華為RIP總結(jié)范文.doc_第1頁(yè)
華為RIP總結(jié)范文.doc_第2頁(yè)
華為RIP總結(jié)范文.doc_第3頁(yè)
華為RIP總結(jié)范文.doc_第4頁(yè)
華為RIP總結(jié)范文.doc_第5頁(yè)
已閱讀5頁(yè),還剩15頁(yè)未讀 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶(hù)提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

華為RIP總結(jié)范文 華為RIP總結(jié)1RIPv1RIP是Routing InformationProtocol(路由信息協(xié)議)的簡(jiǎn)稱(chēng)。 RIP是一種基于距離矢量(DistanceVector)算法、簡(jiǎn)單的內(nèi)部網(wǎng)關(guān)協(xié)議。 RIP主要應(yīng)用于規(guī)模較小的、可靠性要求較低的網(wǎng)絡(luò)。 對(duì)于環(huán)境復(fù)雜的大型網(wǎng)絡(luò),一般不使用RIP協(xié)議。 1.1RIPv1報(bào)文結(jié)構(gòu)Command表示的是RIP報(bào)文類(lèi)型,RIPv1中只有兩種取值request和response Request表示請(qǐng)求路由條目,路由器啟動(dòng)或者RIP進(jìn)程重啟的時(shí)候就發(fā)送路由請(qǐng)求,請(qǐng)求所有的路由條目(似乎好像不能請(qǐng)求明細(xì)路由)。 response則是應(yīng)答發(fā)送路由條目。 Version RIPv1中版本為1。 Address familyidentifier RIPv1中為2,表示使用IPv4協(xié)議。 IP address發(fā)送路由的網(wǎng)絡(luò)號(hào)或者是主網(wǎng)絡(luò)號(hào),環(huán)回接口默認(rèn)主網(wǎng)匯總,物理接口默認(rèn)不主網(wǎng)匯總。 Metric度量值,每次發(fā)送路由的時(shí)候都會(huì)加+1,最大值16如下RIPv1的response報(bào)文1.2RIPv1特點(diǎn) (1)有類(lèi)別的路由協(xié)議 (2)廣播更新,廣播地址255.255.255.255 (3)基于UDP協(xié)議,源目端口號(hào)5201.3RIPv1發(fā)送和接受路由規(guī)則RIPv1接受規(guī)則 (1)收到一條路由之后,發(fā)現(xiàn)如果前綴(response報(bào)文中ip address)是主類(lèi)網(wǎng)絡(luò)號(hào)(例如10.0.0.0),直接加入路由表中,掩碼是8/16/24。 那么路由條目就是10.0.0.0/8。 (這一點(diǎn)和cisco不一樣) (2)如果發(fā)現(xiàn)前綴不是主網(wǎng)絡(luò)號(hào)(例如response報(bào)文中ip address是10.1.1.0),檢查是否和接受接口IP地址在同一主網(wǎng),如果不在同一主網(wǎng)就生成有類(lèi)的主網(wǎng)路由,放入路由表,掩碼是8/16/24。 那么路由條目就是10.0.0.0/8. (3)如果前綴不是主網(wǎng)絡(luò)號(hào),但是和接受接口IP地址在同一主網(wǎng),那么就會(huì)用接口的掩碼檢查是網(wǎng)段地址還是主機(jī)地址如果是網(wǎng)段地址,生成路由,掩碼是等于接收接口的掩碼,放入路由表如果是主機(jī)地址,生成32位的主機(jī)路由路由器A發(fā)送的RIP應(yīng)答報(bào)文路由器B接受的路由RIPv1發(fā)送規(guī)則發(fā)送的路由沒(méi)有掩碼,將要如果不在同一主網(wǎng),則為主如果在同一主網(wǎng),檢查要發(fā)如果是32位的掩碼,就如果不是32位的掩碼,如果不同,抑制發(fā)送或者匯如果相同,不會(huì)邊界自動(dòng)匯2RIPv22.1RIPv2報(bào)文結(jié)構(gòu)Command報(bào)文類(lèi)型。 