目  录

1 RIP

1.1 RIP简介

1.1.1 RIP的工作机制

1.1.2 RIP的版本

1.1.3 协议规范

1.2 RIP配置任务简介

1.3 配置RIP的基本功能

1.3.1 配置准备

1.3.2 启动RIP

1.3.3 配置接口的工作状态

1.3.4 配置RIP版本

1.4 配置RIP的路由信息控制

1.4.1 配置准备

1.4.2 配置接口附加度量值

1.4.3 配置RIP-2路由聚合

1.4.4 禁止RIP接收主机路由

1.4.5 配置RIP发布缺省路由

1.4.6 配置RIP对接收/发布的路由进行过滤

1.4.7 配置RIP协议优先级

1.4.8 配置RIP引入外部路由

1.5 调整和优化RIP网络

1.5.1 配置准备

1.5.2 配置RIP定时器

1.5.3 配置水平分割和毒性逆转

1.5.4 配置最大等价路由条数

1.5.5 配置RIP-1报文的零域检查

1.5.6 配置源地址检查

1.5.7 配置RIP-2报文的认证方式

1.5.8 配置RIP触发更新的时间间隔

1.5.9 配置RIP邻居

1.5.10 配置RIP网管功能

1.5.11 配置RIP报文的发送速率

1.5.12 配置RIP报文的最大长度

1.6 配置RIP GR

1.7 RIP显示和维护

1 RIP

设备各款型对于本节所描述的特性支持情况有所不同，详细差异信息如下：

1.1  RIP简介

RIP（Routing Information Protocol，路由信息协议）是一种较为简单的内部网关协议（Interior Gateway Protocol，IGP），主要用于规模较小的网络中，比如校园网以及结构较简单的地区性网络。对于更为复杂的环境和大型网络，一般不使用RIP。

由于RIP的实现较为简单，在配置和维护管理方面也远比OSPF和IS-IS容易，因此在实际组网中仍有广泛的应用。

1.1.1  RIP的工作机制

1. RIP的基本概念

RIP是一种基于距离矢量（Distance-Vector）算法的协议，它通过UDP报文进行路由信息的交换，使用的端口号为520。

RIP使用跳数来衡量到达目的地址的距离，跳数称为度量值。在RIP中，路由器到与它直接相连网络的跳数为0，通过一个路由器可达的网络的跳数为1，其余依此类推。为限制收敛时间，RIP规定度量值取0～15之间的整数，大于或等于16的跳数被定义为无穷大，即目的网络或主机不可达。由于这个限制，使得RIP不适合应用于大型网络。

为提高性能，防止产生路由环路，RIP支持水平分割（Split Horizon）和毒性逆转（Poison Reverse）功能。

2. RIP的路由数据库

每个运行RIP的路由器管理一个路由数据库，该路由数据库包含了到所有可达目的地的路由项，这些路由项包含下列信息：

·     目的地址：主机或网络的地址。

·     下一跳地址：为到达目的地，需要经过的相邻路由器的接口IP地址。

·     出接口：本路由器转发报文的出接口。

·     度量值：本路由器到达目的地的开销。

·     路由时间：从路由项最后一次被更新到现在所经过的时间，路由项每次被更新时，路由时间重置为0。

·     路由标记（Route Tag）：用于标识外部路由，在路由策略中可根据路由标记对路由信息进行灵活的控制。关于路由策略的详细信息，请参见“三层技术-IP路由配置指导”中的“路由策略”。

3. RIP防止路由环路的机制

RIP协议向邻居通告的是自己的路由表，有可能会发生路由环路，可以通过以下机制来避免：

·     计数到无穷（Counting to infinity）：将度量值等于16的路由定义为不可达（infinity）。在路由环路发生时，某条路由的度量值将会增加到16，该路由被认为不可达。

·     触发更新（Triggered Updates）：RIP通过触发更新来避免在多个路由器之间形成路由环路的可能，而且可以加速网络的收敛速度。一旦某条路由的度量值发生了变化，就立刻向邻居路由器发布更新报文，而不是等到更新周期的到来。

