RIPv1被动接口和单播更新
RIP配置实验
RIP配置实验静态路由rip距离矢量r1r2负载均衡RIP基本配置：命令：R1(config)#router rip //创建RIP进程，启用RIP协议R1(config-router)#version 2 //启用RIPv2R1(config-router)#network 192.168.1.0 //通告主类直连网段R1(config-router)#no auto-summary //关闭自动汇总R1(config)#router ripR1(config-router)#version 2R1(config-router)#network 192.168.1.0R1(config-router)#network 192.168.2.0R1(config-router)#no auto-summaryR2(config)#router ripR2(config-router)#version 2R2(config-router)#network 192.168.2.0R2(config-router)#network 192.168.3.0R2(config-router)#no auto-summary实验调试R1#show ip protocols //查看IP路由协议配置和统计信息R1#debug ip rip //查看RIP路由协议的动态更新过程R1#clear ip route *RIPv1、RIPv2兼容试验：接口特性优于进程特性，对于本实验，如果在进程中配置了(version 1或version 2)，但是在接口上配置了ip rip receive version 1 2，则版本1和版本2的路由更新该接口都可以接收。
send receive默认模式： 1 1、2RIPv1： 1 1RIPv2： 2 2命令：R2(config-if)#ip rip send version 1 2 //设置R2即发送v1又发送v2R2(config-if)#ip rip receive version 1 2 //设置R2即接收v1又接收v2基本配置略。
rip 总结
RIP一、距离失量特点：周期更新；30s邻居;广播更新组播更新更新整个路由表水平分割二、RIPV１与RIPV2的区别RIPV1：有类；（自动汇总及不支持子网掩码）广播更新（FFFF.FFFF.FFFF）；发送V1版本，接收任何版本；管理距离：120RIPV2：无类------自动汇总及携带掩码; no au组播（224.0.0.9）发送V2版本，接收V2版本管理距离：120 cisco设备的值三、五个知识点：如图：(一)Rip的验证：MD5散列函数，把一个整个的数据变成等长的数据，如：5G的数据经过MD5算法，变成128等长的数据。
配置：定义：KEY Chain +名字比作：钥匙链定义：KEY 号比作：钥匙号定义：KEY-string +密码。
比作：钥匙的密码注：两端保证链和钥匙密码相同。
r3(config)#key chain ciscor3(config-keychain)#key 1r3(config-keychain-key)#key-string cisco1到接口下调用：Ip rip authentication key chain ciscoIp rip authentication mode md5(二) 版本互操作：No version 2 （改为版本1）Show ip protocol 查看版本号接口下：Ip rip receve version 1 2 版本1和版本2都能接收。
Ip rip send version 1 2 发送V1和V2版本。
（三）、解决不连续子网问题：1.升级版本1为版本2.#Version 2因为版本2可以支持不连续子网。
（四）、被动接口（只收更新，不发送更新）。
Rip 每经过30秒主动发更新。
Router rippassive-interface s1/0（五）、rip 单播指邻居（单播更新）Debug ip paclet detail 查看IP的详细调试信息。
RIP详解
RIP详解RIP路由协议RIP协议是V-D算法在局域网上直接实现，RIP将协议的参加者分为主动机和被动机两种，主动机主动地向外广播路径刷新报文，被动机被动地接受路径刷新报文，一般情况下，网关作为主动机，PC机作为被动机。
