35RIP配置 MyPower S4330 V10 系列交换机配置手册Word格式文档下载.docx

35RIP配置 MyPower S4330 V10 系列交换机配置手册Word格式文档下载.docx

《35RIP配置 MyPower S4330 V10 系列交换机配置手册Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《35RIP配置 MyPower S4330 V10 系列交换机配置手册Word格式文档下载.docx（13页珍藏版）》请在冰豆网上搜索。

1.2.1RIP配置列表4

1.2.2RIP基本配置5

1.2.3指定IP网段启动RIP5

1.2.4指定接口的RIP工作状态5

1.2.5指定接口的RIP版本6

1.2.6使用主机路由功能6

1.2.7使用路由聚合功能7

1.2.8设置对RIP报文进行认证7

1.2.9配置水平分割7

1.2.10设置附加路由权7

1.2.11定义前缀控制列表8

1.2.12配置路由重发布9

1.2.13配置路由过滤9

1.2.14显示RIP配置9

1.2.15配置举例9

第1章RIP配置

1.1RIP简介

RIP是RoutingInformationProtocol（路由信息协议）的简称。

它是一种基于D-V（Distance-Vector）算法的协议，在实际使用中有着广泛的应用。

它通过UDP（UserDatagramProtocol）数据报交换路由信息，每隔30秒向外发送一次更新报文。

如果本地路由器经过180秒没有收到来自对端路由器的路由更新报文，则本地路由器将所有来自对端路由器的路由信息标志为不可达；

若某路由信息被标志为不可达后120秒内仍未收到来自对端路由器的更新报文，本地路由器就将该条路由从它维护的路由表中删除。

RIP使用跳数（HopCount）来衡量到达信宿机即目的地的距离，称为路由权（RoutingMetric）。

在RIP中，路由器到与它直接相连网络的跳数为0，通过一个路由器可达的网络的跳数为1，其余依此类推。

为限制收敛时间，RIP规定Metric取0～15之间的整数，大于或等于16的跳数被定义为无穷大，即目的网络或主机不可达。

RIP共有RIP-1和RIP-2两个版本（RIP-2支持明文认证）。

为提高性能，防止产生路由环，RIP支持水平分割（SplitHorizon）与毒性逆转（PoisonReverse）。

每个运行RIP的路由器管理一个路由数据库，该路由数据库包含了到网络中所有可达目的地的路由项，这些路由项包含下列信息：

目的地址：

指主机或网络的IP地址。

下一跳地址：

指为到达目的地要经过的下一个路由器地址。

输出接口：

指示将报文从哪个接口转发出去。

Metric值：

指本路由器到达目的地的开销，是一个0～16之间的整数。

定时器：

从路由项最后一次被修改到现在所经过的时间，路由项每次被修改时，定时器重置为0。

RIP启动和运行的整个过程可描述如下：

（1）某路由器刚启动RIP时，该路由器将以广播的形式向相邻路由器发送请求报文。

在收到该请求报文后，相邻路由器（必须也已经启动RIP）将响应该请求－－回送包含本地路由表信息的响应报文。

（2）发送请求报文的路由器在收到响应报文后，修改本地路由表。

（3）同时，RIP每隔30秒向相邻的路由器广播/组播本地路由表，相邻路由器在收到报文后，对本地路由进行维护，选择一条最佳路由，再向其各自相邻网络广播/组播修改信息，使更新的路由最终能达到全局有效。

