华为路由器RIP如何配置 华为路由器RIP配置步骤【介绍】

华为路由器RIP如何配置 华为路由器RIP配置步骤【介绍】

  session 1 rip协议

  rip是一种动态路由协议,使用跳数作为度量标准,是距离矢量路由协议,是一种谣传式的路由协议。

  rip路由协议目前有2个版本,version 1 使用广播收发rip报文,并且不支持无类路由(更新报文中不带子网掩码)。version 2 使用组播或者广播(可以修改,默认组播)收发rip报文,支持无类路由(更新报文中带子网掩码)

  rip宣告网络只支持主类网络。

  rip是有进程之分的,可以同时运行多个rip进程,但是进程之间相互独立,如果要不同进程宣告网络,那么就必须在不同进程中相互重分发路由。

  rip的路由防环机制有:

  1、最大跳数:当一条路由到达16跳时,该路由失效,rip最大为16跳,也就是说最多可以经过16台设备,限制了网络的大小。

  2、水平分割:单向宣告网络,从一个接口收到的路由不会再从该接口宣告出去。

  3、毒性逆转:优化水平分割,从一个接口收到的路由会再从该接口宣告出去,但是该路由的跳数会自动设为16跳不可达。

  4、保持计时器:,收到的不可达路由信息被抑制的时间,默认180s,180s内路由器不会接受和发送该抑制路由的更新信息,若180s后没有更优的路由,该抑制路由将被删除。

  session 2 rip的配置

  一、rip的认证

  [Huawei-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123 在接口上做rip认证,MD5密文通用格式的加密,密码123(两端都需要配置)

  二、rip报文的单播发送和更新源检查

  1、单播发送rip报文,应用于NBMA非广播多路网络,如framerelay、ATM、X.25,解决了这些网络无法收发组播和广播报文的问题

  [Huawei]rip 1

  [Huawei-rip-1]peer 12.1.1.2 手动指定单播发送的rip邻居

  [Huawei-rip-1]quit

  2、rip检查更新源会检测对端接口是否和本端接口在同一个网段,在P2P网络中链路的两端ip地址属于不同的网段,必须取消报文源检测才能建立邻居关系

  [Huawei]rip 1

  [Huawei-rip-1]undo verify-source 关闭了更新源检测,默认情况下已开启

  [Huawei-rip-1]quit

  三、rip的发布聚合路由

  [Huawei]interface g0/0/0

  [Huawei-GigabitEthernet0/0/1]rip summary-address 192.168.0.0 255.255.0.0 avoid-feedback 向外宣告一条聚合路由,并且禁止从该接口学习到相同的聚合路由,以防止产生路由环路

  四、路由防环命令

  1、水平分割,开启水平分割功能,默认开启。

  [Huawei]interface g0/0/0

  [Huawei-GigabitEthernet0/0/1]rip split-horizon

  [Huawei-GigabitEthernet0/0/1]quit

  2、毒性反转,开启毒性反转功能,默认关闭。

  [Huawei]interface g0/0/0

  [Huawei-GigabitEthernet0/0/1]rip poison-reverse

  [Huawei-GigabitEthernet0/0/1]quit

  五、rip的路由选路

  1、rip路由的优先级默认值为100,在cisco中叫管理距离,用于和其他路由协议进行比较,值小的优先

  [Huawei]rip 1

  [Huawei-rip-1]preference 100 route-policy rip_first 设置rip的优先级为100,后面可选参数可以用路由策略来精确匹配哪些路由条目的优先级被设置为100

  [Huawei-rip-1]quit

  2、rip路由metric控制,在华为设备中显示的是cost

  [Huawei-GigabitEthernet0/0/0]rip metricin 2 设置接口g/0/0/0将接收到的路由条目metric增加2

  [Huawei-GigabitEthernet0/0/0]rip metricout 2 设置接口g/0/0/0将发送出的路由条目metric增加2

  [Huawei-GigabitEthernet0/0/0]rip metricin ip-prefix 17net 2 设置接口g/0/0/0将接收到的ip-prefix匹配的路由条目metric增加2(也可以用acl)

  六、rip的路由过滤

  1、过滤收到的路由

  [Huawei-rip-1]filter-policy 2999 import 在rip1中过滤掉acl2999中匹配到的接受的路由条目

  [Huawei-rip-1]silent-interface {GigabitEthernet | all} 抑制rip报文,只接收rip报文,但是不发送rip报文

  2、过滤发送的路由

  [Huawei-rip-1]filter-policy 2999 export 在rip1中过滤掉acl2999中匹配的要发送的路由条目

  3、默认路由

  [Huawei-rip-1]default-route originate cost 2 生成一条默认路由发送给邻居,cost为2

  session 3 rip重分发及路由过滤的实例配置

  AR1运行rip 1,AR3运行rip 3,AR2作为连接终点运行rip1与AR1建立邻居(其中AR1与AR2需要建立rip 1认证),而运行rip3与AR3建立邻居,为了使得AR1和AR3相互学习到不同rip进程中的路由,需要在AR2上进行路由重分发,将rip3与rip1中路由相互重分发,实现AR1与AR3的互通,并且要实现AR1只能学习到172.16.1.0/24的路由,而不允许学习到172.16.2.0/24网路,需要在AR2上做rip路由的分发过滤,将宣告给AR1的rip3中的路由条目172.16.2.0/24过滤掉。