RIP通过广播UDP报文来交换路由信息，每30秒发送一次路由更新，RIP 提供跳跃计算作为尺度来衡量路由距离，跳跃计数和是一个包到达目标所必须经过的路由器的数目，如果到相同目标有二个不等速或不同带宽路由器，但路跃计数相同，则RIP认为两个路由是等距离的，RIP最多支持的跳数为15，即在源和目的网间所要经过的最多路由器的数目为15，跳数16表示不可达，UDP端口采用520，通常情况下RIPv1报文为广播报文，而RIPv2报文为组播报文，组播地址为224.0.0.9。
RIP路由的配置：RIP路由的拓扑如下：RIP的普通配置：RIP的配置要求如下：《1》要求两台路由设备使用RIP实现网络互通RIP配置如下：三交换机的配置：switch(config)#router rip //创建RIP进程switch(config-router)#network 192.168.1.0 //公布RIP直连路由switch(config-router)#network 192.168.10.0switch(config-router)#network 192.168.20.0switch(config-router)#version 2 //定义RIP版本为2switch(config-router)#no auto-summary //关闭RIP路由自动汇总switch(config-router)#exit路由器的配置：router(config)#router rip //创建RIP进程router(config-router)#network 192.168.1.0 //公布RIP直连路由router(config-router)#network 192.168.30.0router(config-router)#version 2 //定义RIP版本为2router(config-router)#no auto-summary //关闭RIP路由自动汇总router(config-router)#end根据上述的配置是RIP的普通配置，只需要公布自己的直连路由即可，这两台设备之间必须配置相同的路由协议，这样它们才能互相学习对方的直连路由，最后使得RIP路由协议运行正常，全网通过RIP协议进行网络互联。
RIP实验报告
RIP实验报告IGP部分RIP分解实验⼀、实验拓扑拓扑1R1拓扑2⼆、实验需求及⽬的根据拓扑1完成基本配置，之后完成下列需求：1、R1 添加 Lo0：172.16.1.1/24 Lo1:172.16.2.1/24 并宣告进RIP要求R2只学习到明细路由，R3只学习到汇总路由（使⽤两种⽅法）2、配置R1 R2 R3启⽤认证，R1 R2之间明⽂ R2 R3之间密⽂，密码⾃定（尝试钥匙链名称如果不⼀样认证是否通过KEY-ID不⼀样认证是否通过）3、加强R1 R2 之间的更新效率并验证实验结果4、R1添加Lo10：192.168.1.1/24宣告进RIP,最终在R3上学习到该路由的跳数为10.5.根据拓扑2完成基本配置，然后，将所有路由器的f0/0接⼝全部都做成被动接⼝。
然后，让R1和R2分别与R1建⽴单播更新的关系。
实验⽬的：了解和掌握RIP的⾃动汇总和⼿动汇总、明⽂和密⽂的认证、触发更新以及RIP的OFFSET-LIST的配置。
并且要通过实验，对RIP产⽣全⾯的认识。
三、实验步骤拓扑1：步骤⼀：根据要求完成底层的IP地址配置。
以及R1的两个换回⼝。
步骤⼆：在R1、R2、R3上分别启⽤RIPV2协议。
步骤三：完成需求⼀，具体⽅法如下：⽅法⼀：在R2的F0/0接⼝上做⼿⼯路由汇总：ip summary-address rip 172.16.0.0 255.255.0.0（注意：要关闭⾃动汇总）⽅法⼆：在R2上开启⾃动汇总。
Router ripAuto-summary (注意：RIP是在发送路由条⽬（出站）的时候⾃动汇总的) 步骤四：完成R1和R2之间的明⽂认证配置前在R1上开启debug ip rip 配置⼀：R1与R2采⽤相同的配置，配置如下。
R1：Key chain r1 //创建钥匙串Key 1 //定义钥匙IDKey-string cciepass //定义密码int s 0/0 //进⼊接⼝s0/0接⼝ip rip authentication mode text //定义认证的模式为明⽂ip rip authentication key-chain r1 //将钥匙串在接⼝套⽤结果：通过使⽤debug ip rip我们可以知道明⽂认证通过，R1 和 R2之间能够相互学习到路由。
13-RIP路由技术
E0 E1
E0
E0
©2011,蓝狐网络版权所有，未经授权不得使用与传播.
34
使用辅助地址解决不连续子网问题
E0
E1 E0 E0 10.33.35.1/20
©2011,蓝狐网络版权所有，未经授权不得使用与传播.
