RIPv2

1:无类距离矢量

2:消息类型:请求消息(Request message)、响应消息(Response message)update

*请求消息:请求直连的RIP路由器进行更新;

*响应消息:-->update:包含设备本地完整的RIP路由表;

a:当收到请求消息的时候发送update;

b:当RIP的路由信息产生变化的时候发送update;(触发更新)

c:周期性发送update;(周期性更新)

3:更新方式:组播224.0.0.9 当前子网中所有运行RIPv2的设备

4:计时器:更新计时器30s、无效计时器180s、刷新计时器240s、抑制计时器180s、

随机计时器1-5S,以毫秒为单位计时

5:稳定性:毒性反转水平分隔、触发更新、抑制计时器;

水平分割的防环机制是在路由接收方生效,毒性反转的防环机制是在路由发送方生效;

6:管理距离:120

7:所维护的表:路由表   show ip route rip

8:认证:明文、MD5,借助于认证工具key-chain

9:汇总:缺省主类边界自动汇总和接口手工汇总

10:路由负载均衡:等价负载均衡

11:端口:UDP 520

12:度量值:hops 1~16,16意味着不可达;

试验

1:passive-interface    调整RIP计时器:timer basic 10 60 60 80

2:使用passive-interface default和neighbor 命令配置RIP进行单播更新

*router rip

version 2

timers basic 10 60 60 80

passive-interface default

network 2.0.0.0

network 10.0.0.0

neighbor 10.1.23.3

neighbor 10.1.12.1

no auto-summary

!

3:在点到点链路的两个相邻接口上配置RIP只支持触发更新ip rip triggered

4:RIPv2认证:key-chain  text/MD5

所有路由协议的认证,都是对所收到的路由更新包的源地址进行验证;

*key chain kaka

key 1

key-string pw1

key 2

key-string pw2

key 3

key-string pw3

key 4

key-string pw4

!

interface Serial1/0

ip address 10.1.23.3 255.255.255.0

ip rip authentication mode md5

ip rip authentication key-chain kaka

!

5:distance=120 default

*router rip

version 2

network 2.0.0.0

network 10.0.0.0

distance 115 / distance 115 10.1.12.1 0.0.0.0  / distance 115 10.1.12.1 0.0.0.0 1

no auto-summary

!

access-list 1 permit 1.1.1.0 0.0.0.255

!

6:掌握RIP的度量值 offset-list--->可用来修改RIP的跳数 和 EIGRP的Metric

*router rip

version 2

offset-list 3 in 2 Serial1/2 -->将从本地S1/2接口学习到的访控列表3中的路由3.3.3.0/24的跳数+2

network 10.0.0.0

no auto-summary

!

access-list 3 permit 3.3.3.0 0.0.0.255

!

7:RIPv2

*路由汇总的目的:减少路由表条目,缩短查找时间;

增加拓扑中路由信息的稳定性;

*缺省主类边界自动汇总;

接口手工汇总 ip summary-address rip summary-netwrok-mask

*路由汇总的原则:

a:路由汇总要尽量靠近路由源,也可在路由源上实施汇总;

b:要确保汇总后路由的唯一性;

c:汇总沿着路由传递的出方向接口进行;而且汇总配置在哪个接口,汇总后路由就只从该接口向外发送;

d:当汇总前所有的明细路由条目全都失效之后,汇总后路由才宣告失效;

e:汇总前所有明细路由中meitric最低的值作为汇总后路由的Metric;

注:路由汇总是建立在要牺牲一定的路由精确性的基础之上;

时间: 2024-11-03 12:55:12

RIPv2的相关文章

RIPv1和RIPv2区别

RIPv1和RIPv2. RIPv1 的主要区别: 1.RIPv1是有类路由协议,RIPv2是无类路由协议. 2.RIPv1不能支持VLSM,RIPv2可以支持VLSM. 3.RIPv1在主网络边界不能关闭自动汇总(没有手工汇总的功能),RIPv2可以在关闭自动汇总的前提下,进行手工汇总(v1不支持主网络被分割,v2支持主网络被分割). 4.RIPv1没有认证的功能,RIPv2可以支持认证,并且有明文和MD5两种认证. 5.RIPv1是广播更新,RIPv2是组播更新. 6.RIPv1对路由没有标