RequVersion版本號(hào)2Address familyidentifier如是個(gè)有認(rèn)Route Tag路由標(biāo)示,一般IP address網(wǎng)絡(luò)地址Sub mask網(wǎng)絡(luò)掩碼,ripNext hop下一跳Metric這個(gè)和ripv1是一樣要發(fā)送的路由前綴和出接口網(wǎng)段進(jìn)行匹配主網(wǎng)邊界,將自動(dòng)匯總成有類(lèi)網(wǎng)絡(luò)號(hào),發(fā)送前綴到發(fā)送的路由的前綴是否是32位掩碼就發(fā)送32位前綴路由到出接口檢查前綴和出接口掩碼是否相同匯總為主網(wǎng)絡(luò)號(hào)匯總,發(fā)送正確路由到出接口uest和response,有時(shí)候也叫update果是2就表示傳遞的是ipv4路由,如果是0xffff個(gè)口令驗(yàn)證的實(shí)體不是ipv4的路由條目,這就是認(rèn)證字段可以支持認(rèn)證。 般用于引入外部路由的時(shí)候,給外部路由打標(biāo),標(biāo)pv1中沒(méi)有這個(gè)字段。 樣的到出接口f,那么就表示這是為什么RIPv2沒(méi)標(biāo)示路由的起源2.2RIPv2特點(diǎn) (1)無(wú)類(lèi)別路由協(xié)議 (2)組播更新,組播地址224.0.0.9 (3)基于UDP,端口號(hào)為520 (4)支持外部路由Tag;支持路由聚合和CIDR;支持指定下一跳;支持認(rèn)證3定時(shí)器RIP主要使用三個(gè)定時(shí)器(華為路由器沒(méi)有抑制計(jì)時(shí)器,這個(gè)和cisco不一樣)更新定時(shí)器老化定時(shí)器垃圾收集定時(shí)器三個(gè)定時(shí)器之間的關(guān)系路由器每30s發(fā)送一次路由應(yīng)答或者更新如果收到了對(duì)應(yīng)的路由,老化計(jì)時(shí)器就會(huì)復(fù)位180s。 如果路由器180s沒(méi)有收到路由更新或者是收到metric是16的路由更新時(shí)就會(huì)將路由的metric值置為16,這條路由從路由表(display iproutingtable)中清除,但是不會(huì)從RIP的數(shù)據(jù)庫(kù)(display rip1database)中清除,因?yàn)槁酚善鬟€要告訴其他相鄰的路由器這條路由是不可達(dá)的。 ,否則就會(huì)發(fā)生環(huán)路。 老化計(jì)時(shí)器記錄的路由超時(shí),在rip數(shù)據(jù)庫(kù)表中metric為16跳的路由,這種路由發(fā)給其它路由器只要是為了防止環(huán)路,由于rip是不可靠的UDP傳輸?shù)膮f(xié)議,所以路由器并不是發(fā)送一次就把16跳的路由刪除,而是會(huì)保持120s(相當(dāng)于發(fā)送4次),120s過(guò)后就會(huì)從database中刪除這條16跳的路由。 4水平分割水平分割指的是RIP從某個(gè)接口學(xué)到的路由,不會(huì)從該接口再發(fā)回給鄰居設(shè)備。 在幀中繼和X.25等NBMA網(wǎng)絡(luò)中,水平分割功能缺省為禁止?fàn)顟B(tài)。 RIP采用水平分割不但減少了帶寬消耗,還可以防止路由環(huán)路。 實(shí)現(xiàn)情況如拓?fù)渌?,R2從某一接口學(xué)習(xí)到路由10.0.0.0/8,不會(huì)再通過(guò)該接口發(fā)送回給R1。 如果沒(méi)有水平分割,R2將從R1收到的10.0.0.0/8的路由在發(fā)送會(huì)給R1,那么R1會(huì)將該路由再次發(fā)送給R2,這樣該路由條目10.0.0.0/8就會(huì)在R1和R2之間不停的轉(zhuǎn)發(fā)直至度量值到達(dá)16。 