RIPV2动态路由协议1、实验主题1、IP地址规划2、拓扑构建3、IP地址和环回接口配置4、RIPV2配置5、RIP扩展配置： 6、交付项展示2、动态路由协议1、
一、实验主题
1、IP地址规划按要求根据192.168.1.0/24进行地址划分。
2、拓扑构建
3、IP地址和环回接口AR1的配置：
R1系统视图[ R1 ]接口千兆以太网0/0/1 [ R1千兆以太网0/0/1 ] IP地址192.168.1.6527 [ R1 IP地址192.168.1.127 [ R1-loopback0] quit [ R1 ]接口loopback1[ R1-loopback1]
R2系统视图[ R2 ]接口千兆以太网0/0/0 [ R2千兆以太网0/0/0 ] IP地址192.168.1.6627 [ R2 0/1 ] IP地址192.168.1.9727 [ R2 -千兆以太网0/0 ] IP地址192.168.1.12927 [ R2-loopback0] quit [ rrrr
R3系统视图[ R3 ]接口千兆以太网0/0/0 [ R3千兆以太网0/0/0 ] IP地址192.168.1.9827 [ R3
[r1]rip -------启动[R1-rip-1]版本2--------版本[R1-rip-1]还原摘要-------以计算自动汇总
[r2]rip -------启动[R2-rip-1]版本2--------版本[R2-rip-1]还原摘要------- -进行自动汇总
[r3]rip -------启动[R3-rip-1]版本2--------版本[R3-rip-1]还原摘要------- -进行自动汇总
AR1配置：
[ R1 ]接口千兆以太网0/0/1 [ R1 -千兆以太网0/0/1 ] rip摘要-地址192.168.1.0255.255.2555
[ R2 ]接口千兆以太网0/0/0 [ R2千兆以太网0/0/0 ] rip摘要-地址192.168.1.128255.255.0 接口千兆以太网0/0/1 [ R2 -千兆以太网0/0/1 ] rip摘要-地址192.168.1.128255.255.155.115
由直接连接的邻居接口构成：
AR1配置：
[r1]
-GigabitEthernet0/0/1]rip authentication-mode md5 usual cipher 123456（密码）切记两端秘钥格式与密码必须完全一致
AR2的配置:
[r2-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456（密码）[r2-GigabitEthernet0/0/1]rip authentication-mode md5 usual cipher 123456（密码）AR3的配置:
[r3-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456（密码）（3）缺省路由： 在边界路由器上定义即可，定义后将向内网发送缺省信息；使得内部的路由器产生缺省路由，下一跳指向边界路由器。
AR3的配置：
[r3]rip[r3-rip-1]default-route originate 6、成果展示完成试验后IP路由如下所示：
AR1
AR2
AR3
在每台路由器上启动同一算法的路由协议，之后路由器间沟通计算生成未知网段的路由表；最终实现全网可达；
2、动态路由协议的缺点：1、 占用物理硬件资源—设备的计算、链路带宽
2、 安全问题
3、 计算失误问题
1、 在中型网络中配置量过大
2、 不能基于网络拓扑的变化实时收敛
故：在简单小型网络使用静态，在较复杂或中大型网络中使用动态；但使用动态协议的过程中，应尽量降低其缺点的影响。
基于AS进行分类 AS—自治系统
标准as号0-65535 其中1-64511 公有 64512-65535私有
IGP 内部网关路由协议 --AS内部进行运算 – RIP/OSPF/ISIS/EIGRP…
EGP 外部网关路由协议 --AS之间进行运算 –BGP
IGP协议的分类：
1、基于更新时是否携带子网掩码 — 有类别—不携带掩码 无类别—携带
2、基于工作特征 — DV距离矢量 – RIP EIGRP
LS 链路状态 — OSPF EIGRP
RIP ：路由信息协议 存在V1/V2 RIPNG（IPV6）
典型的距离矢量协议；基于UDP520端口工作；使用跳数作为度量进行选路；
支持等开销负载均衡；周期更新-30s+触发更新
周期更新=RIP没有确认机制 周期保活
V1和V2区别：
1、V1有类别协议 V2无类别协议
V1不能支持子网划分，子网汇总；
2、V1使用广播更新255.255.255.255 V2使用组播更新 224.0.0.9
3、V2支持手工认证
RIP破环机制：
1、 水平分割 – 从此口进，不从此口出-仅限于直线拓扑防环 主要用于避免MA网段的重
复更新问题
2、 毒性逆转水平分割 – 触发更新
3、 最大跳数 – 在环路产生后，路由条目信息中的跳数不断增大的前提下，可以现在路由的传递；但该机制最大的意义在于现在协议的工作半径 —15跳
4、 抑制计时器
RIP基础配置：
V1
[r1]rip ?
INTEGER<1-65535> Process ID
mib-binding Mib-Binding a process
vpn-instance VPN instance
Please press ENTER to execute command
[r1]rip 启动协议，启动时可以定义进程号；仅具有本地意义，默认为1；
[r1-rip-1]version 1 选择版本1；
宣告：1、激活—该接口可以收发RIP协议的信息（更新包）
2、路由—被选中接口的路由信息可以传递给其他邻居
[r1-rip-1]network 1.0.0.0
[r1-rip-1]network 12.0.0.0
注：RIP协议只能宣告主类网络号，之后路由器将在本地的所有接口选择属于管理员宣告主类段中的ip地址接口，之后接口被rip选中；
V2
[r1]rip 启动
[r1-rip-1]version 2 选中版本2
[r1-rip-1]undo summary 关闭自动汇总—若不关闭自动汇总，RIPV2将使用主类长度掩码来发送路由，关闭自动汇总后将携带接口精确的掩码来发送路由；
宣告：V2与V1都宣告主类；
[r1-rip-1]network 1.0.0.0
[r1-rip-1]network 12.0.0.0
1）RIPV2的手工汇总 --在更新源头设备，所有更新发出的接口上进行汇总配置即可
[r1]interface GigabitEthernet 0/0/1
[r1-GigabitEthernet0/0/1]rip summary-address 1.1.0.0 255.255.252.0
2）RIPV2的认证—在两台运行RIP协议的路由间进行管理；让两台邻居设备发出的数据中携带身份核实秘钥，也同时对传输的路由信息进行加密
[r1]interface GigabitEthernet 0/0/1 在和邻居连接的接口上配置
[r1-GigabitEthernet0/0/1]rip authentication-mode md5 usual cipher 123456
两端密码必须完全一致
3）被动接口(沉默接口)—仅接收不发送路由协议信息；仅限用于连接用户PC的接口；
不得用于连接路由器邻居的接口，否则将导致邻居间无法正常发送路由协议信息
[r2]rip
[r2-rip-1]silent-interface GigabitEthernet 0/0/0
4）加快收敛
RIP的计时器
30s 更新 180s失效 180s 抑制 300s刷新
人为修改计时器可以一定程度的加快协议收敛速度；但修改时，不易修改过小；
尽量维持原有倍数关系； 全网所有设备计时器需修改为一致；
[r1-rip-1]timers rip 30 180 300
5）缺省路由—在边界路由器上进行RIP的缺省配置后，该设备将向内部运行RIP协议的路由器发送缺省更新，使得内部所有的RIP设备自动上传缺省路由，下一跳指向边界路由器方向；而边界路由器上指向ISP的缺省，还是需要管理员手工静态路由配置
[r3]rip
[r3-rip-1]default-route originate