华为RIP总结.docx
- 文档编号:9494570
- 上传时间:2023-02-04
- 格式:DOCX
- 页数:29
- 大小:1.06MB
华为RIP总结.docx
《华为RIP总结.docx》由会员分享,可在线阅读,更多相关《华为RIP总结.docx(29页珍藏版)》请在冰豆网上搜索。
华为RIP总结
华为RIP总结
1RIPv1
RIP是RoutingInformationProtocol(路由信息协议)的简称。
RIP是一种基于距离矢量(Distance—Vector)算法、简单的内部网关协议。
RIP主要应用于规模较小的、可靠性要求较低的网络.对于环境复杂的大型网络,一般不使用RIP协议。
1.1RIPv1报文结构
Command:
表示的是RIP报文类型,RIPv1中只有两种取值request和response
Request表示请求路由条目,路由器启动或者RIP进程重启的时候就发送路由请求,请求所有的路由条目(似乎好像不能请求明细路由).
response则是应答发送路由条目。
Version:
RIPv1中版本为1。
Addressfamilyidentifier:
RIPv1中为2,表示使用IPv4协议.
IPaddress:
发送路由的网络号或者是主网络号,环回接口默认主网汇总,物理接口默认不主网汇总。
Metric:
度量值,每次发送路由的时候都会加+1,最大值16
如下RIPv1的response报文
1。
2RIPv1特点
(1)有类别的路由协议
(2)广播更新,广播地址255.255.255.255
(3)基于UDP协议,源目端口号520
1.3RIPv1发送和接受路由规则
RIPv1接受规则:
(1)收到一条路由之后,发现如果前缀(response报文中ipaddress)是主类网络号(例如10.0。
0.0),直接加入路由表中,掩码是8/16/24。
那么路由条目就是10.0。
0.0/8。
(这一点和cisco不一样)
(2)如果发现前缀不是主网络号(例如response报文中ipaddress是10.1.1.0),检查是否和接受接口IP地址在同一主网,如果不在同一主网就生成有类的主网路由,放入路由表,掩码是8/16/24.那么路由条目就是10.0。
0。
0/8.
(3)如果前缀不是主网络号,但是和接受接口IP地址在同一主网,那么就会用接口的掩码检查是网段地址还是主机地址
如果是网段地址,生成路由,掩码是等于接收接口的掩码,放入路由表
如果是主机地址,生成32位的主机路由
路由器A发送的RIP应答报文
路由器B接受的路由
RIPv1发送规则
发送的路由没有掩码,将要发送的路由前缀和出接口网段进行匹配
如果不在同一主网,则为主网边界,将自动汇总成有类网络号,发送前缀到出接口
如果在同一主网,检查要发送的路由的前缀是否是32位掩码
如果是32位的掩码,就发送32位前缀路由到出接口
如果不是32位的掩码,检查前缀和出接口掩码是否相同
如果不同,抑制发送或者汇总为主网络号
如果相同,不会边界自动汇总,发送正确路由到出接口
2RIPv2
2.1RIPv2报文结构
Command:
报文类型。
Request和response,有时候也叫update
Version:
版本号2
Addressfamilyidentifier:
如果是2就表示传递的是ipv4路由,如果是0xffff,那么就表示这是个口令验证的实体不是ipv4的路由条目,这就是为什么RIPv2没有认证字段可以支持认证。
RouteTag:
路由标示,一般用于引入外部路由的时候,给外部路由打标,标示路由的起源
IPaddress:
网络地址
Subnetmask:
网络掩码,ripv1中没有这个字段.
