華爲動態路由RIP介紹及配置

靜態路由:安全、配置繁瑣、網絡工程師必須非常瞭解本網絡結構

動態路由:適用於中型及大型網絡相應網絡拓撲結構改變不安全

 

IGPS  內部網關路由  工作在一個AS內部

EGPS  邊界網關路由  工作在AS之間

AS自治系統:一組受相同組織管理並維護的網絡設備構成的網絡

 

IGPSRIP OSPF IS-IS(底層地址比較怪)

IGRP(cisco私有協議,基本不用)EIGRP(cisco)

 

EGPSBGPEGP(基本不用)

 

距離矢量型:RIP 開銷COST=HOP跳數

鏈路帶寬型:OSPF ISIS COST=BW帶寬

混合型:EGIRP COST=HOP BW 延遲 可靠性 負載 MTU

路徑型:BGP COST=屬性

 

路由選擇優先級:數字越小越可信

華爲:

直連優先級 0

OSPF10

ISIS15

靜態60

RIP100

BGP256

注意:針對於相同目標,不同協議比優先級,相同協議比開銷

 

RIP: routing information protocol

RIPV1有類別 :傳聞型

貝爾曼-福特算法

本地+1 傳遞 

週期性更新時間+觸發 30s;判斷老化和抑制需要180s


180s後發現不可達,不會刪除該路由,而會再過一個垃圾時間 120s,仍未不可達,纔會刪除

更新發送方式:廣播

max跳數16(即不可達)

 

動態路由通道2層含義

network 192.168.1.0

1. 檢查路由表中屬於192.168.1.0的路由,加入更新包

2. 檢查屬於192.168.1.0網絡的本地接口,更新包從這些接口發出

 

RIPV2無類別 :

支持無類網絡

更新採用組播 224.0.0.9

支持路由認證

抓包可以區分V1V2V1包只有IP地址,V2包有IP還有子網掩碼

 

RIPV1配置實驗:

簡單拓撲:


wKioL1PCptugzUNXAACL40QoELg980.jpg

R1配置:

設置名字和IP地址

wKiom1PCpwvByCIaAAGROP78IDk940.jpg

R1的RIP設置

wKioL1PCptvQ8SO5AAA983d-12c365.jpg


R2配置:

wKiom1PCp5vQaVYqAAGiSR-5Jb4187.jpg

wKioL1PCp2zxhoxfAABnBlKHiXI368.jpg

R2有兩個接口需要設置如下設置rip

wKiom1PCp5zQyZoSAACNqsQcLNg114.jpg


R3配置:

wKiom1PCp5zQmZlBAAF18xD3kJM154.jpg

wKioL1PCp2zBZU-fAADRDXkuBaQ118.jpg


在配置R3RIP前,可以查看路由表如下

wKiom1PCqZWDna42AAHyYYC7xlE084.jpg

由圖知,此時R1上的192.168.1.0/24網段還不可達;需要配置R3上的RIP

wKioL1PEAbrCVvepAACQriPjeUk414.jpg


然後在查看R3路由表,可以看到已經學到到R1的路由

wKiom1PCqZWBQtpAAAIc73vErmI492.jpg


查看R1路由表,可看到已經學到R3192.168.2.0網段

wKioL1PEAdjCsuxWAAH5g3QJifs570.jpg



RIPV2基本配置如RIPV1,只需多如下一步

[R2-RIP-1] version 2        設置爲版本2,即支持認證

 

明文認證

[R1-Ethernet0/0/0]rip authentication-mode simple huawei

wKioL1PCqtPz-DaiAACQ1Ij7NFo525.jpg

抓包分析如下,可以看到key

wKioL1PCqWWylATeAAN9Ip9Ebqc662.jpg


密文認證

[R1-Ethernet0/0/0]rip authentication-mode simple md5 usual tywKiom1PCqkuywvuwAAEFWidPJVM699.jpg

抓包如下,採用MD5加密爲密文

wKiom1PCqkzR7XYoAAPpS4tXAXI069.jpg


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章