路由和從鄰居學到的RIP路由 |
在路由器中可能會運行多個IGP路由協議，如果想讓RIP路由具有比從其它路由協議學來的路由更高的優先級，需要配置小的優先級值。優先級的高低將最後決定IP路由表中的路由是通過哪種路由算法獲取的最佳路由。
表1-12 配置RIP協議優先級
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入RIP視圖 |
rip [ process-id ] [ vpn-instance vpn-instance-name ] |
- |
|
配置RIP路由的優先級 |
preference { preference | route-policy route-policy-name } * |
缺省情況下，RIP路由的優先級為100 |
如果在路由器上不僅運行RIP，還運行著其它路由協議，可以配置RIP引入其它協議生成的路由，如OSPF、IS-IS、BGP、靜態路由或者直連路由。
表1-13 配置RIP引入外部路由
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入RIP視圖 |
rip [ process-id ] [ vpn-instance vpn-instance-name ] |
- |
|
引入外部路由 |
· 配置RIP引入BGP協議的路由 · 配置RIP引入直連或靜態路由 · 配置RIP引入isis、ospf協議或其他rip進程的路由 |
缺省情況下，RIP不引入其它路由 隻能引入路由表中狀態為active的路由，是否為active狀態可以通過display ip routing-table protocol命令來查看 |
|
（可選）配置引入路由的缺省度量值 |
default cost cost-value |
缺省情況下，引入路由的缺省度量值為0 |
在某些特殊的網絡環境中，需要對RIP網絡的性能進行調整和優化，在調整和優化RIP網絡之前，需完成以下任務：
· 配置接口的網絡層地址，使相鄰節點網絡層可達
· 配置RIP的基本功能
定時器值的調整應考慮網絡的性能，並在所有運行RIP的路由器上進行統一配置，以免增加不必要的網絡流量或引起網絡路由震蕩。
通過調整RIP定時器可以改變RIP網絡的收斂速度。
RIP受四個定時器的控製，分別是Update、Timeout、Suppress和Garbage-Collect。
· Update定時器：定義了發送路由更新的時間間隔。
· Timeout定時器：定義了路由老化時間。如果在老化時間內沒有收到關於某條路由的更新報文，則該條路由在路由表中的度量值將會被設置為16。
· Suppress定時器：定義了RIP路由處於抑製狀態的時長。當一條路由的度量值變為16時，該路由將進入抑製狀態。在被抑製狀態，隻有來自同一鄰居且度量值小於16的路由更新才會被路由器接收，取代不可達路由。
· Garbage-Collect定時器：定義了一條路由從度量值變為16開始，直到它從路由表裏被刪除所經過的時間。在Garbage-Collect時間內，RIP以16作為度量值向外發送這條路由的更新，如果Garbage-Collect超時，該路由仍沒有得到更新，則該路由將從路由表中被徹底刪除。
表1-14 配置RIP定時器
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入RIP視圖 |
rip [ process-id ] [ vpn-instance vpn-instance-name ] |
- |
|
配置RIP定時器的值 |
timers { garbage-collect garbage-collect-value | suppress suppress-value | timeout timeout-value | update update-value } * |
缺省情況下，Garbage-collect定時器的值為120秒，Suppress定時器的值為120秒，Timeout定時器的值為180秒，Update定時器的值為30秒 |
如果同時配置了水平分割和毒性逆轉，則隻有毒性逆轉功能生效。
通過配置水平分割或毒性逆轉功能可以防止路由環路。
配置水平分割可以使得從一個接口學到的路由不能通過此接口向外發布，用於避免相鄰路由器間的路由環路。
表1-15 配置水平分割
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入接口視圖 |
interface interface-type interface-number |
- |
|
使能水平分割功能 |
rip split-horizon |
缺省情況下，水平分割功能處於使能狀態 |
配置毒性逆轉後，從一個接口學到的路由還可以從這個接口向外發布，但這些路由的度量值會設置為16（即不可達），可以用於避免相鄰路由器間的路由環路。
表1-16 配置毒性逆轉
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入接口視圖 |
interface interface-type interface-number |
- |
|
使能毒性逆轉功能 |
rip poison-reverse |
缺省情況下，毒性逆轉功能處於關閉狀態 |
通過配置RIP最大等價路由條數，可以使用多條等價路由對RIP網絡進行負載分擔。
表1-17 配置RIP最大等價路由條數
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入RIP視圖 |
rip [ process-id ] [ vpn-instance vpn-instance-name ] |
- |
|
配置RIP最大等價路由條數 |
maximum load-balancing number |
缺省情況下，RIP支持的等價路由的最大條數為128。 |
RIP-1報文中的有些字段必須為零，稱之為零域。用戶可配置RIP-1在接收報文時對零域進行檢查，零域值不為零的RIP-1報文將不被處理。如果用戶能確保所有報文都是可信任的，則可以不進行該項檢查，以節省CPU處理時間。
由於RIP-2的報文沒有零域，此項配置對RIP-2無效。
表1-18 配置RIP-1報文的零域檢查
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入RIP視圖 |
rip [ process-id ] [ vpn-instance vpn-instance-name ] |
- |
|
使能RIP-1報文的零域檢查功能 |
checkzero |
缺省情況下，RIP-1報文的零域檢查功能處於使能狀態 |
通過配置對接收到的RIP路由更新報文進行源IP地址檢查：RIP將檢查該報文源地址和接收接口的IP地址是否處於同一網段，如果不在同一網段則丟棄該報文。
表1-19 配置源地址檢查
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入RIP視圖 |
rip [ process-id ] [ vpn-instance vpn-instance-name ] |
- |
|
使能對接收到的RIP路由更新報文進行源IP地址檢查功能 |
validate-source-address |
缺省情況下，對接收到的RIP路由更新報文進行源IP地址檢查功能處於使能狀態 |
在安全性要求較高的網絡環境中，可以通過配置報文的認證方式來對RIP-2報文進行有效性檢查和驗證。
RIP-2支持簡單認證、MD5認證和keychain認證：
· 簡單認證方式下，密碼字符隨認證報文一同傳送。所以，在對安全性要求較高的網絡環境中，不建議配置簡單認證方式。
· MD5認證方式下，MD5密碼用來為報文加密和解密。這種認證方式比簡單認證更安全。
· keychain是加密規則（key）的集合，用來提供動態認證功能。關於keychain功能的介紹，請參見“安全配置指導”中的“keychain”。
關於keychain功能的介紹，請參見“安全配置指導”中的“keychain”。
表1-20 配置RIP-2報文的認證方式
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入接口視圖 |
interface interface-type interface-number |
- |
|
配置RIP-2報文的驗證方式 |
rip authentication-mode { keychain keychain-name { rfc2453 | rfc4822 } | md5 { rfc2082 { cipher | plain } string key-id | rfc2453 { cipher | plain } string } | simple { cipher | plain } string } |
缺省情況下，未配置RIP-2的驗證方式 當RIP的版本為RIP-1時，雖然在接口視圖下仍然可以配置驗證方式，但由於RIP-1不支持認證，因此該配置不會生效 |
RIP路由信息變化後將以觸發更新的方式通知鄰居設備，加速鄰居設備的路由收斂。如果路由信息頻繁變化，且每次變化都立即發送觸發更新，將會占用大量係統資源，並影響路由器的效率。通過調節觸發更新的時間間隔，可以抑製由於路由信息頻繁變化帶來的影響。本命令在路由信息變化不頻繁的情況下將連續觸發更新的時間間隔縮小到minimum-interval，而在路由信息變化頻繁的情況下可以進行相應懲罰，增加incremental-interval×2n-2（n為連續觸發更新的次數），將等待時間按照配置的懲罰增量延長，最大不超過maximum-interval。
表1-21 配置RIP觸發更新的時間間隔
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入RIP視圖 |
rip [ process-id ] [ vpn-instance vpn-instance-name ] |
- |
|
配置RIP觸發更新的時間間隔 |
timer triggered maximum-interval [ minimum-interval [ incremental-interval ] ] |
缺省情況下，發送觸發更新的最大時間間隔為5秒，最小間隔為50毫秒，增量懲罰間隔為200毫秒 |
通常情況下，RIP使用廣播或組播地址發送報文，如果在不支持廣播或組播報文的鏈路上運行RIP，則必須手工指定RIP的鄰居。
表1-22 配置RIP鄰居
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入RIP視圖 |
rip [ process-id ] [ vpn-instance vpn-instance-name ] |
- |
|
配置RIP鄰居 |
peer ip-address |
缺省情況下，RIP不向任何定點地址發送單播更新報文 當RIP鄰居與當前設備直連時不推薦使用peer ip-address命令，因為這樣可能會造成對端同時收到同一路由信息的組播（或廣播）和單播兩種形式的報文 |
|
關閉對接收到的RIP路由更新報文進行源IP地址檢查的功能 |
undo validate-source-address |
