HCIP学习第二天--复习RIP

静态路由和动态路由的优缺点对比

静态路由：通过网络管理员手工添加的路由条目

动态路由：所有的路由器都运行相同的路由协议，之后通过路由器之间相互沟通交流，最终计算出前往未知网段的路由条目

根据范围（AS---自治系统）来进行分类

IGP---内部网关协议---应用在AS内部的动态路由协议

RIP,OSPF,IS-IS,EIGRP等 

EGP---外部网关协议--应用在AS之间的动态路由协议                                                                         

BGP(边界网关协议)        不存在算法

RIP---路由信息协议----Soul 贝尔曼福特算法

rip在华为优先级默认100

【1】RIP的版本

RIPV1--IPV4

RIPV2--IPV4

RIPNG--IPV6

V1和V2的区别：

1、V1是有类别的路由协议，V2是无类别的路由协议

有类别是不携带子网掩码

无类别携带子网掩码，不受IP地址主类分类影响

2.V1采用广播的方式来发送信息，V2采用组播（224.0.0.9）的方式

224.0.0.x----本地链路组播---所有的本地链路组播地址的数据包中TTL

的值被设置为1。组播地址会对应生成一个组播MAC地址---前24位01-00-5e，

后24位为组播IP地址的后24位。

3.V2支持手工认证和手工汇总，而V1不行

【2】RIP的数据包

1、Request----请求包----设备刚启动RIP进程时，为了尽快获取未知网段的路由信

息，RIP将发送请求包

2、Response---应答包---收到请求包之后，会回复应答包。应答包将携带路由条

目信息。

RIP在收敛完成后，仍会有30秒一次的应答包，称为周期更新。(弥补自身无确认 保活机制)

1、确认

2、保活

RIP的周期更新为异步周期更新，

周期更新计时器-

失效计时器 ----180s---当一条路由180s内未刷新，则判定该路由失效。将该路由的开销值改为16；并且从全局路由表中删除，但是仍保存在缓存中，之后周期更新时依然携带

垃圾收集计时器---120s----失效路由在120s内将继续发出，带毒传输，当时间归0后将彻底删除。                                                                                                                                                    

【3】RIP的破坏机制：

1、15跳的开销限制

2、触发更新---在拓扑结构变化的一瞬间就将变更信息分享出去

3、水平分割---从哪个接口学到的信息，就不再从哪个接口出去

4、毒性逆转---从哪个接口进的从哪个接口出，但是带毒

【4】RIP的配置：

1、启动RIP进程

[r1]rip 1

[r1-rip-1]

2、选择RIP版本(V1和V2版本不兼容)

[r1-rip-1]version 2

3、宣告

(1)所有直连网段都需要宣告

(2)必须按照主类宣告

[r1-rip-1]network 1.0.0.0

【5】RIP的数据包结构：

command----数据包类型    ---request----1

                                           ---response---2

Version--------版本号------version1

                             ------version2

路由条目---一个RIP的response包中，最多可携带 25条路由信息。如果开启认证，则将占用一条路由信息空间

RIPV1----地址族---IP

        目标网段

子网掩码

RIPV2---地址族---IP

路由标签----主要是为了后面做策略抓取流量使用，默认值为0

目标网段

掩码信息

下一跳-------应对选路不佳的情况，可以直接将最佳指定的下一跳携带在数据包里，而不使用算法

开销值

不同的路由协议运行机制不同，对路由的理解和格式也不一样，因而路由协议存在信息隔离；如果需要使用不同的路由协议互通，则需要把在运行不同协议的边界路由器上，将不同协议进行相互转换。

-----重发布：    路由器让一种路由协议转化为另一种协议发布

[r1-rip-1]import-route static

RIPV1和RIPV2互通兼容的办法：

(1)重发布

(2)[r2-g0/0/0]rip version 2  ----在接口上进行转换

【6】RIP的扩展配置

1、RIPV2的手工认证

[r1-g0/0/0]rip authentication-mode md5/simple cipher/plain likeyhq

在RIPV2的手工认证中，创建rip进程后，进入到某一接口内开启认证，首先是传送的数据包选用md5

加密或者simple明文 传输密码，然后是本地 选用cipher加密或者是plain明文 存储密码

2、RIPV2的手工汇总

[r1-g0/0/0]rip summary-address 192.168.0.0 255.255.254.0  需要写完整的子网掩码

带毒传输将汇总前的路由的跳数改为16跳，抑制明细路由。

3、加快收敛

[r1-rip-1]timers rip 更新时间 + 失效时间 + 垃圾收集时间（三者倍数关系不变）

4、缺省路由

[r1-rip-1]default-route originate

在边界路由器上执行，将使其他网络内的设备自动生成一条指向边界路由器的缺省路由。

另一种办法：在边界路由器连接内网的接口上手工汇总 ： rip summary-address 0.0.0.0 0.0.0.0

但是会抑制自身的直连路由，也需要通过缺省到达。