03-RIP命令
本章节下载: 03-RIP命令 (280.82 KB)
目 录
1.1.10 filter-policy export (RIP view)
1.1.11 filter-policy import (RIP view)
1.1.13 import-route (RIP view)
1.1.14 maximum load-balancing (RIP view)
1.1.22 rip authentication-mode
1.1.34 silent-interface (RIP view)
1.1.37 validate-source-address
· 本文所指的路由器代表运行了路由协议的三层设备。
· S5500-24P-WiNet&S5500-48P-WiNet不支持VPN、BFD相关参数及快速重路由相关功能,相关描述对S5500-24P-WiNet&S5500-48P-WiNet不适用。
【命令】
checkzero
undo checkzero
【视图】
RIP视图
【缺省级别】
2:系统级
【参数】
无
【描述】
checkzero命令用来使能RIP-1报文的零域检查功能。undo checkzero命令用来关闭零域检查功能。
缺省情况下,RIP-1报文的零域检查功能处于使能状态。
使能零域检查功能后,零域中包含非零位的RIP-1报文将被拒绝处理。如果用户能确保所有报文都是可信任的,则可以不进行该项检查,以节省CPU处理时间。
【举例】
# 关闭进程号为100的RIP进程对RIP-1报文的零域检查功能。
<Sysname> system-view
[Sysname] rip 100
[Sysname-rip-100] undo checkzero
【命令】
default cost value
undo default cost
【视图】
RIP视图
【缺省级别】
2:系统级
【参数】
value:引入路由的缺省度量值,取值范围为0~16。
【描述】
default cost命令用来配置引入路由的缺省度量值。undo default cost命令用来恢复缺省情况。
缺省情况下,引入路由的缺省度量值为0。
当使用import-route命令从其它协议引入路由时,如果不指定具体的度量值,则引入路由的度量值为default cost所指定的值。
相关配置可参考命令import-route。
【举例】
# 配置从其它路由协议引入路由的缺省度量值为3。
<Sysname> system-view
[Sysanme] rip 100
[Sysname-rip-100] default cost 3
【命令】
default-route { only | originate } [ cost cost ]
undo default-route
【视图】
RIP视图
【缺省级别】
2:系统级
【参数】
only:配置只发送缺省路由,不发送普通路由。
originate:配置既发送普通路由,又发送缺省路由。
cost:缺省路由的度量值,取值范围为1~15,缺省值为1。
【描述】
default-route命令用来配置RIP进程下的所有接口以指定度量值向RIP邻居发布一条缺省路由。undo default-route命令用来取消配置RIP进程下的所有接口向RIP邻居发布缺省路由。
缺省情况下,不向RIP邻居发送缺省路由。
配置发布缺省路由的RIP路由器不接收来自RIP邻居的缺省路由。
相关配置可参考命令rip default-route。
【举例】
# 配置RIP进程100的所有接口向RIP邻居发布一条度量值为2的缺省路由,而且只发送缺省路由,不发送普通路由。
<Sysname> system-view
[Sysname] rip 100
[Sysname-rip-100] default-route only cost 2
【命令】
display rip [ process-id | vpn-instance vpn-instance-name ] [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1:监控级
【参数】
process-id:RIP进程号,取值范围为1~65535。如果未指定本参数,则显示所有已配置的RIP进程的信息。
vpn-instance vpn-instance-name:显示指定VPN的信息。vpn-instance-name表示MPLS L3VPN的VPN实例名称,为1~31个字符的字符串,区分大小写。如果未指定本参数,则显示公网的信息。
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。
【描述】
display rip命令用来显示指定RIP进程的当前运行状态及配置信息。
【举例】
# 显示所有已配置的RIP进程的当前运行状态及配置信息。
<Sysname> display rip
Public VPN-instance name :
RIP process : 1
RIP version : 1
Preference : 100
Checkzero : Enabled
Default-cost : 0
Summary : Enabled
Hostroutes : Enabled
Maximum number of balanced paths : 8
Update time : 30 sec(s) Timeout time : 180 sec(s)
Suppress time : 120 sec(s) Garbage-collect time : 120 sec(s)
update output delay : 20(ms) output count : 3
TRIP retransmit time : 5 sec(s)
TRIP response packets retransmit count : 36
Silent interfaces : None
Default routes : Only Default route cost : 3
Verify-source : Enabled
Networks :
192.168.1.0
Configured peers : None
Triggered updates sent : 0
Number of routes changes : 0
Number of replies to queries : 0
表1-1 display rip命令显示信息描述表
