- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
09-RIPng配置
本章节下载： 09-RIPng配置 (367.19 KB)
目 录
设备各款型对于本节所描述的特性支持情况有所不同，详细差异信息如下：
|
型号 |
特性 |
描述 |
|
MSR810/810-W/810-W-DB/810-LM/810-W-LM/810-LM-HK/810-W-LM-HK |
RIPng |
不支持 |
|
MSR 2630 |
支持 |
|
|
MSR3600-28/3600-51 |
支持 |
|
|
MSR 3610/3620/3620-DP/3640/3660 |
支持 |
|
|
MSR 5620/5660/5680 |
支持 |
|
|
MSR2600-10-X1 |
支持 |
RIPng（RIP next generation，下一代RIP协议）是对原来的IPv4网络中RIP-2协议的扩展。大多数RIP的概念都可以用于RIPng。
为了在IPv6网络中应用，RIPng对原有的RIP协议进行了如下修改：
· UDP端口号：使用UDP的521端口发送和接收路由信息。
· 组播地址：使用FF02::9作为链路本地范围内的RIPng路由器组播地址。
· 前缀长度：目的地址使用128比特的前缀长度。
· 下一跳地址：使用128比特的IPv6地址。
· 源地址：使用链路本地地址FE80::/10作为源地址发送RIPng路由信息更新报文。
RIPng协议是基于距离矢量（Distance-Vector）算法的协议。它通过UDP报文交换路由信息，使用的端口号为521。
RIPng使用跳数来衡量到达目的地址的距离（也称为度量值或开销）。在RIPng中，从一个路由器到其直连网络的跳数为0，通过与其相连的路由器到达另一个网络的跳数为1，其余以此类推。当跳数大于或等于16时，目的网络或主机就被定义为不可达。
RIPng每30秒发送一次路由更新报文。如果在180秒内没有收到网络邻居的路由更新报文，RIPng将从邻居学到的所有路由标识为不可达。如果再过120秒内仍没有收到邻居的路由更新报文，RIPng将从路由表中删除这些路由。
为了提高性能并避免形成路由环路，RIPng既支持水平分割也支持毒性逆转。此外，RIPng还可以从其它的路由协议引入路由。
每个运行RIPng的路由器都管理一个路由数据库，该路由数据库包含了到所有可达目的地的路由项，这些路由项包含下列信息：
· 目的地址：主机或网络的IPv6地址。
· 下一跳地址：为到达目的地，需要经过的相邻路由器的接口IPv6地址。
· 出接口：转发IPv6报文通过的出接口。
· 路由时间：从路由项最后一次被更新到现在所经过的时间，路由项每次被更新时，路由时间重置为0。
· 路由标记（Route Tag）：用于标识外部路由，以便在路由策略中根据Tag对路由进行灵活的控制。关于路由策略的详细信息，请参见“三层技术-IP路由配置指导”中的“路由策略”。
RIPng有两种报文：Request报文和Response报文。
当RIPng路由器启动后或者需要更新部分路由表项时，便会发出Request报文，向邻居请求需要的路由信息。通常情况下以组播方式发送Request报文。
Response报文包含本地路由表的信息，一般在下列情况下产生：
· 对某个Request报文进行响应
收到Request报文的RIPng路由器会以Response报文形式发回给请求路由器。
收到Response报文的路由器会更新自己的RIPng路由表。为了保证路由的准确性，RIPng路由器会对收到的Response报文进行有效性检查，比如源IPv6地址是否是链路本地地址，端口号是否正确等，没有通过检查的报文会被忽略。
与RIPng相关的规范有：
· RFC 2080：RIPng for IPv6
· RFC 2081：RIPng Protocol Applicability Statement
表1-1 RIPng配置任务简介
|
配置RIPng的基本功能 |
|||
|
配置RIPng路由特性 |
|||
|
配置RIPng路由聚合 |
|||
|
配置RIPng发布缺省路由 |
|||
|
配置RIPng对接收/发布的路由进行过滤 |
|||
|
配置RIPng协议优先级 |
|||
|
配置RIPng引入外部路由 |
|||
|
配置RIPng定时器 |
|||
|
配置RIPng报文的零域检查 |
|||
|
配置RIPng报文的发送速率 |
|||
|
配置RIPng触发更新的时间间隔 |
|||
|
配置RIPng IPsec安全框架 |
|||
在配置RIPng基本功能之前，需要配置接口的网络层地址，使相邻节点的网络层可达。
表1-2 配置RIPng的基本功能
|
创建RIPng进程，并进入RIPng视图 |
缺省情况下，没有RIPng进程在运行 |
|
|
在接口上使能RIPng路由协议 |
缺省情况下，接口禁用RIPng路由协议 如果接口没有使能RIPng，那么RIPng进程在该接口上既不发送也不接收RIPng路由 |
在配置RIPng的路由特性之前，需完成以下任务：
· 配置RIPng的基本功能
附加度量值是在RIPng路由原来度量值的基础上所增加的度量值（跳数），包括发送附加度量值和接收附加度量值。
· 发送附加度量值：不会改变路由表中的路由度量值，仅当接口发送RIPng路由信息时才会添加到发送路由上。
· 接收附加度量值：会影响接收到的路由度量值，接口接收到一条合法的RIPng路由时，在将其加入路由表前会把附加度量值加到该路由上。
|
interface interface-type interface-number |
||
|
设置接口接收RIPng路由时的附加度量值 |
ripng metricin value |
缺省情况下，接口接收RIPng路由时的附加度量值为0 |
|
设置接口发送RIPng路由时的附加度量值 |
ripng metricout value |
缺省情况下，接口发送RIPng路由时的附加度量值为1 |
RIPng的路由聚合是在接口上实现的，在接口上配置路由聚合，此时可以将RIPng要在这个接口上发布出去的路由按最长匹配原则聚合后发布出去。
RIPng路由聚合可提高网络的可扩展性和效率，缩减路由表。
