35RIP配置 MyPower S4330 V10 系列交换机配置手册.docx
《35RIP配置 MyPower S4330 V10 系列交换机配置手册.docx》由会员分享,可在线阅读,更多相关《35RIP配置 MyPower S4330 V10 系列交换机配置手册.docx(13页珍藏版)》请在冰豆网上搜索。
![35RIP配置 MyPower S4330 V10 系列交换机配置手册.docx](https://file1.bdocx.com/fileroot1/2023-2/2/fc45f776-2ba6-4643-8ba5-f2e5710fd30c/fc45f776-2ba6-4643-8ba5-f2e5710fd30c1.gif)
35RIP配置MyPowerS4330V10系列交换机配置手册
RIP配置
本手册著作权属迈普通信技术有限公司所有,未经著作权人书面许可,任何单位或个人不得以任何方式摘录、复制或翻译。
XX。
策划:
研究院资料服务处
***
迈普通信技术有限公司
地址:
成都市高新区九兴大道16号迈普大厦
技术支持热线:
400-886-8669
传真:
(+8628)85148948
E-mail:
support@
网址:
邮编:
610041
版本:
2011年8月v1.0版
目录
RIP配置1
第1章RIP配置3
1.1RIP简介3
1.2RIP配置4
1.2.1RIP配置列表4
1.2.2RIP基本配置5
1.2.3指定IP网段启动RIP5
1.2.4指定接口的RIP工作状态5
1.2.5指定接口的RIP版本6
1.2.6使用主机路由功能6
1.2.7使用路由聚合功能7
1.2.8设置对RIP报文进行认证7
1.2.9配置水平分割7
1.2.10设置附加路由权7
1.2.11定义前缀控制列表8
1.2.12配置路由重发布9
1.2.13配置路由过滤9
1.2.14显示RIP配置9
1.2.15配置举例9
第1章RIP配置
1.1RIP简介
RIP是RoutingInformationProtocol(路由信息协议)的简称。
它是一种基于D-V(Distance-Vector)算法的协议,在实际使用中有着广泛的应用。
它通过UDP(UserDatagramProtocol)数据报交换路由信息,每隔30秒向外发送一次更新报文。
如果本地路由器经过180秒没有收到来自对端路由器的路由更新报文,则本地路由器将所有来自对端路由器的路由信息标志为不可达;若某路由信息被标志为不可达后120秒内仍未收到来自对端路由器的更新报文,本地路由器就将该条路由从它维护的路由表中删除。
RIP使用跳数(HopCount)来衡量到达信宿机即目的地的距离,称为路由权(RoutingMetric)。
在RIP中,路由器到与它直接相连网络的跳数为0,通过一个路由器可达的网络的跳数为1,其余依此类推。
为限制收敛时间,RIP规定Metric取0~15之间的整数,大于或等于16的跳数被定义为无穷大,即目的网络或主机不可达。
RIP共有RIP-1和RIP-2两个版本(RIP-2支持明文认证)。
为提高性能,防止产生路由环,RIP支持水平分割(SplitHorizon)与毒性逆转(PoisonReverse)。
每个运行RIP的路由器管理一个路由数据库,该路由数据库包含了到网络中所有可达目的地的路由项,这些路由项包含下列信息:
目的地址:
指主机或网络的IP地址。
下一跳地址:
指为到达目的地要经过的下一个路由器地址。
输出接口:
指示将报文从哪个接口转发出去。
Metric值:
指本路由器到达目的地的开销,是一个0~16之间的整数。
定时器:
从路由项最后一次被修改到现在所经过的时间,路由项每次被修改时,定时器重置为0。
RIP启动和运行的整个过程可描述如下:
(1)某路由器刚启动RIP时,该路由器将以广播的形式向相邻路由器发送请求报文。
在收到该请求报文后,相邻路由器(必须也已经启动RIP)将响应该请求--回送包含本地路由表信息的响应报文。
(2)发送请求报文的路由器在收到响应报文后,修改本地路由表。
(3)同时,RIP每隔30秒向相邻的路由器广播/组播本地路由表,相邻路由器在收到报文后,对本地路由进行维护,选择一条最佳路由,再向其各自相邻网络广播/组播修改信息,使更新的路由最终能达到全局有效。