缺省情況下，對接收到的RIP路由更新報文進行源IP地址檢查的功能處於使能狀態 當指定的鄰居和本地路由器非直接連接，則必須關閉對更新報文的源地址進行檢查的功能 |
配置RIP進程綁定MIB功能後，可以通過網管軟件對指定的RIP進程進行管理。
表1-23 配置RIP網管功能
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
配置RIP進程綁定MIB |
rip mib-binding process-id |
缺省情況下，MIB綁定在進程號最小的RIP進程上 |
RIP周期性地將路由信息放在RIP報文中向鄰居發送。
如果路由表裏的路由條目數量很多，同時發送大量RIP協議報文有可能會對當前設備和網絡帶寬帶來衝擊；因此，路由器將RIP協議報文分為多個批次進行發送，並且對RIP接口每次允許發送的RIP協議報文最大個數做出限製。
用戶可根據需要配置接口發送RIP報文的時間間隔以及接口一次發送RIP報文的最大個數。
表1-24 配置RIP報文的發送速率
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入RIP視圖 |
rip [ process-id ] [ vpn-instance vpn-instance-name ] |
- |
|
配置RIP報文的發送速率 |
output-delay time count count |
缺省情況下，接口發送RIP報文的時間間隔為20毫秒，一次最多發送3個RIP報文 |
|
退回係統視圖 |
quit |
- |
|
進入接口視圖 |
interface interface-type interface-number |
- |
|
配置RIP報文的發送速率 |
rip output-delay time count count |
缺省情況下，接口發送RIP報文的速率以RIP進程配置的為準 |
由於不同廠商對RIP報文最大長度的支持情況不同，要謹慎使用本特性，以免出現不兼容的情況。
RIP周期性地將路由信息放在RIP報文中向鄰居發送，根據RIP報文的最大長度來計算報文中發送的最大路由數。通過設置RIP報文的最大長度，可以合理利用鏈路帶寬。
在配置認證的情況下，如果配置不當可能會造成報文無法發送，建議用戶按照下麵進行配置：
· 簡單驗證方式時，RIP報文的最大長度不小於52字節；
· MD5驗證方式（使用RFC 2453規定的報文格式）時，RIP報文的最大長度不小於56字節；
· MD5驗證方式（使用RFC 2082規定的報文格式）時，RIP報文的最大長度不小於72字節。
表1-25 配置RIP報文的最大長度
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入接口視圖 |
interface interface-type interface-number |
- |
|
配置RIP報文的最大長度 |
rip max-packet-length value |
缺省情況下，接口發送RIP報文的最大長度為512字節 |
DSCP優先級用來體現報文自身的優先等級，決定報文傳輸的優先程度。通過本配置可以指定RIP發送協議報文的DSCP優先級。
表1-26 配置RIP發送協議報文的DSCP優先級
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入RIP視圖 |
rip [ process-id ] [ vpn-instance vpn-instance-name ] |
- |
|
配置RIP發送協議報文的DSCP優先級 |
dscp dscp-value |
缺省情況下，RIP發送協議報文的DSCP優先級為48 |
設備充當GR Restarter後不能再配置RIP NSR功能。
GR（Graceful Restart，平滑重啟）是一種在協議重啟或主備倒換時RIP進行平滑重啟，保證轉發業務不中斷的機製。
GR有兩個角色：
· GR Restarter：發生協議重啟或主備倒換事件且具有GR能力的設備。
· GR Helper：和GR Restarter具有鄰居關係，協助完成GR流程的設備。
在普通的路由協議重啟的情況下，路由器需要重新學習RIP路由，並更新FIB表，此時會引起網絡暫時的中斷，基於RIP的GR可以解決這個問題。
應用了GR特性的設備向外發送RIP全部路由表請求報文，重新從鄰居處學習RIP路由，在此期間FIB表不變化。在路由協議重啟完畢後，設備將重新學到的RIP路由下刷給FIB表，使該設備的路由信息恢複到重啟前的狀態。
在作為GR Restarter的設備上進行以下配置。啟動了RIP的設備缺省就是GR Helper。
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入RIP視圖 |
rip [ process-id ] [ vpn-instance vpn-instance-name ] |
- |
|
使能RIP協議的GR能力 |
graceful-restart |
缺省情況下，RIP協議的GR能力處於關閉狀態 |
|
（可選）配置RIP協議的GR重啟間隔時間 |
graceful-restart interval interval |
缺省情況下，RIP協議的GR重啟間隔時間為60秒 |
設備配置了RIP NSR功能後不能再充當GR Restarter。
NSR（Nonstop Routing，不間斷路由）通過將RIP路由信息從主進程備份到備進程，使設備在發生主備倒換時新主進程可以無縫完成路由的重新生成、下刷，鄰接關係不會發生中斷，從而避免了主備倒換對轉發業務的影響。
GR特性需要周邊設備配合才能完成路由信息的恢複，在網絡應用中有一定的限製。NSR特性不需要周邊設備的配合，網絡應用更加廣泛。
表1-28 配置RIP NSR
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入RIP視圖 |
rip [ process-id ] [ vpn-instance vpn-instance-name ] |
- |
|
使能RIP NSR功能 |
non-stop-routing |
缺省情況下，RIP NSR功能處於關閉狀態 各個進程的NSR功能是相互獨立的，隻對本進程生效。如果存在多個RIP進程，建議在各個進程下使能RIP NSR功能 |
RIP協議依賴周期性發送路由更新請求作為檢測機製，當在指定時間內沒有收到路由更新回應時，認為此條路由不再生效，這種方式不能快速響應鏈路故障。使用BFD（Bidirectional Forwarding Detection，雙向轉發檢測）檢測到鏈路故障時，RIP能快速撤銷失效路由，減少對其他業務的影響。關於BFD的介紹和基本功能配置，請參見“可靠性配置指導”中的“BFD”。
目前RIP支持BFD提供了下麵幾種檢測方式：
· echo報文單跳檢測方式：直連鄰居使用。在對端有RIP路由發送時才能建立BFD會話。
· 指定目的地址的echo報文單跳檢測方式：直連鄰居使用，並且在接口上直接指定RIP鄰居的IP地址。當該接口使能了RIP功能，會建立到指定目的IP地址的BFD會話。
· control報文雙向檢測方式：非直連鄰居使用。當兩端互有RIP路由發送時，且使能BFD的接口與接收接口為同一接口，鄰居之間才能建立BFD會話。
表1-29 配置RIP與BFD聯動（echo報文單跳檢測）
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
配置echo報文源地址 |
bfd echo-source-ip ip-address |
缺省情況下，未配置echo報文源地址 echo報文的源IP地址用戶可以任意指定。為了避免對端發送大量的ICMP重定向報文造成網絡擁塞，建議配置echo報文的源IP地址不屬於該設備任何一個接口所在網段 本命令的詳細情況請參見“可靠性命令參考”中的“BFD” |
|
進入接口視圖 |
interface interface-type interface-number |
- |
|
使能RIP的BFD功能 |
rip bfd enable |
缺省情況下，RIP的BFD功能處於關閉狀態 |
本特性隻檢測本端到RIP直連鄰居的鏈路的連通狀況。配置本特性時，指定的目的地址隻能是RIP直連鄰居的IP地址。
在鏈路出現單通故障時，為了加快路由收斂速度，可以在本端設備上配置本特性對鏈路進行檢測。鏈路出現故障時，本端設備不再從該接口收發任何RIP報文；鏈路恢複後，接口將繼續發送RIP報文。
表1-30 配置RIP與BFD聯動（指定目的地址的echo報文單跳檢測）
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
配置echo報文源地址 |
bfd echo-source-ip ip-address |
缺省情況下，未配置echo報文源地址 為了避免對端發送大量的ICMP重定向報文造成網絡擁塞，建議配置的源IP地址不屬於該設備任何一個接口所在網段。 本命令的詳細情況請參見“可靠性命令參考”中的“BFD” |
|
進入接口視圖 |
interface interface-type interface-number |
- |
|
使能RIP指定目的地址的BFD功能 |
rip bfd enable destination ip-address |
缺省情況下，RIP的BFD功能處於關閉狀態 |
表1-31 配置RIP與BFD聯動（control報文雙向檢測）
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入RIP視圖 |
rip [ process-id ] [ vpn-instance vpn-instance-name ] |
- |
|
配置RIP鄰居 |
peer ip-address |
缺省情況下，RIP不向任何定點地址發送更新報文 由於peer命令與鄰居之間沒有對應關係，undo peer操作並不能立刻刪除鄰居，因此不能立刻刪除BFD會話 |
|
進入接口視圖 |
interface interface-type interface-number |
- |
|
使能RIP的BFD功能 |
rip bfd enable |
缺省情況下，RIP的BFD功能處於關閉狀態 |
· RIP快速重路由功能僅對非迭代RIP路由（即從直連鄰居學到RIP路由）有效。
· 等價路由不支持快速重路由功能。
當RIP網絡中的鏈路或某台路由器發生故障時，數據流量將會被中斷，直到RIP根據新的拓撲網絡路由收斂完畢後，被中斷的流量才能恢複正常的傳輸。
為了盡可能縮短網絡故障導致的流量中斷時間，網絡管理員可以根據需要配置RIP快速重路由功能。
圖1-2 RIP快速重路由功能示意圖
如圖1-2所示，通過在Router B上配置快速重路由功能，RIP可以為路由指定備份下一跳，當Router B檢測到網絡故障時，RIP會使用事先獲取好的備份下一跳替換失效下一跳，通過備份下一跳來指導報文的轉發，從而大大縮短了流量中斷時間。在使用備份下一跳指導報文轉發的同時，RIP會根據變化後的網絡拓撲重新計算路由，網絡收斂完畢後，使用新計算出來的最優路由來指導報文轉發。
