RIPv1被动接口和单播更新

RIP配置实验静态路由rip距离矢量r1r2负载均衡RIP基本配置：命令：R1(config)#router rip //创建RIP进程，启用RIP协议R1(config-router)#version 2 //启用RIPv2R1(config-router)#network 192.168.1.0 //通告主类直连网段R1(config-router)#no auto-summary //关闭自动汇总R1(config)#router ripR1(config-router)#version 2R1(config-router)#network 192.168.1.0R1(config-router)#network 192.168.2.0R1(config-router)#no auto-summaryR2(config)#router ripR2(config-router)#version 2R2(config-router)#network 192.168.2.0R2(config-router)#network 192.168.3.0R2(config-router)#no auto-summary实验调试R1#show ip protocols //查看IP路由协议配置和统计信息R1#debug ip rip //查看RIP路由协议的动态更新过程R1#clear ip route *RIPv1、RIPv2兼容试验：接口特性优于进程特性，对于本实验，如果在进程中配置了(version 1或version 2)，但是在接口上配置了ip rip receive version 1 2，则版本1和版本2的路由更新该接口都可以接收。

send receive默认模式： 1 1、2RIPv1： 1 1RIPv2： 2 2命令：R2(config-if)#ip rip send version 1 2 //设置R2即发送v1又发送v2R2(config-if)#ip rip receive version 1 2 //设置R2即接收v1又接收v2基本配置略。

RIP一、距离失量特点：周期更新；30s邻居;广播更新组播更新更新整个路由表水平分割二、RIPV１与RIPV2的区别RIPV1：有类；（自动汇总及不支持子网掩码）广播更新（FFFF.FFFF.FFFF）；发送V1版本，接收任何版本；管理距离：120RIPV2：无类------自动汇总及携带掩码; no au组播（224.0.0.9）发送V2版本，接收V2版本管理距离：120 cisco设备的值三、五个知识点：如图：(一)Rip的验证：MD5散列函数，把一个整个的数据变成等长的数据，如：5G的数据经过MD5算法，变成128等长的数据。

配置：定义：KEY Chain +名字比作：钥匙链定义：KEY 号比作：钥匙号定义：KEY-string +密码。

比作：钥匙的密码注：两端保证链和钥匙密码相同。

r3(config)#key chain ciscor3(config-keychain)#key 1r3(config-keychain-key)#key-string cisco1到接口下调用：Ip rip authentication key chain ciscoIp rip authentication mode md5(二) 版本互操作：No version 2 （改为版本1）Show ip protocol 查看版本号接口下：Ip rip receve version 1 2 版本1和版本2都能接收。

Ip rip send version 1 2 发送V1和V2版本。

（三）、解决不连续子网问题：1.升级版本1为版本2.#Version 2因为版本2可以支持不连续子网。

（四）、被动接口（只收更新，不发送更新）。

Rip 每经过30秒主动发更新。

Router rippassive-interface s1/0（五）、rip 单播指邻居（单播更新）Debug ip paclet detail 查看IP的详细调试信息。

RIP详解RIP路由协议RIP协议是V-D算法在局域网上直接实现，RIP将协议的参加者分为主动机和被动机两种，主动机主动地向外广播路径刷新报文，被动机被动地接受路径刷新报文，一般情况下，网关作为主动机，PC机作为被动机。

RIP通过广播UDP报文来交换路由信息，每30秒发送一次路由更新，RIP 提供跳跃计算作为尺度来衡量路由距离，跳跃计数和是一个包到达目标所必须经过的路由器的数目，如果到相同目标有二个不等速或不同带宽路由器，但路跃计数相同，则RIP认为两个路由是等距离的，RIP最多支持的跳数为15，即在源和目的网间所要经过的最多路由器的数目为15，跳数16表示不可达，UDP端口采用520，通常情况下RIPv1报文为广播报文，而RIPv2报文为组播报文，组播地址为224.0.0.9。

RIP路由的配置：RIP路由的拓扑如下：RIP的普通配置：RIP的配置要求如下：《1》要求两台路由设备使用RIP实现网络互通RIP配置如下：三交换机的配置：switch(config)#router rip //创建RIP进程switch(config-router)#network 192.168.1.0 //公布RIP直连路由switch(config-router)#network 192.168.10.0switch(config-router)#network 192.168.20.0switch(config-router)#version 2 //定义RIP版本为2switch(config-router)#no auto-summary //关闭RIP路由自动汇总switch(config-router)#exit路由器的配置：router(config)#router rip //创建RIP进程router(config-router)#network 192.168.1.0 //公布RIP直连路由router(config-router)#network 192.168.30.0router(config-router)#version 2 //定义RIP版本为2router(config-router)#no auto-summary //关闭RIP路由自动汇总router(config-router)#end根据上述的配置是RIP的普通配置，只需要公布自己的直连路由即可，这两台设备之间必须配置相同的路由协议，这样它们才能互相学习对方的直连路由，最后使得RIP路由协议运行正常，全网通过RIP协议进行网络互联。