RIPng将多条路由聚合成一条路由时，聚合路由的Metric值将取所有路由Metric的最小值。
例如，RIPng从接口发布出去的路由有两条：11:11:11::24 Metric=2 和11:11:12::34 Metric=3，在此接口上配置的聚合路由为11::0/16，则最终发布出去的路由为11::0/16 Metric=2。
表1-4 配置RIPng路由聚合
|
配置RIPng在接口发布聚合的IPv6地址，并指定被聚合的路由的IPv6前缀 |
缺省情况下，没有配置RIPng在接口发布聚合的IPv6地址 |
用户可以配置RIP以指定度量值向邻居发布一条缺省路由。
表1-5 配置RIPng发布缺省路由
|
interface interface-type interface-number |
||
|
配置RIPng发布缺省路由 |
ripng default-route { only | originate } [ cost cost | route-policy route-policy-name ] * |
缺省情况下，RIPng进程不发布缺省路由 |
用户可通过使用IPv6 ACL和IPv6前缀列表对接收到的路由信息进行过滤，只有通过过滤的路由才能被加入到RIPng路由表；此外，还可对本机所有要发布的路由进行过滤，包括从其它路由协议引入的路由和从邻居学到的RIPng路由，只有通过过滤的路由才能被发布给RIPng邻居。
表1-6 配置RIPng对接收/发布的路由进行过滤
任何路由协议都具备特有的协议优先级，在设备进行路由选择时能够在不同的协议中选择最佳路由。可以手工设置RIPng协议的优先级，设置的值越小，其优先级越高。
表1-7 配置RIPng协议优先级
|
进入RIPng视图 |
||
|
配置RIPng路由的优先级 |
preference { preference | route-policy route-policy-name } * |
缺省情况下，RIPng路由的优先级为100 |
表1-8 配置RIPng引入外部路由
|
进入RIPng视图 |
||
|
缺省情况下，RIPng不引入其它路由 |
||
|
default cost cost |
本节将介绍如何调整和优化RIPng网络的性能，以及在特殊网络环境中某些RIPng特性的应用，在调整和优化RIPng网络之前，需完成以下任务：
· 配置RIPng的基本功能
用户可通过调节RIPng定时器来调整RIPng路由协议的性能，以满足网络需要。
在配置RIPng定时器时需要注意，定时器值的调整应考虑网络的性能，并在所有运行RIPng的路由器上进行统一配置，避免增加不必要的网络流量。
表1-9 配置RIPng定时器
|
进入RIPng视图 |
||
|
配置RIPng定时器的值 |
缺省情况下，Update定时器的值为30秒，Timeout定时器的值为180秒，Suppress定时器的值为120秒，Garbage-collect定时器的值为120秒 |
配置水平分割可以使得从一个接口学到的路由不能通过此接口向外发布，用于避免相邻路由器间的路由环路。
配置毒性逆转可以使得从一个接口学到的路由还可以从这个接口向外发布，但此时这些路由的度量值已设置为16，即不可达。
RIPng报文头部中的一些字段必须配置为0，也称为零域。使能RIPng报文的零域检查功能后，如果报文头部零域中的值不为零，这些报文将被丢弃，不做处理。如果能确保所有报文都是可信任的，则不需要进行该项检查，以节省CPU处理时间。
表1-12 配置RIPng-1报文的零域检查
|
启动RIPng并进入RIPng视图 |
ripng [ process-id ] [ vpn-instance vpn-instance-name ] |
|
|
使能对RIPng报文头部的零域检查功能 |
缺省情况下，RIPng进行零域检查操作 |
|
启动RIPng并进入RIPng视图 |
ripng [ process-id ] [ vpn-instance vpn-instance-name ] |
|
|
配置RIPng最大等价路由条数 |
缺省情况下，RIPng支持的最大等价路由条数为32 |
RIPng周期性地将路由信息放在RIPng报文中向邻居发送。
如果路由表里的路由条目数量很多，同时发送大量RIPng协议报文有可能会对当前设备和网络带宽带来冲击；因此，路由器将RIPng协议报文分为多个批次进行发送，并且对RIPng接口每次允许发送的RIPng协议报文最大个数做出限制。
用户可根据需要配置接口发送RIPng报文的时间间隔以及接口一次发送RIPng报文的最大个数。
表1-14 配置RIPng报文的发送速率
|
进入RIPng视图 |
ripng [ process-id ] [ vpn-instance vpn-instance-name ] |
|
|
配置RIPng报文的发送速率 |
output-delay time count count |
缺省情况下，接口发送RIPng报文的时间间隔为20毫秒，一次最多发送3个RIPng报文 |
|
interface interface-type interface-number |
||
|
配置RIPng报文的发送速率 |
ripng output-delay time count count |
缺省情况下，接口发送RIPng报文的速率以RIPng进程配置的为准 |
RIPng路由信息变化后将以触发更新的方式通知邻居设备，加速邻居设备的路由收敛。如果路由信息频繁变化，且每次变化都立即发送触发更新，将会占用大量系统资源，并影响路由器的效率。通过调节触发更新的时间间隔，可以抑制由于路由信息频繁变化带来的影响。本命令在路由信息变化不频繁的情况下将连续触发更新的时间间隔缩小到minimum-interval，而在路由信息变化频繁的情况下可以进行相应惩罚，增加incremental-interval×2n-2（n为连续触发更新的次数），将等待时间按照配置的惩罚增量延长，最大不超过maximum-interval。
表1-15 配置RIPng触发更新的时间间隔
|
进入RIPng视图 |
ripng [ process-id ] [ vpn-instance vpn-instance-name ] |
|
|