本功能隻適合在主鏈路三層接口up，主鏈路由雙通變為單通或者不通的情況下使用。在主鏈路三層接口down的情況下，本功能不可用。
單通現象，即一條鏈路上的兩端，有且隻有一端可以收到另一端發來的報文，此鏈路稱為單向鏈路。
要配置快速重路由功能，網絡管理員需要配置路由策略，通過apply fast-reroute backup-interface命令在路由策略中指定備份下一跳；關於apply fast-reroute backup-interface命令以及路由策略的相關配置，請參見“三層技術-IP路由配置指導”中的“路由策略”。
表1-32 配置RIP快速重路由功能
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
進入RIP視圖 |
rip [ process-id ] [ vpn-instance vpn-instance-name ] |
- |
|
配置RIP快速重路由功能 |
fast-reroute route-policy route-policy-name |
缺省情況下，RIP快速重路由功能處於關閉狀態 |
RIP協議的快速重路由特性中，主用鏈路缺省不使用BFD進行鏈路故障檢測。配置本功能後，將使用BFD（echo方式）進行檢測，可以加快RIP協議的收斂速度。
表1-33 配置RIP快速重路由支持BFD檢測功能
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
配置BFD echo報文源地址 |
bfd echo-source-ip ip-address |
缺省情況下，未配置BFD echo報文源地址 echo報文的源IP地址用戶可以任意指定。為了避免對端發送大量的ICMP重定向報文造成網絡擁塞，建議配置echo報文的源IP地址不屬於該設備任何一個接口所在網段 本命令的詳細情況請參見“可靠性命令參考”中的“BFD” |
|
進入接口視圖 |
interface interface-type interface-number |
- |
|
使能RIP協議中主用鏈路的BFD（echo方式）檢測功能 |
rip primary-path-detect bfd echo |
缺省情況下，RIP協議中主用鏈路的BFD（echo方式）檢測功能處於關閉狀態 |
在完成上述配置後，在任意視圖下執行display命令可以顯示配置後RIP的運行情況，通過查看顯示信息驗證配置的效果。
在用戶視圖下執行reset命令可以重啟RIP進程或清除指定RIP進程的統計信息。
表1-34 RIP顯示和維護
|
命令 |
|
|
顯示RIP的當前運行狀態及配置信息 |
display rip [ process-id ] |
|
顯示RIP數據庫的激活路由 |
display rip process-id database [ ip-address { mask-length | mask } ] |
|
顯示RIP進程的GR狀態信息 |
display rip [ process-id ] graceful-restart |
|
顯示RIP的接口信息 |
display rip process-id interface [ interface-type interface-number ] |
|
顯示RIP進程的鄰居信息 |
display rip process-id neighbor [ interface-type interface-number ] |
|
顯示RIP進程的NSR狀態信息 |
display rip [ process-id ] non-stop-routing |
|
顯示RIP的路由信息 |
display rip process-id route [ ip-address { mask-length | mask } [ verbose ] | peer ip-address | statistics ] |
|
重啟指定RIP進程 |
reset rip process-id process |
|
清除RIP進程的統計信息 |
reset rip process-id statistics |
· 在Switch A和Switch B的所有接口上使能RIP，並使用RIP-2進行網絡互連。
· 在Switch B上配置路由出策略，向Switch A發布的路由中過濾掉10.2.1.0/24；Switch B上配置入策略，使得Switch B隻接收路由2.1.1.0/24。
圖1-3 RIP基本功能配置組網圖
(1) 配置各接口的IP地址（略）
(2) 配置RIP基本功能
使能RIP功能在下麵采用了兩種不同配置方式，請根據實際情況進行選擇。
# 配置Switch A，在指定網段上使能RIP。
<SwitchA> system-view
[SwitchA] rip
[SwitchA-rip-1] network 1.0.0.0
[SwitchA-rip-1] network 2.0.0.0
[SwitchA-rip-1] network 3.0.0.0
[SwitchA-rip-1] quit
# 配置Switch B，在指定接口上使能RIP。
<SwitchB> system-view
[SwitchB] rip
[SwitchB-rip-1] quit
[SwitchB] interface vlan-interface 100
[SwitchB-Vlan-interface100] rip 1 enable
[SwitchB-Vlan-interface100] quit
[SwitchB] interface vlan-interface 101
[SwitchB-Vlan-interface101] rip 1 enable
[SwitchB-Vlan-interface101] quit
[SwitchB] interface vlan-interface 102
[SwitchB-Vlan-interface102] rip 1 enable
[SwitchB-Vlan-interface102] quit
# 查看Switch A的RIP路由表。
[SwitchA] display rip 1 route
Route Flags: R - RIP, T - TRIP
P - Permanent, A - Aging, S - Suppressed, G - Garbage-collect
D - Direct, O - Optimal, F - Flush to RIB
----------------------------------------------------------------------------
Peer 1.1.1.2 on Vlan-interface100
Destination/Mask Nexthop Cost Tag Flags Sec
10.0.0.0/8 1.1.1.2 1 0 RAOF 11
Local route
Destination/Mask Nexthop Cost Tag Flags Sec
1.1.1.0/24 0.0.0.0 0 0 RDOF -
2.1.1.0/24 0.0.0.0 0 0 RDOF -
3.1.1.0/24 0.0.0.0 0 0 RDOF -
從路由表中可以看出，RIP-1發布的路由信息使用的是自然掩碼。
(3) 配置RIP的版本
# 在Switch A上配置RIP-2。
[SwitchA] rip
[SwitchA-rip-1] version 2
[SwitchA-rip-1] undo summary
[SwitchA-rip-1] quit
# 在Switch B上配置RIP-2。
[SwitchB] rip
[SwitchB-rip-1] version 2
[SwitchB-rip-1] undo summary
[SwitchB-rip-1] quit
# 查看Switch A的RIP路由表。
[SwitchA] display rip 1 route
Route Flags: R - RIP, T - TRIP
P - Permanent, A - Aging, S - Suppressed, G - Garbage-collect
D - Direct, O - Optimal, F - Flush to RIB
----------------------------------------------------------------------------
Peer 1.1.1.2 on Vlan-interface100
Destination/Mask Nexthop Cost Tag Flags Sec
10.0.0.0/8 1.1.1.2 1 0 RAOF 50
10.2.1.0/24 1.1.1.2 1 0 RAOF 16
10.1.1.0/24 1.1.1.2 1 0 RAOF 16
Local route
Destination/Mask Nexthop Cost Tag Flags Sec
1.1.1.0/24 0.0.0.0 0 0 RDOF -
2.1.1.0/24 0.0.0.0 0 0 RDOF -
3.1.1.0/24 0.0.0.0 0 0 RDOF -
從路由表中可以看出，RIP-2發布的路由中帶有更為精確的子網掩碼信息。
由於RIP路由信息的老化時間較長，所以在配置RIP-2版本後的一段時間裏，路由表中可能還會存在RIP-1的路由信息。
# 查看Switch B的路由表信息。
[SwitchB] display rip 1 route
Route Flags: R - RIP, T - TRIP
P - Permanent, A - Aging, S - Suppressed, G - Garbage-collect
D - Direct, O - Optimal, F - Flush to RIB
----------------------------------------------------------------------------
Peer 1.1.1.1 on Vlan-interface100
Destination/Mask Nexthop Cost Tag Flags Sec
2.1.1.0/24 192.168.1.3 1 0 RAOF 19
3.1.1.0/24 192.168.1.3 1 0 RAOF 19
Local route
Destination/Mask Nexthop Cost Tag Flags Sec
1.1.1.0/24 0.0.0.0 0 0 RDOF -
10.1.1.0/24 0.0.0.0 0 0 RDOF -
10.2.1.0/24 0.0.0.0 0 0 RDOF -
(4) 配置RIP路由過濾
# 在Switch B配置地址前綴列表。
[SwitchB] ip prefix-list aaa index 10 permit 2.1.1.0 24
[SwitchB] ip prefix-list bbb index 10 deny 10.2.1.0 24
[SwitchB] ip prefix-list bbb index 11 permit 0.0.0.0 0 less-equal 32
[SwitchB] rip 1
[SwitchB-rip-1] filter-policy prefix-list aaa import