35
使用辅助地址解决不连续子网问题
路由器A 的配置 RouterA (config)#interface e0 RouterA (config-if)#ip address 10.33.55.1 255.255.240.0 secondary 路由器B 的配置： RouterB (config)#interface e1 RouterB (config-if)#ip address 10.33.55.2 255.255.240.0 secondary RouterB (config-if)#interface e0 RouterB (config-if)#ip address 10.33.75.1 255.255.240.0 secondary RouterB (config-if)#router rip RouterB (config-router)#network 10.0.0.0 路由器C 的配置： RouterC (config)#interface e0 RouterC (config-if)#ip address 10.33.75.2 255. 255.240.0 secondary
距离：有多远 矢量：从哪个方向
A
B
C
D
路由表
路由表
路由表
路由表
路由器每经过特定时间周期向邻居发送自己的路由表
©2011,蓝狐网络版权所有，未经授权不得使用与传播. 7
卓顶精文-CCNP总结
网可以利用了。这是因为携带了子网掩码后，全 0 全 1 子网和主网络号可以区分开了。
例如，172.16.0.0 和 172.16.255.255。172.16.0.0/16 是一个主网络号，而 172.16.0.0/24 只是一个全 0 子网；172.16.255.255/16
是 172.16.0.0 的全部子网的广播，而 172.16.255.255/24 只是其中一个全 1 子网的广播。在默认情况下 cisco 不把一个全 0 子
1
接口上配置的版本号码，优先级要高于在全局模式下配置的版本号。不同版本之间收发路由会有问题。
命令
RIP 配置模式下
version{1|2}
接口配置模式下：
ipripreceiveversion[1][2]
ipripsendversion[1][2]
RIP
偏移量问题：我们知道 RIP 对路径的衡量是按照跳数来计算的，这多少有点滑稽因为它不考虑带宽，2 个大象等于 2 个蚂蚁，一
RIP
认证(只有 V2 有)
2
1）明文认证
(config)#keychainTEST
key1
key-stringCISCO
(config)#interfaces0/0(要在端口上做)
ipripauthenticationmodetext(默认就是明文)
ipripauthenticationkey-chainTEST
指令很简单
neighborip-address
注意，这条指令和被动接口指令要结合使用，因为，如果不用被动接口，那么这个接口同时还要发广播或者组播，被动接口
命令是停止以广播或组播方式发送更新，但仍然可以接收广播和组播。passive-interface 对单播是没有任何作用的。
RIP（距离矢量协议）
RIP协议基本特征★路由信息协议（Routing Information Protocol）★标准的距离矢量协议★以跳数为单位★只适合于小型网络★路由更新是周期性的★两种数据包：请求包、更新包★默认下是30s更新整个路由表，通过UDP520端口更新。
（更新时间有15% 左右的偏差，一般在25.5~30s之间）★版本：default（默认版本）、v1、v2★ Rip协议没有邻居表,不知道其邻居位置(若网络很大,则收敛很慢, 因此,有可能产生环路)★解决环路的措施:1)水平分割 (针对接口来说的)2）毒性逆转（跳数<=15）3）跳数4）触发更新（只更新变化部分的内容）5）时间抑制★v1和v2版本的共同点：都是距离矢量协议；都以跳数为度量值（<=15,16跳代表网络不可达）；都是周期性更新路由表；管理距离（路由的可靠程度）都是120；都支持触发更新；都支持等价的负载均衡（默认是4条，最多支持6条）；★ CDP协议（Cisco Discover Protocols） —>思科专有协议（只有cdp可以看到别人的接口信息，其余的都只能看到自己的接口）★被动接口含义：如果一个接口被配成被动接口，则这个接口只接收路由，不发送路由；如果要发送，可以使用单播的方式发送；R1(config-router)#passive-interface 接口★默认版本或V1传递子网掩码（示例2）在默认版本或V1汇总中，需要注意的问题：* 汇总的本质是在网络边界进行汇总，其内部网络还是可以传递子网掩码的；* rip的汇总是在接口上进行汇总的；RIP路由自动汇总，就是当子网路由穿越有类网络边界时，将自动汇总成有类网络路由。
RIPv1和RIPv2缺省情况下将进行路由自动汇总。
★ V2可以把自动汇总（auto-summary）关闭，但在V1中不可以。
（示例3） 1）人工汇总可以更加精确的汇总，只存在无类中，有类中不存在；在要汇总的接口上打“ip summary-address rip IP地址”（此法只适合汇总后的掩码大于主类地址的掩码）2）#ip route 汇总IP地址 255.255.255.0 null 0 （人工静态路由汇总）（此法适合与汇总后掩码比主类地址小）★ Rip V2 认证：若配了明文和md5，则md5会覆盖掉明文认证；>>明文认证：R1(config)#key chain R1Word key chain nameR1(config-keychain)#key 1<0-2147483647> Key identifierR1(config-keychain-key)#key-string ccie0 Specifies an UNENCRYPTED password will follow7 Specifies a HIDDEN password will followLINE The UNENCRYPTED (cleartext) user password* 配好之后，要在接口上调用如果同一时间有多个key，则只发送最小key下的密码，到对方依次匹配下去。
RIP V1的被动接口 FLSM及VLSM
FastEthernet1/0
R
172.172.5.128/28 [120/1] via 172.172.5.35, 00:00:18,
FastEthernet1/0
R4#show ip route
பைடு நூலகம்
C C
172.172.5.0 is directly connected, FastEthernet1/0 172.172.6.0 is directly connected, FastEthernet0/0
RIP V1的被动接口 FLSM及VLSM
作者：罗云鹏 卜荣凯 曾昭 黄华国 时间：2018.11.5
目录
项目目标 工作原理 项目配置
项目结论
总结
项目目标
一网路由 3 台路由器组成，配置 RIP V1 路由协议，将 B 类地址 172.172.0.0/16 划分成 C 类地址，将子网连续的分配到各个子 网， R2 两端分别连上网路 172.170.2.0 及 172.1721.3.0 ，同时， 在R2的两个接口上配置辅助IP地址实现网络的全互联 在方框， R4.R5 为新增路由器，与 R3 同在子网 172.172.5.0/24
RIP V1网络中，被动接口只能接收路由更新，不能发送路由更新，但设置 邻居关系可以造成单播更新。
总结
在整个实验过程中，掌握通过配置RIP V1的被动接口与单播更新， 基本达到了实验的目的
中且R4连续子网172.172.6.0/24，R5连接子网172.172.7.0/24.
