網絡系統建設與運維在大型園區網中，一般需要部署動態路由協議（靜態路由此時難以勝任），即由路由器自動發現未知網絡并自動計算路由，常見的動態路由協議包括RIP、OSPF、ISIS等等，不同的路由協議有不同的最優路徑算法。1979年之前，Internet上廣泛使用了RIP路由協議（Internet在1979年之前，所有的線路均是64K的，沒有高速鏈路），這是一個距離矢量路由協議，依據到達目的端跳數的多少來衡量一條路徑的優劣（越少越優），目前來看，RIP路由協議已經不太適合用在復雜的現代園區網中了（RIP不區分高速低速鏈路，而現在的網絡中普遍存在高低速鏈路），在小型的簡單網絡中，他仍然可以工作，本項目介紹RIP協議的工作原理和配置過程。入門篇項目10RIP路由一、學習目標1、了解常見的動態路由協議；2、掌握RIP路由的工作原理；3、掌握RIP路由的配置方法。二、網絡拓撲圖入門篇項目10RIP路由三、環境與設備要求1、按下列清單準備好網絡設備，并依圖示搭建網絡拓撲圖；入門篇項目10RIP路由設備型號數量路由器Router42、為計算機和相關接口配置IP地址；3、在R1-R4上配置RIP路由，使得4臺路由器均能互通。入門篇項目10RIP路由設備連接端口IP地址子網掩碼網關R1E0/0/0R2E0/0/010.0.12.1255.255.255.0--R1E0/0/1R3E0/0/010.0.13.1255.255.255.0--R2E0/0/0R1E0/0/010.0.12.2255.255.255.0--R2E0/0/1R4E0/0/010.0.24.2255.255.255.0--R3E0/0/0R1E0/0/110.0.13.3255.255.255.0--R3E0/0/1R4E0/0/110.0.34.3255.255.255.0--R4E0/0/0R2E0/0/110.0.24.4255.255.255.0--R4E0/0/1R3E0/0/110.0.34.4255.255.255.0--R1Loopback0--1.1.1.1255.255.255.0--R2Loopback0--2.2.2.2255.255.255.0--R3Loopback0--3.3.3.3255.255.255.0--R4Loopback0--4.4.4.4255.255.255.0--四、認知與配置過程1、按要求配置R1-R4的接口IP地址1.1配置R1的接口IP地址入門篇項目10RIP路由<Huawei>system-view[Huawei]sysnameR1[R1]interfaceLoopBack0[R1-LoopBack0]ipaddress1.1.1.132[R1-LoopBack0]quit[R1]interfaceEthernet0/0/0[R1-Ethernet0/0/0]ipaddress10.0.12.124[R1-Ethernet0/0/0]quit[R1]interfaceEthernet0/0/1[R1-Ethernet0/0/1]ipaddress10.0.13.1241.2配置R2接口IP地址入門篇項目10RIP路由<Huawei>system-view[Huawei]sysnameR2[R2]interfaceLoopBack0[R2-LoopBack0]ipaddress2.2.2.232[R2-LoopBack0]quit[R2]interfaceEthernet0/0/0[R2-Ethernet0/0/0]ipaddress10.0.12.224[R2-Ethernet0/0/0]quit[R2]interfaceEthernet0/0/1[R2-Ethernet0/0/1]ipaddress10.0.24.2241.3配置R3的接口IP地址入門篇項目10RIP路由<Huawei>system-view[Huawei]sysnameR3[R3]interfaceLoopBack0[R3-LoopBack0]ipaddress3.3.3.332[R3-LoopBack0]quit[R3]interfaceEthernet0/0/0[R3-Ethernet0/0/0]ipaddress10.0.13.324[R3-Ethernet0/0/0]quit[R3]interfaceEthernet0/0/1[R3-Ethernet0/0/1]ipaddress10.0.34.3241.4配置R4的接口IP地址入門篇項目10RIP路由<Huawei>system-view[Huawei]sysnameR4[R4]interfaceLoopBack0[R4-LoopBack0]ipaddress4.4.4.432[R4-LoopBack0]quit[R4]interfaceEthernet0/0/0[R4-Ethernet0/0/0]ipaddress10.0.24.424[R4-Ethernet0/0/0]quit[R4]interfaceEthernet0/0/1[R4-Ethernet0/0/1]ipaddress10.0.34.4242、開啟R1-R4上的RIP路由協議并宣告網絡2.1配置R12.2配置R2入門篇項目10RIP路由[R1]rip1[R1-rip-1]version2[R1-rip-1]network10.0.0.0[R1-rip-1]network1.0.0.0[R2]rip1[R2-rip-1]version2[R2-rip-1]network10.0.0.0[R2-rip-1]network2.0.0.02.3配置R32.4配置R4入門篇項目10RIP路由[R3]rip1[R3-rip-1]version2[R3-rip-1]network10.0.0.0[R3-rip-1]network3.0.0.0[R4]rip1[R4-rip-1]version2[R4-rip-1]network10.0.0.0[R4-rip-1]network4.0.0.03、驗證RIP路由可以看到R1已經通過RIP協議學習到了所有的目的網絡，其中到達4.4.4.4的路由共有兩條，其下一跳分別為10.0.13.3和10.0.12.2，按負載均衡的方式分擔流量。