配置RIPng触发更新的时间间隔 |
timer triggered maximum-interval [ minimum-interval [ incremental-interval ] ] |
缺省情况下发送触发更新的最大时间间隔为5秒，最小间隔为50毫秒，增量惩罚间隔为200毫秒 |
设备充当GR Restarter后不能再配置RIPng NSR功能。
GR（Graceful Restart，平滑重启）是一种在协议重启或主备倒换时RIPng进行平滑重启，保证转发业务不中断的机制。
GR有两个角色：
· GR Restarter：发生协议重启或主备倒换事件且具有GR能力的设备。
· GR Helper：和GR Restarter具有邻居关系，协助完成GR流程的设备。
在普通的路由协议重启的情况下，路由器需要重新学习RIPng路由，并更新FIB表，此时会引起网络暂时的中断，基于RIPng的GR可以解决这个问题。
应用了GR特性的设备向外发送RIPng全部路由表请求报文，重新从邻居处学习RIPng路由，在此期间FIB表不变化。在路由协议重启完毕后，设备将重新学到的RIPng路由下刷给FIB表，使该设备的路由信息恢复到重启前的状态。
在作为GR Restarter的设备上进行以下配置。启动了RIPng的设备缺省就是GR Helper。
|
启动RIPng并进入RIPng视图 |
ripng [ process-id ] [ vpn-instance vpn-instance-name ] |
|
|
使能RIPng协议的GR能力 |
缺省情况下，RIPng协议的GR能力处于关闭状态 |
|
|
（可选）配置RIPng协议的GR重启间隔时间 |
graceful-restart interval interval-value |
缺省情况下，RIPng协议的GR重启间隔时间为60秒 |
MSR系列路由器各款型对于本节所描述的特性的支持情况有所不同，详细差异信息如下：
|
型号 |
特性 |
描述 |
|
MSR810/810-W/810-W-DB/810-LM/810-W-LM/810-LM-HK/810-W-LM-HK |
配置RIPng NSR |
不支持 |
|
MSR 2630 |
· 当为集中式设备时，不支持 · 当为集中式IRF设备时，支持 |
|
|
MSR 3600-28/3600-51 |
· 当为集中式设备时，不支持 · 当为集中式IRF设备时，支持 |
|
|
MSR 3610/3620/3620-DP/3640/3660 |
· 当为集中式设备时，不支持 · 当为集中式IRF设备时，支持 |
|
|
MSR 5620/5660/5680 |
支持 |
|
|
MSR2600-10-X1 |
支持 |
设备配置了RIPng NSR功能后不能再充当GR Restarter。
NSR（Nonstop Routing，不间断路由）通过将RIPng路由信息从主进程备份到备进程，使设备在发生主备倒换时新主进程可以无缝完成路由的重新生成、下刷，邻接关系不会发生中断，从而避免了主备倒换对转发业务的影响。
GR特性需要周边设备配合才能完成路由信息的恢复，在网络应用中有一定的限制。NSR特性不需要周边设备的配合，网络应用更加广泛。
|
进入RIPng视图 |
||
|
使能RIPng协议的NSR能力 |
缺省情况下，RIPng协议的NSR能力处于关闭状态 |
在安全性要求较高的网络环境中，可以通过配置基于IPsec安全框架的认证方式来对RIPng报文进行有效性检查和验证。IPsec安全框架的具体情况请参见“安全配置指导”中的“IPsec”。
设备在发送的报文中会携带配置好的IPsec安全框架的SPI（Security Parameter Index，安全参数索引）值，接收报文时通过SPI值进行IPsec安全框架匹配：只有安全框架匹配的报文才能接收；否则将不会接收报文，从而不能正常建立邻居和学习路由。
RIPng支持在进程和接口下配置IPsec安全框架。进程下配置的IPsec安全框架对该进程下的所有报文有效，接口下的IPsec安全框架只对接口下的报文有效。当接口和接口所在进程均配置了IPsec安全框架时，接口下的配置生效。
表1-18 配置RIPng IPsec安全框架（RIPng进程）
|
进入RIPng视图 |
||
|
配置RIPng进程应用IPsec安全框架 |
缺省情况下，RIPng进程没有应用IPsec安全框架 |
表1-19 配置RIPng IPsec安全框架（接口）
|
配置使能了RIPng的接口上应用IPsec安全框架 |
缺省情况下，RIPng接口没有应用IPsec安全框架 |
在完成上述配置后，在任意视图下执行display命令可以显示配置后RIPng的运行情况，通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以重启RIPng进程或清除指定RIPng进程的统计信息。
表1-20 RIPng显示和维护
|
显示RIPng进程的配置信息 |
|
|
显示RIPng发布数据库中的路由 |
display ripng process-id database [ ipv6-address prefix-length ] |
|
显示RIPng进程的GR状态信息 |
|
|
显示指定RIPng进程的接口信息 |
display ripng process-id interface [ interface-type interface-number ] |
|
显示RIPng进程的邻居信息 |
display ripng process-id neighbor [ interface-type interface-number ] |
|
显示RIPng进程的NSR状态信息 |
|
|
显示指定RIPng进程的路由信息 |
|
|
reset ripng process-id process |
|
|
清除RIPng进程的统计信息 |
reset ripng process-id statistics |
· Router A、Router B和Router C相连并通过RIPng来学习网络中的IPv6路由信息。
· 在Router B上对接收的Router A的路由（2::/64）进行过滤，使其不加入到Router B的RIPng进程的路由表中，发布给Router A的路由只有（4::/64）。