同时,RIP采用超时机制对过时的路由进行超时处理,以保证路由的实时性和有效性。
RIP作为内部路由协议,正是通过这些机制,使路由器能够了解到整个网络的路由信息。
RIP目前已成为传递路由器与主机路由事实上的标准之一。
由于带有三层交换功能的交换机在局域网中转发IP报文的原理与路由器别无二致,因此RIP也被三层交换机生产厂商广泛采用。
它可被用于大多数园区网及网络结构较简单、连续性强的地区性网络。
对于复杂的大型网络,一般不建议使用RIP。
1.2RIP配置
1.2.1RIP配置列表
表格1-1RIP配置任务列表
配置任务
说明
详细配置
启动RIP
启动/关闭RIP
必选
1.2.2
指定IP网段运行RIP协议
必选
1.2.3
指定接口的RIP工作状态
必选
指定接口的RIP版本
必选
使能主机路由功能
必选
使能路由聚合功能
必选
设置对RIP报文进行认证
可选
配置水平分割
可选
设置附加路由权
可选
定义前缀控制列表
可选
配置路由重发布
可选
配置路由过滤
必选
显示RIP配置
必选
1.2.2RIP基本配置
表格1-2RIP基本配置
操作
命令
备注
进入全局配置模式下
routerrip
-
进入全局配置模式下
norouterrip
-
1.2.3指定IP网段启动RIP
在缺省情况下,RIP打开后没有接口运行RIP协议,只有管理员指定了在某个IP网段运行RIP协议,这个接口才会发送和接收RIP报文
表格1-3指定IP网段启动RIP
操作
命令
备注
在RIP协议配置模式下配置
networkip-address
-
在RIP协议配置模式下配置
Nonetworkip-address
-
1.2.4指定接口的RIP工作状态
在接口配置模式中可指定RIP在接口上的工作状态,如接口上是否运行RIP,即是否在接口发送和接收RIP更新报文;还可单独指定发送(或接收)RIP更新报文。
表格1-4指定接口的RIP工作状态
操作
命令
备注
在接口配置模式下进行下列配置
ipripwork
-
在接口配置模式下进行下列配置
noipripwork
-
允许接口接收RIP报文
ipripinput
禁止接口接收RIP报文
noipripinput
允许接口发送RIP报文
ipripoutput
禁止接口发送RIP报文
noipripoutput
1.2.5指定接口的RIP版本
RIP有RIP-1和RIP-2两个版本,可以指定接口所处理的RIP报文版本。
RIP-1的报文传送方式为广播方式。
RIP-2有两种报文传送方式:
广播方式和组播方式,缺省将采用组播方式发送报文。
RIP-2中组播地址为224.0.0.9。
组播发送报文的好处是在同一网络中那些没有运行RIP的主机可以避免接收RIP的广播报文;另外,以组播方式发送报文还可以使运行RIP-1的主机避免错误地接收和处理RIP-2中带有子网掩码的路由。
当接口运行RIP-2并采用广播方式时,也可兼容接收RIP-1的报文。
表格1-5指定接口的RIP的版本
操作
命令
备注
在接口配置模式下进行下列配置
ipripversion1
-
指定接口的RIP工作版本为RIP-2组播形式
ipripversion2mcast
-
指定接口的RIP工作版本为RIP-2广播形式
ipripversion2bcast
删除RIP版本号并设置为默认RIP-1
noipripversion
说明
当接口运行RIP-1时,可以接收和发送RIP-1广播报文;当接口运行RIP-2并采用广播方式时,可以接收RIP-1报文和RIP-2广播报文,不接收RIP-2组播报文;当接口运行RIP-2并采用组播方式时,只能接收和发送RIP-2组播报文。
1.2.6使用主机路由功能
在某些情况下,路由器接收到的RIP报文中包含有主机路由表项,这些路由表项对于路由寻址并无多大作用,却占用了很多很多网络资源。
可以通过配置来确定交换机是否接收RIP报文中的主机路由表项。
表格1-6使用主机路由功能
操作
命令
备注
在RIP配置模式下进行以下配置
host-route
-
在RIP配置模式下进行以下配置
nohost-route
-
1.2.7使用路由聚合功能
所谓的路由聚合是指:
