35RIP配置 MyPower S4330 V10 系列交换机配置手册.docx

1、35RIP配置 MyPower S4330 V10 系列交换机配置手册RIP 配置本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。XX。策 划： 研究院 资料服务处 * * *迈普通信技术有限公司地址：成都市高新区九兴大道16号迈普大厦技术支持热线：400-886-8669传真：（+8628）85148948E-mail：support网址：邮编：610041版本：2011年 8月v1.0版目 录RIP 配置 1第1章 RIP配置 31.1 RIP简介 31.2 RIP配置 41.2.1 RIP配置列表 41.2.2 RIP基本配置

2、51.2.3 指定IP网段启动RIP 51.2.4 指定接口的RIP工作状态 51.2.5 指定接口的RIP版本 61.2.6 使用主机路由功能 61.2.7 使用路由聚合功能 71.2.8 设置对RIP报文进行认证 71.2.9 配置水平分割 71.2.10 设置附加路由权 71.2.11 定义前缀控制列表 81.2.12 配置路由重发布 91.2.13 配置路由过滤 91.2.14 显示RIP配置 91.2.15 配置举例 9第1章 RIP配置1.1 RIP简介RIP是Routing Information Protocol（路由信息协议）的简称。它是一种基于D-V（Distance-Ve

3、ctor）算法的协议，在实际使用中有着广泛的应用。它通过UDP（User Datagram Protocol）数据报交换路由信息，每隔30 秒向外发送一次更新报文。如果本地路由器经过180 秒没有收到来自对端路由器的路由更新报文，则本地路由器将所有来自对端路由器的路由信息标志为不可达；若某路由信息被标志为不可达后120秒内仍未收到来自对端路由器的更新报文，本地路由器就将该条路由从它维护的路由表中删除。RIP 使用跳数（Hop Count）来衡量到达信宿机即目的地的距离，称为路由权（Routing Metric）。在RIP 中，路由器到与它直接相连网络的跳数为0，通过一个路由器可达的网络的跳数为

4、1，其余依此类推。为限制收敛时间，RIP规定Metric 取015 之间的整数，大于或等于16 的跳数被定义为无穷大，即目的网络或主机不可达。RIP共有RIP-1和RIP-2两个版本（RIP-2支持明文认证）。为提高性能，防止产生路由环，RIP支持水平分割（Split Horizon）与毒性逆转（Poison Reverse）。每个运行RIP的路由器管理一个路由数据库，该路由数据库包含了到网络中所有可达目的地的路由项，这些路由项包含下列信息：目的地址：指主机或网络的IP地址。下一跳地址：指为到达目的地要经过的下一个路由器地址。输出接口：指示将报文从哪个接口转发出去。Metric值：指本路由器到

5、达目的地的开销，是一个016之间的整数。定时器：从路由项最后一次被修改到现在所经过的时间，路由项每次被修改时，定时器重置为0。RIP 启动和运行的整个过程可描述如下：(1) 某路由器刚启动RIP 时，该路由器将以广播的形式向相邻路由器发送请求报文。在收到该请求报文后，相邻路由器（必须也已经启动RIP）将响应该请求回送包含本地路由表信息的响应报文。(2) 发送请求报文的路由器在收到响应报文后，修改本地路由表。(3) 同时，RIP每隔30秒向相邻的路由器广播/组播本地路由表，相邻路由器在收到报文后，对本地路由进行维护，选择一条最佳路由，再向其各自相邻网络广播/组播修改信息，使更新的路由最终能达到全

6、局有效。同时，RIP采用超时机制对过时的路由进行超时处理，以保证路由的实时性和有效性。RIP作为内部路由协议，正是通过这些机制，使路由器能够了解到整个网络的路由信息。RIP目前已成为传递路由器与主机路由事实上的标准之一。由于带有三层交换功能的交换机在局域网中转发IP报文的原理与路由器别无二致，因此RIP也被三层交换机生产厂商广泛采用。它可被用于大多数园区网及网络结构较简单、连续性强的地区性网络。对于复杂的大型网络，一般不建议使用RIP。1.2 RIP配置1.2.1 RIP配置列表表格1-1 RIP配置任务列表配置任务说明详细配置启动RIP启动/关闭RIP必选1.2.2指定IP网段运行RIP协议

7、必选1.2.3指定接口的RIP工作状态必选指定接口的RIP版本必选使能主机路由功能必选使能路由聚合功能必选设置对RIP 报文进行认证可选配置水平分割可选设置附加路由权可选定义前缀控制列表可选配置路由重发布可选配置路由过滤必选显示RIP配置必选1.2.2 RIP基本配置表格1-2 RIP基本配置操作命令备注进入全局配置模式下router rip-进入全局配置模式下no router rip-1.2.3 指定IP网段启动RIP在缺省情况下， RIP打开后没有接口运行RIP协议，只有管理员指定了在某个IP网段运行RIP协议，这个接口才会发送和接收RIP报文表格1-3 指定IP网段启动RIP操作命令备