RIP实验报告IGP部分RIP分解实验⼀、实验拓扑拓扑1R1拓扑2⼆、实验需求及⽬的根据拓扑1完成基本配置，之后完成下列需求：1、R1 添加 Lo0：172.16.1.1/24 Lo1:172.16.2.1/24 并宣告进RIP要求R2只学习到明细路由，R3只学习到汇总路由（使⽤两种⽅法）2、配置R1 R2 R3启⽤认证，R1 R2之间明⽂ R2 R3之间密⽂，密码⾃定（尝试钥匙链名称如果不⼀样认证是否通过KEY-ID不⼀样认证是否通过）3、加强R1 R2 之间的更新效率并验证实验结果4、R1添加Lo10：192.168.1.1/24宣告进RIP,最终在R3上学习到该路由的跳数为10.5.根据拓扑2完成基本配置，然后，将所有路由器的f0/0接⼝全部都做成被动接⼝。

然后，让R1和R2分别与R1建⽴单播更新的关系。

实验⽬的：了解和掌握RIP的⾃动汇总和⼿动汇总、明⽂和密⽂的认证、触发更新以及RIP的OFFSET-LIST的配置。

并且要通过实验，对RIP产⽣全⾯的认识。

三、实验步骤拓扑1：步骤⼀：根据要求完成底层的IP地址配置。

以及R1的两个换回⼝。

步骤⼆：在R1、R2、R3上分别启⽤RIPV2协议。

步骤三：完成需求⼀，具体⽅法如下：⽅法⼀：在R2的F0/0接⼝上做⼿⼯路由汇总：ip summary-address rip 172.16.0.0 255.255.0.0（注意：要关闭⾃动汇总）⽅法⼆：在R2上开启⾃动汇总。

Router ripAuto-summary (注意：RIP是在发送路由条⽬（出站）的时候⾃动汇总的) 步骤四：完成R1和R2之间的明⽂认证配置前在R1上开启debug ip rip 配置⼀：R1与R2采⽤相同的配置，配置如下。

R1：Key chain r1 //创建钥匙串Key 1 //定义钥匙IDKey-string cciepass //定义密码int s 0/0 //进⼊接⼝s0/0接⼝ip rip authentication mode text //定义认证的模式为明⽂ip rip authentication key-chain r1 //将钥匙串在接⼝套⽤结果：通过使⽤debug ip rip我们可以知道明⽂认证通过，R1 和 R2之间能够相互学习到路由。

RIP协议基本特征★路由信息协议（Routing Information Protocol）★标准的距离矢量协议★以跳数为单位★只适合于小型网络★路由更新是周期性的★两种数据包：请求包、更新包★默认下是30s更新整个路由表，通过UDP520端口更新。

（更新时间有15% 左右的偏差，一般在25.5~30s之间）★版本：default（默认版本）、v1、v2★ Rip协议没有邻居表,不知道其邻居位置(若网络很大,则收敛很慢, 因此,有可能产生环路)★解决环路的措施:1)水平分割 (针对接口来说的)2）毒性逆转（跳数<=15）3）跳数4）触发更新（只更新变化部分的内容）5）时间抑制★v1和v2版本的共同点：都是距离矢量协议；都以跳数为度量值（<=15,16跳代表网络不可达）；都是周期性更新路由表；管理距离（路由的可靠程度）都是120；都支持触发更新；都支持等价的负载均衡（默认是4条，最多支持6条）；★ CDP协议（Cisco Discover Protocols） —>思科专有协议（只有cdp可以看到别人的接口信息，其余的都只能看到自己的接口）★被动接口含义：如果一个接口被配成被动接口，则这个接口只接收路由，不发送路由；如果要发送，可以使用单播的方式发送；R1(config-router)#passive-interface 接口★默认版本或V1传递子网掩码（示例2）在默认版本或V1汇总中，需要注意的问题：* 汇总的本质是在网络边界进行汇总，其内部网络还是可以传递子网掩码的；* rip的汇总是在接口上进行汇总的；RIP路由自动汇总，就是当子网路由穿越有类网络边界时，将自动汇总成有类网络路由。

RIPv1和RIPv2缺省情况下将进行路由自动汇总。

★ V2可以把自动汇总（auto-summary）关闭，但在V1中不可以。

（示例3） 1）人工汇总可以更加精确的汇总，只存在无类中，有类中不存在；在要汇总的接口上打“ip summary-address rip IP地址”（此法只适合汇总后的掩码大于主类地址的掩码）2）#ip route 汇总IP地址 255.255.255.0 null 0 （人工静态路由汇总）（此法适合与汇总后掩码比主类地址小）★ Rip V2 认证：若配了明文和md5，则md5会覆盖掉明文认证；>>明文认证：R1(config)#key chain R1Word key chain nameR1(config-keychain)#key 1<0-2147483647> Key identifierR1(config-keychain-key)#key-string ccie0 Specifies an UNENCRYPTED password will follow7 Specifies a HIDDEN password will followLINE The UNENCRYPTED (cleartext) user password* 配好之后，要在接口上调用如果同一时间有多个key，则只发送最小key下的密码，到对方依次匹配下去。