同时，RIP采用超时机制对过时的路由进行超时处理，以保证路由的实时性和有效性。

RIP作为内部路由协议，正是通过这些机制，使路由器能够了解到整个网络的路由信息。

RIP目前已成为传递路由器与主机路由事实上的标准之一。

由于带有三层交换功能的交换机在局域网中转发IP报文的原理与路由器别无二致，因此RIP也被三层交换机生产厂商广泛采用。

它可被用于大多数园区网及网络结构较简单、连续性强的地区性网络。

对于复杂的大型网络，一般不建议使用RIP。

1.2RIP配置

1.2.1RIP配置列表

表格1-1RIP配置任务列表

配置任务

说明

详细配置

启动RIP

启动/关闭RIP

必选

1.2.2

指定IP网段运行RIP协议

1.2.3

指定接口的RIP工作状态

指定接口的RIP版本

使能主机路由功能

使能路由聚合功能

设置对RIP报文进行认证

可选

配置水平分割

设置附加路由权

定义前缀控制列表

配置路由重发布

配置路由过滤

显示RIP配置

1.2.2RIP基本配置

表格1-2RIP基本配置

操作

命令

备注

进入全局配置模式下

routerrip

-

norouterrip

1.2.3指定IP网段启动RIP

在缺省情况下，RIP打开后没有接口运行RIP协议，只有管理员指定了在某个IP网段运行RIP协议，这个接口才会发送和接收RIP报文

表格1-3指定IP网段启动RIP

在RIP协议配置模式下配置

networkip-address

Nonetworkip-address

1.2.4指定接口的RIP工作状态

在接口配置模式中可指定RIP在接口上的工作状态，如接口上是否运行RIP，即是否在接口发送和接收RIP更新报文；

还可单独指定发送（或接收）RIP更新报文。

表格1-4指定接口的RIP工作状态

在接口配置模式下进行下列配置

ipripwork

noipripwork

允许接口接收RIP报文

ipripinput

禁止接口接收RIP报文

noipripinput

允许接口发送RIP报文

ipripoutput

禁止接口发送RIP报文

noipripoutput

1.2.5指定接口的RIP版本

RIP有RIP-1和RIP-2两个版本，可以指定接口所处理的RIP报文版本。

RIP-1的报文传送方式为广播方式。

RIP-2有两种报文传送方式：

广播方式和组播方式，缺省将采用组播方式发送报文。

RIP-2中组播地址为224.0.0.9。

组播发送报文的好处是在同一网络中那些没有运行RIP的主机可以避免接收RIP的广播报文；

另外，以组播方式发送报文还可以使运行RIP-1的主机避免错误地接收和处理RIP-2中带有子网掩码的路由。

当接口运行RIP-2并采用广播方式时，也可兼容接收RIP-1的报文。

表格1-5指定接口的RIP的版本

ipripversion1

指定接口的RIP工作版本为RIP-2组播形式

ipripversion2mcast

指定接口的RIP工作版本为RIP-2广播形式

ipripversion2bcast

删除RIP版本号并设置为默认RIP-1

noipripversion

当接口运行RIP-1时，可以接收和发送RIP-1广播报文；

当接口运行RIP-2并采用广播方式时，可以接收RIP-1报文和RIP-2广播报文，不接收RIP-2组播报文；

当接口运行RIP-2并采用组播方式时，只能接收和发送RIP-2组播报文。

1.2.6使用主机路由功能

在某些情况下，路由器接收到的RIP报文中包含有主机路由表项，这些路由表项对于路由寻址并无多大作用，却占用了很多很多网络资源。

可以通过配置来确定交换机是否接收RIP报文中的主机路由表项。

表格1-6使用主机路由功能

在RIP配置模式下进行以下配置

host-route

nohost-route

1.2.7使用路由聚合功能

所谓的路由聚合是指：

同一自然网段内的不同子网的路由在向外（其它网段）发送时聚合成一条自然掩码的路由发送。

路由聚合减少了路由表中的路由信息量，也减少了交换信息量。

RIP-1只发送自然掩码的路由，即总是以路由聚合形式向外发送路由。

RIP-2支持子网掩码。

当需要将所有子网路由广播出去时，可关闭RIP-2的路由聚合功能。

表格1-7使用路由聚合功能

auto-summary

noauto-summary

1.2.8设置对RIP报文进行认证

RIP-1不支持报文认证。

但当接口运行RIP-2时，可以配置是否进行报文认证。

认证方式为明文认证或者MD5认证。

表格1-8设备对RIP报文进行认证

在端口配置模式下进行以下配置

ipripauthenticationsimplepassword

恢复RIP报文认证方式

noipripauthentication

1.2.9配置水平分割

水平分割是指不从本接口发送从本接口学习到的路由，它可以避免产生路由环。

但在某些特殊情况下，却需要禁止水平分割，以牺牲效率来换取路由的正确传播。

缺省情况下接口允许进行水平分割。

表格1-9配置水平分割

ipripsplit

noipripsplit

1.2.10设置附加路由权

附加路由权（RoutingMetric）是对使用RIP的路由添加的输入或输出路由权值，附加路由权并不直接改变路由表中路由的路由权值，而是在接口接收或发送路由时增加一个指定的权值。

表格1-10设置附加路由权

ipripmetricinvalue

noipripmetricin

设置接口在发送RIP报文时给路由的附加路由权值

ipripmetricoutvalue

禁止接口在发送RIP报文时给路由附加路由权值

noipripmetricout

1.2.11定义前缀控制列表

一个prefix-list由前缀列表名标识。

每个前缀列表可以包含多个表项，每个表项可以独立指定一个网络前缀形式的匹配范围，并用一个sequence-number来标识，sequence-number指明了在prefix-list中进行匹配检查的顺序。