8、注在RIP协议配置模式下配置network ip-address-在RIP协议配置模式下配置No network ip-address-1.2.4 指定接口的RIP工作状态在接口配置模式中可指定RIP 在接口上的工作状态，如接口上是否运行RIP，即是否在接口发送和接收RIP 更新报文；还可单独指定发送（或接收）RIP 更新报文。表格1-4 指定接口的RIP工作状态操作命令备注在接口配置模式下进行下列配置ip rip work-在接口配置模式下进行下列配置no ip rip work-允许接口接收RIP报文ip rip input禁止接口接收RIP报文no ip rip input允许接口发送R

9、IP报文ip rip output禁止接口发送RIP报文no ip rip output1.2.5 指定接口的RIP版本 RIP 有RIP-1 和RIP-2 两个版本，可以指定接口所处理的RIP 报文版本。RIP-1 的报文传送方式为广播方式。RIP-2 有两种报文传送方式：广播方式和组播方式，缺省将采用组播方式发送报文。RIP-2 中组播地址为224.0.0.9。组播发送报文的好处是在同一网络中那些没有运行RIP 的主机可以避免接收RIP 的广播报文；另外，以组播方式发送报文还可以使运行RIP-1 的主机避免错误地接收和处理RIP-2 中带有子网掩码的路由。当接口运行RIP-2并采用广播方式

10、时，也可兼容接收RIP-1的报文。表格1-5 指定接口的RIP的版本操作命令备注在接口配置模式下进行下列配置ip rip version 1-指定接口的RIP工作版本为RIP-2组播形式ip rip version 2 mcast-指定接口的RIP工作版本为RIP-2广播形式ip rip version 2 bcast删除RIP版本号并设置为默认RIP-1no ip rip version说明当接口运行RIP-1时，可以接收和发送RIP-1广播报文；当接口运行RIP-2并采用广播方式时，可以接收RIP-1报文和RIP-2广播报文，不接收RIP-2组播报文；当接口运行RIP-2并采用组播方式时，

11、只能接收和发送RIP-2组播报文。1.2.6 使用主机路由功能在某些情况下， 路由器接收到的RIP报文中包含有主机路由表项，这些路由表项对于路由寻址并无多大作用， 却占用了很多很多网络资源。 可以通过配置来确定交换机是否接收RIP报文中的主机路由表项。表格1-6 使用主机路由功能操作命令备注在RIP配置模式下进行以下配置host-route-在RIP配置模式下进行以下配置no host-route-1.2.7 使用路由聚合功能所谓的路由聚合是指：同一自然网段内的不同子网的路由在向外（其它网段）发送时聚合成一条自然掩码的路由发送。路由聚合减少了路由表中的路由信息量，也减少了交换信息量。RIP-1

12、 只发送自然掩码的路由，即总是以路由聚合形式向外发送路由。RIP-2支持子网掩码。当需要将所有子网路由广播出去时，可关闭RIP-2 的路由聚合功能。表格1-7 使用路由聚合功能操作命令备注在RIP配置模式下进行以下配置auto-summary-在RIP配置模式下进行以下配置no auto-summary-1.2.8 设置对RIP报文进行认证RIP-1 不支持报文认证。但当接口运行RIP-2 时，可以配置是否进行报文认证。认证方式为明文认证或者MD5认证。表格1-8 设备对RIP报文进行认证操作命令备注在端口配置模式下进行以下配置ip rip authentication simple pass

13、word-恢复RIP报文认证方式no ip rip authentication-1.2.9 配置水平分割水平分割是指不从本接口发送从本接口学习到的路由，它可以避免产生路由环。但在某些特殊情况下，却需要禁止水平分割，以牺牲效率来换取路由的正确传播。缺省情况下接口允许进行水平分割。表格1-9 配置水平分割操作命令备注在端口配置模式下进行以下配置ip rip split-在端口配置模式下进行以下配置no ip rip split-1.2.10 设置附加路由权附加路由权（Routing Metric）是对使用RIP 的路由添加的输入或输出路由权值，附加路由权并不直接改变路由表中路由的路由权值，而是在

14、接口接收或发送路由时增加一个指定的权值。表格1-10 设置附加路由权操作命令备注在端口配置模式下进行以下配置ip rip metricin value-恢复RIP报文认证方式no ip rip metricin-设置接口在发送RIP 报文时给路由的附加路由权值ip rip metricout value禁止接口在发送RIP 报文时给路由附加路由权值no ip rip metricout1.2.11 定义前缀控制列表一个prefix-list由前缀列表名标识。每个前缀列表可以包含多个表项，每个表项可以独立指定一个网络前缀形式的匹配范围，并用一个sequence-number来标识，sequenc