图1-1 RIPng基本功能配置组网图
(1) 配置各接口的IPv6地址（略）
(2) 配置RIPng的基本功能
# 配置Router A。
[RouterA] ripng 1
[RouterA-ripng-1] quit
[RouterA] interface gigabitethernet 2/0/1
[RouterA-GigabitEthernet2/0/1] ripng 1 enable
[RouterA-GigabitEthernet2/0/1] quit
[RouterA] interface gigabitethernet 2/0/2
[RouterA-GigabitEthernet2/0/2] ripng 1 enable
[RouterA-GigabitEthernet2/0/2] quit
# 配置Router B。
[RouterB] ripng 1
[RouterB-ripng-1] quit
[RouterB] interface gigabitethernet 2/0/1
[RouterB-GigabitEthernet2/0/1] ripng 1 enable
[RouterB-GigabitEthernet2/0/1] quit
[RouterB] interface gigabitethernet 2/0/2
[RouterB-GigabitEthernet2/0/2] ripng 1 enable
[RouterB-GigabitEthernet2/0/2] quit
# 配置Router C。
[RouterC] ripng 1
[RouterC-ripng-1] quit
[RouterC] interface gigabitethernet 2/0/1
[RouterC-GigabitEthernet2/0/1] ripng 1 enable
[RouterC-GigabitEthernet2/0/1] quit
[RouterC] interface gigabitethernet 2/0/2
[RouterC-GigabitEthernet2/0/2] ripng 1 enable
[RouterC-GigabitEthernet2/0/2] quit
[RouterC] interface gigabitethernet 2/0/3
[RouterC-GigabitEthernet2/0/3] ripng 1 enable
[RouterC-GigabitEthernet2/0/3] quit
# 查看Router B的RIPng路由表。
[RouterB] display ripng 1 route
Route Flags: A - Aging, S - Suppressed, G - Garbage-collect, D – Direct
O - Optimal, F - Flush to RIB
----------------------------------------------------------------
Peer FE80::20F:E2FF:FE23:82F5 on GigabitEthernet2/0/1
Destination 2::/64,
via FE80::20F:E2FF:FE23:82F5, cost 1, tag 0, AOF, 6 secs
Local route
Destination 1::/64,
via ::, cost 0, tag 0, DOF
Peer FE80::20F:E2FF:FE00:100 on GigabitEthernet2/0/2
Destination 4::/64,
via FE80::20F:E2FF:FE00:100, cost 1, tag 0, AOF, 11 secs
Destination 5::/64,
via FE80::20F:E2FF:FE00:100, cost 1, tag 0, AOF, 11 secs
Local route
Destination 3::/64,
via ::, cost 0, tag 0, DOF
# 查看Router A的RIPng路由表。
[RouterA] display ripng 1 route
Route Flags: A - Aging, S - Suppressed, G - Garbage-collect, D – Direct
O - Optimal, F - Flush to RIB
----------------------------------------------------------------
Peer FE80::200:2FF:FE64:8904 on GigabitEthernet2/0/1
Destination 3::/64,
via FE80::200:2FF:FE64:8904, cost 1, tag 0, AOF, 31 secs
Destination 4::/64,
via FE80::200:2FF:FE64:8904, cost 2, tag 0, AOF, 31 secs
Destination 5::/64,
via FE80::200:2FF:FE64:8904, cost 2, tag 0, AOF, 31 secs
Local route
Destination 1::/64,
via ::, cost 0, tag 0, DOF
(3) 配置Router B对接收和发布的路由进行过滤
[RouterB] ipv6 prefix-list aaa permit 4:: 64
[RouterB] ipv6 prefix-list bbb deny 2:: 64
[RouterB] ipv6 prefix-list bbb permit :: 0 less-equal 128
[RouterB] ripng 1
[RouterB-ripng-1] filter-policy prefix-list aaa export
[RouterB-ripng-1] filter-policy prefix-list bbb import
[RouterB-ripng-1] quit