·     水平分割（Split Horizon）：RIP从某个接口学到的路由，不会从该接口再发回给邻居路由器。这样不但减少了带宽消耗，还可以防止路由环路。

·     毒性逆转（Poison Reverse）：RIP从某个接口学到路由后，将该路由的度量值设置为16（不可达），并从原接口发回邻居路由器。利用这种方式，可以清除对方路由表中的无用信息。

4. RIP的运行过程

RIP的运行过程如下：

(1)     路由器启动RIP后，便会向相邻的路由器发送请求报文（Request message），相邻的RIP路由器收到请求报文后，响应该请求，回送包含本地路由表信息的响应报文（Response message）。

(2)     路由器收到响应报文后，更新本地路由表，同时向相邻路由器发送触发更新报文，通告路由更新信息。相邻路由器收到触发更新报文后，又向其各自的相邻路由器发送触发更新报文。在一连串的触发更新广播后，各路由器都能得到并保持最新的路由信息。

(3)     路由器周期性向相邻路由器发送本地路由表，运行RIP协议的相邻路由器在收到报文后，对本地路由进行维护，选择一条最佳路由，再向其各自相邻网络发送更新信息，使更新的路由最终能达到全局有效。同时，RIP采用老化机制对超时的路由进行老化处理，以保证路由的实时性和有效性。

1.1.2  RIP的版本

RIP有两个版本：RIP-1和RIP-2。

RIP-1是有类别路由协议（Classful Routing Protocol），它只支持以广播方式发布协议报文。RIP-1的协议报文无法携带掩码信息，它只能识别A、B、C类这样的自然网段的路由，因此RIP-1不支持不连续子网（Discontiguous Subnet）。

RIP-2是一种无类别路由协议（Classless Routing Protocol），与RIP-1相比，它有以下优势：

·     支持路由标记，在路由策略中可根据路由标记对路由进行灵活的控制。

·     报文中携带掩码信息，支持路由聚合和CIDR（Classless Inter-Domain Routing，无类域间路由）。

·     支持指定下一跳，在广播网上可以选择到最优下一跳地址。

·     支持组播路由发送更新报文，只有RIP-2路由器才能收到更新报文，减少资源消耗。

·     支持对协议报文进行验证，并提供明文验证和MD5验证两种方式，增强安全性。

RIP-2有两种报文传送方式：广播方式和组播方式，缺省将采用组播方式发送报文，使用的组播地址为224.0.0.9。当接口运行RIP-2广播方式时，也可接收RIP-1的报文。

1.1.3  协议规范

与RIP相关的协议规范有：

·     RFC 1058：Routing Information Protocol

·     RFC 1723：RIP Version 2 - Carrying Additional Information

·     RFC 1721：RIP Version 2 Protocol Analysis

·     RFC 1722：RIP Version 2 Protocol Applicability Statement

·     RFC 1724：RIP Version 2 MIB Extension

·     RFC 2082：RIP-2 MD5 Authentication

·     RFC 2091：Triggered Extensions to RIP to Support Demand Circuits

·     RFC 2453：RIP Version 2

1.2  RIP配置任务简介

表1-1 RIP配置任务简介

1.3  配置RIP的基本功能

1.3.1  配置准备

在配置RIP的基本功能之前，需完成以下任务：

·     配置链路层协议

·     配置接口的网络层地址，使相邻节点的网络层可达

1.3.2  启动RIP

目前，系统支持RIP多进程。当在一台路由器上启动多个RIP进程时，需要指定不同的进程号。RIP进程号是本地概念，不影响与其它路由器之间的报文交换。因此，不同的路由器之间，即使进程号不同也可以进行报文交换。

1. 在指定网段上使能RIP

RIP只在指定网段的接口上运行，指定网段的同时可以配置反码；对于不在指定网段上的接口，RIP既不在它上面接收和发送路由，也不将它的接口路由发布出去。因此，RIP启动后必须指定其工作网段。