特殊情況在NMBA網(wǎng)絡(luò)中,水平分割缺省是禁用的。 5毒性逆轉(zhuǎn)毒性逆轉(zhuǎn)指的是RIP從某個(gè)接口學(xué)到路由后,將該路由的開(kāi)銷(xiāo)設(shè)置為16(即指明該路由不可達(dá)),并從原接口發(fā)回鄰居設(shè)備。 如果同時(shí)配置了毒性逆轉(zhuǎn)和水平分割,則只使用毒性逆轉(zhuǎn)功能。 毒性逆轉(zhuǎn)的作用利用毒性逆轉(zhuǎn),可以清除對(duì)方路由表中的無(wú)用路由。 實(shí)現(xiàn)情況配置毒性逆轉(zhuǎn)后,R2在接收到從R1發(fā)來(lái)的路由10.0.0.0/8后,向R1發(fā)送一個(gè)這條路由不可達(dá)的消息(將該路由的開(kāi)銷(xiāo)設(shè)置為16),這樣R1就不會(huì)再利用從R2學(xué)到的路由10.0.0.0/8,因此就可以避免路由環(huán)路的產(chǎn)生。 現(xiàn)實(shí)情況缺省情況下不使能毒性逆轉(zhuǎn)。 一般情況下,在華為設(shè)備中均使能水平分割(除NBMA網(wǎng)絡(luò)外)而禁用毒性逆轉(zhuǎn)。 水平分割和毒性逆轉(zhuǎn)的差別水平分割和毒性逆轉(zhuǎn)都是為了防止RIP中的路由環(huán)路而設(shè)計(jì)的,但是水平分割是不將收到路由條目再按“原路返回”來(lái)避免環(huán)路,而毒性逆轉(zhuǎn)遵循“壞消息比沒(méi)消息好”的原則,即將路由條目按“原路返回”,但是該路由條目被標(biāo)記為不可達(dá)(度量值為16)。 6觸法更新觸發(fā)更新是指路由信息發(fā)生變化時(shí),立即向鄰居設(shè)備發(fā)送觸發(fā)更新報(bào)文,通知變化的路由信息。 觸發(fā)更新不會(huì)觸發(fā)接收路由器重置自己的更新定時(shí)器下一跳地址不可達(dá),不會(huì)觸發(fā)觸發(fā)更新。 將圖中紅色的接口g0/0/0關(guān)閉之后,路由器B就會(huì)觸發(fā)更新,觸發(fā)更新時(shí)會(huì)將從此接口收到的路由的metric置為16發(fā)送給路由器C(注意華為路由器發(fā)送觸發(fā)更新的時(shí)候會(huì)發(fā)送全部不可達(dá)更新,這個(gè)和cisco是一樣的,但是在發(fā)送response之前,華為會(huì)先發(fā)送路由條目metric為16的request報(bào)文)7路由聚合同一個(gè)自然網(wǎng)段內(nèi)的不同子網(wǎng)的路由在向外(其它網(wǎng)段)發(fā)送時(shí)聚合成一個(gè)網(wǎng)段的路由發(fā)送。 僅RIPv2支持路由聚合。 包括基于RIPv2進(jìn)程的有類(lèi)聚合和基于接口的聚合。 聚合時(shí)會(huì)使用最小的metric值路由聚合?RIPv2支持路由聚合,因?yàn)镽IPv2報(bào)文攜帶掩碼位,所以支持子網(wǎng)劃分。 在RIPv2中進(jìn)行路由聚合可提高大型網(wǎng)絡(luò)的可擴(kuò)展性和效率,縮減路由表。 ?基于RIPv2進(jìn)程的有類(lèi)聚合即實(shí)現(xiàn)自動(dòng)聚合。 ?基于接口的聚合即實(shí)現(xiàn)手動(dòng)聚合。 ?如果被聚合路由攜帶了Tag,那么路由聚合發(fā)生之后,Tag信息將被清除。 7.1接口路由匯總R1GigabitEther0/0/0rip summaryaddress10.0.0.0255.0.0.0R2收到R1發(fā)送的匯總的路由條目7.2進(jìn)程路由匯總(summary默認(rèn)自動(dòng)匯總)R1rip1summary R1進(jìn)程匯總summary之后不會(huì)發(fā)送匯總路由,這是因?yàn)镽1接口開(kāi)啟了水平分割(至于為什么華為這么設(shè)計(jì),不清楚)如果關(guān)閉R1的水平分割就會(huì)生成匯總路由,進(jìn)程下匯總路由會(huì)匯聚所有的路由R1GigabitEther0/0/0undo