RIPv2配置

实验名称:RIPv2配置 实验目的: 通过本实验可以掌握: (1)在路由器上启动 RIPv1 路由进程 (2)启用参与路由协议的接口,并且通告网络 (3)理解路由表的含义 (4)查看和调试 RIPv1 路由协议相关信息 拓扑结构 实验拓扑如图 4-1 所示. 实验步骤: (1)步骤 1:配置路由器 R1 R1(config)# router rip //启动 RIP 进程 R1(config-router)# version 1 //配置 RIP 版本 1 R1(config-router)#

Lab - Configure RIPv2

Topology Objective: Configure RIPv2 Verify Connectivity Background Although RIP is rarely used in modern networks, it is useful as a foundation for understanding basic network routing. In this activity, you will configure a default route, RIP version

RIPv1 vs RIPv2

RIPv1与RIPv2的比较: ①RIPv1为有类路由协议(classful,遵循A/B/C类默认的规定) RIPv2为无类路由协议(classless,不遵循A/B/C类默认的规定) ②RIPv1传递路由时不带子网掩码,不支持VLSM RIPv2传递路由时夹带子网掩码,支持VLSM ③RIPv1是广播更新(广播地址255.255.255.255) RIPv2是组播更新(组播地址224.0.0.9) ④RIPv1没有认证功能,RIPv2支持认证,有明文和MD5密文认证

RIPv2配置总结

 总结一下RIPv2的相关配置.     1.实验拓扑     2.实验目的 通过实验掌握以下内容: (1).RIPv2的基本配置 (2).RIPv2的手工汇总(对VLSM的支持) (3).RIPv2不支持CIDR,但是可以传递CIDR汇总 (4).RIPv2的明文认证 (5).RIPv2的MD5认证     3.实验步骤 省略了基本配置,只配置与RIPv2相关的部分. (1).配置R1: R1(config)# router rip R1(config-router)# version 2  

RIPv1与RIPv2互通

实验环境: 环境的搭建就不说了.环境搭建起来以后,启用 RIP协议互相学习 loopback0的路由. R1#configure terminal R1(config)#router rip R1(config-router)#network 0.0.0.0              /宣告所有在  R1上的接口路由 R2#configure terminal R2(config)#router rip R2(config-router)#vesion 2 R2(config-router)#n

RIPv1和RIPv2小总结

比较一下RIPv1和RIPv2,加深一下自己的学习印象. RIPv2和RIPv2都具有以下特征: 是距离矢量路由协议: 使用跳数(Hop Count)作为度量值: 最大允许跳数为15跳: 默认路由更新为30秒,网络没有发生变化也将发送更新: 支持触发更新,可以在点对点链路上手动开启触发更新: 使用UPD 520端口进行路由更新: 管理距离(AD)默认为120: 支持等价路径,最大16条(12.3IOS以前是6条),默认是4条: 自动在网络边界汇总路由. RIPv1和RIPv2的区别: RIPv1

动态路由协议 RIPv1 与RIPv2的基本配置

简单的一句话来说,RIP原理是路由器之间交换路由表信息,形成邻居关系 RIP的度量值(跳数) 在RIP中规定跳数的最大值为15.16跳视为不可达     RIP协议的管理距离默认是120 RIP的更新时间 RIP使用UDP协议,端口号是520 路由器启动后,平均30秒就会从每个启动RIP协议的接口不断的发送出路由更新消息 (一)RIP协议中有俩个版本,RIPv1与RIPv2,主要区别如下: RIPv1广播发送路由更新,广播地址为255.255.255.255,RIPv2组播发送路由更新,组播地址

配置RIPv2 的认证

7.2 配置RIPv2 的认证 原理概述 配置协议的讣证可以降低讴备接叐非法路由选择更新消息的可能性,也可称为验证.非 法的更新消息可能来自试图破坏网络的攻击者,戒试图通过欺骗路由器収送数据刡错诨的目 的地址的方法来捕获数据包.RIPv2 协议能够通过更新消息所包含的口令来验证某丧路由选2014-7-27 华为保密信息,未经授权禁止扩散 第 190 页, 共 464 页 择消息源的合法性,有简单和 MD5密文两种验证方式. 简单验证是指在讣证的消息弼丨所携带的讣证口令是以明文传输的,可以通过抓包