# 查看Router B和Router A的RIPng路由表。
[RouterB] display ripng 1 route
Route Flags: A - Aging, S - Suppressed, G - Garbage-collect, D – Direct
O - Optimal, F - Flush to RIB
----------------------------------------------------------------
Peer FE80::1:1 on GigabitEthernet2/0/1
Peer FE80::3:1 on GigabitEthernet2/0/2
Destination 4::/64,
via FE80::2:2, cost 1, tag 0, AOF, 11 secs
Destination 5::/64,
via FE80::2:2, cost 1, tag 0, AOF, 11 secs
Local route
Destination 1::/64,
via ::, cost 0, tag 0, DOF
Destination 3::/64,
via ::, cost 0, tag 0, DOF
[RouterA] display ripng 1 route
Route Flags: A - Aging, S - Suppressed, G - Garbage-collect, D – Direct
O - Optimal, F - Flush to RIB
----------------------------------------------------------------
Peer FE80::2:1 on GigabitEthernet2/0/1
Destination 4::/64,
via FE80::1:1, cost 2, tag 0, AOF, 2 secs
· Router B上运行两个RIPng进程：RIPng100和RIPng200。Router B通过RIPng100和Router A交换路由信息，通过RIPng200和Router C交换路由信息。
· 要求在Router B上配置路由引入，将两个不同进程的RIPng路由相互引入到对方的RIPng进程中。
图1-2 RIPng引入外部路由配置组网图
(1) 配置各接口的IPv6地址（略）
# 在Router A上启动RIPng进程100。
[RouterA] ripng 100
[RouterA-ripng-100] quit
[RouterA] interface gigabitethernet 2/0/1
[RouterA-GigabitEthernet2/0/1] ripng 100 enable
[RouterA-GigabitEthernet2/0/1] quit
[RouterA] interface gigabitethernet 2/0/2
[RouterA-GigabitEthernet2/0/2] ripng 100 enable
# 在Router B上启动两个RIPng进程，进程号分别为100和200。
[RouterB] ripng 100
[RouterB-ripng-100] quit
[RouterB] interface gigabitethernet 2/0/1
[RouterB-GigabitEthernet2/0/2] ripng 100 enable
[RouterB-GigabitEthernet2/0/2] quit
[RouterB] ripng 200
[RouterB-ripng-200] quit
[RouterB] interface gigabitethernet 2/0/2
[RouterB-GigabitEthernet2/0/1] ripng 200 enable
# 在Router C上启动RIPng进程200。
[RouterC] ripng 200
[RouterC] interface gigabitethernet 2/0/1
[RouterC-GigabitEthernet2/0/1] ripng 200 enable
[RouterC-GigabitEthernet2/0/1] quit
[RouterC] interface gigabitethernet 2/0/2
[RouterC-GigabitEthernet2/0/2] ripng 200 enable
[RouterC-GigabitEthernet2/0/2] quit
# 查看Router A的路由表信息。
[RouterA] display ipv6 routing-table
Destinations : 7 Routes : 7
Destination: ::1/128 Protocol : Direct
NextHop : ::1 Preference: 0
Interface : InLoop0 Cost : 0
Destination: 1::/64 Protocol : Direct
NextHop : 1::1 Preference: 0
Interface : GE2/0/2 Cost : 0
Destination: 1::1/128 Protocol : Direct
NextHop : ::1 Preference: 0
Interface : InLoop0 Cost : 0
Destination: 2::/64 Protocol : Direct
NextHop : 2::1 Preference: 0
Interface : GE2/0/1 Cost : 0
Destination: 2::1/128 Protocol : Direct
NextHop : ::1 Preference: 0
Interface : InLoop0 Cost : 0
Destination: FE80::/10 Protocol : Direct
NextHop : :: Preference: 0
Interface : NULL0 Cost : 0
Destination: FF00::/8 Protocol : Direct
NextHop : :: Preference: 0