在匹配的过程中，交换机按升序依次检查由sequence-number标识的各个表项，只要有某一表项满足条件，就意味着通过该prefix-list的过滤（不会进入下一个表项的测试）。

需要注意的是：

缺省情况下，如果定义了一个以上的前缀列表表项，那么至少应该有一个表项的匹配模式是permit模式。

deny模式的表项可以先被定义以快速的过滤掉不符合条件的路由信息，但如果所有表项都是deny模式，则任何路由都不会通过该地址前缀列表的过滤。

可以在定义了多条deny模式的表项后定义一条permit0.0.0.0/0的表项以允许其它所有路由信息通过。

但上面的缺省情况是可以改变的，通过命令ipprefix-listdefault可以改变上述缺省情况。

具体参见命令行手册中该命令的相关说明。

表格1-11定义前缀控制列表

在全局配置模式下进行下列配置

ipprefix-list

noipprefix-list

配置前缀列表不存在或没有匹配条目时的匹配模式

ipprefix-listdefault

配置前缀列表不存在或没有匹配条目时的匹配模式为缺省值

noipprefix-listdefault

1.2.12配置路由重发布

RIP允许用户将其它协议的路由信息引入到RIP中。

在以太网交换机中RIP可引入的路由协议或类型包括：

connected、static、和ospf。

表格1-12配置路由重发布

在RIP协议配置模式下进行下列配置

redistribute

noredistribute

1.2.13配置路由过滤

通过指定地址前缀列表，对进入和发出的路由都可以配置策略规则从而对路由进行过滤。

另外，对于进入路由，还可以通过指定邻居以太网交换机仅接收特定以太网交换机的RIP报文。

表格1-13配置路由过滤

distribute-listprefix-listin

distribute-listprefix-listout

distribute-listgatewayin

nodistribute-list

1.2.14显示RIP配置

表格1-14显示RIP配置

显示RIP报文相关统计信息

showiprip

显示RIP接口的配置信息，如版本，认证等信息

showipripinterface

显示RIP路由表

showiprouterip

显示RIP的ECMP路由

showiprouteecmprip

1.2.15配置举例

！

配置RIP拒绝接收主机路由

Switch（config-router-rip）#nohost-route

设置VLAN接口3进行明文验证，关键字为Switch

Switch（config-if-vlanInterface-3）#ipripauthenticationsimpleSwitch

指定VLAN接口3不接收RIP报文

Switch（config-if-vlanInterface-3）#noipripinput

设置VLAN接口3在接收RIP报文时增加的附加路由权值为1

Switch（config-if-vlanInterface-3）#ipripmetricin1

设置VLAN接口3的发送RIP报文时附加路由权值为1

Switch（config-if-vlanInterface-3）#ipripmetricout1

禁止VLAN接口3向外发送RIP报文

Switch（config-if-vlanInterface-3）#noipripoutput

设置VLAN接口3在发送RIP报文的时候使用水平分割

Switch（config-if-vlanInterface-3）#ipripsplit

设置VLAN接口3运行RIP-2并采用组播方式

Switch（config-if-vlanInterface-3）#ipripversion2mcast

允许VLAN接口3收发RIP报文

Switch（config-if-vlanInterface-3）#ipripwork

指定网段192.1.1.1/24运行RIP协议

Switch（config-router-rip）#network192.1.1.1

启动RIP协议

Switch（config）#routerrip

关闭RIP协议

Switch（config）#norouterrip

配置前缀控制列表，禁止所有目的地为192.168.1.0/24的路由（包括所有子网路由）

Switch（config）#ipprefix-listpflst001deny192.168.1.024

Switch（config）#ipprefix-listpflst001permit0.0.0.00

配置前缀列表中不存在匹配的条目时的匹配模式为permit

Switch（config）#ipprefix-listdefaultentry-rulepermit

显示所有配置的前缀列表信息

Switch（config）#showipprefix-list

配置引入OSPF路由到RIP中

Switch（config-router-rip）#redistributeospf

配置对发出路由应用前缀控制列表pflst001进行过滤

Switch（config-router-rip）#distribute-listprefix-listpflst001out

显示三层接口RIP统计信息

Switch（config）#showiprip

显示三层接口的RIP相关配置

Switch（config-router-rip）#showipripinterface

显示三层接口1的RIP相关配置

Switch（config-router-rip）#showipripinterfacevlan-interface1