要求R3.R5知道整个网路，但是R4只知道R5
工作原理
RIP V1 支 持 被 动 接 口 和 FLSM （ 固 定 长 度 子 网 掩 码 ） ， 不 支 持 VLSM(可变长度子网掩码）。
《物联网网络与通信技术》课程标准
《物联网网络与通信技术》课程标准一、课程说明课程编码〔37470〕承担单位〔计算机信息学院〕制定〔〕制定日期〔2022.11.16 〕审核〔专业指导委员会〕审核日期〔2022年11月20日〕批准〔二级学院（部）院长〕批准日期〔2022年11月28日〕（1）课程性质：本门课程是信息安全与管理专业的专业必修课程。
（2）课程任务：主要针对网络组建等岗位开设，主要任务是培养学生在网络组建于运维岗位的能力，要求学生掌握规划、设计和配置方面的基本技能。
（3）课程衔接：在课程设置上，前导课程有《计算机应用基础》和《计算机网络基础》，后续课程有《高级物联网网络与通信技术》和《HCNA- Secuirty》。
二、学习目标（1）思政目标坚持以习近平新时代中国特色社会主义思想为指导，紧紧围绕统筹推进“五位一体”总体布局和协调推进“四个全面”战略布局，坚持和加强党的全面领导，坚持理论与实践相结合，引导学生增强实践能力，践行和弘扬社会主义核心价值观。
为国家培养出政治立场坚定、作风过硬、技术娴熟、品德优良的高等级技能型人才。
（2）知识技能目标通过《物联网网络与通信技术》课程的学习和训练，使学生具备中小企业网络的组建、设备的选型、设备的调试、管理维护以及技术支持等职业岗位技能。
提高学生的职业素质，培养学生的创新精神和实践能力，促进学生职业能力的培养和职业素养的养成，达到职业岗位能力和职业素养培养的要求。
具体目标如下：三、课程设计本课程以理论+实践形式设计，理论部分主要以教师讲解为主，讲授基本理论，基本知识，实践部分重视学生知识结构的拓展，培养学生应用课程中所学到的技术解决生产实践问题能力，以及初步设计具体课题技术路线的能力，促进学生专业能力的发展，提高学生的实践和探究能力。
实践课程以学生为主体，根据学生个体的专业背景和接受能力，采用课堂教学讲述法、现场教学法、实验教学法等多种教学方法，引导学生了解本门课程的特点，使学生掌握课程的学习方法，并为学生今后参加社会生活、经济活动、生产实践等养成良好的学习习惯。
HCNA作业11
作业11：配置RIP抑制接口及单播更新RIP支持抑制接口的配置，即配置后禁止接口发送更新报文，但此接口所在网段的路由可以发布出去。
可通过两种方法来实现，执行silent-interface命令或在接口下配置undo rip output使其只接收报文，但不能发送RIP报文。
silent-interface的优先级大于在接口下配置的undo rip output，默认情况下为不抑制状态。
还可以在接口下配置undo rip input命令，禁止接收RIP更新报文，这也是预防环路的一种方式。
单播更新是指RIP使用单播发送RIP报文。
在默认情况下，RIP每隔30s以广播或组播方式交换整个路由表的信息，这将耗费大量网络带宽，特别是在广域网中，可能出现严重性能问题。
为了解决因RIP的广播报文而产生的网络性能问题，可以使用单播更新的方式来交换路由信息。
当使用silent-interface命令配置抑制接口后，再指定单播更新的目的地址，单播更新有效；如果在接口下使用undo rip output命令来抑制接口，即使再指定单播更新的目的地址也是无法发送更新的路由条目的。
RIPv1和RIPv2对于抑制接口和单播更新的特性支持情况相同。
作业要求R1为出口网关路由器，R2和R3为内部路由器，环回口模拟网段，PC-1为交换机的直连PC用户。
在路由器的接口上配置抑制接口和单播更新。
1. 使用eNSP搭建以下拓扑图。
2. 登录路由器设置系统主机名，如图分别为R1，R2，R33. 按拓扑图，设置各个接口的IP地址，测试直连网络的连通性4. 搭建基础RIP网络1) 在路由器R1、R2、R3上配置RIPv1协议，通告相应网段。
[r1]int e1/0/0[r1-Ethernet1/0/0]rip[r1-rip-1]network 172.16.0.0[r2-LoopBack0]int e1/0/0[r2-Ethernet1/0/0]rip[r2-rip-1]network 172.16.0.0[r3]int e1/0/0[r3-Ethernet1/0/0]rip[r3-rip-1]network 172.16.0.0[r3-rip-1]network 192.168.1.0//r3网段有两个，所以需要通告两个自然网段2)查看R1、R2和R3路由表，可以看到路由表已经拥有所有网段的路由信息，此时测试网段连通性正常。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
iproute03RIPv1被动接口和单播更新
被动接口的含义、配置和应用场合；
单播更新的应用场合和配置。
由于以太口g0/0和g0/1连接主机，不需要向这些接口发送路由更新，所以，可以考虑将路由器的该接口设置为被动接口。
【技术要点】
被动接口只能接收路由更新，不能以广播或组播方式发送更新，但是可以以单播的方式发送更新，配置单播更新的命令如下：