表1-2 在指定网段上使能RIP

2. 在指定接口上使能RIP

RIP支持在接口下使能RIP进程。

表1-3 在指定接口上使能RIP

1.3.3  配置接口的工作状态

用户可对接口的工作状态进行配置：

·     配置接口工作在抑制状态，即接口只接收RIP报文而不发送RIP报文

·     配置允许接口接收RIP报文

·     配置允许接口发送RIP报文

表1-4 配置RIP收发报文控制

1.3.4  配置RIP版本

用户可以在RIP视图下配置RIP版本，也可在接口上配置RIP版本：

·     当全局和接口都没有进行RIP版本配置时，接口发送RIP-1广播报文，可以接收RIP-1广播/单播报文、RIP-2广播/组播/单播报文。

·     如果接口上配置了RIP版本，以接口配置的为准；如果接口没有进行RIP版本配置，接口运行的RIP版本将以全局配置的版本为准。

表1-5 配置RIP版本号

1.4  配置RIP的路由信息控制

1.4.1  配置准备

在实际应用中，有时候需要对RIP路由信息进行更为精确的控制以满足复杂网络环境的需要。

在配置之前，需完成以下任务：

·     配置接口的网络层地址，使相邻节点网络层可达

·     配置RIP的基本功能

1.4.2  配置接口附加度量值

附加度量值是在RIP路由原来度量值的基础上所增加的度量值（跳数），包括发送附加度量值和接收附加度量值。

·     发送附加度量值：不会改变路由表中的路由度量值，仅当接口发送RIP路由信息时才会添加到发送路由上。

·     接收附加度量值：会影响接收到的路由度量值，接口接收到一条合法的RIP路由时，在将其加入路由表前会把度量值附加到该路由上，当附加度量值与原路由度量值之和大于16时，该条路由的度量值取16。

表1-6 配置接口附加度量值

1.4.3  配置RIP-2路由聚合

路由聚合是指路由器把同一自然网段内的连续子网的路由聚合成一条路由向外发送，如路由表里有10.1.1.0/24、10.1.2.0/24、10.1.3.0/24三条路由，可以通过配置把它们聚合成一条路由10.1.0.0/16向外发送，这样邻居路由器只接收到一条路由10.1.0.0/16，从而减少了路由表的规模，以及网络上的传输流量。

通过配置路由聚合，可以提高网络的可扩展性以及路由器的处理速度。

RIP-2将多条路由聚合成一条路由时，聚合路由的Metric值将取所有路由Metric的最小值。

在RIP-2中，有两种路由聚合方式：自动路由聚合和手工配置聚合路由。

1. 自动路由聚合

自动路由聚合是指RIP-2将同一自然网段内的不同子网的路由聚合成一条自然掩码的路由向外发送，例如，假设路由表里有10.1.1.0/24、10.1.2.0/24、10.1.3.0/24三条路由，使能RIP-2自动路由聚合功能后，这三条路由聚合成一条自然掩码的路由10.0.0.0/8向外发送。

表1-7 配置自动路由聚合

2. 手工配置聚合路由

用户可在指定接口配置RIP-2发布一条聚合路由。

聚合路由的目的地址和掩码进行与运算到一个网络地址，RIP-2将对落入该网段内的路由进行聚合，接口只发布聚合后的路由。

例如，假设路由表里有10.1.1.0/24、10.1.2.0/24、10.1.3.0/24三条子网连续的路由，在接口GigabitEthernet1/0/1配置发布一条聚合路由10.1.0.0/16后，这三条路由聚合成一条路由10.1.0.0/16向外发送。

缺省情况下，RIP-2的路由将按照自然掩码自动聚合，如果用户在指定接口配置发布一条聚合路由，则必须先关闭自动聚合功能。

表1-8 手工配置聚合路由

1.4.4  禁止RIP接收主机路由

在某些特殊情况下，路由器会收到大量来自同一网段的主机路由。这些路由对于路由寻址没有多少作用，却占用了大量的资源，此时可配置RIP禁止接收主机路由，以节省网络资源。