同一自然网段内的不同子网的路由在向外(其它网段)发送时聚合成一条自然掩码的路由发送。
路由聚合减少了路由表中的路由信息量,也减少了交换信息量。
RIP-1只发送自然掩码的路由,即总是以路由聚合形式向外发送路由。
RIP-2支持子网掩码。
当需要将所有子网路由广播出去时,可关闭RIP-2的路由聚合功能。
表格1-7使用路由聚合功能
操作
命令
备注
在RIP配置模式下进行以下配置
auto-summary
-
在RIP配置模式下进行以下配置
noauto-summary
-
1.2.8设置对RIP报文进行认证
RIP-1不支持报文认证。
但当接口运行RIP-2时,可以配置是否进行报文认证。
认证方式为明文认证或者MD5认证。
表格1-8设备对RIP报文进行认证
操作
命令
备注
在端口配置模式下进行以下配置
ipripauthenticationsimplepassword
-
恢复RIP报文认证方式
noipripauthentication
-
1.2.9配置水平分割
水平分割是指不从本接口发送从本接口学习到的路由,它可以避免产生路由环。
但在某些特殊情况下,却需要禁止水平分割,以牺牲效率来换取路由的正确传播。
缺省情况下接口允许进行水平分割。
表格1-9配置水平分割
操作
命令
备注
在端口配置模式下进行以下配置
ipripsplit
-
在端口配置模式下进行以下配置
noipripsplit
-
1.2.10设置附加路由权
附加路由权(RoutingMetric)是对使用RIP的路由添加的输入或输出路由权值,附加路由权并不直接改变路由表中路由的路由权值,而是在接口接收或发送路由时增加一个指定的权值。
表格1-10设置附加路由权
操作
命令
备注
在端口配置模式下进行以下配置
ipripmetricinvalue
-
恢复RIP报文认证方式
noipripmetricin
-
设置接口在发送RIP报文时给路由的附加路由权值
ipripmetricoutvalue
禁止接口在发送RIP报文时给路由附加路由权值
noipripmetricout
1.2.11定义前缀控制列表
一个prefix-list由前缀列表名标识。
每个前缀列表可以包含多个表项,每个表项可以独立指定一个网络前缀形式的匹配范围,并用一个sequence-number来标识,sequence-number指明了在prefix-list中进行匹配检查的顺序。
在匹配的过程中,交换机按升序依次检查由sequence-number标识的各个表项,只要有某一表项满足条件,就意味着通过该prefix-list的过滤(不会进入下一个表项的测试)。
需要注意的是:
缺省情况下,如果定义了一个以上的前缀列表表项,那么至少应该有一个表项的匹配模式是permit模式。
deny模式的表项可以先被定义以快速的过滤掉不符合条件的路由信息,但如果所有表项都是deny模式,则任何路由都不会通过该地址前缀列表的过滤。
可以在定义了多条deny模式的表项后定义一条permit0.0.0.0/0的表项以允许其它所有路由信息通过。
但上面的缺省情况是可以改变的,通过命令ipprefix-listdefault可以改变上述缺省情况。
具体参见命令行手册中该命令的相关说明。
表格1-11定义前缀控制列表
操作
命令
备注
在全局配置模式下进行下列配置
ipprefix-list
-
在全局配置模式下进行下列配置
noipprefix-list
-
配置前缀列表不存在或没有匹配条目时的匹配模式
ipprefix-listdefault
配置前缀列表不存在或没有匹配条目时的匹配模式为缺省值
noipprefix-listdefault
1.2.12配置路由重发布
RIP允许用户将其它协议的路由信息引入到RIP中。
在以太网交换机中RIP可引入的路由协议或类型包括:
connected、static、和ospf。
表格1-12配置路由重发布
操作
命令
备注
在RIP协议配置模式下进行下列配置
redistribute
-
在RIP协议配置模式下进行下列配置
noredistribute
-
1.2.13配置路由过滤
通过指定地址前缀列表,对进入和发出的路由都可以配置策略规则从而对路由进行过滤。
另外,对于进入路由,还可以通过指定邻居以太网交换机仅接收特定以太网交换机的RIP报文。
