第07章RIP2解释.pptVIP

接收： 1、不在同一主类：以发送过来的地址主类作为其掩码。 2、那么发送过来的地址与接收接口的地址一定掩码 相同。所以使用接收方的掩码。 RIPv2的偏移列表： 控制RIPv2的度量值 R1(config)#access-list 1 permit 5.5.5.0 配置ACL（访问控制列表）针对5.5.5.0 R1(config-router)#offset-list 1 out 8 serial 0/0 为接口配置出网度量值加8 目的： RIPv2 RIPv2 和RIPv1相似点 使用抑制计时器和其它计时器来帮助防止路由环路。 使用带毒性反转的水平分割来防止路由环路。 在拓扑结构发生变化时使用触发更新加速收敛。 最大跳数限制为 15 跳，16 跳意味着网络不可达。 RIPv1 和 RIPv2的差别 RIPv1-一种有类距离矢量路由协议 -不支持非连续子网 -不支持 VLSM（可变长子网掩码） -路由 更新不发送子网掩码 -路由更新采用广播 RIPv2 –无类距离矢量路由协议（带增加功能） 1、使用组播地址发送更新 R1(config-router)#version 2 将版本变为2 2、增加了子网掩码 R2(config-router)#no auto-summary 关闭自动 汇总（默认是汇总） 3、路由器之间可启用认证功能 注：加强安全性 R1(config)#key chain aaa 定义密钥链的名称 R1(config-keychain)#key 0 第一把密钥 R1(config-keychain-key)#key-string cisco 密码为cisco R1(config)#int s0/0 （路由互联接口） R1(config-if)#ip rip authentication mode text 定义认证模式：text（明文），md5（加密） R1(config-if)#ip rip authentication key-chain aaa 使用哪个密钥链 注1：aaa密钥链中可有许多密钥，可定时轮 换使用。 R1(config-keychain)#key 1 R1(config-keychain-key)#key-string cisco123 注2：在对端路由器中也要认证。密钥也要为key 0， 密码也必须相同（cisco），但密钥链名称可以 不同（不为aaa）， 7.2 配置 RIPv2 比较 RIPv1 和 RIPv2 的消息格式 -RIPv2 与 RIPv1 的基本消息格式相同，但 RIPv2 添加了两项重要扩展 第一项扩展是添加了子网掩码字段 第二项重要扩展是添加了下一跳地址 7.2.1 启用和检验 RIPv2 默认情况下，Cisco 路由器上会运行 RIPv1 启用 RIPv2 通过命令 version 2 RIPv2 忽略 RIPv1 更新 验证 RIPv2 使用命令 show ip protocols 7.2.1启用和检验 RIPv2 默认情况下，RIPv2 与 RIPv1 一样都会在主网边界上自动总结。而且发送的是总结的有类网络地址。 7.2.2 自动总结和 RIPv2 禁用自动总结使用命令no auto-summary 禁用自动总结后，RIPv2 不再在边界路由器上将网络总结为有类地址。RIPv2 现在将在路由更新中包含所有子网以及相应掩码 7.2.3 RIPv2 中禁用自动总结 使用 debug ip rip 来检验无类路由协议 RIPv2正在发送和接收路由更新中的子网掩码信息。 RIPv2用组播地址 224.0.0.9 发送的。而 RIPv1 使用广播地址 255.255.255.255 来发送更新 7.2.4 检验RIPv2 更新 7.1.1 实验网络拓扑结构 使用3 台路由器 拓扑结构不连续 存在静态路由汇聚 采用再发布方式发布静态路由 相关内容 VLSM Private IP addresses /Public IP addresses Loopback interfaces 7.1.1实验网络拓扑结构 7.1.2 RIPv1 拓扑局限性 空接口Null Interfaces－ 虚拟接口 -发送到空接口的流量会被它丢弃