4、修改接口的Metric值RIP協議計算cost（路徑開銷）值的方法是累計跳數（直觀上看就是經過了多少臺路由器），下面我們通過人為修改接口的RIPMetric值（度量值，即跳數）的方法來觀察RIP協議在選路上的變化。注意：默認情況下Metricin值為0（入方向度量值），Metricout值為1（出方向度量值）。入門篇項目10RIP路由[R1]displayiprouting-tableprotocolrip4.1將R1E0/0/0口的入方向的Metric值修改為54.2驗證結果可以看到路由表發生了以下變化（注意要經過30秒左右的收斂時間）：（1）到達2.2.2.2的cost值變為了3，出接口為E0/0/1，因為通過E0/0/0口到達2.2.2.2的cost值為6（計算方法：R2E0/0/0口的Metricout值1+R1E0/0/0口的Metricin值5），比經過E0/0/1口的開銷還要大，路徑跟蹤的結果如下：入門篇項目10RIP路由[R1]interfaceEthernet0/0/0[R1-Ethernet0/0/0]ripmetricin5<R1>displayiprouting-tableprotocolrip（2）到達4.4.4.4的路由條目只有1條了，因為經過R3到達R4的路徑更優（cost值更小），RIP總是選擇最優的路徑放入路由表的。4.3將R4E0/0/1口的出方向的Metric值修改為104.4驗證結果可以看到RIP路由表又發生了變化，到達4.4.4.4的出接口重新變為了E0/0/0，cost值為變為了7，因為經E0/0/1口的cost值為11。入門篇項目10RIP路由<R1>tracert-a1.1.1.12.2.2.2[R4]interfacee0/0/1[R4-Ethernet0/0/1]ripmetricout10[R1]disiprouting-tableprotocolrip5、禁用端口的RIP收發功能5.1禁用R4E0/0/0口的RIP收發功能5.2驗證結果可以看到到達4.4.4.4的cost值又變為了11，出接口為E0/0/1，因為R4E0/0/0口上禁用RIP收發功能后，R1將不能從R2上學習到R4的路由表了。類似的功能還包括RIP靜默端口，比如：[R1-rip-1]silent-interfaceEthernet0/0/0RIP靜默端口的本質是只接收RIP報文，不發送RIP報文，相當于“undoripoutput”。入門篇項目10RIP路由[R4-Ethernet0/0/0]undoripoutput[R4-Ethernet0/0/0]undoripinput[R1]disiprouting-tableprotocolrip6、配置RIP認證6.1使能R10/0/1接口的RIP認證功能配置E0/0/1接口使用明文密碼認證，密碼為huawei@123。6.2驗證結果可以看到R1的路由表中只有R2的路由信息了，因為R1和R3之間存在認證錯誤，R1無法通過R3學習RIP路由了。注意：R1舊有的RIP路由表項，至少需要等待180秒的死亡時間才能從路由表中徹底消失，可以先關閉R1的E0/0/1口，再次打開該端口，便能即刻看到結果。入門篇項目10RIP路由[R1-Ethernet0/0/1]ripauthentication-modesimplehuawei@123[R1]disiprouting-tableprotocolrip開啟R1的調試功能，輸入以下兩條命令：可以看到如下的錯誤提示信息：Mar19201912:19:12.740.8-08:00R1RIP/7/DBG:6:11386:RIP1:AuthenticationfailureMar19201912:19:12.740.9-08:00R1RIP/7/DBG:6:1676:RIP1:Processmessagefailed6.3使能R30/0/0接口的RIP認證功能在對端開啟同樣的RIP認證，并配置相同的認證密碼：入門篇項目10RIP路由<R1>terminaldebugging<R1>debuggingrip1error[R3]interfaceEthernet0/0/0[R3-Ethernet0/0/0]ripauthentication-modesimplehuawei@1236.4驗證結果可以看到R1重新學習到了R3和R4的路由表。7、配置RIP路由匯總在R4上為Loopback1和Loopback2配置IP地址：入門篇項目10RIP路由<R1>disiprouting-tableprotocolrip[R4]interfaceLoopBack1[R4-LoopBack1]ipaddress4.4.4.4132[R4-LoopBack1]quit[R4]interfaceLoopBack2[R4-LoopBack2]ipaddress4.4.4.4232查看R1的RIP路由表：可以看到此時R1的路由表中是明細路由，并沒有匯聚，接下來在R4上啟用RIP路由匯總功能：再次查看R1的RIP路由表：可以看到R4的3個Loopback地址已經被匯總為一個路由條目4.0.0.0/8了，注意RIP是按大類進行匯總的。入門篇項目10RIP路由<R1>disiprouting-tableprotocolrip<R1>disiprouting-tableprotocolrip[R4-rip-1]summaryalways五、測試并驗證結果1、RIP路由協議工作正常；2、RIP協議Metric值工作正常；3、RIP端口收發功能工作正常；4、RIP認證工作正常；5、RIP路由匯總工作正常。入門篇項目10RIP路由六、項目小結與知識拓展1、RIP是路由信息協議（RoutingInformationProtocol）的簡稱，它是一種基于距離矢量（Distance-Vector）算法的協議，使用跳數作為度量來衡量到達目的網絡的距離，主要應用于規模較小的網絡中。2、RIP網絡穩定以后，每個路由器會周期性地向鄰居路由器通告自己的整張路由