单播更新：
R1(config-router)#neighbor A.B.C.D
基本配置路由器R1：
R1>enable
R1#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
R1(config)#interface FastEthernet 0/0
R1(config-if)#ip address 192.168.1.1 255.255.255.0
R1(config-if)# no shutdown
R1(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
R1(config-if)#exit
R1(config)#interface FastEthernet 1/0
R1(config-if)#ip address 192.168.2.1 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#
%LINK-5-CHANGED: Interface FastEthernet1/0, changed state to up
R1(config-if)#exit
R1(config)#interface Serial2/0
R1(config-if)#ip address 192.168.3.1 255.255.255.0
R1(config-if)#clock rate 64000
R1(config-if)#no shutdown
%LINK-5-CHANGED: Interface Serial2/0, changed state to down
R1(config-if)#end
R1#
%SYS-5-CONFIG_I: Configured from console by console
R1#write
Building configuration...
[OK]
基本配置路由器R2：
R2>enable
R2#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
R2(config)#interface Serial 2/0
R2(config-if)#ip address 192.168.3.2 255.255.255.0
R2(config-if)#no shutdown
%LINK-5-CHANGED: Interface Serial2/0, changed state to up
R2(config-if)#end
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, changed state to up
R2#write
Building configuration...
[OK]
配置路由器R1 R2：
R1(config)#router rip
R1(config-router)#version 1
R1(config-router)#network 192.168.1.0
R1(config-router)#network 192.168.2.0
R1(config-router)#network 192.168.3.0
R1(config-router)#passive-interface Fastethernet0/0
R1(config-router)#passive-interface Fastethernet1/0
R1(config-router)#end
R1#
%SYS-5-CONFIG_I: Configured from console by console
R1#write
Building configuration...
[OK]
R2>enable
R2#configure terminal
Enter configuration commands, one per line. End with CNTL/Z. R2(config)#router rip
R2(config-router)#version 1
R2(config-router)#network 192.168.3.0
R2(config-router)#end
R2#
%SYS-5-CONFIG_I: Configured from console by console
R2#write
Building configuration...
[OK]
【实例】
如图4-3所示，路由器R1只想把路由更新送到路由器R3上，由于RIPv1路由协议采用广播更新，在默认情况下，路由更新将发送给以太网上任何一台设备。
为了防止这种情况发生，把路由器R1的g0/0配置成被动接口。
然而，路由器R1还想把路由更新发送给R3，这时必须采用单播更新，为指定的相信路由器R3发送路由更新。
路由器R1具体的配置如下：
配置单播更新
R1(config)#router rip
R1(config-router)#passive-interface GigabitEthernet0/0 R1(config-router)#neighbor 172.16.1.3。