字段 |
描述 |
Public VPN-instance name/Private VPN-instance name |
RIP进程运行在公网实例下/RIP进程应用于指定VPN实例 |
RIP process |
RIP进程号 |
RIP version |
RIP版本 |
Preference |
RIP路由优先级 |
Checkzero |
是否使能对RIP-1报文的零域进行检查的功能,Enable表示已使能,Disabled表示关闭 |
Default-cost |
引入路由的缺省度量值 |
Summary |
路由聚合功能是否使能,Enable表示已使能,Disabled表示关闭 |
Hostroutes |
是否允许接收主机路由,Enable表示允许,Disabled表示不允许 |
Maximum number of balanced paths |
等价路由的最大数目 |
Update time |
Update定时器的值,单位为秒 |
Timeout time |
Timeout定时器的值,单位为秒 |
Suppress time |
Suppress定时器的值,单位为秒 |
update output delay |
接口发送RIP报文的时间间隔 |
output count |
接口一次发送RIP报文的最大个数 |
Garbage-collect time |
Garbage-Collect定时器的值,单位为秒 |
TRIP retransmit time |
TRIP重传Update Request、Update Response报文的时间间隔 |
TRIP response packets retransmit count |
TRIP中Update Request、Update Response报文的最大重传次数 |
Silent interfaces |
抑制接口数(这些接口不发送周期更新报文) |
Default routes |
是否向RIP邻居发布一条缺省路由 · 取值为Only表示只发布缺省路由 · 取值为Originate表示同时发布缺省路由和普通路由 · 取值为Disabled表示不发布缺省路由 |
Default route cost |
RIP进程下配置发布缺省路由的cost值 |
Verify-source |
是否使能对接收到的RIP路由更新报文进行源IP地址检查的功能,Enable表示已使能,Disabled表示关闭 |
Networks |
使能RIP的网段地址 |
Configured peers |
配置的邻居 |
Triggered updates sent |
发送的触发更新报文数 |
Number of routes changes |
RIP进程改变路由数据库的统计数据 |
Number of replies to queries |
RIP请求的响应报文数 |
【命令】
display rip process-id database [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1:监控级
【参数】
process-id:RIP进程号,取值范围为1~65535。
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。
【描述】
display rip database命令用来显示指定RIP进程发布数据库的所有激活路由。这些路由以常规RIP更新报文的形式发送。
【举例】
# 显示进程号为100的RIP进程发布数据库中的激活路由。
<Sysname> display rip 100 database
10.0.0.0/8, cost 1, ClassfulSumm
10.0.0.0/24, cost 1, nexthop 10.0.0.1, Rip-interface
11.0.0.0/8, cost 1, ClassfulSumm
11.0.0.0/24, cost 1, nexthop 10.0.0.1, Imported
表1-2 display rip database命令显示信息描述表
字段 |
描述 |
X.X.X.X/X |
目的地址以及掩码 |
cost |
度量值 |
ClassfulSumm |
表示该条路由是RIP的聚合路由 |
nexthop |
下一跳地址 |
Rip-interface |
从使能RIP协议的接口学来的路由 |
Imported |
表示该条路由是从其它路由协议引入的 |
【命令】
display rip process-id interface [ interface-type interface-number ] [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1:监控级
【参数】
process-id:RIP进程号,取值范围为1~65535。
interface-type interface-number:接口类型和编号。
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。
【描述】
display rip interface命令用来显示指定RIP进程的接口信息。
如果没有指定interface-type interface-number,则显示指定RIP进程的所有接口信息,否则只显示指定接口的接口信息。
【举例】
# 显示进程号为1的RIP进程的接口信息。
<Sysname> display rip 1 interface
Interface-name: Vlan-interface11
Address/Mask:1.1.1.1/24 Version:RIPv1
MetricIn:5 MetricIn route policy:123
MetricOut:5 MetricOut route policy:234
Split-horizon/Poison-reverse:on/off Input/Output:on/on
Default route:off
Current packets number/Maximum packets number:234/2000
表1-3 display rip interface命令显示信息描述表
字段 |
描述 |
Interface-name |
运行RIP协议的接口的名称 |
Address/Mask |
运行RIP协议的接口的IP地址/掩码 |
