RIP笔记讲述.docxVIP

RIP 什么是RIP? 距离矢量路由协议，对网络整体环境没有准确的认知，路由更新时采用广播（RIPV1）或组播（RIPV2）更新，拥有多个计时器：更新计时器（30秒发一次）、超时计时器（180秒）、刷新计时器（60秒）、抑制计时器。RIP 分为V1、V2两个版本，分别为有类路由和无类路由。 工作过程: 启用RIP之后自己会向邻居发送一个request包，(V1发广播，V2发组播；30秒发一次)，邻居收到后会回复update包（其中包含自己的路由表和路由表更新）。如果超过一定时间（240秒）未收到邻居的更新（request包）则认为邻居挂掉，删除邻居发来的条目。 RIPV1包格式： CommandVersion全0AFI(协议簇)全0Ip地址全0全0Metric RIPV2包格式： CommandVersion全0AFI(协议簇)路由标签Ip地址子网掩码下一跳Metric RIP 认证包格式： CommandVersion未使用0xFFFF身份认证标签认证信息 RIP的基本配置： 路由进程下:可配置最大负载均衡数，可修改RIP默认配置，可修改Metric等等。 接口下：可配置更新时间等。 RIP的更新规则 （针对V1） 发送路由更新的原则：路由器将路由更新从一个接口发送更新出去时，要判断路由更新条目和该接口是不是同一个主类，如果是，则必须和该接口掩码长度一样才能发送出去；如果不是，则进行有类边界的自动汇总，汇总成主类再发出去。这也是为什么有类路由协议不支持VLSM的原因； 接收路由更新的原则：如果接收的条目和自己所在接口不是同一主类，则认为所接收的条目就是主类的路由，如果和自己接口是同一主类，则认为所收条目和自己接口是同一样的掩码长度，此时如果主机位不是全为零，则认为是主机路由。 以下是实验验证: 实验接口采用如上配置：R1学到的路由表如下： 结果分析:符合传输规则，10.1.1.1/24与172.16.1.2/23不在同一主类，所以把汇总成主类再发出对于条目172.16.26.1/23，R2可以发出。但R1接收时认为所收条目和自己接口是同一样的掩码长度，但此时此时主机位不是全为零，则认为是主机路由。条目172.16.80./22的掩码和R2的F0/0口掩码不一样，则不发。条目172.16.20.1/23是正常收发的。 若此时想在V1上面做手动汇总，虽然命令能打进去，但是不能起作用，做了之后R1的路由表条目不变。 由于RIPV2是无类路由协议，上述更新规则不再适用。 RIP的汇总： RIPv1不支持手动汇总，也无法关闭自动汇总（命令敲进去不会报错，但是不会起作用）例： RIPV2是支持手动汇总的，在路由条目传递的出接口进行手动汇总：不支持CIDR: 若要把条目汇总成掩码是小于16的，则会总不成，故不支持CIDR RIP的认证： 三种认证形式：不认证、明文认证、MD5认证 明文认证时，被认证方发送key chian时，发送keyID 值最小对应的密钥，并且不携带keyID；认证方接收到key后，和自己key chain的全部key进行比较，只要有一个key匹配就通过对被认证方的认证。 MD5认证时，被认证方发送key时，发送keyID 值最小对应的密钥，并且携带了keyID；认证方接收到key后，首先在自己key chain中查找是否具有相同ID的key，如果有相同ID的key并且key相同就通过认证，key值不同就不通过认证。如果没有相同ID的key，就查找该ID往后的最近ID的key；如果有往后的ID并且值一样，认证成功；如果没有往后的ID或有往后的ID但对应的key不同，认证失败。例: 明文认证： R1配置R2配置key chain gok key 1 key-string ie02key chain gok key 1 key-string ie01 key 2 key-string ie02结果： MD5认证： R1配置R2配置key chain gok key 1 key-string ie02key chain gok key 1 key-string ie01 key 2 key-string ie02结果： 被动接口 被设置成被动接口的这个接口就不再发送组播或者广播的更新数据包，但是会接收更新，如果我们还想让路由器的邻居接收到自己的更新，需要指定单播邻居； 例 未配置的时候，R1 R2都向外发更新，如下： 现把R1的F0/0口配置成被动接口，只有R2向外发包： 课后思考题： 简述路由协议的分类； 路由协议被动路由协议主动路由协议Ip静态路由动态路由