Nexthop:
下一跳
Metric:
这个和ripv1是一样的
2.2RIPv2特点
(1)无类别路由协议
(2)组播更新,组播地址224。
0.0.9
(3)基于UDP,端口号为520
(4)支持外部路由Tag;支持路由聚合和CIDR;支持指定下一跳;支持认证
3定时器
RIP主要使用三个定时器(华为路由器没有抑制计时器,这个和cisco不一样)
更新定时器
老化定时器
垃圾收集定时器
三个定时器之间的关系
路由器每30s发送一次路由应答或者更新
如果收到了对应的路由,老化计时器就会复位180s.如果路由器180s没有收到路由更新或者是收到metric是16的路由更新时就会将路由的metric值置为16,这条路由从路由表(displayiprouting-table)中清除,但是不会从RIP的数据库(displayrip1database)中清除,因为路由器还要告诉其他相邻的路由器这条路由是不可达的。
,否则就会发生环路。
老化计时器记录的路由超时,在rip数据库表中metric为16跳的路由,这种路由发给其它路由器只要是为了防止环路,由于rip是不可靠的UDP传输的协议,所以路由器并不是发送一次就把16跳的路由删除,而是会保持120s(相当于发送4次),120s过后就会从database中删除这条16跳的路由。
4水平分割
水平分割指的是RIP从某个接口学到的路由,不会从该接口再发回给邻居设备.在帧中继和X。
25等NBMA网络中,水平分割功能缺省为禁止状态。
RIP采用水平分割不但减少了带宽消耗,还可以防止路由环路。
实现情况
如拓扑所示,R2从某一接口学习到路由10。
0。
0.0/8,不会再通过该接口发送回给R1。
如果没有水平分割,R2将从R1收到的10。
0.0.0/8的路由在发送会给R1,那么R1会将该路由再次发送给R2,这样该路由条目10.0。
0。
0/8就会在R1和R2之间不停的转发直至度量值到达16.
特殊情况
在NMBA网络中,水平分割缺省是禁用的。
5毒性逆转
毒性逆转指的是RIP从某个接口学到路由后,将该路由的开销设置为16(即指明该路由不可达),并从原接口发回邻居设备.
如果同时配置了毒性逆转和水平分割,则只使用毒性逆转功能。
毒性逆转的作用
利用毒性逆转,可以清除对方路由表中的无用路由。
实现情况
配置毒性逆转后,R2在接收到从R1发来的路由10.0.0.0/8后,向R1发送一个这条路由不可达的消息(将该路由的开销设置为16),这样R1就不会再利用从R2学到的路由10.0.0.0/8,因此就可以避免路由环路的产生。
现实情况
缺省情况下不使能毒性逆转。
一般情况下,在华为设备中均使能水平分割(除NBMA网络外)而禁用毒性逆转。
水平分割和毒性逆转的差别
水平分割和毒性逆转都是为了防止RIP中的路由环路而设计的,但是水平分割是不将收到路由条目再按“原路返回"来避免环路,而毒性逆转遵循“坏消息比没消息好”的原则,即将路由条目按“原路返回",但是该路由条目被标记为不可达(度量值为16)。
6触法更新
触发更新是指路由信息发生变化时,立即向邻居设备发送触发更新报文,通知变化的路由信息。
触发更新不会触发接收路由器重置自己的更新定时器
下一跳地址不可达,不会触发触发更新。
将图中红色的接口g0/0/0关闭之后,路由器B就会触发更新,触发更新时会将从此接口收到的路由的metric置为16发送给路由器C
(注意:
华为路由器发送触发更新的时候会发送全部不可达更新,这个和cisco是一样的,但是在发送response之前,华为会先发送路由条目metric为16的request报文)
7路由聚合
同一个自然网段内的不同子网的路由在向外(其它网段)发送时聚合成一个网段的路由发送。
仅RIPv2支持路由聚合。
包括基于RIPv2进程的有类聚合和基于接口的聚合.
聚合时会使用最小的metric值
路由聚合
●RIPv2支持路由聚合,因为RIPv2报文携带掩码位,所以支持子网划分。
在RIPv2中进行路由聚合可提高大型网络的可扩展性和效率,缩减路由表。
●基于RIPv2进程的有类聚合即实现自动聚合.