Version |
接口上运行的RIP协议的版本 |
MetricIn |
接收路由的附加度量值 |
MetricIn route policy |
接收路由的附加度量值应用的路由策略,取值为Not designated表示没有对接收路由的附加度量值使用路由策略,如果对接收路由的附加度量值使用了路由策略,取值为使用的路由策略名称 |
MetricOut |
发送路由的附加度量值 |
MetricOut route policy |
发送路由的附加度量值应用的路由策略,取值为Not designated表示没有对发送路由的附加度量值使用路由策略,如果对发送路由的附加度量值使用了路由策略,取值为使用的路由策略名称 |
Split-horizon |
是否使能了水平分割(on表示使能,off表示关闭) |
Poison-reverse |
是否使能了毒性逆转(on表示使能,off表示关闭) |
Input/Output |
是否允许接口接收(Input)/发送(Output)RIP报文(on表示允许,off表示不允许) |
Default route |
是否允许向RIP邻居发送缺省路由(on表示允许,off表示不允许) |
Current packets number/Maximum packets number |
显示当前逻辑接口待发送的报文数量和最多可以发送的报文数量 |
【命令】
display rip process-id route [ ip-address { mask | mask-length } | peer ip-address | statistics ] [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1:监控级
【参数】
process-id:RIP进程号,取值范围为1~65535。
ip-address { mask | mask-length }:显示目的地址及掩码分别是ip-address { mask | mask-length }的路由信息。
peer ip-address:显示从指定邻居学到的所有路由信息。
statistics:显示路由的统计信息。路由的统计信息包括路由总数目,各个邻居的路由数目。
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。
【描述】
display rip route命令用来显示指定RIP进程的路由信息,以及与每条路由相关的定时器的值。
【举例】
# 显示进程号为1的RIP进程所有的路由信息。
<Sysname> display rip 1 route
Route Flags: R - RIP, T - TRIP
P - Permanent, A - Aging, S - Suppressed, G - Garbage-collect
----------------------------------------------------------------------------
Peer 111.1.1.2 on Vlan-interface11
Destination/Mask Nexthop Cost Tag Flags Sec
122.0.0.0/8 111.1.1.2 1 0 RA 22
表1-4 display rip route命令显示信息描述表
字段 |
描述 |
Route Flags |
路由标志: R——RIP生成的路由 T——TRIP(触发RIP)生成的路由 P——该路由永不过期 A——该路由处于老化时期 S——该路由处于抑制时期 G——该路由处于Garbage-collect时期 |
Peer 21.0.0.23 on Vlan-interface11 |
在RIP接口上从指定邻居学到的路由信息 |
Destination/Mask |
目的IP地址/掩码 |
NextHop |
路由的下一跳地址 |
Cost |
度量值 |
Tag |
路由标记 |
Flags |
路由信息所处状态 |
Sec |
路由信息所处状态对应的定时器时间 |
# 显示进程号为1的RIP进程的路由统计信息。
<Sysname> display rip 1 route statistics
Peer Aging Permanent Garbage
111.1.1.2 1 0 0
Total 1 0 0
表1-5 display rip route statistics命令显示信息描述表
字段 |
描述 |
Peer |
RIP邻居IP地址 |
Aging |
从指定邻居学习到的路由信息中处于老化状态的路由的条数 |
Permanent |
从指定邻居学习到的路由信息中处于永久保存状态的路由的条数 |
Garbage |
从指定邻居学习到的路由信息中处于Garbage-collection状态的路由的条数 |
Total |
从所有RIP邻居学习到的路由条数的总和 |
【命令】
dscp dscp-value
undo dscp
【视图】
RIP视图
【缺省级别】
2:系统级
【参数】
dscp-value:报文的DSCP优先级,取值范围为0~63。
【描述】
dscp命令用来配置RIP报文的DSCP优先级,undo dscp命令用来恢复缺省情况。
缺省情况下,RIP报文的DSCP优先级为48。
【举例】
# 配置RIP进程1发送协议报文的DSCP优先级为63。
<Sysname> system-view
[Sysname] rip
[Sysname-rip-1] dscp 63
【命令】
fast-reroute route-policy route-policy-name
undo fast-reroute
【视图】
RIP视图
【缺省级别】
2:系统级
【参数】
route-policy route-policy-name:为通过策略的路由指定备份下一跳,route-policy-name为路由策略名,为1~63个字符的字符串,区分大小写。
【描述】
fast-reroute命令用来配置快速重路由功能。undo fast-reroute命令用来恢复缺省情况。
缺省情况下,RIP快速重路由功能处于关闭状态。
· RIP支持快速重路由功能仅对非迭代RIP路由即从直连邻居学到RIP路由有效。
· RIP支持快速重路由功能不能与RIP支持BFD监测同时使用,否则可能导致快速重路由功能失效。