[SwitchB-rip-1] filter-policy prefix-list bbb export
[SwitchB-rip-1] quit
# 查看路由過濾後Switch A的路由信息。
[SwitchA] display rip 1 route
Route Flags: R - RIP, T - TRIP
P - Permanent, A - Aging, S - Suppressed, G - Garbage-collect
----------------------------------------------------------------------------
Peer 1.1.1.2 on Vlan-interface100
Destination/Mask Nexthop Cost Tag Flags Sec
10.1.1.0/24 1.1.1.2 1 0 RAOF 19
Local route
Destination/Mask Nexthop Cost Tag Flags Sec
1.1.1.0/24 0.0.0.0 0 0 RDOF -
2.1.1.0/24 0.0.0.0 0 0 RDOF -
3.1.1.0/24 0.0.0.0 0 0 RDOF -
# 查看Switch B的路由表信息。
[SwitchB] display rip 1 route
Route Flags: R - RIP, T - TRIP
P - Permanent, A - Aging, S - Suppressed, G - Garbage-collect
D - Direct, O - Optimal, F - Flush to RIB
----------------------------------------------------------------------------
Peer 1.1.1.1 on Vlan-interface100
Destination/Mask Nexthop Cost Tag Flags Sec
2.1.1.0/24 1.1.1.3 1 0 RAOF 19
Local route
Destination/Mask Nexthop Cost Tag Flags Sec
1.1.1.0/24 0.0.0.0 0 0 RDOF -
10.1.1.0/24 0.0.0.0 0 0 RDOF -
10.2.1.0/24 0.0.0.0 0 0 RDOF -
· Switch B上運行兩個RIP進程：RIP 100和RIP 200。Switch B通過RIP 100和Switch A交換路由信息，通過RIP 200和Switch C交換路由信息。
· 在Switch B上配置RIP進程200引入外部路由，引入直連路由和RIP進程100的路由，使得Switch C能夠學習到達10.2.1.0/24和11.1.1.0/24的路由，但Switch A不能學習到達12.3.1.0/24和16.4.1.0/24的路由。
圖1-4 RIP引入外部路由配置組網圖
(1) 配置各接口的IP地址（略）
(2) 配置RIP基本功能
# 在Switch A上啟動RIP進程100，並配置RIP版本號為2。
<SwitchA> system-view
[SwitchA] rip 100
[SwitchA-rip-100] network 10.0.0.0
[SwitchA-rip-100] network 11.0.0.0
[SwitchA-rip-100] version 2
[SwitchA-rip-100] undo summary
[SwitchA-rip-100] quit
# 在Switch B上啟動兩個RIP進程，進程號分別為100和200，並配置RIP版本號為2。
<SwitchB> system-view
[SwitchB] rip 100
[SwitchB-rip-100] network 11.0.0.0
[SwitchB-rip-100] version 2
[SwitchB-rip-100] undo summary
[SwitchB-rip-100] quit
[SwitchB] rip 200
[SwitchB-rip-200] network 12.0.0.0
[SwitchB-rip-200] version 2
[SwitchB-rip-200] undo summary
[SwitchB-rip-200] quit
# 在Switch C上啟動RIP進程200，並配置RIP版本號為2。
<SwitchC> system-view
[SwitchC] rip 200
[SwitchC-rip-200] network 12.0.0.0
[SwitchC-rip-200] network 16.0.0.0
[SwitchC-rip-200] version 2
[SwitchC-rip-200] undo summary
[SwitchC-rip-200] quit
# 查看Switch C的路由表信息。
[SwitchC] display ip routing-table
Destinations : 13 Routes : 13
Destination/Mask Proto Pre Cost NextHop Interface
0.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0
12.3.1.0/24 Direct 0 0 12.3.1.2 Vlan200
12.3.1.0/32 Direct 0 0 12.3.1.2 Vlan200
12.3.1.2/32 Direct 0 0 127.0.0.1 InLoop0
12.3.1.255/32 Direct 0 0 12.3.1.2 Vlan200
16.4.1.0/24 Direct 0 0 16.4.1.1 Vlan400
16.4.1.0/32 Direct 0 0 16.4.1.1 Vlan400
16.4.1.1/32 Direct 0 0 127.0.0.1 InLoop0
16.4.1.255/32 Direct 0 0 16.4.1.1 Vlan400
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
127.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0
(3) 配置RIP引入外部路由
# 在Switch B配置RIP進程200引入外部路由，引入直連路由和RIP進程100的路由。
[SwitchB] rip 200
[SwitchB-rip-200] import-route rip 100
[SwitchB-rip-200] import-route direct
[SwitchB-rip-200] quit
# 查看路由引入後Switch C的路由表信息。
[SwitchC] display ip routing-table
Destinations : 15 Routes : 15
Destination/Mask Proto Pre Cost NextHop Interface
0.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0
10.2.1.0/24 RIP 100 1 12.3.1.1 Vlan200
11.1.1.0/24 RIP 100 1 12.3.1.1 Vlan200
12.3.1.0/24 Direct 0 0 12.3.1.2 Vlan200
12.3.1.0/32 Direct 0 0 12.3.1.2 Vlan200
12.3.1.2/32 Direct 0 0 127.0.0.1 InLoop0
12.3.1.255/32 Direct 0 0 12.3.1.2 Vlan200
16.4.1.0/24 Direct 0 0 16.4.1.1 Vlan400
16.4.1.0/32 Direct 0 0 16.4.1.1 Vlan400
16.4.1.1/32 Direct 0 0 127.0.0.1 InLoop0
16.4.1.255/32 Direct 0 0 16.4.1.1 Vlan400
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
127.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0
· 在Switch A、Switch B、Switch C、Switch D和Switch E的所有接口上使能RIP，並使用RIP-2進行網絡互連。
· Switch A有兩條鏈路可以到達Switch D，其中，通過Switch B到達Switch D的鏈路比通過Switch C到達Switch D的鏈路更加穩定。通過在Switch A的Vlan-interface200上配置接口接收RIP路由的附加度量值，使得Switch A優選從Switch B學到的1.1.5.0/24網段的路由。
圖1-5 RIP接口附加度量值配置組網圖
(1) 配置各接口的地址（略）
(2) 配置RIP基本功能
# 配置Switch A。
<SwitchA> system-view
[SwitchA] rip 1
[SwitchA-rip-1] network 1.0.0.0
[SwitchA-rip-1] version 2
[SwitchA-rip-1] undo summary
[SwitchA-rip-1] quit
# 配置Switch B。
<SwitchB> system-view
[SwitchB] rip 1
[SwitchB-rip-1] network 1.0.0.0
[SwitchB-rip-1] version 2
[SwitchB-rip-1] undo summary
# 配置Switch C。
<SwitchC> system-view
[SwitchB] rip 1
[SwitchC-rip-1] network 1.0.0.0
[SwitchC-rip-1] version 2
[SwitchC-rip-1] undo summary
# 配置Switch D。
<SwitchD> system-view
[SwitchD] rip 1
[SwitchD-rip-1] network 1.0.0.0
[SwitchD-rip-1] version 2
[SwitchD-rip-1] undo summary
# 配置Switch E。
<SwitchE> system-view
[SwitchE] rip 1
[SwitchE-rip-1] network 1.0.0.0
[SwitchE-rip-1] version 2
[SwitchE-rip-1] undo summary
# 在Switch A上查看RIP數據庫的所有激活路由。
[SwitchA] display rip 1 database
1.0.0.0/8, auto-summary
1.1.1.0/24, cost 0, nexthop 1.1.1.1, RIP-interface