《物联网网络与通信技术》课程标准一、课程说明课程编码〔37470〕承担单位〔计算机信息学院〕制定〔〕制定日期〔2022.11.16 〕审核〔专业指导委员会〕审核日期〔2022年11月20日〕批准〔二级学院（部）院长〕批准日期〔2022年11月28日〕（1）课程性质：本门课程是信息安全与管理专业的专业必修课程。

（2）课程任务：主要针对网络组建等岗位开设，主要任务是培养学生在网络组建于运维岗位的能力，要求学生掌握规划、设计和配置方面的基本技能。

（3）课程衔接：在课程设置上，前导课程有《计算机应用基础》和《计算机网络基础》，后续课程有《高级物联网网络与通信技术》和《HCNA- Secuirty》。

二、学习目标（1）思政目标坚持以习近平新时代中国特色社会主义思想为指导，紧紧围绕统筹推进“五位一体”总体布局和协调推进“四个全面”战略布局，坚持和加强党的全面领导，坚持理论与实践相结合，引导学生增强实践能力，践行和弘扬社会主义核心价值观。

为国家培养出政治立场坚定、作风过硬、技术娴熟、品德优良的高等级技能型人才。

（2）知识技能目标通过《物联网网络与通信技术》课程的学习和训练，使学生具备中小企业网络的组建、设备的选型、设备的调试、管理维护以及技术支持等职业岗位技能。

提高学生的职业素质，培养学生的创新精神和实践能力，促进学生职业能力的培养和职业素养的养成，达到职业岗位能力和职业素养培养的要求。

具体目标如下：三、课程设计本课程以理论+实践形式设计，理论部分主要以教师讲解为主，讲授基本理论，基本知识，实践部分重视学生知识结构的拓展，培养学生应用课程中所学到的技术解决生产实践问题能力，以及初步设计具体课题技术路线的能力，促进学生专业能力的发展，提高学生的实践和探究能力。

实践课程以学生为主体，根据学生个体的专业背景和接受能力，采用课堂教学讲述法、现场教学法、实验教学法等多种教学方法，引导学生了解本门课程的特点，使学生掌握课程的学习方法，并为学生今后参加社会生活、经济活动、生产实践等养成良好的学习习惯。

作业11：配置RIP抑制接口及单播更新RIP支持抑制接口的配置，即配置后禁止接口发送更新报文，但此接口所在网段的路由可以发布出去。

可通过两种方法来实现，执行silent-interface命令或在接口下配置undo rip output使其只接收报文，但不能发送RIP报文。

silent-interface的优先级大于在接口下配置的undo rip output，默认情况下为不抑制状态。

还可以在接口下配置undo rip input命令，禁止接收RIP更新报文，这也是预防环路的一种方式。

单播更新是指RIP使用单播发送RIP报文。

在默认情况下，RIP每隔30s以广播或组播方式交换整个路由表的信息，这将耗费大量网络带宽，特别是在广域网中，可能出现严重性能问题。

为了解决因RIP的广播报文而产生的网络性能问题，可以使用单播更新的方式来交换路由信息。

当使用silent-interface命令配置抑制接口后，再指定单播更新的目的地址，单播更新有效；如果在接口下使用undo rip output命令来抑制接口，即使再指定单播更新的目的地址也是无法发送更新的路由条目的。

RIPv1和RIPv2对于抑制接口和单播更新的特性支持情况相同。

作业要求R1为出口网关路由器，R2和R3为内部路由器，环回口模拟网段，PC-1为交换机的直连PC用户。

在路由器的接口上配置抑制接口和单播更新。

1. 使用eNSP搭建以下拓扑图。

2. 登录路由器设置系统主机名，如图分别为R1，R2，R33. 按拓扑图，设置各个接口的IP地址，测试直连网络的连通性4. 搭建基础RIP网络1) 在路由器R1、R2、R3上配置RIPv1协议，通告相应网段。

[r1]int e1/0/0[r1-Ethernet1/0/0]rip[r1-rip-1]network 172.16.0.0[r2-LoopBack0]int e1/0/0[r2-Ethernet1/0/0]rip[r2-rip-1]network 172.16.0.0[r3]int e1/0/0[r3-Ethernet1/0/0]rip[r3-rip-1]network 172.16.0.0[r3-rip-1]network 192.168.1.0//r3网段有两个，所以需要通告两个自然网段2)查看R1、R2和R3路由表，可以看到路由表已经拥有所有网段的路由信息，此时测试网段连通性正常。