· RIP FRR的适用场景是链路由双通变为单通,而不是直接shutdown主链路,即要想保证RIP FRR功能生效,要求FRR切换时主链路是UP的,对于直接shutdown主链路的情况,RIP FRR功能不可用。
【举例】
# 配置对通过策略frr的路由指定备份下一跳信息。
<Sysname> system-view
[Sysname] bfd echo-source-ip 1.1.1.1
[Sysname] ip ip-prefix abc index 10 permit 100.1.1.0 24
[Sysname] route-policy frr permit node 10
[Sysname-route-policy] if-match ip-prefix abc
[Sysname-route-policy] apply fast-reroute backup-interface vlan-interface 1 backup-nexthop 193.1.1.8
[Sysname-route-policy] quit
[Sysname] rip 100
[Sysname-rip-100] fast-reroute route-policy frr
【命令】
filter-policy { acl-number | ip-prefix ip-prefix-name } export [ protocol [ process-id ] | interface-type interface-number ]
undo filter-policy export [ protocol [ process-id ] | interface-type interface-number ]
【视图】
RIP视图
【缺省级别】
2:系统级
【参数】
acl-number:用于过滤发布的路由信息的访问控制列表号,取值范围为2000~3999。
ip-prefix ip-prefix-name:指定用于过滤发布路由信息的IP地址前缀列表名称。ip-prefix-name为IP地址前缀列表名称,取值范围为1~19个字符。
protocol:被过滤路由信息的路由协议,目前可选择bgp、direct、isis、ospf、rip和static。
process-id:被过滤路由信息的路由协议的进程号,取值范围为1~65535。仅当路由协议为rip、ospf、isis时需要指定进程号。
interface-type interface-number:接口类型和编号。
【描述】
filter-policy export命令用来配置RIP对发布的路由信息进行过滤。undo filter-policy export命令用来取消对发布路由信息的过滤。
缺省情况下,RIP不对发布的路由信息进行过滤。
需要注意的是:
· 如果指定protocol参数,则只对从指定路由协议引入的路由信息进行过滤;否则将对所有要发布的路由信息进行过滤。
· 如果指定interface-type interface-number参数,则只对从指定接口发布的路由信息进行过滤;否则将对所有RIP接口发布的路由信息进行过滤。
· 当配置的是高级ACL(3000~3999)时,ACL中的规则需要使用命令rule [ rule-id ] { deny | permit } ip source sour-addr sour-wildcard来过滤指定目的地址的路由;使用命令rule [ rule-id ] { deny | permit } ip source sour-addr sour-wildcard destination dest-addr dest-wildcard来过滤指定目的地址和掩码的路由,其中source用来过滤路由目的地址,destination用来过滤路由掩码,配置的掩码应该是连续的(当配置的掩码不连续时该过滤掩码的条件不生效)。
相关配置可参考命令import-route,“三层技术-IP路由命令参考/路由策略”中的命令ip ip-prefix,以及“ACL和QoS命令参考/ACL”中的命令acl。
【举例】
# 配置按照访问列表ACL 2000来过滤发布的路由信息。
<Sysname> system-view
[Sysname] acl number 2000
[Sysname-acl-basic-2000] rule deny source 192.168.10.0 0.0.0.255
[Sysname-acl-basic-2000] quit
[Sysname] rip 1
[Sysname-rip-1] filter-policy 2000 export
# 对接口Vlan-interface11配置按照地址前缀列表abc过滤发送的RIP路由更新报文。
[Sysname-rip-1] filter-policy ip-prefix abc export Vlan-interface 11
# 使用编号为3000的ACL对发布的路由进行过滤,只允许113.0.0.0/16通过。
<Sysname> system-view
[Sysname] acl number 3000
[Sysname-acl-adv-3000] rule 10 permit ip source 113.0.0.0 0 destination 255.255.0.0 0
[Sysname-acl-adv-3000] rule 100 deny ip
[Sysname-acl-adv-3000] quit
[Sysname] rip 1
[Sysname-rip 1] filter-policy 3000 export
【命令】
filter-policy { acl-number | gateway ip-prefix-name | ip-prefix ip-prefix-name [ gateway ip-prefix-name ] } import [ interface-type interface-number ]
undo filter-policy import [ interface-type interface-number ]
【视图】
RIP视图
【缺省级别】
2:系统级
【参数】
acl-number:用于过滤接收的路由信息的访问控制列表号,取值范围为2000~3999。
ip-prefix ip-prefix-name:指定用于过滤接收路由信息的IP地址前缀列表名称。ip-prefix-name为IP地址前缀列表名称,取值范围为1~19个字符。