ripsplithorizon R1發(fā)送匯總路由的時(shí)候就會(huì)把所有明細(xì)路由毒性化發(fā)給鄰居路由器此種情況下,直連的發(fā)送接口(g0/0/0)路由也會(huì)匯總,會(huì)發(fā)送7.3進(jìn)程路由匯總(summary always)R1rip1summary always在進(jìn)程中直接“總是匯總”的話(huà)就不需要關(guān)閉R1接口g0/0/0的水平分割功能,就可以直接發(fā)送匯總路由此種情況下,直連的發(fā)送接口(g0/0/0)路由也會(huì)匯總,但是不發(fā)送7.4關(guān)閉自動(dòng)匯總當(dāng)開(kāi)啟了自動(dòng)匯總之后,關(guān)閉自動(dòng)匯總,這是華為路由器會(huì)將匯總了的路由毒性化。 R1rip1undo summary7.5路由聚合實(shí)例現(xiàn)公司A修改了自己的網(wǎng)絡(luò),并提出了一些需求對(duì)網(wǎng)絡(luò)10.0.X.0/24的網(wǎng)絡(luò)進(jìn)行有類(lèi)聚合,在R1上操作;對(duì)網(wǎng)絡(luò)172.16.X.0/24的網(wǎng)絡(luò)進(jìn)行最優(yōu)聚合,R3和R4禁止從接口G0/0/1學(xué)習(xí)到該聚合路由,在R3和R4上操作。 為減少路由條目,公司A決定進(jìn)行路由聚合配置。 RIPv2聚合分為兩類(lèi),一類(lèi)是基于主類(lèi)網(wǎng)絡(luò)的自動(dòng)聚合,一類(lèi)是手工聚合。 我們可以在R1采用手工聚合的方法,在R3和R4上使用自動(dòng)聚合的方法。 命令含義?summaryalways在未使能水平分割的基礎(chǔ)上使能RIPv2自動(dòng)路由聚合,則不用配置參數(shù)always;不論水平分割是否使能,都使能RIPv2自動(dòng)路由聚合,則需要配置參數(shù)always。 如果配置了水平分割或毒性反轉(zhuǎn),有類(lèi)聚合將失效。 因此在向自然網(wǎng)段邊界外發(fā)送聚合路由時(shí),相關(guān)視圖下的水平分割和毒性反轉(zhuǎn)功能都應(yīng)關(guān)閉。 ?rip summaryaddress ipaddress maskavoidfeedback用來(lái)設(shè)置一個(gè)RIP路由器發(fā)布一個(gè)聚合的本地IP地址。 通過(guò)指定avoidfeedback關(guān)鍵字,本接口將不再學(xué)習(xí)到和已發(fā)布的聚合IP地址相同的聚合路由,從而可以起到防止產(chǎn)生路由環(huán)路的作用。 具體用法?命令summaryalways為RIP視圖命令。 ?rip summaryaddress ipaddress maskavoidfeedback接口視圖命令。 參數(shù)意義?summaryalwaysalways如果不配置always參數(shù),在配置水平分割或毒性反轉(zhuǎn)的情況下,有類(lèi)聚合將失效。 因此在向自然網(wǎng)段邊界外發(fā)送聚合路由時(shí),相關(guān)視圖下的水平分割和毒性反轉(zhuǎn)功能都應(yīng)關(guān)閉。 ?rip summaryaddress ipaddress maskavoidfeedback接口視圖命令ipprefixname需要聚合的網(wǎng)絡(luò)IP地址。 mask網(wǎng)絡(luò)掩碼。 avoidfeedback禁止從此接口學(xué)習(xí)到相同的聚合路由。 8RIP狀態(tài)機(jī)9配置RIP的路由屬性假如你是公司A網(wǎng)絡(luò)管理員,公司A網(wǎng)絡(luò)如下圖所示。 現(xiàn)公司A要求R3優(yōu)選R2到達(dá)網(wǎng)絡(luò)10.0.0.0/24,需在R1上進(jìn)行配置;R3上到達(dá)網(wǎng)絡(luò)172.16.0.0/24的度量值調(diào)整為3,需在R3上操作。 ?案例描述?本案例中,R 1、R2和R3所在網(wǎng)段為192.168.1.0/24;R 3、R4和R5所在網(wǎng)段為192.168.2.0/24。 所有路由器均運(yùn)行RIPv2,通告互聯(lián)接口地址。 對(duì)案例分析,可以得出要想左右R3的路由選擇,一般情況下,我們可以通過(guò)修改度量值來(lái)實(shí)現(xiàn)。 部分說(shuō)明?注意該路由表項(xiàng)為縮減的路由表項(xiàng),只是摘取了相關(guān)信息。 路由表象中的Flags字段R表示該路由是迭代路由,D表示該路由下發(fā)到FIB表。 ?路由的迭代過(guò)程就是進(jìn)行路由替換。 在某一臺(tái)設(shè)備上當(dāng)去往目的地址的“下一跳”不能直接匹配到該設(shè)備的出接口時(shí),可以通過(guò)一次或幾次路由替換找到轉(zhuǎn)發(fā)的出接口,該路由則成為迭代路由。 FIB即路由轉(zhuǎn)發(fā)表,由路由表生成,可以通過(guò)命令display fib命令用來(lái)查看轉(zhuǎn)發(fā)信息?表。 命令含義?rip metricin用于在接收到路由后,給其增加一個(gè)附加度量值,再加入路由表中,使得路由表中的度量值發(fā)生變化。 運(yùn)行該命令會(huì)影響到本地設(shè)備和其他設(shè)備的路由選擇。 rip metricout用于自身路由的發(fā)布,發(fā)布時(shí)增加一個(gè)附加的度量值,但路由表中的?度量值不會(huì)發(fā)生變化。 運(yùn)行該命令不會(huì)影響本地設(shè)備的路由選擇,但是會(huì)影響其他設(shè)備的路由選擇。 具體用法?rip metricin/metricout均為接口視圖命令。 參數(shù)意義?rip metricoutvalue|aclnumber|aclname aclname|ipprefix ipprefixnamevalue1,設(shè)置接口在發(fā)布路由時(shí)增加的度量值。 value對(duì)發(fā)送的路由增加的度量值。 取值范圍是115。 缺省值為1。 aclnumber指定基本ACL的編號(hào)。 取值范圍是20002999。 aclname aclname指定訪(fǎng)問(wèn)控制列表名稱(chēng)。 區(qū)分大小寫(xiě)。 ipprefix ipprefixname指定IP地址前綴列表的名稱(chēng)。 該名稱(chēng)必須唯一。 Value1對(duì)通過(guò)ACL或ipprefix方式過(guò)濾的路由增加度量值。 注意事項(xiàng)?當(dāng)用ACL或ipprefix方式來(lái)設(shè)置接口發(fā)送RIP路由增加的度量值時(shí),指定value1為通過(guò)過(guò)濾策略的RIP路由增加的度量值,沒(méi)有通過(guò)過(guò)濾的RIP路由增加的度量值為1。 運(yùn)用rip metricin/metricout會(huì)影響其他設(shè)備的路由選擇。 ?10控制RIP路由信息的發(fā)布下面是公司A的網(wǎng)絡(luò),假設(shè)公司A邀請(qǐng)你進(jìn)行網(wǎng)絡(luò)改造,現(xiàn)公司A對(duì)網(wǎng)絡(luò)的要求如下R4的所有接口只能接收更新,需在R4上進(jìn)行配置;R2的接口G0/0/0不能發(fā)送RIP報(bào)文,需在R2上操作。 為了實(shí)現(xiàn)公司A的需求,即不發(fā)送或者更更新,我們一般情況通過(guò)配置抑制接口或undo ripinput/output來(lái)實(shí)現(xiàn)。 模擬器在做這個(gè)實(shí)驗(yàn)時(shí)候可能會(huì)出現(xiàn)現(xiàn)象不一致的情況,所以要把模?擬器重啟下注意事項(xiàng)?