●基于接口的聚合即实现手动聚合。
●如果被聚合路由携带了Tag,那么路由聚合发生之后,Tag信息将被清除。
7。
1接口路由汇总
[R1—GigabitEthernet0/0/0]ripsummary-address10.0.0。
0255。
0.0。
0
R2收到R1发送的汇总的路由条目
7.2进程路由汇总(summary默认自动汇总)
[R1-rip-1]summary
R1进程汇总summary之后不会发送汇总路由,这是因为R1接口开启了水平分割(至于为什么华为这么设计,不清楚)
如果关闭R1的水平分割就会生成汇总路由,进程下汇总路由会汇聚所有的路由
[R1—GigabitEthernet0/0/0]undoripsplit—horizon
R1发送汇总路由的时候就会把所有明细路由毒性化发给邻居路由器
此种情况下,直连的发送接口(g0/0/0)路由也会汇总,会发送
7.3进程路由汇总(summaryalways)
[R1—rip—1]summaryalways
在进程中直接“总是汇总”的话就不需要关闭R1接口g0/0/0的水平分割功能,就可以直接发送汇总路由
此种情况下,直连的发送接口(g0/0/0)路由也会汇总,但是不发送
7。
4关闭自动汇总
当开启了自动汇总之后,关闭自动汇总,这是华为路由器会将汇总了的路由毒性化。
[R1-rip-1]undosummary
7。
5路由聚合实例
现公司A修改了自己的网络,并提出了一些需求:
对网络10。
0.X.0/24的网络进行有类聚合,在R1上操作;
对网络172。
16.X。
0/24的网络进行最优聚合,R3和R4禁止从接口G0/0/1学习到该聚合路由,在R3和R4上操作。
为减少路由条目,公司A决定进行路由聚合配置。
RIPv2聚合分为两类,一类是基于主类网络的自动聚合,一类是手工聚合。
我们可以在R1采用手工聚合的方法,在R3和R4上使用自动聚合的方法.
命令含义
●summary[ always ]:
在未使能水平分割的基础上使能RIPv2自动路由聚合,则不用配置参数always;不论水平分割是否使能,都使能RIPv2自动路由聚合,则需要配置参数always。
如果配置了水平分割或毒性反转,有类聚合将失效。
因此在向自然网段边界外发送聚合路由时,相关视图下的水平分割和毒性反转功能都应关闭。
●ripsummary—address ip—address mask [ avoid—feedback ]:
用来设置一个RIP路由器发布一个聚合的本地IP地址。
通过指定avoid-feedback关键字,本接口将不再学习到和已发布的聚合IP地址相同的聚合路由,从而可以起到防止产生路由环路的作用。
具体用法
●命令summary[ always ]为RIP视图命令。
●ripsummary—address ip—address mask [ avoid-feedback ]接口视图命令.
参数意义
●summary[ always ]
always:
如果不配置always参数,在配置水平分割或毒性反转的情况下,有类聚合将失效。
因此在向自然网段边界外发送聚合路由时,相关视图下的水平分割和毒性反转功能都应关闭。
●ripsummary-address ip—address mask [ avoid—feedback ]接口视图命令
ip-prefix—name:
需要聚合的网络IP地址。
mask:
网络掩码.
avoid—feedback:
禁止从此接口学习到相同的聚合路由。
8RIP状态机
9配置RIP的路由属性
假如你是公司A网络管理员,公司A网络如下图所示。
现公司A要求:
●R3优选R2到达网络10。
0。
0.0/24,需在R1上进行配置;
●R3上到达网络172.16。
0。
0/24的度量值调整为3,需在R3上操作。
案例描述
●本案例中,R1、R2和R3所在网段为192。
168.1.0/24;R3、R4和R5所在网段为192.168.2。
0/24。
所有路由器均运行RIPv2,通告互联接口地址。
对案例分析,可以得出要想左右R3的路由选择,一般情况下,我们可以通过修改度量值来实现。
部分说明
●注意该路由表项为缩减的路由表项,只是摘取了相关信息。
路由表象中的Flags字段R表示该路由是迭代路由,D表示该路由下发到FIB表。
●路由的迭代过程就是进行路由替换。
在某一台设备上当去往目的地址的“下一跳"不能直接匹配到该设备的出接口时,可以通过一次或几次路由替换找到转发的出接口,该路由则成为迭代路由。
●FIB即路由转发表,由路由表生成,可以通过命令display fib命令用来查看转发信息表。
命令含义
●ripmetricin用于在接收到路由后,给其增加一个附加度量值,再加入路由表中,使得路由表中的度量值发生变化。
运行该命令会影响到本地设备和其他设备的路由选择。
●ripmetricout用于自身路由的发布,发布时增加一个附加的度量值,但路由表中的度量值不会发生变化。
运行该命令不会影响本地设备的路由选择,但是会影响其他设备的路由选择。
具体用法
●ripmetricin/metricout均为接口视图命令。
参数意义
●ripmetricout{ value |{ acl-number | acl-name acl-name | ip-prefix ip—prefix-name } value1 },设置接口在发布路由时增加的度量值。
value:
对发送的路由增加的度量值.取值范围是1~15.缺省值为1。
acl-number:
指定基本ACL的编号.取值范围是2000~2999。
acl-name acl—name:
指定访问控制列表名称。
区分大小写.
ip-prefix ip-prefix—name:
指定IP地址前缀列表的名称。
该名称必须唯一.