1.1.2.0/24, cost 0, nexthop 1.1.2.1, RIP-interface
1.1.3.0/24, cost 1, nexthop 1.1.1.2
1.1.4.0/24, cost 1, nexthop 1.1.2.2
1.1.5.0/24, cost 2, nexthop 1.1.1.2
1.1.5.0/24, cost 2, nexthop 1.1.2.2
可以看到，到達網段1.1.5.0/24有兩條RIP路由，下一跳分別是Switch B（IP地址為1.1.1.2）和Switch C（IP地址為1.1.2.2），cost值都是2。
(3) 配置RIP接口附加度量值
# 在Switch A上配置接口Vlan-interface200接收RIP路由時的附加度量值為3。
[SwitchA] interface vlan-interface 200
[SwitchA-Vlan-interface200] rip metricin 3
# 在Switch A上查看RIP數據庫的所有激活路由。
[SwitchA-Vlan-interface200] display rip 1 database
1.0.0.0/8, auto-summary
1.1.1.0/24, cost 0, nexthop 1.1.1.1, RIP-interface
1.1.2.0/24, cost 0, nexthop 1.1.2.1, RIP-interface
1.1.3.0/24, cost 1, nexthop 1.1.1.2
1.1.4.0/24, cost 2, nexthop 1.1.1.2
1.1.5.0/24, cost 2, nexthop 1.1.1.2
可以看到，到達網段1.1.5.0/24的RIP路由僅有一條，下一跳是Switch B（IP地址為1.1.1.2），cost值為2。
· Switch A、Switch B運行OSPF，Switch D運行RIP，Switch C同時運行OSPF和RIP。
· 在Switch C上配置RIP進程引入OSPF路由，使Switch D有到達10.1.1.0/24、10.2.1.0/24、10.5.1.0/24和10.6.1.0/24網段的路由。
· 為了減小Switch D的路由表規模，在Switch C上配置路由聚合，隻發布聚合後的路由10.0.0.0/8。
圖1-6 RIP發布聚合路由配置組網圖
(1) 配置各接口的地址（略）
(2) 配置OSPF基本功能
# 配置Switch A。
<SwitchA> system-view
[SwitchA] ospf
[SwitchA-ospf-1] area 0
[SwitchA-ospf-1-area-0.0.0.0] network 10.5.1.0 0.0.0.255
[SwitchA-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.255
[SwitchA-ospf-1-area-0.0.0.0] quit
# 配置Switch B。
<SwitchB> system-view
[SwitchB] ospf
[SwitchB-ospf-1] area 0
[SwitchB-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255
[SwitchB-ospf-1-area-0.0.0.0] network 10.6.1.0 0.0.0.255
[SwitchB-ospf-1-area-0.0.0.0] quit
# 配置Switch C。
<SwitchC> system-view
[SwitchC] ospf
[SwitchC-ospf-1] area 0
[SwitchC-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255
[SwitchC-ospf-1-area-0.0.0.0] network 10.2.1.0 0.0.0.255
[SwitchC-ospf-1-area-0.0.0.0] quit
[SwitchC-ospf-1] quit
(3) 配置RIP基本功能
# 配置Switch C。
[SwitchC] rip 1
[SwitchC-rip-1] network 11.3.1.0
[SwitchC-rip-1] version 2
[SwitchC-rip-1] undo summary
# 配置Switch D。
<SwitchD> system-view
[SwitchD] rip 1
[SwitchD-rip-1] network 11.0.0.0
[SwitchD-rip-1] version 2
[SwitchD-rip-1] undo summary
[SwitchD-rip-1] quit
# 在Switch C上配置RIP引入外部路由，引入OSPF進程1的路由和直連路由。
[SwitchC-rip-1] import-route direct
[SwitchC-rip-1] import-route ospf 1
[SwitchC-rip-1] quit
# 查看Switch D的路由表信息。
[SwitchD] display ip routing-table
Destinations : 15 Routes : 15
Destination/Mask Proto Pre Cost NextHop Interface
0.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0
10.1.1.0/24 RIP 100 1 11.3.1.1 Vlan300
10.2.1.0/24 RIP 100 1 11.3.1.1 Vlan300
10.5.1.0/24 RIP 100 1 11.3.1.1 Vlan300
10.6.1.0/24 RIP 100 1 11.3.1.1 Vlan300
11.3.1.0/24 Direct 0 0 11.3.1.2 Vlan300
11.3.1.0/32 Direct 0 0 11.3.1.2 Vlan300
11.3.1.2/32 Direct 0 0 127.0.0.1 InLoop0
11.4.1.0/24 Direct 0 0 11.4.1.2 Vlan400
11.4.1.0/32 Direct 0 0 11.4.1.2 Vlan400
11.4.1.2/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
127.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0
(4) 在Switch C上配置路由聚合，隻發布聚合路由10.0.0.0/8。
[SwitchC] interface vlan-interface 300
[SwitchC-Vlan-interface300] rip summary-address 10.0.0.0 8
# 查看Switch D的路由表信息。
[SwitchD] display ip routing-table
Destinations : 12 Routes : 12
Destination/Mask Proto Pre Cost NextHop Interface
0.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0
10.0.0.0/8 RIP 100 1 11.3.1.1 Vlan300
11.3.1.0/24 Direct 0 0 11.3.1.2 Vlan300
11.3.1.0/32 Direct 0 0 11.3.1.2 Vlan300
11.3.1.2/32 Direct 0 0 127.0.0.1 InLoop0
11.4.1.0/24 Direct 0 0 11.4.1.2 Vlan400
11.4.1.0/32 Direct 0 0 11.4.1.2 Vlan400
11.4.1.2/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
127.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0
· Switch A、Switch B和Switch C通過RIPv2協議實現網絡互連。
· Switch A作為GR Restarter，Switch B和Switch C作為GR Helper並且通過GR機製與Switch A保持同步。
圖1-7 RIP GR配置組網圖
請按照上麵組網圖配置各接口的IP地址和子網掩碼，具體配置過程略。
配置各交換機之間采用RIPv2協議進行互連，確保Switch A、Switch B和Switch C之間能夠在網絡層互通，並且各交換機之間能夠借助RIPv2協議實現動態路由更新。
(2) 配置RIP GR
# 使能Switch A的RIP GR功能。
<SwitchA> system-view
[SwitchA] rip
[SwitchA-rip-1] graceful-restart
# 在Switch A上觸發協議重啟或主備倒換後，查看RIP的GR狀態。
<SwitchA> display rip graceful-restart
RIP process: 1
Graceful Restart capability : Enabled
Current GR state : Normal
Graceful Restart period : 60 seconds
Graceful Restart remaining time : 0 seconds
Switch S、Switch A、Switch B通過RIPv2協議實現網絡互連。要求對Switch S進行主備倒換時，Switch A和Switch B到Switch S的鄰居沒有中斷，Switch A到Switch B的流量沒有中斷。
圖1-8 RIP NSR配置組網圖
(1) 配置各接口的IP地址和RIP協議
請按照上麵組網圖配置各接口的IP地址和子網掩碼，具體配置過程略。
配置各交換機之間采用RIPv2協議進行互連，確保Switch S、Switch A和Switch B之間能夠在網絡層互通，並且各交換機之間能夠借助RIPv2協議實現動態路由更新。
(2) 配置RIP NSR
# 使能Switch S的RIP NSR功能。
<SwitchS> system-view
[SwitchS] rip 100
[SwitchS-rip-100] non-stop-routing
[SwitchS-rip-100] quit
# Switch S進行主備倒換。
[SwitchS] placement reoptimize
Predicted changes to the placement
Service Group(instance name) Cur location New location
---------------------------------------------------------------------
lb 1/0 1/0
lsm 1/0 1/0
slsp 1/0 1/0
rib6 1/0 1/0
routepolicy 1/0 1/0