Interface : NULL0 Cost : 0
(3) 配置RIPng引入外部路由
# 在Router B上将两个不同RIPng进程的路由相互引入到对方的路由表中。
[RouterB-ripng-100] import-route ripng 200
[RouterB-ripng-100] quit
[RouterB] ripng 200
[RouterB-ripng-200] import-route ripng 100
[RouterB-ripng-200] quit
# 查看路由引入后Router A的路由表信息。
[RouterA] display ipv6 routing-table
Destinations : 8 Routes : 8
Destination: ::1/128 Protocol : Direct
NextHop : ::1 Preference: 0
Interface : InLoop0 Cost : 0
Destination: 1::/64 Protocol : Direct
NextHop : 1::1 Preference: 0
Interface : GE2/0/2 Cost : 0
Destination: 1::1/128 Protocol : Direct
NextHop : ::1 Preference: 0
Interface : InLoop0 Cost : 0
Destination: 2::/64 Protocol : Direct
NextHop : 2::1 Preference: 0
Interface : GE2/0/1 Cost : 0
Destination: 2::1/128 Protocol : Direct
NextHop : ::1 Preference: 0
Interface : InLoop0 Cost : 0
Destination: 4::/64 Protocol : RIPng
NextHop : FE80::200:BFF:FE01:1C02 Preference: 100
Interface : GE2/0/2 Cost : 1
Destination: FE80::/10 Protocol : Direct
NextHop : :: Preference: 0
Interface : NULL0 Cost : 0
Destination: FF00::/8 Protocol : Direct
NextHop : :: Preference: 0
Interface : NULL0 Cost : 0
· Router A、Router B和Router C通过RIPng协议实现网络互连。
· Router A作为GR Restarter，Router B和Router C作为GR Helper并且通过GR机制与Router A保持同步。
图1-3 RIPng GR配置组网图
(1) 配置各路由器接口的IPv6地址和RIPng协议
请按照上面组网图配置各接口的IPv6地址，具体配置过程略。
配置各路由器之间采用RIPng协议进行互连，确保Router A、Router B和Router C之间能够在网络层互通，并且各路由器之间能够借助RIPng协议实现动态路由更新。
(2) 配置RIPng GR
# 使能Router A的RIPng GR功能。
[RouterA] ripng 1
[RouterA-ripng-1] graceful-restart
# 在Router A上以GR方式重启RIP进程。
<RouterA> reset ripng 1 process
Reset RIPng process? [Y/N]:y
# 查看Router A上RIPng的GR状态。
<RouterA> display ripng 1 graceful-restart
RIPng process: 1
Graceful Restart capability : Enabled
Current GR state : Normal
Graceful Restart period : 60 seconds
Graceful Restart remaining time: 0 seconds
Router S、Router A、Router B通过RIPng协议实现网络互连。要求对Router S进行主备倒换时，Router A和Router B到Route S的邻居没有中断，Router A到Router B的流量没有中断。
图1-4 RIPng NSR配置组网图
(1) 配置各路由器接口的IPv6地址和RIPng协议
请按照上面组网图配置各接口的IPv6地址，具体配置过程略。
配置各路由器之间采用RIPng协议进行互连，确保Router S、Router A和Router D之间能够在网络层互通，并且各路由器之间能够借助RIPng协议实现动态路由更新。
(2) 配置RIPng NSR
# 使能Router S的RIPng NSR功能。
[RouterS] ripng 1
[RouterS-ripng-1] non-stop-routing
[RouterS-ripng-1] quit
# Router S进行主备倒换。
[RouterS] placement reoptimize
Predicted changes to the placement
Program Current location New location
---------------------------------------------------------------------
lb 0/0 0/0
lsm 0/0 0/0
slsp 0/0 0/0
rib6 0/0 0/0
routepolicy 0/0 0/0
rib 0/0 0/0
staticroute6 0/0 0/0
staticroute 0/0 0/0
eviisis 0/0 0/0
ospf 0/0 1/0
Continue? [y/n]:y
Re-optimization of the placement start. You will be notified on completion