表格1-13配置路由过滤
操作
命令
备注
在RIP协议配置模式下进行下列配置
distribute-listprefix-listin
-
在RIP协议配置模式下进行下列配置
distribute-listprefix-listout
-
在RIP协议配置模式下进行下列配置
distribute-listgatewayin
在RIP协议配置模式下进行下列配置
nodistribute-list
1.2.14显示RIP配置
表格1-14显示RIP配置
操作
命令
备注
显示RIP报文相关统计信息
showiprip
-
显示RIP接口的配置信息,如版本,认证等信息
showipripinterface
-
显示RIP路由表
showiprouterip
显示RIP的ECMP路由
showiprouteecmprip
1.2.15配置举例
!
配置RIP拒绝接收主机路由
Switch(config-router-rip)#nohost-route
!
设置VLAN接口3进行明文验证,关键字为Switch
Switch(config-if-vlanInterface-3)#ipripauthenticationsimpleSwitch
!
指定VLAN接口3不接收RIP报文
Switch(config-if-vlanInterface-3)#noipripinput
!
设置VLAN接口3在接收RIP报文时增加的附加路由权值为1
Switch(config-if-vlanInterface-3)#ipripmetricin1
!
设置VLAN接口3的发送RIP报文时附加路由权值为1
Switch(config-if-vlanInterface-3)#ipripmetricout1
!
禁止VLAN接口3向外发送RIP报文
Switch(config-if-vlanInterface-3)#noipripoutput
!
设置VLAN接口3在发送RIP报文的时候使用水平分割
Switch(config-if-vlanInterface-3)#ipripsplit
!
设置VLAN接口3运行RIP-2并采用组播方式
Switch(config-if-vlanInterface-3)#ipripversion2mcast
!
允许VLAN接口3收发RIP报文
Switch(config-if-vlanInterface-3)#ipripwork
!
指定网段192.1.1.1/24运行RIP协议
Switch(config-router-rip)#network192.1.1.1
!
启动RIP协议
Switch(config)#routerrip
!
关闭RIP协议
Switch(config)#norouterrip
!
配置前缀控制列表,禁止所有目的地为192.168.1.0/24的路由(包括所有子网路由)
Switch(config)#ipprefix-listpflst001deny192.168.1.024
Switch(config)#ipprefix-listpflst001permit0.0.0.00
!
配置前缀列表中不存在匹配的条目时的匹配模式为permit
Switch(config)#ipprefix-listdefaultentry-rulepermit
!
显示所有配置的前缀列表信息
Switch(config)#showipprefix-list
!
配置引入OSPF路由到RIP中
Switch(config-router-rip)#redistributeospf
!
配置对发出路由应用前缀控制列表pflst001进行过滤
Switch(config-router-rip)#distribute-listprefix-listpflst001out
!
显示三层接口RIP统计信息
Switch(config)#showiprip
!
显示三层接口的RIP相关配置
Switch(config-router-rip)#showipripinterface
!
显示三层接口1的RIP相关配置
Switch(config-router-rip)#showipripinterfacevlan-interface1