rib 1/0 1/0
staticroute6 1/0 1/0
staticroute 1/0 1/0
rip 1/0 1/0
Continue? [y/n]:y
Re-optimization of the placement start. You will be notified on completion
Re-optimization of the placement complete. Use 'display placement' to view the new placement
# 查看Switch A上RIP協議的鄰居和路由。
[SwitchA] display rip 1 neighbor
Neighbor Address: 12.12.12.2
Interface : Vlan-interface200
Version : RIPv2 Last update: 00h00m13s
Relay nbr : No BFD session: None
Bad packets: 0 Bad routes : 0
[SwitchA] display rip 1 route
Route Flags: R - RIP, T - TRIP
P - Permanent, A - Aging, S - Suppressed, G - Garbage-collect
D - Direct, O - Optimal, F - Flush to RIB
----------------------------------------------------------------------------
Peer 12.12.12.2 on Vlan-interface200
Destination/Mask Nexthop Cost Tag Flags Sec
14.0.0.0/8 12.12.12.2 1 0 RAOF 16
44.0.0.0/8 12.12.12.2 2 0 RAOF 16
Local route
Destination/Mask Nexthop Cost Tag Flags Sec
12.12.12.0/24 0.0.0.0 0 0 RDOF -
22.22.22.22/32 0.0.0.0 0 0 RDOF -
# 查看Switch B上RIP協議的鄰居和路由。
[SwitchB] display rip 1 neighbor
Neighbor Address: 14.14.14.2
Interface : Vlan-interface200
Version : RIPv2 Last update: 00h00m32s
Relay nbr : No BFD session: None
Bad packets: 0 Bad routes : 0
[SwitchB] display rip 1 route
Route Flags: R - RIP, T - TRIP
P - Permanent, A - Aging, S - Suppressed, G - Garbage-collect
D - Direct, O - Optimal, F - Flush to RIB
----------------------------------------------------------------------------
Peer 14.14.14.2 on Vlan-interface200
Destination/Mask Nexthop Cost Tag Flags Sec
12.0.0.0/8 14.14.14.2 1 0 RAOF 1
22.0.0.0/8 14.14.14.2 2 0 RAOF 1
Local route
Destination/Mask Nexthop Cost Tag Flags Sec
44.44.44.44/32 0.0.0.0 0 0 RDOF -
14.14.14.0/24 0.0.0.0 0 0 RDOF -
通過上麵信息可以看出在Switch S發生主備倒換的時候，Switch A和Switch B的鄰居和路由信息保持不變，從Switch A到Switch B的流量轉發沒有受到主備倒換的影響。
· Switch A、Switch C通過二層交換機互連，它們的接口Vlan-interface100都運行RIP進程1。並且Switch A的接口Vlan-interface100上還使能了BFD檢測功能。
· Switch A通過Switch B與Switch C互連，Switch A的接口Vlan-interface200運行RIP進程2。Switch C的接口Vlan-interface300、Switch B的接口Vlan-interface200和Vlan-interface300上都運行RIP進程1。
· Switch C上配置靜態路由，並且將靜態路由引入在RIP進程中，使Switch C有路由發送至Switch A。Switch A上學習到Switch C發送的靜態路由，出接口為與二層交換機相連的接口。
· 在Switch C和二層交換機之間的鏈路發生故障後，BFD能夠快速檢測鏈路中斷並通告RIP協議。RIP協議響應BFD會話down，刪除與Switch C的鄰居，並刪除從Switch C學習的路由。Switch A上學習到Switch C上發送的靜態路由，出接口為與Switch B相連的接口。
圖1-9 RIP與BFD聯動配置組網圖（echo報文單跳檢測）
(1) 配置各接口的IP地址（略）
(2) 配置RIP基本功能
# 配置Switch A。
<SwitchA> system-view
[SwitchA] rip 1
[SwitchA-rip-1] version 2
[SwitchA-rip-1] undo summary
[SwitchA-rip-1] network 192.168.1.0
[SwitchA-rip-1] quit
[SwitchA] interface vlan-interface 100
[SwitchA-Vlan-interface100] rip bfd enable
[SwitchA-Vlan-interface100] quit
[SwitchA] rip 2
[SwitchA-rip-2] version 2
[SwitchA-rip-2] undo summary
[SwitchA-rip-2] network 192.168.2.0
[SwitchA-rip-2] quit
# 配置Switch B。
<SwitchB> system-view
[SwitchB] rip 1
[SwitchB-rip-1] version 2
[SwitchB-rip-1] undo summary
[SwitchB-rip-1] network 192.168.2.0
[SwitchB-rip-1] network 192.168.3.0
[SwitchB-rip-1] quit
# 配置Switch C。
<SwitchC> system-view
[SwitchC] rip 1
[SwitchC-rip-1] version 2
[SwitchC-rip-1] undo summary
[SwitchC-rip-1] network 192.168.1.0
[SwitchC-rip-1] network 192.168.3.0
[SwitchC-rip-1] import-route static
[SwitchC-rip-1] quit
(3) 配置BFD參數
# 配置Switch A。
[SwitchA] bfd echo-source-ip 11.11.11.11
[SwitchA] interface vlan-interface 100
[SwitchA-Vlan-interface100] bfd min-echo-receive-interval 500
[SwitchA-Vlan-interface100] bfd detect-multiplier 7
[SwitchA-Vlan-interface100] quit
[SwitchA] quit
(4) Switch C配置靜態路由
[SwitchC] ip route-static 120.1.1.1 24 null 0
# 查看Switch A的BFD信息。
<SwitchA> display bfd session
Total sessions: 1 Up sessions: 1 Init mode: Active
IPv4 session working in echo mode:
LD SourceAddr DestAddr State Holdtime Interface
4 192.168.1.1 192.168.1.2 Up 2000ms Vlan100
# 查看Switch A上學到的路由120.1.1.0/24，可以看到Switch A經過L2 Switch到達Switch C。
<SwitchA> display ip routing-table 120.1.1.0 24
Summary count : 1
Destination/Mask Proto Pre Cost NextHop Interface
120.1.1.0/24 RIP 100 1 192.168.1.2 Vlan-interface100
當Switch C和二層交換機之間的鏈路發生故障時：
# 查看Switch A上學到的路由120.1.1.0/24，可以看到Switch A經過Switch B到達Switch C。
<SwitchA> display ip routing-table 120.1.1.0 24
Summary count : 1
Destination/Mask Proto Pre Cost NextHop Interface
120.1.1.0/24 RIP 100 1 192.168.2.2 Vlan-interface200
· Switch A和Switch B互連，Switch A的接口Vlan-interface100和Switch B的接口Vlan-interface100都運行RIP進程1。Switch A的接口Vlan-interface100上使能了BFD檢測功能，指定目的地址為Switch B的接口Vlan-interface100的地址。
· Switch B與Switch C互連，它們的接口Vlan-interface200都運行RIP進程1。
· Switch A和Switch C上配置靜態路由，並都將靜態路由引入RIP進程中，其中Switch A引入路由的cost值比Switch C引入的cost值小，這樣，當Switch B上學習到Switch A和Switch C發送的路由後，會優選Switch A的路由，出接口為與Switch A連接的接口。
· 在Switch A和Switch B之間的鏈路發生單通故障（從Switch A到Switch B方向報文是通的，但是從Switch B到Switch A方向的鏈路不通）後，Switch A上BFD能夠快速檢測鏈路故障並通告RIP協議。Switch A上的RIP協議響應BFD會話down，刪除從接口Vlan-interface100學習到的鄰居和路由，並不再從該接口接收和發送RIP報文。Switch B上在學自Switch A的路由老化後，會優選Switch C發送的靜態路由，出接口為與Switch C連接的接口。