Re-optimization of the placement complete. Use 'display placement' to view the new placement
# 查看Router A上RIPng协议的邻居和路由。
[RouterA] display ripng 1 neighbor
Neighbor Address: FE80::AE45:5CE7:422E:2867
Interface : GigabitEthernet2/0/1
Version : RIPng version 1 Last update: 00h00m23s
Bad packets: 0 Bad routes : 0
[RouterA] display ripng 1 route
Route Flags: A - Aging, S - Suppressed, G - Garbage-collect, D - Direct
O - Optimal, F - Flush to RIB
----------------------------------------------------------------
Peer FE80::AE45:5CE7:422E:2867 on GigabitEthernet2/0/1
Destination 1400:1::/64,
via FE80::AE45:5CE7:422E:2867, cost 1, tag 0, AOF, 1 secs
Destination 4004::4/128,
via FE80::AE45:5CE7:422E:2867, cost 2, tag 0, AOF, 1 secs
Local route
Destination 2002::2/128,
via ::, cost 0, tag 0, DOF
Destination 1200:1::/64,
via ::, cost 0, tag 0, DOF
# 查看Router B上RIPng协议的邻居和路由。
[RouterB] display ripng 1 neighbor
Neighbor Address: FE80::20C:29FF:FECE:6277
Interface : GigabitEthernet2/0/1
Version : RIPng version 1 Last update: 00h00m18s
Bad packets: 0 Bad routes : 0
[RouterB] display ripng 1 route
Route Flags: A - Aging, S - Suppressed, G - Garbage-collect, D - Direct
O - Optimal, F - Flush to RIB
----------------------------------------------------------------
Peer FE80::20C:29FF:FECE:6277 on GigabitEthernet2/0/1
Destination 2002::2/128,
via FE80::20C:29FF:FECE:6277, cost 2, tag 0, AOF, 24 secs
Destination 1200:1::/64,
via FE80::20C:29FF:FECE:6277, cost 1, tag 0, AOF, 24 secs
Local route
Destination 4004::4/128,
via ::, cost 0, tag 0, DOF
Destination 1400:1::/64,
via ::, cost 0, tag 0, DOF
通过上面信息可以看出在Router S发生主备倒换的时候，Router A和Router B的邻居和路由信息保持不变，从Router A到Router B的流量转发没有受到主备倒换的影响。
· Router A、Router B和Router C相连并通过RIPng来学习网络中的IPv6路由信息。
· 要求配置IPsec安全框架对Router A、Router B和Router C之间的RIPng报文进行有效性检查和验证。
图1-5 RIPng IPsec安全框架配置组网图
(1) 配置各接口的IPv6地址（略）
(2) 配置RIPng基本功能
# 配置Router A。
[RouterA] ripng 1
[RouterA-ripng-1] quit
[RouterA] interface gigabitethernet 2/0/1
[RouterA-GigabitEthernet2/0/1] ripng 1 enable
[RouterA-GigabitEthernet2/0/1] quit
# 配置Router B。
[RouterB] ripng 1
[RouterB-ripng-1] quit
[RouterB] interface gigabitethernet 2/0/1
[RouterB-GigabitEthernet2/0/1] ripng 1 enable
[RouterB-GigabitEthernet2/0/1] quit
[RouterB] interface gigabitethernet 2/0/2
[RouterB-GigabitEthernet2/0/2] ripng 1 enable
[RouterB-GigabitEthernet2/0/2] quit
# 配置Router C。
[RouterC] ripng 1
[RouterC-ripng-1] quit
[RouterC] interface gigabitethernet 2/0/1
[RouterC-GigabitEthernet2/0/1] ripng 1 enable
[RouterC-GigabitEthernet2/0/1] quit
# 配置Router A。创建名为protrf1的安全提议，报文封装形式采用传输模式，安全协议采用ESP协议。创建一条安全框架profile001，协商方式为manual，配置SPI和密钥。
[RouterA] ipsec transform-set protrf1
[RouterA-ipsec-transform-set-protrf1] esp encryption-algorithm des-cbc
