ScottWangRIP---RoutingInformationProtocol一、RIPv1的基本特性：1.所在OSI的层次：应用层---->基于UDP--520端口(源目端口都为520)2.所在IGP/EGP(内部网关协议/外部网关协议):RIP是一个IGP协议3.RIP的运行特征：是距离矢量协议NOTE：距离
:离目标有多远<条数多大>矢量：方向感距离矢量：是以跳数最少、以目标为导向的路由协议4.有类还是无类：RIPv1是有类，RIPv2是无类5.最佳路径:a.最长匹配原则；b.管理距离--120c.度量值---跳数二、RIP的基本运作routerripnetwork10.0.0.0network1.0.0.0NOTE:network真正含义指：定义一个范围，路由器<三层设备>接口IP所属此范围的接口，激活路由协议举例：network0.0.0.0三、RIP路由更新：a.路由分组：RIPrequest====>当激活路由协议的时候，发出的第一个Rip分组，后续不再发送;当邻居<已开启rip>收到request时，会以单播的response分组触发返回RIPresponse====>Rip的更新包用于夹带路由条目<包括具体的metric值>b.周期更新+触发更新：每25~30秒更新一次触发更新：拓扑发生变化时，Rip通过Response分组通知邻居NOTE:出发更新不能扰乱原来的周期性更新，可以理解为两个不同的更新机制同时存在于Rip(v1v2)中.ScottWangc.Ripv1是广播形式发送的------255.255.255.255d.路由的更新方式是不可靠的===>基于UDP基本命令：showiprouteripNOTE:RIP的跳数递增过程是在出接口发送路由更新时作用的RIP的TTL值默认为2.（TTL出接口递减<==>封装过程）showipprotocolsRoutingProtocolis"rip"------------------->运行的路由协议Outgoingupdatefilterlistforallinterfacesisnotset------------------->路由策略信息IncomingupdatefilterlistforallinterfacesisnotsetSendingupdatesevery30seconds,nextduein11seconds------------------->下次更新时间失效计时器抑制失效计时器Invalidafter180seconds,holddown180,flushedafter240保持计时器---->失效计时器Defaultversioncontrol:sendversion1,receiveanyversion------------------->发送/接收的版本默认发送版本1，接收版本1和2当定义RIP为版本1或2时，它只接收、发送版本1或2，但在开启RIP协议时不定义版本，就可以发送版本1，接收任何版本ints0/0ipripsend/receiveversion1/2---------->在接口模式下修改接收和发送的版本A.Routerripversion1Defaultversioncontrol:sendversion1,receiveversion1B.Routerripversion2Defaultversioncontrol:sendversion2,receiveversion2C.RouterripDefaultversioncontrol:sendversion1,receiveanyversionMaximumpath:4------------------->负载均衡默认为4条；支持最大为16条routerripmaximum-paths16RoutingforNetworks:------------------->RIP-network定义的范围<假设network1.1.1.1也会被自动归类为1.0.0.0>2.0.0.0ScottWang10.0.0.0RoutingInformationSources:GatewayDistanceLastUpdate10.1.12.112000:00:1710.1.23.312000:00:07Distance:(defaultis120)------------------->管理距离routerrip//distance1-255-----修改管理距离showiprouteripR2.0.0.0/8[120/1]via10.1.12.2,00:00:05,Serial0/0R3.0.0.0/8[120/1]via10.1.13.3,00:00:13,Serial0/110.0.0.0/24issubnetted,3subnetsR10.1.23.0[120/1]via10.1.13.3,00:00:13,Serial0/1[120/1]via10.1.12.2,00:00:05,Serial0/0NOTE:RIP的计时器：a.RIP的周期计时器：25~30秒b.RIP的失效计时器：180秒======>在180秒内如果没有收到特定路由的更新，此时宣布此路由为“possibledown”，此时，此路由还是存在于路由