表1-9 禁止RIP接收主机路由

1.4.5  配置RIP发布缺省路由

用户可以配置RIP以指定度量值向邻居发布一条缺省路由。

·     用户可以在RIP视图下配置RIP进程的所有接口向邻居发布缺省路由，也可以在接口下配置指定RIP接口向邻居发布缺省路由。

·     如果接口没有进行发布缺省路由的相关配置，则以RIP进程下的配置为准，否则将以接口配置为准。

·     如果RIP进程配置了发布缺省路由，但希望该进程下的某个接口不发送缺省路由（只发布普通路由），可以通过在接口下配置rip default-route no-originate命令实现。

表1-10 配置RIP发布缺省路由

1.4.6  配置RIP对接收/发布的路由进行过滤

路由过滤就是通过指定访问控制列表或IP地址前缀列表，配置入口或出口过滤策略，对接收和发布的路由进行过滤。

表1-11 配置RIP对接收/发布的路由进行过滤

1.4.7  配置RIP协议优先级

在路由器中可能会运行多个IGP路由协议，如果想让RIP路由具有比从其它路由协议学来的路由更高的优先级，需要配置小的优先级值。优先级的高低将最后决定IP路由表中的路由是通过哪种路由算法获取的最佳路由。

表1-12 配置RIP协议优先级

1.4.8  配置RIP引入外部路由

如果在路由器上不仅运行RIP，还运行着其它路由协议，可以配置RIP引入其它协议生成的路由，如OSPF、IS-IS、BGP、静态路由或者直连路由。

表1-13 配置RIP引入外部路由

1.5  调整和优化RIP网络

1.5.1  配置准备

在某些特殊的网络环境中，需要对RIP网络的性能进行调整和优化，在调整和优化RIP网络之前，需完成以下任务：

·     配置接口的网络层地址，使相邻节点网络层可达

·     配置RIP的基本功能

1.5.2  配置RIP定时器

通过调整RIP定时器可以改变RIP网络的收敛速度。

RIP受四个定时器的控制，分别是Update、Timeout、Suppress和Garbage-Collect。

·     Update定时器：定义了发送路由更新的时间间隔。

·     Timeout定时器：定义了路由老化时间。如果在老化时间内没有收到关于某条路由的更新报文，则该条路由在路由表中的度量值将会被设置为16。

·     Suppress定时器：定义了RIP路由处于抑制状态的时长。当一条路由的度量值变为16时，该路由将进入抑制状态。在被抑制状态，只有来自同一邻居且度量值小于16的路由更新才会被路由器接收，取代不可达路由。

·     Garbage-Collect定时器：定义了一条路由从度量值变为16开始，直到它从路由表里被删除所经过的时间。在Garbage-Collect时间内，RIP以16作为度量值向外发送这条路由的更新，如果Garbage-Collect超时，该路由仍没有得到更新，则该路由将从路由表中被彻底删除。

表1-14 配置RIP定时器

1.5.3  配置水平分割和毒性逆转

通过配置水平分割或毒性逆转功能可以防止路由环路。

1. 配置水平分割

配置水平分割可以使得从一个接口学到的路由不能通过此接口向外发布，用于避免相邻路由器间的路由环路。

表1-15 配置水平分割

2. 配置毒性逆转

配置毒性逆转后，从一个接口学到的路由还可以从这个接口向外发布，但这些路由的度量值会设置为16（即不可达），可以用于避免相邻路由器间的路由环路。

表1-16 配置毒性逆转

1.5.4  配置最大等价路由条数

通过配置最大等价路由条数，可以使用多条等价路由对RIP网络进行负载分担。

表1-17 配置最大等价路由条数

1.5.5  配置RIP-1报文的零域检查

RIP-1报文中的有些字段必须为零，称之为零域。用户可配置RIP-1在接收报文时对零域进行检查，零域值不为零的RIP-1报文将不被处理。如果用户能确保所有报文都是可信任的，则可以不进行该项检查，以节省CPU处理时间。