Value1:
对通过ACL或ip-prefix方式过滤的路由增加度量值。
注意事项
●当用ACL或ip—prefix方式来设置接口发送RIP路由增加的度量值时,指定value1为通过过滤策略的RIP路由增加的度量值,没有通过过滤的RIP路由增加的度量值为1。
●运用ripmetricin/metricout会影响其他设备的路由选择.
10控制RIP路由信息的发布
下面是公司A的网络,假设公司A邀请你进行网络改造,现公司A对网络的要求如下:
●R4的所有接口只能接收更新,需在R4上进行配置;
●R2的接口G0/0/0不能发送RIP报文,需在R2上操作。
为了实现公司A的需求,即不发送或者更更新,我们一般情况通过配置抑制接口或undoripinput/output来实现。
模拟器在做这个实验时候可能会出现现象不一致的情况,所以要把模拟器重启下
注意事项
●当配置所有接口为抑制状态后,不能再激活其中的一个接口,即silent—interface all命令的优先级高.本案例中由于R4抑制了所有接口,所以R4不能激活本身的其他接口.
实验现象
●我们通过查看R3的路由表项可以看出,R3由于不能通过R4收到关于网络172.16。
0.0/24的更新,所以只能选用从R5收到的关于网络172.16.0.0/24的更新;同时,由于R3不能收到R2收到关于网络10。
0。
0。
0/24的更新,只能选用从R1收到关于网络10.0。
0。
0/24的更新。
命令含义
●silent—interface命令用来抑制接口,使其只接收报文,用来更新自己的路由表,而不发送RIP报文。
如果一个接口被抑制,该接口所在网段的直连路由仍然可以发布给其它接口。
该命令与peer(RIP)命令协同使用,可向指定设备发布路由.
●undoripoutput/input命令用来允许接口发送/接收RIP报文。
具体用法
●silent—interface为RIP视图命令。
●undoripoutput/input为接口视图命令.
参数意义
●silent—interface { all | interface—type interface—number }
all:
抑制所有接口。
11控制RIP路由信息的接收
公司A网络拓扑如图所示。
现公司A对网络具体需求如下:
●R3不能接收R4发送的路由,在R3上进行操作.
●为了实现公司A的需求,即接收特定邻居发送的路由,我们可以考虑命令filter-policygateway。
命令含义
命令filter—policy{ acl—number | acl-name acl-name } import,基于ACL过滤学到的路由信息。
命令filter—policy gateway ip-prefix—name import,基于目的地址前缀过滤邻居发布的路由信息.
具体用法
命令filter—policy{ acl-number | acl—name acl—name } import为RIP视图命令。
命令filter-policy gateway ip—prefix—name import为RIP视图命令
参数意义
命令filter—policy{ acl—number | acl—name acl-name } import
acl-number:
用于过滤路由信息目的地址的基本ACL编号。
acl-name acl—name:
指定访问控制列表名称。
区分大小写,开头第一个字符必须是英文字母。
ip—prefix:
使用IP地址前缀列表过滤路由.
ip-prefix-name:
用于过滤路由信息目的地址的地址前缀列表名.
命令filter-policy gateway ip-prefix—name import
gateway:
基于发布网关过滤路由。
ip-prefix-name:
用于过滤路由信息目的地址的地址前缀列表名。
实验现象
我们通过命令filter—policygateway来指定邻居过滤。
这里我们在R3上指定不从R4接收路由信息。
12调整优化RIP网络
现公司A需要对网络进行优化,需求如下:
●调整Update和Age定时器分别为10秒和60秒,Garbage—collect请自行决定;
●RIP路由信息在接口up/down之后,容易产生信息不同步的情况,请使用相关命令解决该问题.