表
关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf
，并且可以正常运行如果180秒后还没有收到，这个时段进入最后一分钟，如果在最后一分钟能够收到此路由更新，那么。去除“possibledown”标志并返回正常，否则，它在240秒的时候刷新计时器启用并将次路由从表中删除。*主要路由条目还存在在路由表中，此路由就可以使用。showipdatabase----->此database与ospf的database的作用是不一样的，这里主要存储RIP条目的描述信息。其他的RIP进程的路由条目都存储在这里（由于最长匹配原则没法放入路由表的RIP路由；RIP路由的重分布信息）1.0.0.0/8auto-summary1.0.0.0/8[1]via10.1.12.1,00:00:15,Serial0/02.0.0.0/8auto-summary2.2.2.2/32directlyconnected,Loopback13.0.0.0/8auto-summary3.0.0.0/8ScottWang[1]via10.1.23.3,00:00:18,Serial0/210.0.0.0/8auto-summary10.1.12.0/24directlyconnected,Serial0/010.1.13.0/24[1]via10.1.23.3,00:00:18,Serial0/2[1]via10.1.12.1,00:00:15,Serial0/010.1.23.0/24directlyconnected,Serial0/2路由收敛路由收敛：从网络出现动荡<故障>到网络恢复稳定的整个过程叫路由收敛分为：设备初始化收敛链路状态收敛收敛时间：路由收敛过程花费的时间，可以用来衡量路由协议运行的效率RIP的收敛时间最长，长达4分钟（eigrp收敛时间最短，“收敛之王”）环路：二层环路三层环路关闭水平分割：ints0/0//noipsplit-horizon环路RIPv1：ScottWangRIP环路现象：运行RIPv1协议，开启自动汇总，在S0/0接口下关闭水平分割，然后R7会从R6学到一跳关于2.2.2.2的/8位的掩码信息的路由，而在R7上/32位于/8位的就好像两个不同的网段，所以他们可以同时存在。当关闭2.2.2.2的换回接口后（制造故障），/32位的一条路由就没有了，但是它还有一条从R6学到的/8位的路由，由于故障2.2.2.2/8位的路由会在R6与R7之间循环，RIP的条数会在出接口递增1，直到16跳不可达之后就会把这条信息丢弃。在达到16跳之前，在R6上带源ping2.2.2.2时会出现环路现象（原因是在16跳丢弃之前还有一条/8位的2.2.2.2的路由信息，16跳之后就会丢弃）<>验证环路：1.debugipripdebugipicmp/packet2.要带源ping，避开icmp重定向制造RIP环路现象：
步骤
新产品开发流程的步骤课题研究的五个步骤成本核算步骤微型课题研究步骤数控铣床操作步骤
一：接口下关闭水平分割----->ints0/0//noipsplit-horizon步骤二：制造链路故障，<关闭loopback接口>------>改变更新源====>再在R6上带源ping2.2.2.2（只要不是同一网段）注意：1.保证自动汇总开启，使得路由表项中有两条到达目标的路由无法产生环路现象：ScottWang关闭R6-R8的接口之后，debugiprip会看到它会直接发送一条16跳的信息，然后丢弃。原因是关闭水平分割之后，R8会从R6学到一条10的.24位的路由，而R8的路由也是/24位的，掩码信息相同，根据最短优先原则，会删除一条，但是关闭接口之后就没有路由了，所以它会直接发送一条16跳的路由信息。如果想造成环路可以在R6/R8在不同网段或者掩码不一样1.水平分割：从接口收到的路由更新不会从同一接口转发出去2.路由中毒：通过将故障路由的metric值置为最大的16跳，标记此路由中毒3.毒性逆转：违反水平分割原则，将中毒的路由发送所有运行RIP的接口，通知邻居此路由以失效作用：加快中毒路由传播速度，减少全网收敛时间4.抑制计时器：作用是延长中毒路由的传播时间，使得每个路由器都保证能收到中毒信息，这样可以防止再次环路。ScottWang5.最大跳数为16跳：当metric为16跳时，代表此路由失效。RIPv2RIPv1与v2的区别：1.路由更新方式不同：a.v1----->广播255.255.255.255不夹带掩码不支持VLSM、CIDRb.v2----->组播224.0.0.9夹带掩码支持VLSM、CIDRc.v1无法手工汇总，无法关闭自动汇总v2可以关闭自动汇总，支持手动汇总===>ipsummary-addressrip192.168.1.0255.255.255.01.