由于RIP-2的报文没有零域，此项配置对RIP-2无效。

表1-18 配置RIP-1报文的零域检查

1.5.6  配置源地址检查

通过配置对接收到的RIP路由更新报文进行源IP地址检查：

·     对于在接口上接收的报文，RIP将检查该报文源地址和接收接口的IP地址是否处于同一网段，如果不在同一网段则丢弃该报文。

·     对于PPP接口上接收的报文，RIP检查该报文的源地址是否是对端接口的IP地址，如果不是则丢弃该报文。

表1-19 配置源地址检查

1.5.7  配置RIP-2报文的认证方式

在安全性要求较高的网络环境中，可以通过配置报文的认证方式来对RIP-2报文进行有效性检查和验证。

RIP-2支持两种认证方式：简单认证和MD5认证。

表1-20 配置RIP-2报文的认证方式

1.5.8  配置RIP触发更新的时间间隔

RIP路由信息变化后将以触发更新的方式通知邻居设备，加速邻居设备的路由收敛。如果路由信息频繁变化，且每次变化都立即发送触发更新，将会占用大量系统资源，并影响路由器的效率。通过调节触发更新的时间间隔，可以抑制由于路由信息频繁变化带来的影响。本命令在路由信息变化不频繁的情况下将连续触发更新的时间间隔缩小到minimum-interval，而在路由信息变化频繁的情况下可以进行相应惩罚，增加incremental-interval×2n-2（n为连续触发更新的次数），将等待时间按照配置的惩罚增量延长，最大不超过maximum-interval。

表1-21 配置RIP触发更新的时间间隔

1.5.9  配置RIP邻居

通常情况下，RIP使用广播或组播地址发送报文，如果在不支持广播或组播报文的链路上运行RIP，则必须手工指定RIP的邻居。

表1-22 配置RIP邻居

1.5.10  配置RIP网管功能

配置RIP进程绑定MIB功能后，可以通过网管软件对指定的RIP进程进行管理。

表1-23 配置RIP网管功能

1.5.11  配置RIP报文的发送速率

RIP周期性地将路由信息放在RIP报文中向邻居发送。

如果路由表里的路由条目数量很多，同时发送大量RIP协议报文有可能会对当前设备和网络带宽带来冲击；因此，路由器将RIP协议报文分为多个批次进行发送，并且对RIP接口每次允许发送的RIP协议报文最大个数做出限制。

用户可根据需要配置接口发送RIP报文的时间间隔以及接口一次发送RIP报文的最大个数。

表1-24 配置RIP报文的发送速率

1.5.12  配置RIP报文的最大长度

RIP周期性地将路由信息放在RIP报文中向邻居发送，根据RIP报文的最大长度来计算报文中发送的最大路由数。通过设置RIP报文的最大长度，可以合理利用链路带宽。

在配置认证的情况下，如果配置不当可能会造成报文无法发送，建议用户按照下面进行配置：

·     简单验证方式时，RIP报文的最大长度不小于52字节；

·     MD5验证方式（使用RFC 2453规定的报文格式）时，RIP报文的最大长度不小于56字节；

·     MD5验证方式（使用RFC 2082规定的报文格式）时，RIP报文的最大长度不小于72字节。

表1-25 配置RIP报文的最大长度

1.6  配置RIP GR

GR（Graceful Restart，平滑重启）是一种在协议重启或主备倒换时RIP进行平滑重启，保证转发业务不中断的机制。

GR有两个角色：

·     GR Restarter：发生协议重启或主备倒换事件且具有GR能力的设备。

·     GR Helper：和GR Restarter具有邻居关系，协助完成GR流程的设备。

在普通的路由协议重启的情况下，路由器需要重新学习RIP路由，并更新FIB表，此时会引起网络暂时的中断，基于RIP的GR可以解决这个问题。

应用了GR特性的设备向外发送RIP全部路由表请求报文，重新从邻居处学习RIP路由，在此期间FIB表不变化。在路由协议重启完毕后，设备将重新学到的RIP路由下刷给FIB表，使该设备的路由信息恢复到重启前的状态。

在作为GR Restarter的设备上进行以下配置。启动了RIP的设备缺省就是GR Helper。

表1-26 配置RIP GR

1.7  RIP显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后RIP的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以重启RIP进程或清除指定RIP进程的统计信息。

表1-27 RIP显示和维护