當(dāng)配置所有接口為抑制狀態(tài)后,不能再激活其中的一個(gè)接口,即silentinterface all命令的優(yōu)先級(jí)高。 本案例中由于R4抑制了所有接口,所以R4不能激活本身的其他接口。 實(shí)驗(yàn)現(xiàn)象?我們通過(guò)查看R3的路由表項(xiàng)可以看出,R3由于不能通過(guò)R4收到關(guān)于網(wǎng)絡(luò)172.16.0.0/24的更新,所以只能選用從R5收到的關(guān)于網(wǎng)絡(luò)172.16.0.0/24的更新;同時(shí),由于R3不能收到R2收到關(guān)于網(wǎng)絡(luò)10.0.0.0/24的更新,只能選用從R1收到關(guān)于網(wǎng)絡(luò)10.0.0.0/24的更新。 命令含義?silentinterface命令用來(lái)抑制接口,使其只接收?qǐng)?bào)文,用來(lái)更新自己的路由表,而不發(fā)送RIP報(bào)文。 如果一個(gè)接口被抑制,該接口所在網(wǎng)段的直連路由仍然可以發(fā)布給其它接口。 該命令與peer(RIP)命令協(xié)同使用,可向指定設(shè)備發(fā)布路由。 undo ripoutput/input命令用來(lái)允許接口發(fā)送/接收RIP報(bào)文。 ?具體用法?silentinterface為RIP視圖命令。 undo ripoutput/input為接口視圖命令。 ?參數(shù)意義?silentinterfaceall|interfacetype interfacenumberall抑制所有接口。 11控制RIP路由信息的接收公司A網(wǎng)絡(luò)拓?fù)淙鐖D所示。 現(xiàn)公司A對(duì)網(wǎng)絡(luò)具體需求如下R3不能接收R4發(fā)送的路由,在R3上進(jìn)行操作。 ?為了實(shí)現(xiàn)公司A的需求,即接收特定鄰居發(fā)送的路由,我們可以考慮命令filterpolicy gateway。 命令含義命令filterpolicyaclnumber|aclname aclnameimport,基于ACL過(guò)濾學(xué)到的路由信息。 命令filterpolicy gatewayipprefixname import,基于目的地址前綴過(guò)濾鄰居發(fā)布的路由信息。 具體用法命令filterpolicyaclnumber|aclname aclnameimport為RIP視圖命令。 命令filterpolicy gatewayipprefixname import為RIP視圖命令參數(shù)意義命令filterpolicyaclnumber|aclname aclnameimport aclnumber用于過(guò)濾路由信息目的地址的基本ACL編號(hào)。 aclname aclname指定訪(fǎng)問(wèn)控制列表名稱(chēng)。 區(qū)分大小寫(xiě),開(kāi)頭第一個(gè)字符必須是英文字母。 ipprefix使用IP地址前綴列表過(guò)濾路由。 ipprefixname用于過(guò)濾路由信息目的地址的地址前綴列表名。 命令filterpolicy gatewayipprefixname importgateway基于發(fā)布網(wǎng)關(guān)過(guò)濾路由。 ipprefixname用于過(guò)濾路由信息目的地址的地址前綴列表名。 實(shí)驗(yàn)現(xiàn)象我們通過(guò)命令filterpolicy gateway來(lái)指定鄰居過(guò)濾。 這里我們?cè)赗3上指定不從R4接收路由信息。 12調(diào)整優(yōu)化RIP網(wǎng)絡(luò)現(xiàn)公司A需要對(duì)網(wǎng)絡(luò)進(jìn)行優(yōu)化,需求如下調(diào)整Update和Age定時(shí)器分別為10秒和60秒,Garbagecollect請(qǐng)自行決定;RIP路由信息在接口up/down之后,容易產(chǎn)生信息不同步的情況,請(qǐng)使用相?