[RouterA-ipsec-transform-set-protrf1] esp authentication-algorithm md5
[RouterA-ipsec-transform-set-protrf1] encapsulation-mode transport
[RouterA-ipsec-transform-set-protrf1] quit
[RouterA] ipsec profile profile001 manual
[RouterA-ipsec-profile-profile001-manual] transform-set protrf1
[RouterA-ipsec-profile-profile001-manual] sa spi inbound esp 256
[RouterA-ipsec-profile-profile001-manual] sa spi outbound esp 256
[RouterA-ipsec-profile-profile001-manual] sa string-key inbound esp simple abc
[RouterA-ipsec-profile-profile001-manual] sa string-key outbound esp simple abc
[RouterA-ipsec-profile-profile001-manual] quit
# 配置Router B。创建名为protrf1的安全提议，报文封装形式采用传输模式，安全协议采用ESP协议。创建一条安全框架profile001，协商方式为manual，配置SPI和密钥。
[RouterB] ipsec transform-set protrf1
[RouterB-ipsec-transform-set-protrf1] esp encryption-algorithm des-cbc
[RouterB-ipsec-transform-set-protrf1] esp authentication-algorithm md5
[RouterB-ipsec-transform-set-protrf1] encapsulation-mode transport
[RouterB-ipsec-transform-set-protrf1] quit
[RouterB] ipsec profile profile001 manual
[RouterB-ipsec-profile-profile001-manual] transform-set protrf1
[RouterB-ipsec-profile-profile001-manual] sa spi inbound esp 256
[RouterB-ipsec-profile-profile001-manual] sa spi outbound esp 256
[RouterB-ipsec-profile-profile001-manual] sa string-key inbound esp simple abc
[RouterB-ipsec-profile-profile001-manual] sa string-key outbound esp simple abc
[RouterB-ipsec-profile-profile001-manual] quit
# 配置Router C。创建名为protrf1的安全提议，报文封装形式采用传输模式，安全协议采用ESP协议。创建一条安全框架profile001，协商方式为manual，配置SPI和密钥。
[RouterC] ipsec transform-set protrf1
[RouterC-ipsec-transform-set-protrf1] esp encryption-algorithm des-cbc
[RouterC-ipsec-transform-set-protrf1] esp authentication-algorithm md5
[RouterC-ipsec-transform-set-protrf1] encapsulation-mode transport
[RouterC-ipsec-transform-set-protrf1] quit
[RouterC] ipsec profile profile001 manual
[RouterC-ipsec-profile-profile001-manual] transform-set protrf1
[RouterC-ipsec-profile-profile001-manual] sa spi inbound esp 256
[RouterC-ipsec-profile-profile001-manual] sa spi outbound esp 256
[RouterC-ipsec-profile-profile001-manual] sa string-key inbound esp simple abc
[RouterC-ipsec-profile-profile001-manual] sa string-key outbound esp simple abc
[RouterC-ipsec-profile-profile001-manual] quit
(4) RIPng进程上应用IPsec安全框架
# 配置Router A。
[RouterA-ripng-1] enable ipsec-profile profile001
[RouterA-ripng-1] quit
# 配置Router B。
[RouterB-ripng-1] enable ipsec-profile profile001
[RouterB-ripng-1] quit
# 配置Router C。
[RouterC-ripng-1] enable ipsec-profile profile001
[RouterC-ripng-1] quit
以上配置完成后，Router A、Router B和Router C之间的RIPng报文将被加密传输。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