R1和R2通过网段192。
168.1.0/24进行互联。
R1左侧连接网段10.0.0。
0/24,R2右侧连接网段172。
16。
0。
0/24。
全网运行基本的RIPv2,并通过各自所在的网段。
仅给出R1的display信息,且该信息只是截取与本案例相关的信息。
命令含义:
●命令timersrip update age garbage—collect:
命令用来调整定时器。
●命令ripauthentication—modemd5 nonstandard password—key key-id,配置RIP-2使用MD5密文的验证方式,验证报文使用非标准报文格式。
nonstandard 指定MD5密文验证报文使用非标准报文格式(IETF标准)。
●命令ripreplay—protect[ window—range ],使能replay—protect功能。
window—range指定面向连接的收发缓冲区大小,缺省window—range为50。
具体用法
●命令timersrip update age garbage-collect为RIP视图命令。
●命令ripauthentication—modemd5 nonstandard password—key key—id为接口视图命令
●命令ripreplay-protect[ window—range ]为接口视图命令。
参数意义
●命令timersrip update age garbage—collect
update:
路由更新报文的发送间隔。
age:
路由老化时间.
garbage—collect:
路由被从路由表中删除的时间(标准中定义的garbage收集时间)。
注意事
●如果这三个定时器的值如果配置不当,会引起路由不稳定.它们的配置值关系是:
update 例如,如果更新时间大于失效时间,那么在更新时间内,如果RIP路由发生变化,路由器将无法及时通知邻居。 在实际应用中,Garbage-collect定时器的超时时间并不是固定的,当Update定时器设为30秒时,Garbage—collect定时器可能在90到120秒之间。 这是因为: RIP在将不可达路由从路由表中彻底删除前,将通过发送4次定时更新报文对外发布这条路由(发送时权值设为16),从而使所有邻居了解这条路由已经处于不可达状态.由于路由变为不可达状态并不总是恰好在一个更新周期的开始,因此,Garbage—collect定时器的实际时长是Update定时器的3~4倍。 假设运行RIP的接口状态变为Down之前发送的最后的RIP报文的Identification(该字段为IP头部中的字段)为X,该接口状态变为Up后,再次发送RIP报文的Identification会变为0。 如果对方没有收到这个Identification为0的RIP报文,那么后续的RIP报文都将被丢弃,直到收到Identification为X+1的RIP报文。 这样就会导致双方的RIP路由信息不同步、丢失。 通过使能Replay-protect功能,可以得到接口Down之前所发送RIP报文的Identification,再次发送RIP报文的Identification会顺次加一,从而避免了上述情况的发生。 13RIP故障诊断 在故障排除之前,需要考虑正常通信的过程 用户10。 0.0。 2和用户172.16。 0.2相互ping通的过程如下: ●10.0.0.2主机配置了正确的IP地址、掩码和网关IP地址, ●10。 0.0。 2发现目标地址与自己的IP在不同的网段 ●通过ARP获得网关10。 0.0.1的MAC地址 ●10。 0.0.2封装数据包成数据帧,发送给网关 ●网关R1查找路由,确认下一跳的IP地址,通过ARP查找下一跳的MAC地址 ●由于R1的入接口和出接口未配置访问控制信息,R1转发数据到R2 ●R2查找路由表,确认目标网络与自己直连,通过ARP获取目标主机的MAC地址 ●封装数据,发送给目标主机,数据包返程过程略 Rip排查步骤 1.确认ARP是否正常 2.确认接口是否up 3.检查接口是否在RIP中使能: 使用命令displaycurrent-configurationconfigurationrip可以看到当前使能RIP的网段信息,检查接口是否在其中。 network命令使能的网络地址,必须是自然网段的地址。 4.检查对方发送版本号和本地接口接收的版本号是否匹配: 缺省情况下,接口只发送RIPv1报文,但可以接收RIPv1和RIPv2报文。 当入接口与收到的RIP报文使用不同的版本号时,有可能造成RIP路由不能被正确的接收。 5.检查在RIP中是否配置了策略,过滤掉收到的RIP路由: 如果被路由策略过滤掉,则需修改路由策略。 6.RIP使用的端口520是否被禁用 7.检查接口是否配置了undoripinput/output或者ripmetricin设置度量值多大 8.检查接口是否配置了抑制接口 9.检查路由度量值是否大于16 10.检查链路两端的接口认证方式是否匹配: 如果报文认证失败,则需正确配置 14案例1 公司B网络部分拓扑如下图所示。 需要进行部分改造,且只能对R1进行操作,现提出需求如下: ●不能删
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 华为 RIP 总结
![提示](https://static.bdocx.com/images/bang_tan.gif)