圖1-10 RIP與BFD聯動配置組網圖（指定目的地址的echo報文單跳檢測）
(1) 配置各接口的IP地址（略）
(2) 配置RIP基本功能並且在接口上使能BFD
# 配置Switch A。
<SwitchA> system-view
[SwitchA] rip 1
[SwitchA-rip-1] network 192.168.2.0
[SwitchA-rip-1] import-route static
[SwitchA-rip-1] quit
[SwitchA] interface vlan-interface 100
[SwitchA-Vlan-interface100] rip bfd enable destination 192.168.2.2
[SwitchA-Vlan-interface100] quit
# 配置Switch B。
<SwitchB> system-view
[SwitchB] rip 1
[SwitchB-rip-1] network 192.168.2.0
[SwitchB-rip-1] network 192.168.3.0
[SwitchB-rip-1] quit
# 配置Switch C。
<SwitchC> system-view
[SwitchC] rip 1
[SwitchC-rip-1] network 192.168.3.0
[SwitchC-rip-1] import-route static cost 3
[SwitchC-rip-1] quit
(3) 配置接口BFD參數
# 配置Switch A。
[SwitchA] bfd echo-source-ip 11.11.11.11
[SwitchA] interface vlan-interface 100
[SwitchA-Vlan-interface100] bfd min-echo-receive-interval 500
[SwitchA-Vlan-interface100] quit
(4) 配置靜態路由
# 配置Switch A。
[SwitchA] ip route-static 100.1.1.0 24 null 0
# 配置Switch C。
[SwitchC] ip route-static 100.1.1.0 24 null 0
# 顯示Switch A的BFD信息。
<SwitchA> display bfd session
Total sessions: 1 Up sessions: 1 Init mode: Active
IPv4 session working in echo mode:
LD SourceAddr DestAddr State Holdtime Interface
3 192.168.2.1 192.168.2.2 Up 2000ms vlan100
# 顯示Switch B上學到的路由100.1.1.0/24。
<SwitchB> display ip routing-table 100.1.1.0 24 verbose
Summary Count : 1
Destination: 100.1.1.0/24
Protocol: RIP
Process ID: 1
SubProtID: 0x1 Age: 00h02m47s
Cost: 1 Preference: 100
IpPre: N/A QosLocalID: N/A
Tag: 0 State: Active Adv
OrigTblID: 0x0 OrigVrf: default-vrf
TableID: 0x2 OrigAs: 0
NibID: 0x12000002 LastAs: 0
AttrID: 0xffffffff Neighbor: 192.168.2.1
Flags: 0x1008c OrigNextHop: 192.168.2.1
Label: NULL RealNextHop: 192.168.2.1
BkLabel: NULL BkNextHop: N/A
SRLabel: NULL BkSRLabel: NULL
SIDIndex: NULL InLabel: NULL
Tunnel ID: Invalid Interface: vlan-interface 100
BkTunnel ID: Invalid BkInterface: N/A
FtnIndex: 0x0 TrafficIndex: N/A
Connector: N/A PathID: 0x0
LinkCost: 0 MicroSegID: 0
RealFIRType: Normal RealThres: 0
當 Switch A和Switch B之間的鏈路發生故障時：
# 顯示Switch B上學到的路由100.1.1.0/24。
<SwitchB> display ip routing-table 100.1.1.0 24 verbose
Summary Count : 1
Destination: 100.1.1.0/24
Protocol: RIP
Process ID: 1
SubProtID: 0x1 Age: 00h21m23s
Cost: 4 Preference: 100
IpPre: N/A QosLocalID: N/A
Tag: 0 State: Active Adv
OrigTblID: 0x0 OrigVrf: default-vrf
TableID: 0x2 OrigAs: 0
NibID: 0x12000002 LastAs: 0
AttrID: 0xffffffff Neighbor: 192.168.3.2
Flags: 0x1008c OrigNextHop: 192.168.3.2
Label: NULL RealNextHop: 192.168.3.2
BkLabel: NULL BkNextHop: N/A
SRLabel: NULL BkSRLabel: NULL
SIDIndex: NULL InLabel: NULL
Tunnel ID: Invalid Interface: vlan-interface 200
BkTunnel ID: Invalid BkInterface: N/A
FtnIndex: 0x0 TrafficIndex: N/A
Connector: N/A PathID: 0x0
LinkCost: 0 MicroSegID: 0
RealFIRType: Normal RealThres: 0
· Switch A通過Switch B與Switch C互連。Switch A的接口Vlan-interface100和Switch C的接口Vlan-interface200上都運行RIP進程1。分別在Switch A和Switch C上配置到達對端的靜態路由，並在Switch A的接口Vlan-interface100和Switch C的接口Vlan-interface200上並使能BFD檢測功能。
· Switch A通過Switch D與Switch C互連。Switch A的接口Vlan-interface300運行RIP進程2。Switch C的接口Vlan-interface400、Switch D的接口Vlan-interface300和Vlan-interface400上運行RIP進程1。
· 為使Switch A與Switch C互有路由發送，在Switch A與Switch C上將到達對端的靜態路由引入RIP協議中。Switch A與Switch C之間建立BFD會話。Switch A上學習到Switch C發送的靜態路由，出接口為與Switch B連接的接口。
· 在Switch B與Switch C之間的鏈路發生故障後，BFD能夠快速檢測鏈路中斷並通告RIP協議。RIP協議響應BFD會話down，刪除與Switch C的鄰居，並刪除從Switch C學習的路由。Switch A上學習到Switch C發送的靜態路由，出接口為與Switch D連接的接口。
圖1-11 RIP與BFD聯動配置組網圖（control報文雙向檢測）
|
設備 |
接口 |
IP地址 |
設備 |
接口 |
IP地址 |
|
Switch A |
Vlan-int300 |
192.168.3.1/24 |
Switch B |
Vlan-int100 |
192.168.1.2/24 |
|
|
Vlan-int100 |
192.168.1.1/24 |
|
Vlan-int200 |
192.168.2.1/24 |
|
Switch C |
Vlan-int200 |
192.168.2.2/24 |
Switch D |
Vlan-int300 |
192.168.3.2/24 |
|
|
Vlan-int400 |
192.168.4.2/24 |
|
Vlan-int400 |
192.168.4.1/24 |
(1) 配置各接口的IP地址（略）
(2) 配置RIP基本功能，並引入靜態路由，使Switch A與Switch C互有路由發送
# 配置Switch A。
<SwitchA> system-view
[SwitchA] rip 1
[SwitchA-rip-1] version 2
[SwitchA-rip-1] undo summary
[SwitchA-rip-1] network 192.168.1.0
[SwitchA-rip-1] network 101.1.1.0
[SwitchA-rip-1] peer 192.168.2.2
[SwitchA-rip-1] undo validate-source-address
[SwitchA-rip-1] import-route static
[SwitchA-rip-1] quit
[SwitchA] interface vlan-interface 100
[SwitchA-Vlan-interface100] rip bfd enable
[SwitchA-Vlan-interface100] quit
[SwitchA] rip 2
[SwitchA-rip-2] version 2
[SwitchA-rip-2] undo summary
[SwitchA-rip-2] network 192.168.3.0
[SwitchA-rip-2] quit
# 配置Switch C。
<SwitchC> system-view
[SwitchC] rip 1
[SwitchC-rip-1] version 2
[SwitchC-rip-1] undo summary
[SwitchC-rip-1] network 192.168.2.0
[SwitchC-rip-1] network 192.168.4.0
[SwitchC-rip-1] network 100.1.1.0
[SwitchC-rip-1] peer 192.168.1.1
[SwitchC-rip-1] undo validate-source-address
[SwitchC-rip-1] import-route static
[SwitchC-rip-1] quit
[SwitchC] interface vlan-interface 200
