h3c secpath系列安全产品用户手册v102操作手册04路由分册04rip配置

简 1 1 3 3 4 5 6 7 7 7 7 9 配置 RIP显示和.............................................................................................................................1- 第1RIPRIP（RoutingInformationProtocol，路由信息协议）是一种较为简单的内部网关协议（InteriorGatewayProtocol，IGP），主要用于规模较小的网络中，比如校园网进行路由信息的交换，使用的端为520。RIPRIP中，路由器到为提高性能，防止产生路由环路，RIP支持水平分割（SplitHorizon）时，路由时间重置为0。路由标记（RouteTag）：用于标识外部路由，在路由策略中可根据路由标记路由的更文，则该条路由在路由表中的度量值将会被设置为16。SuppressRIP路由处于抑制状态的时长。当一条路由的度量16时，该路由将进入抑制状态。在被抑制状态，只有来自同一邻居且计数到无穷（Countingtoinfinity）16水平分割（SplitHorizon）：RIP从某个接口学到的路由，不会从该接口再发值设置为16（不可达），并从原接口发回邻居路由器。利用这种方式，可以触发更新（TriggeredUpdates）：RIP通过触发更新来避免在多个路由器之间响应报文（Responsemessage）。RIP-1是有类别路由协议（ClassfulRoutingProtocol），它只支持以广播方式发布然网段的路由，因此RIP-1不支持不连续子网（DiscontiguousSubnet）。RIP-2是一种无类别路由协议（ClasslessRoutingProtocol）RIP-1相比，它报文中携带掩码信息，支持路由聚合和CIDR（ClasslessInter-RIP报文由头部（Header）和多个路由表项（RouteEntries）部分组成。在一个RIP报文中，最多可以有25个路由表项。

MustbeMustbeMustbeIPMustbeMustbeCommand1时表示Request报文，值为2IPAddressIP地址，可以是自然网段地址、子网地址或主机图图1-2RIP-2IPAddressIP地址，可以是自然网段地址、子网地址或主机NextHop0.0.0.0，则表示发布此条路由信息的路由器地址就是最优RIP-2为了支持报文验证，使用第一个路由表项（RouteEntry）作为验证项，并将AFI字段的值设为0xFFFF标识报文携带认证信息，如图1-3所示。 图1-3RIP-2证时包含了KeyID、MD5验证数据长度和序列号的信息。RFC1723中只定义了明文验证方式，关于MD5验证的详细信息，请参考RIPRIP-1TI（WA（WideWAN连接中，为了将路由管理开销减到最小，路由信息被当作触发更新发送而UpdateResponse（更新应答）：10，包含对端所需要的路由更新UpdateRequest报文后，如果一直没有收到从邻居RequestUpdateRequest报文的次数超过了限制的次UpdateResponse报文，则当前路由器会认为邻居路由器不可UpdateResponse报文后，如果一直没有收到从邻支持RIP多实例。它可以作为内部路由协议，在BGP/MPLS网络CE和PE之间运行，相关概念及应用请参见“MPLS分册”中的“BGP/MPLS配置”。RFC1723：RIPVersion2-CarryingAdditionalRFC1721：RIPVersion2ProtocolRFC1722：RIPVersion2ProtocolApplicabilityRFC1724：RIPVersion2MIBRFC2091：TriggeredExtensionstoRIPtoSupportDemand-入RIP视图 RIPnetworknetwork-RIPRIPRIP启RIP只在指定网段的接口上运行；对于不在指定网段上的接口，RIP既不在它上表1-2-rip[process-id][--silent-interface{all--rip接口接收RIP报文rip接口发送RIP报文RIPRIP版本将以全局配置的版本置接口运行的RIP版本。RIPRIP-1RIP-1RIP-可以接收RIP-2单播报文、RIP-2广播报文、RIP-2组播报文。RIP-1广播报文、RIP-1单播报文、RIP-2广播报文、RIP-2组播报文、RIP-2单播报文。表1-3RIP-[-instance-version{1|2报文，可以接收RIP-1广播报文、RIP-1单播报文、RIP-2广播报文、RIP-2组播报文、RIP-2单播报文--ripversion{1|2[|multicast]境的需要，在配置RIP路由特性之前，需完成以下任务：RIP路由原来度量值的基础上所增加的度量值，包括发送附加度量值和接收附加度量值。发送附加度量值不会改变路由表中的路由度量值，仅当接口RIP路由信息时才会添加到发送路由上；接收附加度量值会影响接收到的路由RIP路由时，在将其加入路由表前会把度量值附加。表1-4--ripmetricin[route--name]时的附加度量值为0ripmetricout[route--name]时的附加路由度量值为1路由聚合是指路由器把同一自然网段内的连续子网的路由聚合成一条路由向外发1.4.241.4.6向外发送，这样邻居路由器只接收到一条路由.6，从而减少了路由表的规模，以及网络上的传输流量。RIP-2将同一自然网段内的不同子网的路由聚合成一条自然掩码的路由，使能RIP-2自动路由聚合功能后，这三条路由聚合成一条自然掩码的路由10.0.0.0/8向外发送。-rip[process-id][--缺省情况下，RIP-2的路由将按照自然掩码自动聚合，如果路由表里的路由子网不RIP-2能够向外发布子网路由和主机路-rip[process-id][--undoRIP-2将对落入该网段内成一条路由10.1.0.0/16向外发送。缺省情况下，RIP-2的路由将按照自然掩码自动聚合，如果用户在指定接口配置发表1-7-rip[process-id][--undo--{mask|mask-length表1-8RIP接收主机路-[-instance-undohost-RIPRIP进程的所有接口向邻居发布缺省路由，也可以在接口下配置指定RIP接口向邻居发布缺省路由。（只发布普通路由ripdefault-routeno--rip[process-id][--配置RIPdefault-route{only|originate}[cost--配置RIP接口发布缺省ripdefault-route{{only|originate}[costcost]|no-originate}RIP接口是否发布缺省路只接收来自某个邻居的RIP报文。