15、e-number指明了在prefix-list中进行匹配检查的顺序。在匹配的过程中，交换机按升序依次检查由sequence-number标识的各个表项，只要有某一表项满足条件，就意味着通过该prefix-list的过滤（不会进入下一个表项的测试）。需要注意的是： 缺省情况下，如果定义了一个以上的前缀列表表项，那么至少应该有一个表项的匹配模式是permit模式。deny模式的表项可以先被定义以快速的过滤掉不符合条件的路由信息，但如果所有表项都是deny模式，则任何路由都不会通过该地址前缀列表的过滤。可以在定义了多条deny模式的表项后定义一条permit 0.0.0.0/0的表项以允许其它所有路

16、由信息通过。但上面的缺省情况是可以改变的，通过命令ip prefix-list default可以改变上述缺省情况。具体参见命令行手册中该命令的相关说明。表格1-11 定义前缀控制列表操作命令备注在全局配置模式下进行下列配置ip prefix-list-在全局配置模式下进行下列配置no ip prefix-list-配置前缀列表不存在或没有匹配条目时的匹配模式ip prefix-list default配置前缀列表不存在或没有匹配条目时的匹配模式为缺省值no ip prefix-list default1.2.12 配置路由重发布RIP允许用户将其它协议的路由信息引入到RIP中。在以太网交换机

17、中RIP可引入的路由协议或类型包括： connected、static、和ospf。表格1-12 配置路由重发布操作命令备注在RIP协议配置模式下进行下列配置redistribute-在RIP协议配置模式下进行下列配置no redistribute-1.2.13 配置路由过滤通过指定地址前缀列表，对进入和发出的路由都可以配置策略规则从而对路由进行过滤。另外，对于进入路由，还可以通过指定邻居以太网交换机仅接收特定以太网交换机的RIP报文。表格1-13 配置路由过滤操作命令备注在RIP协议配置模式下进行下列配置distribute-list prefix-list in-在RIP协议配置模式下进行

18、下列配置distribute-list prefix-list out-在RIP协议配置模式下进行下列配置distribute-list gateway in在RIP协议配置模式下进行下列配置no distribute-list1.2.14 显示RIP配置表格1-14 显示RIP配置操作命令备注显示RIP报文相关统计信息show ip rip-显示RIP接口的配置信息，如版本，认证等信息show ip rip interface-显示RIP路由表show ip route rip显示RIP的ECMP路由show ip route ecmp rip1.2.15 配置举例！配置RIP拒绝接收主机路

19、由Switch(config-router-rip)#no host-route！设置VLAN接口3进行明文验证，关键字为SwitchSwitch(config-if-vlanInterface-3)#ip rip authentication simple Switch！指定VLAN接口3不接收RIP报文Switch(config-if-vlanInterface-3)#no ip rip input！设置VLAN接口3在接收RIP报文时增加的附加路由权值为1Switch(config-if-vlanInterface-3)#ip rip metricin 1！设置VLAN接口3的发送RIP

20、报文时附加路由权值为1Switch(config-if-vlanInterface-3)#ip rip metricout 1！禁止VLAN接口3向外发送RIP报文Switch(config-if-vlanInterface-3)#no ip rip output！设置VLAN接口3在发送RIP报文的时候使用水平分割 Switch(config-if-vlanInterface-3)#ip rip split！设置VLAN接口3运行RIP-2并采用组播方式Switch(config-if-vlanInterface-3)#ip rip version 2 mcast！允许VLAN接口3收发RI

21、P报文Switch(config-if-vlanInterface-3)#ip rip work！指定网段192.1.1.1/24运行RIP协议Switch(config-router-rip)#network 192.1.1.1！启动RIP协议Switch(config)#router rip！关闭RIP协议Switch(config)#no router rip ！配置前缀控制列表，禁止所有目的地为192.168.1.0/24的路由（包括所有子网路由）Switch(config)#ip prefix-list pflst001 deny 192.168.1.0 24Switch(confi

22、g)#ip prefix-list pflst001 permit 0.0.0.0 0 ！配置前缀列表中不存在匹配的条目时的匹配模式为permitSwitch(config)#ip prefix-list default entry-rule permit ！显示所有配置的前缀列表信息 Switch(config)#show ip prefix-list ！配置引入OSPF路由到RIP中Switch(config-router-rip)#redistribute ospf ！配置对发出路由应用前缀控制列表pflst001进行过滤Switch(config-router-rip)#distribute-list prefix-list pflst001 out！显示三层接口RIP统计信息Switch(config)#show ip rip！显示三层接口的RIP相关配置Switch(config-router-rip)#show ip rip interface！显示三层接口1的RIP相关配置Switch(config-router-rip)#show ip rip interface vlan-interface 1