  配置实例如下:

  AR1上的配置

  #

  interface GigabitEthernet0/0/0

  ip address 12.1.1.1 255.255.255.0

  rip authentication-mode md5 usual cipher %$%$2iu7P"~GlQCxjw6'[n2IC]5f%$%$ 配置与AR2的rip认证

  #

  interface GigabitEthernet0/0/1

  ip address 192.168.1.1 255.255.255.0

  #

  rip 1

  undo summary 关闭rip的路由汇总

  version 2

  network 12.0.0.0

  network 192.168.1.0

  #

  AR2上的配置

  #

  interface GigabitEthernet0/0/0

  ip address 12.1.1.2 255.255.255.0

  rip authentication-mode md5 usual cipher %$%$,EaAAs(q<*8PCJM\=C]/C`G\%$%$ 配置认证

  #

  interface GigabitEthernet0/0/1

  ip address 23.1.1.2 255.255.255.0

  #

  rip 1

  undo summary

  version 2

  network 12.0.0.0

  filter-policy ip-prefix deny2.0 export GigabitEthernet0/0/0 配置路由发布过滤,用ip-prefix匹配允许发布的路由

  import-route rip 3 将rip3重分发到rip1中,cost默认1

  #

  rip 3

  undo summary

  version 2

  network 23.0.0.0

  import-route rip 1 将rip1重分发到rip3中,cost默认1

  #

  ip ip-prefix deny2.0 index 10 permit 172.16.1.0 24 使用前缀列表抓取rip1中需要发布的路由

  #

  AR3上的配置

  #

  interface GigabitEthernet0/0/0

  ip address 23.1.1.3 255.255.255.0

  #

  interface GigabitEthernet0/0/1

  ip address 172.16.1.1 255.255.255.0

  #

  interface GigabitEthernet0/0/2

  ip address 172.16.2.1 255.255.255.0

  #

  rip 3

  undo summary

  version 2

  network 172.16.0.0

  network 23.0.0.0

  #

  检查配置结果,查看AR1上是否只有172.16.1.0/24路由在rip中被学习到。

  AR1上查看rip路由表

  [Huawei]display ip routing-table protocol rip

  Route Flags: R - relay, D - download to fib

  ------------------------------------------------------------------------------

  Public routing table : RIP

  Destinations : 1 Routes : 1

  RIP routing table status :

  Destinations : 1 Routes : 1

  Destination/Mask Proto Pre Cost Flags NextHop Interface

  172.16.1.0/24 RIP 100 1 D 12.1.1.2 GigabitEthernet0/0/0

  RIP routing table status :

  Destinations : 0 Routes : 0

  [Huawei]

  [Huawei]ping 172.16.1.1

  PING 172.16.1.1: 56 data bytes, press CTRL_C to break

  Reply from 172.16.1.1: bytes=56 Sequence=1 ttl=254 time=30 ms

  Reply from 172.16.1.1: bytes=56 Sequence=2 ttl=254 time=20 ms

  Reply from 172.16.1.1: bytes=56 Sequence=3 ttl=254 time=30 ms

  --- 172.16.1.1 ping statistics ---

  5 packet(s) transmitted

  5 packet(s) received

  0.00% packet loss

  round-trip min/avg/max = 20/28/30 ms

  [Huawei]

推荐阅读

    学习写字楼新选择6000元主流配置

    学习写字楼新选择6000元主流配置,,这种配置需要考虑双核心的办公和娱乐平台,充分考虑办公室的办公需求和娱乐需求,以约6000元的预算和cost-e

    酷睿I7 配置

    酷睿I7 配置,配置,玩家国度啦华硕 Rampage II Extreme(3800元)如果米不够,也可以把Extreme改为Gene,不过是小板内存推荐金士顿6G DDR3 2000骇

    提高3A四核羿龙II游戏配置的性能

    提高3A四核羿龙II游戏配置的性能,,以节能环保为主题的IT产业,目前3A低端平台处理器、主板芯片组、独立开发卡性能突出,特别是在与AMD的处理

    opporeno8参数配置及价格

    opporeno8参数配置及价格,面部,亿元,Oppo的荣誉2020年1月4日,接近屏幕关闭传感器是否支持双卡:支持oppor11splus什么时候上市的Oppo R11S P

    查看配置:酷睿i3530集展示办公平台

    查看配置:酷睿i3530集展示办公平台,,由于时间和精力的关系,我们不可能对所有的配置进行评论,希望我们能理解,我希望我们的评论能在那些需要帮

    3500元超额值学生娱乐结构的优化配置

    3500元超额值学生娱乐结构的优化配置,,作为一个DIY的主流用户领域的学生,每个用户51学生攒机的高峰。因为学生用户没有稳定的收入来源,攒机

    1394连接是什么1394网络适配器知识

    1394连接是什么1394网络适配器知识,,今天有网友在QQ群中问了这样一个问题:1394连接是什么?。由于笔者对1394连接不清楚,通过百度搜索与谷歌