關(guān)命令解決該問(wèn)題。 R1和R2通過(guò)網(wǎng)段192.168.1.0/24進(jìn)行互聯(lián)。 R1左側(cè)連接網(wǎng)段10.0.0.0/24,R2右側(cè)連接網(wǎng)段172.16.0.0/24。 全網(wǎng)運(yùn)行基本的RIPv2,并通過(guò)各自所在的網(wǎng)段。 僅給出R1的display信息,且該信息只是截取與本案例相關(guān)的信息。 命令含義?命令timers ripupdate agegarbagecollect命令用來(lái)調(diào)整定時(shí)器。 命令rip authenticationmodemd5nonstandard passwordkey keyid,配置RIP2使用?MD5密文的驗(yàn)證方式,驗(yàn)證報(bào)文使用非標(biāo)準(zhǔn)報(bào)文格式。 nonstandard指定MD5密文驗(yàn)證報(bào)文使用非標(biāo)準(zhǔn)報(bào)文格式(IETF標(biāo)準(zhǔn))。 命令rip replayprotectwindowrange,使能replayprotect功能。 windowrange指定面向連接的收發(fā)緩沖區(qū)大小,缺省windowrange為50。 ?具體用法?命令timers ripupdate agegarbagecollect為RIP視圖命令。 命令rip authenticationmodemd5nonstandard passwordkey keyid為接口視圖命令命令rip replayprotectwindowrange為接口視圖命令。 ?參數(shù)意義?命令timers ripupdate agegarbagecollect update路由更新報(bào)文的發(fā)送間隔。 age路由老化時(shí)間。 garbagecollect路由被從路由表中刪除的時(shí)間(標(biāo)準(zhǔn)中定義的garbage收集時(shí)間)。 注意事?如果這三個(gè)定時(shí)器的值如果配置不當(dāng),會(huì)引起路由不穩(wěn)定。 它們的配置值關(guān)系是update 例如,如果更新時(shí)間大于失效時(shí)間,那么在更新時(shí)間內(nèi),如果RIP路由發(fā)生變化,路由器將無(wú)法及時(shí)通知鄰居。 在實(shí)際應(yīng)用中,Garbagecollect定時(shí)器的超時(shí)時(shí)間并不是固定的,當(dāng)Update定時(shí)器設(shè)為30秒時(shí),Garbagecollect定時(shí)器可能在90到120秒之間。 這是因?yàn)镽IP在將不可達(dá)路由從路由表中徹底刪除前,將通過(guò)發(fā)送4次定時(shí)更新報(bào)文對(duì)外發(fā)布這條路由(發(fā)送時(shí)權(quán)值設(shè)為16),從而使所有鄰居了解這條路由已經(jīng)處于不可達(dá)狀態(tài)。 由于路由變?yōu)椴豢蛇_(dá)狀態(tài)并不總是恰好在一個(gè)更新周期的開(kāi)始,因此,Garbagecollect定時(shí)器的實(shí)際時(shí)長(zhǎng)是Update定時(shí)器的34倍。 假設(shè)運(yùn)行RIP的接口狀態(tài)變?yōu)镈own之前發(fā)送的最后的RIP報(bào)文的Identification(該字段為IP頭部中的字段)為X,該接口狀態(tài)變?yōu)閁p后,再次發(fā)送RIP報(bào)文的Identification會(huì)變?yōu)?。 如果對(duì)方?jīng)]有收到這個(gè)Identification為0的RIP報(bào)文,那么后續(xù)的RIP報(bào)文都將被丟棄,直到收到Identification為X1的RIP報(bào)文。 這樣就會(huì)導(dǎo)致雙方的RIP路由信息不同步、丟失。 