-rip[process-id]-filter-{acl-number|ip-prefix-name|ip-prefixip-prefix-[gatewayip-prefix-name]}[interface-typeinterface-numberfilter-{acl-number|ip-ip-prefix-name}export[protocol[process-id]filter-export命令对本机所有路由的发布进行过滤，包括使-rip[process-id][--preference[route--name]优先级为100-rip[process-id][--defaultcostimport-routeprotocol[process-id[allow-ibgp][costcost|route--name|tagtag]表1-13RIP-[-instance-timers{garbage-collectgarbage-collect-value|timeouttimeout-value|updateupdate-value}*表1-14--ripsplit-确，需要关闭水平分割功能。关于帧中继和X.25的详细信息，请参见“接入分册”中的“帧中继配置”和“LAPB和X.25配置”。路由的度量值已设置为16，即不可达。表1-15--rippoison-表1-16-rip[process-id][--umload-RIP-1RIP-1在接收报文时-[-instance-对于在接口上接收的报文，RIPIP地址是表1-18-[-instance-更文进行源IP地址检更文进行源IP地址检查功能--ripauthentication-mode{md5{rfc2082key-stringkey-id|rfc2453key-string}|simplepassword}通常情况下，RIP使用广播或组播地址发送报文，如果在不支持广播或组播报文的表1-20RIP-rip[process-id][--peerip-源IP地址检查操作更文进行源IP地址检查表1-21使能TRIP-rip[process-id][---使能TRIPripUpdateRequest、UpdateResponse报文的时间间隔以的重传时间间隔的差值大于50秒，否则将不能建立TRIP邻居关系。表1-22配置TRIP-[-instance-UpdateResponse报文的时tripretransmit缺省情况下，重传Update报文的时间间隔为5秒配置UpdateRequest、tripretransmitUpdateResponse报文的最大重传次数为36传UpdateRequest、UpdateResponse报文的情况出现。表1-23RIPMIB-ripmib-bindingprocess-程号最小的RIP进程上且对RIP接口每次允许发送的RIP协议报文最大个数做出限制。-[-instance-output-delaytime20毫秒，一次最多发送3个RIP报文表1-25RIP yrip[process-id|-disyripprocess-iddisyripprocess-id[interface-typeinterface-numberdisyripprocess-idroute[statistics|ip-address{mask|mask-length}|peerip-address]resetripprocess-id1-4所示，要求在RouterA和RouterB的所有接口上使能RIP，并使用RIP-2进[SecPathA]rip[SecPathA-rip-1]network[SecPathA-rip-1]network[SecPathA-rip-1]network[SecPathB]rip[SecPathB-rip-1]network[SecPathB-rip-1]network10.0.0.0#查看RouterA的RIP路由表。[SecPathA]dis yrip1routeRouteFlags:R-RIP,T-TRIPP-Permanent,A-Aging,S-Suppressed,G-Garbage-Peer1.1.1.2on109[SecPathA][SecPathA-rip-1]version2[SecPathA-rip-1undosummarySecPathBRIP-2。[SecPathB]rip[SecPathB-rip-1]version2[SecPathB-rip-1]undosummary[SecPathA]disyrip1routeRouteFlags:R-RIP,T-TRIPP-Permanent,A-Aging,S-Suppressed,G-Garbage-Peer1.1.1.2on101010表中还会存在RIP-1的路由信息。如图1-5所示，SecPath上运行两个RIP进程：RIP100和RIP200。SecPathSecPathRIP路由相互引入到对方的RIPRIP2003SecPath配RouterA。<Rou>system-view[Rou]rip100[Rou-rip-100]network1.0.0.0[Rou-rip-100]network2.0.0.0[Rou-rip-100]version2[Rou-rip-100]undosummary[Rou-rip-100]quit2。[SecPath]rip100[SecPath-rip-100]network[SecPath-rip-100]version2[SecPath-rip-100]undosummary[SecPath-rip-100]quit[SecPath]rip200[SecPath-rip-200]network[SecPath-rip-200]version2[SecPath-rip-200]undosummary[SecPath-rip-200]quit[RouterB]rip200[RouterB-rip-200]network[RouterB-rip-200]network[RouterB-rip-200]network[RouterB-rip-200]version[RouterB-rip-200]undo#查看RouterA的路由表信息。 ]disyiprouting-tableRoutingTables:PublicDestinations:Routes6 00 00 00 00 00 00[SecPath]rip[SecPath-rip-100]defaultcost3[SecPath-rip-100]import-routerip200[SecPath-rip-100]quit[SecPath]rip[SecPath-rip-200]import-routerip100[SecPath-rip-200]quit ]dis yiprouting-tableRoutingTables:PublicDestinations: Routes: ProtoPre Direct Direct Direct Direct 100 100 Direct Direct [SecPath]aclnumber[SecPath-acl-basic-2000]ruledenysource4.1.1.10.0.0.255[SecPath-acl-basic-2000]rulepermit[SecPath]rip100[SecPath-rip-100]filter-2000exportrip#查看过滤后RouterA的路由表。 ]disyiprouting-tableRoutingTables:PublicDestinations: Routes:0000000040000