[SwitchC-Vlan-interface200] rip bfd enable
[SwitchC-Vlan-interface200] quit
# 配置Switch D。
<SwitchD> system-view
[SwitchD] rip 1
[SwitchD-rip-1] version 2
[SwitchD-rip-1] undo summary
[SwitchD-rip-1] network 192.168.3.0
[SwitchD-rip-1] network 192.168.4.0
(3) 配置BFD參數
# 配置Switch A。
[SwitchA] bfd session init-mode active
[SwitchA] interface vlan-interface 100
[SwitchA-Vlan-interface100] bfd min-transmit-interval 500
[SwitchA-Vlan-interface100] bfd min-receive-interval 500
[SwitchA-Vlan-interface100] bfd detect-multiplier 7
[SwitchA-Vlan-interface100] quit
# 配置Switch C。
[SwitchC] bfd session init-mode active
[SwitchC] interface vlan-interface 200
[SwitchC-Vlan-interface200] bfd min-transmit-interval 500
[SwitchC-Vlan-interface200] bfd min-receive-interval 500
[SwitchC-Vlan-interface200] bfd detect-multiplier 7
[SwitchC-Vlan-interface200] quit
(4) 配置靜態路由
# 配置Switch A。
[SwitchA] ip route-static 192.168.2.0 24 vlan-interface 100 192.168.1.2
[SwitchA] quit
# 配置Switch C。
[SwitchC] ip route-static 192.168.1.0 24 vlan-interface 200 192.168.2.1
# 顯示Switch A的BFD信息。
<SwitchA> display bfd session
Total sessions: 1 Up sessions: 1 Init mode: Active
IPv4 session working in control packet mode:
LD/RD SourceAddr DestAddr State Holdtime Interface
513/513 192.168.1.1 192.168.2.2 Up 1700ms vlan100
# 顯示Switch A上學到的路由100.1.1.0/24，可以看到Switch A經過Switch B到達Switch C。
<SwitchA> display ip routing-table 100.1.1.0 24
Summary count : 1
Destination/Mask Proto Pre Cost NextHop Interface
100.1.1.0/24 RIP 100 1 192.168.2.2 vlan-interface 100
Switch B和Switch C之間的鏈路發生故障後：
# 顯示Switch A上學到的路由100.1.1.0/24，可以看到Switch A經過Switch D到達Switch C。
<SwitchA> display ip routing-table 100.1.1.0 24
Summary count : 1
Destination/Mask Proto Pre Cost NextHop Interface
100.1.1.0/24 RIP 100 2 192.168.3.2 vlan-interface 300
Switch A、Switch B和Switch C通過RIPv2協議實現網絡互連。要求當Switch A和Switch B之間的鏈路出現單通故障時，業務可以快速切換到鏈路B上。
圖1-12 RIP快速重路由配置組網圖
|
設備 |
接口 |
IP地址 |
設備 |
接口 |
IP地址 |
|
Switch A |
Vlan-int100 |
12.12.12.1/24 |
Switch B |
Vlan-int101 |
24.24.24.4/24 |
|
|
Vlan-int200 |
13.13.13.1/24 |
|
Vlan-int200 |
13.13.13.2/24 |
|
|
Loop0 |
1.1.1.1/32 |
|
Loop0 |
4.4.4.4/32 |
|
Switch C |
Vlan-int100 |
12.12.12.2/24 |
|
|
|
|
|
Vlan-int101 |
24.24.24.2/24 |
|
|
|
(1) 配置各交換機接口的IP地址和RIPv2協議
請按照上麵組網圖配置各接口的IP地址和子網掩碼，具體配置過程略。
配置各交換機之間采用RIPv2協議進行互連，確保Switch A、Switch B和Switch C之間能夠在網絡層互通，並且各交換機之間能夠借助RIPv2協議實現動態路由更新。
具體配置過程略。
(2) 配置RIP 快速重路由
# 配置Switch A。
<SwitchA> system-view
[SwitchA] ip prefix-list abc index 10 permit 4.4.4.4 32
[SwitchA] route-policy frr permit node 10
[SwitchA-route-policy-frr-10] if-match ip address prefix-list abc
[SwitchA-route-policy-frr-10] apply fast-reroute backup-interface vlan-interface 100 backup-nexthop 12.12.12.2
[SwitchA-route-policy-frr-10] quit
[SwitchA] rip 1
[SwitchA-rip-1] fast-reroute route-policy frr
[SwitchA-rip-1] quit
# 配置Switch B。
<SwitchB> system-view
[SwitchB] ip prefix-list abc index 10 permit 1.1.1.1 32
[SwitchB] route-policy frr permit node 10
[SwitchB-route-policy-frr-10] if-match ip address prefix-list abc
[SwitchB-route-policy-frr-10] apply fast-reroute backup-interface vlan-interface 101 backup-nexthop 24.24.24.2
[SwitchB-route-policy-frr-10] quit
[SwitchB] rip 1
[SwitchB-rip-1] fast-reroute route-policy frr
[SwitchB-rip-1] quit
# 在Switch A上查看4.4.4.4/32路由，可以看到備份下一跳信息：
[SwitchA] display ip routing-table 4.4.4.4 verbose
Summary Count : 1
Destination: 4.4.4.4/32
Protocol: RIP
Process ID: 1
SubProtID: 0x1 Age: 04h20m37s
Cost: 1 Preference: 100
IpPre: N/A QosLocalID: N/A
Tag: 0 State: Active Adv
OrigTblID: 0x0 OrigVrf: default-vrf
TableID: 0x2 OrigAs: 0
NibID: 0x26000002 LastAs: 0
AttrID: 0xffffffff Neighbor: 13.13.13.2
Flags: 0x1008c OrigNextHop: 13.13.13.2
Label: NULL RealNextHop: 13.13.13.2
BkLabel: NULL BkNextHop: 12.12.12.2
SRLabel: NULL BkSRLabel: NULL
SIDIndex: NULL InLabel: NULL
Tunnel ID: Invalid Interface: Vlan-interface200
BkTunnel ID: Invalid BkInterface: Vlan-interface100
FtnIndex: 0x0 TrafficIndex: N/A
Connector: N/A PathID: 0x0
LinkCost: 0 MicroSegID: 0
RealFIRType: Normal RealThres: 0
# 在Switch B上查看1.1.1.1/32路由，可以看到備份下一跳信息：
[SwitchB] display ip routing-table 1.1.1.1 verbose
Summary Count : 1
Destination: 1.1.1.1/32
Protocol: RIP
Process ID: 1
SubProtID: 0x1 Age: 04h20m37s
Cost: 1 Preference: 100
IpPre: N/A QosLocalID: N/A
Tag: 0 State: Active Adv
OrigTblID: 0x0 OrigVrf: default-vrf
TableID: 0x2 OrigAs: 0
NibID: 0x26000002 LastAs: 0
AttrID: 0xffffffff Neighbor: 13.13.13.1
Flags: 0x1008c OrigNextHop: 13.13.13.1
Label: NULL RealNextHop: 13.13.13.1
BkLabel: NULL BkNextHop: 24.24.24.2
SRLabel: NULL BkSRLabel: NULL
SIDIndex: NULL InLabel: NULL
Tunnel ID: Invalid Interface: Vlan-interface200
BkTunnel ID: Invalid BkInterface: Vlan-interface101
FtnIndex: 0x0 TrafficIndex: N/A
Connector: N/A PathID: 0x0
LinkCost: 0 MicroSegID: 0
RealFIRType: Normal RealThres: 0
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