通過(guò)使能Replayprotect功能,可以得到接口Down之前所發(fā)送RIP報(bào)文的Identification,再次發(fā)送RIP報(bào)文的Identification會(huì)順次加一,從而避免了上述情況的發(fā)生。 13RIP故障診斷在故障排除之前,需要考慮正常通信的過(guò)程用戶(hù)10.0.0.2和用戶(hù)172.16.0.2相互ping通的過(guò)程如下?10.0.0.2主機(jī)配置了正確的IP地址、掩碼和網(wǎng)關(guān)IP地址,10.0.0.2發(fā)現(xiàn)目標(biāo)地址與自己的IP在不同的網(wǎng)段通過(guò)ARP獲得網(wǎng)關(guān)10.0.0.1的MAC地址10.0.0.2封裝數(shù)據(jù)包成數(shù)據(jù)幀,發(fā)送給網(wǎng)關(guān)網(wǎng)關(guān)R1查找路由,確認(rèn)下一跳的IP地址,通過(guò)ARP查找下一跳的MAC地?址由于R1的入接口和出接口未配置訪(fǎng)問(wèn)控制信息,R1轉(zhuǎn)發(fā)數(shù)據(jù)到R2R2查找路由表,確認(rèn)目標(biāo)網(wǎng)絡(luò)與自己直連,通過(guò)ARP獲取目標(biāo)主機(jī)的MAC?地址?封裝數(shù)據(jù),發(fā)送給目標(biāo)主機(jī),數(shù)據(jù)包返程過(guò)程略Rip排查步驟1.確認(rèn)ARP是否正常確認(rèn)接口是否up檢查接口是否在RIP中使能使用命令display currentconfigurationconfiguration rip可以看到當(dāng)前使能RIP的網(wǎng)段信息,檢查接口是否在其中。 work命令使能的網(wǎng)絡(luò)2.3.地址,必須是自然網(wǎng)段的地址。 4.檢查對(duì)方發(fā)送版本號(hào)和本地接口接收的版本號(hào)是否匹配缺省情況下,接口只發(fā)送RIPv1報(bào)文,但可以接收RIPv1和RIPv2報(bào)文。 當(dāng)入接口與收到的RIP報(bào)文使用不同的版本號(hào)時(shí),有可能造成RIP路由不能被正確的接收。 檢查在RIP中是否配置了策略,過(guò)濾掉收到的RIP路由如果被路由策略過(guò)濾掉,則5.需修改路由策略。 RIP使用的端口520是否被禁用檢查接口是否配置了undo ripinput/output或者rip metricin設(shè)置度量值多大6.7.8.檢查接口是否配置了抑制接口檢查路由度量值是否大于1610.檢查鏈路兩端的接口認(rèn)證方式是否匹配如果報(bào)文認(rèn)證失敗,則需正確配置9.14案例1公司B網(wǎng)絡(luò)部分拓?fù)淙缦聢D所示。 需要進(jìn)行部分改造,且只能對(duì)R1進(jìn)行操作,現(xiàn)提出需求如下?不能刪除現(xiàn)有配置,可以添加必要配置;R1只有接口S0/0/0運(yùn)行RIP,R1通過(guò)單播發(fā)送更新報(bào)文;R1只接收172.16.0.0/ 24、172.16.1.0/ 24、172.16.2.0/24和172.16.3.0/24?這四條路由;R1已將網(wǎng)絡(luò)10.X.X.0/24引入RIP,但是向R2僅發(fā)送一條10.0.0.0/16匯總路由,請(qǐng)用最少配置命令,確保該聚合不能再通過(guò)接口S0/

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶(hù)所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶(hù)上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶(hù)上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶(hù)因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論