丢包现象：R6、R7互指默认路由，在两台路由器上创建环回接口，从主机pingR6，当数据到达R6时，R6会查找路由表2.环路现象：在**出现环路的诱因在于自动汇总的不精确ScottWang路由汇总的优点：面向对象：1.路由条目减少，搜索时间减少---->面向路由表2.CPU占有率减少---->面向CPU3.带宽占用率减少----->面向链路带宽NOTE：RIPv2能支持路由汇总，但实际上不支持CIDR：Summarymaskmustbegreaterorequaltomajornet路由认证(config)#keychainCISCO------>配置钥匙链(config-keychain)#key1------->keyid必须保证两边都一样(config-keychain-key)#key-stringcisco------>配置keyid的密匙(config-if)#ipripauthenticationmodetext/md5------->启用验证。text：明文认证//md5：密文认证(config-if)#ipripauthenticationkey-chainCISCO-------->在接口上调用钥匙链NOTE：1.RIPv2支持明文以及MD5认证2.认证双方的认证方式必须一致3.明文认证密码可以抓包看到，MD5认证密码进过MD5计算，无法查看4.MD5认证的key-id必须一致，因为MD5计算时也讲其作为计算
材料
关于××同志的政审材料调查表环保先进个人材料国家普通话测试材料农民专业合作社注销四查四问剖析材料
5.key-string是一个本地标识，双方可以不一样RIPv2通告动态默认路由默认路由：ScottWang静态默认路由：iproute0.0.0.00.0.0.0ipdefault-gatewayipdefualt-networkNOTE:1.静态默认路由只局限于本地2.静态默认路由需要手工配置====>默认路由可以认为是一种特殊的静态路由动态默认路由：RIProuterrip//default-informationoriginateEigrpOSPFrouterospf100//default-informationoriginatealwaysIS-ISBGP动态：1.动态路由的生效范围是整个路由域2.动态路由可以自动协商，动态调整RIP的被动接口ScottWang内网环境：routerrippassive-interfacedefault------>所有的被动接口都关闭===>即所有接口全部被动nopassive-interfaceserial0/0------>开启s0/0被动接口==>开启发送更新信息边缘环境：routerrippassive-interfaces0/0------->关闭被动接口==>不发送更新包NOTE:1.被动接口只收不发2.被动接口的应用环境：边缘网络环境：内网企业环境：ScottWangRIP综合实验ScottWang实验要求：1.配置IP地址,使链路ping通2.运行RIPv2，关闭自动汇总，使全网通信；3.在R2上建立换回接口，在loopback2上通过secondary来建立4个网段===>172.16.1.128/27172.16.1.160/27172.16.1.192/27172.16.1.224/27要求在R2的两个serial口都实现手工精确汇总；4.要求在R1、R2、R3，3台路由器上实现路由认证，使用MD5来认证，keyid==>R1---->R2key12R1---->R3key13R2---->R3key23认证密码为fuckcisco5.要求在R2上新建loopback100==>22.22.22.22/32，用来模拟公网，不能通过RIP通告出去，要求在R2宣告动态默认路由6.被动接口：R4背后连接主机4.4.4.4/32（loopback1接口），此时主机链路运行RIP，发送更新没有意义，要求通过被动接口实现流量优化，用passive-interfacedefault实现；R2上的loopback100连接公网，内网的IGP流量对公网路由器没有意义，通过passive-interface来实现；7.在R3和R4上构造一个RIP环路，要求通过debugiprip以及底层抓包将实验现象保留；<之后要求恢复正常>要开启自动汇总，在接口关闭水平分割，带源ping8.要求在全网构造一条中毒路由，通过debugiprip和抓包研究路由中毒：最大16跳、毒性逆转；9.基本命令：showiprouteripshowipprotocolshowipripdatabasedebugipripshowrun|beginrouterrip
浙公网安备 33021202002483