1,AR2发送2.0网段的信息给AR1,如果,AR1本身并不存在该网段的路由
信息,则将直接 刷新 到本地的路由表中。
Destination/Mask Proto Pre Cost Flags NextHop Interface
2.2.2.0/24 RIP 100 1 D 12.0.0.2 G0/0/0
2,AR2发送2.0网段的信息给AR1,如果,R1本身存在该网段的路由信息,
且下一跳就是AR2。则将AR2发来的信息 刷新 到路由表中。
3,AR2发送2.0网段的信息给AR1,如果,R1本身存在该网段的路由信息,
但是下一跳不是AR2,则比较开销值,如果,本地路由的开销值大于AR2发
来的开销值,则将AR2发来的信息 刷新 到路由表中。
4,AR2发送2.0网段的信息给AR1,如果,R1本身存在该网段的路由信息,
但是下一跳不是AR2,则比较开销值,如果,本地路由的开销值小于AR2发
来的开销值,则 不刷新 路由条目。
RIP的计时器
周期更新计时器 --- 30S
失效计时器 --- 180S --- 路由条目刷新后启动一个180S的失效计时
器,若计时器时间结束,路由未刷新,则认为路由不可达,将该路由
从全局路由表中删除掉。 --- 带毒传输
垃圾回收计时器 --- 120S --- 失效计时器归0后开始计时,时间
到,则将该路由彻底删除。
RIP的破环机制
1,触发更新 : 当拓扑结构发生变化时,直接将变化信息传递出去
而不去等待周期更新。
2,水平分割:从哪个接口学到的信息,不再从哪个接口发出去。
3,毒性逆转:从哪个接口学到的信息,还可以从这个接口发出去,
但是,要带毒。
因为水平分割和毒性逆转的做法相反,所以,在选择时,只能选择其
中一个来执行。华为设备默认开启水平分割。如果水平分割和毒性逆转同
时开启,华为设备将按照毒性逆转的规则来执行。
RIP配置
1,启动RIP进程
[r1]rip 1 --- 1为进程号,仅存在本地意义,用来区分一台设备上的多
个RIP进程
2,选择版本
[r1-rip-1]version 1
3,宣告
要求:
1,宣告所有直连网段
2,必须按照主类进行宣告
[r1-rip-1]network 1.0.0.0
目的:
1,激活接口 --- 只有激活的接口才能收发RIP的数据
2,发布路由 --- 只有激活的接口所对应路由信息才能被发布
[r1]display rip 1 route --- 查看RIP路由表
RIP的拓展配置
1,RIPV2的手工认证
[r2-GigabitEthernet0/0/0]rip authentication-mode md5 usual plain 123456
md5(散列函数,哈希运算,不可逆性)压缩为128位,利用雪崩效应比对,更加安全
simple,明文传输
cipher加密
plain明文
两边可以对不上
口令两边得一样
此时r2查看rip路由
1.1.1.0网段超过30s,因为r1虽然在发送,但是r2不接受(手工认证的存在)
同理r2发给r1的也不会刷新
r2也配置手工认证
此时r1恢复正常
2,RIPV2的手工汇总
[r1-GigabitEthernet0/0/0]rip summary-address 192.168.0.0 255.255.254.0
3,沉默接口
使得该激活接口,只接收不发送RIP数据。
[r1-rip-1]silent-interface GigabitEthernet 0/0/2
4,加快收敛 --- 减少计时器的时间
[r1-rip-1]timers rip 30 180 120 --- 修改计时器时三个计时器的倍数关系不能该变
5,缺省路由
[r3-rip-1]default-route originate
可以只在边界路由器设置缺省,让其他路由器,生成指向边界路由器的缺省,之后边界路由器指向缺省的路由需要自己配置
r1,r2配置到达r3的缺省,到达r4的缺省由r3单独配置
异步周期更新可能会引发环路
rip第一种情况,r1收到r2发的路由信息
此时2.0断掉
开销值变为16存在缓存中
异步周期更新,若r1先更新,贼会把2.0/24 cost=2传给r2
如果有一个包从r1来访问2.0网段,则r1通过路由表交给r2,r2通过r1给的路由表,又交给r1,形成环路
此时r2更新
会发送路由信息给r1,r1按照第二种情况,更新路由,cost变为3
r1再次更新,仍是第二种情况
cost变为4
r2在更,cost变为5,直到16
环路不会继续扩充
配置rip全网可达
这个计时器是失效计时器
关闭r2的接口(关闭主类宣告)
此时r1 2.0网段的路由cost立马变为16(触发更新),且sec最大为120秒(变为垃圾回收计时器)
将0/0/0接口删掉
cost变为16,此时失效,如果要彻底删除还要等待120s
将版本都改为version2后,携带的网段信息带有掩码