gateway ip-prefix-name:基于发布网关过滤路由,ip-prefix-name为IP地址前缀列表名称,取值范围为1~19个字符。
interface-type interface-number:接口类型和编号。
【描述】
filter-policy import命令用来配置RIP对接收的路由信息进行过滤。undo filter-policy import命令用来恢复缺省情况。
缺省情况下,RIP不对接收的路由信息进行过滤。
需要注意的是,当配置的是高级ACL(3000~3999)时,ACL中的规则需要使用命令rule [ rule-id ] { deny | permit } ip source sour-addr sour-wildcard来过滤指定目的地址的路由;使用命令rule [ rule-id ] { deny | permit } ip source sour-addr sour-wildcard destination dest-addr dest-wildcard来过滤指定目的地址和掩码的路由,其中source用来过滤路由目的地址,destination用来过滤路由掩码,配置的掩码应该是连续的(当配置的掩码不连续时该过滤掩码的条件不生效)。
相关配置可参考“三层技术-IP路由命令参考/路由策略”中的命令ip ip-prefix,以及“ACL和QoS命令参考/ACL”中的命令acl。
【举例】
# 配置按照访问列表ACL 2000来过滤接收的路由信息。
<Sysname> system-view
[Sysname] acl number 2000
[Sysname-acl-basic-2000] rule deny source 192.168.10.0 0.0.0.255
[Sysname-acl-basic-2000] quit
[Sysname] rip 1
[Sysname-rip-1] filter-policy 2000 import
# 对接口Vlan-interface11配置按照地址前缀列表abc过滤从所有接口收到的RIP路由更新报文。
[Sysname-rip-1] filter-policy ip-prefix abc import Vlan-interface 11
# 使用编号为3000的ACL对接收的路由进行过滤,只允许113.0.0.0/16通过。
<Sysname> system-view
[Sysname] acl number 3000
[Sysname-acl-adv-3000] rule 10 permit ip source 113.0.0.0 0 destination 255.255.0.0 0
[Sysname-acl-adv-3000] rule 100 deny ip
[Sysname-acl-adv-3000] quit
[Sysname] rip 1
[Sysname-rip-1] filter-policy 3000 import
【命令】
host-route
undo host-route
【视图】
RIP视图
【缺省级别】
2:系统级
【参数】
无
【描述】
host-route命令用来允许RIP接收主机路由。undo host-route命令用来禁止RIP接收主机路由。
缺省情况下,允许RIP接收主机路由。
在某些特殊情况下,路由器会收到大量来自同一网段的主机路由。这些路由对于路由寻址没有多少作用,却占用了大量的资源;此时可以使用undo host-route命令禁止接收主机路由,以节省网络资源。
该命令仅对RIPv2有效,对RIPv1无效。
【举例】
# 禁止RIP接收主机路由。
<Sysname> system-view
[Sysname] rip 1
[Sysname-rip-1] undo host-route
【命令】
import-route protocol [ process-id | all-processes | allow-ibgp ] [ cost cost | route-policy route-policy-name | tag tag ] *
undo import-route protocol [ process-id | all-processes ]
【视图】
RIP视图
【缺省级别】
2:系统级
【参数】
protocol:指定引入的路由协议,可以是bgp、direct、isis、ospf、rip或static。
process-id:路由协议进程号,取值范围为1~65535,缺省值为1。只有当protocol是isis、ospf或rip时该参数可选。
all-processes:引入指定路由协议所有进程的路由,只有当protocol是rip、ospf或isis时可以指定该参数。
allow-ibgp:当protocol为bgp时,allow-ibgp为可选关键字。
cost:所要引入路由的度量值,取值范围为0~16。如果没有指定度量值,则使用default cost命令设置的缺省度量值。
tag:所要引入路由的标记值,取值范围为0~65535,缺省值为0。
route-policy-name:路由策略名称,为1~63个字符的字符串,区分大小写。
【描述】
import-route命令用来从其它路由协议引入路由。undo import-route命令用来取消引入外部路由信息。
缺省情况下,RIP不引入其它路由。
相关配置可参考命令default cost。
· import-route bgp表示只引入EBGP路由;import-route bgp allow-ibgp表示将IBGP路由也引入,容易引起路由环路,请慎用!
· 只能引入路由表中状态为active的路由,是否为active状态可以通过display ip routing-table protocol命令来查看。
· undo import-route protocol all-processes命令只能取消import-route protocol all-processes命令的配置,不能取消import-route protocol process-id命令的配置。
【举例】
# 引入静态路由,并将其度量值设置为4。
<Sysname> system-view
[Sysname] rip 1
[Sysname-rip-1] import-route static cost 4
# 配置引入路由的缺省度量值为3。
[Sysname-rip-1] default cost 3
# 引入OSPF路由,且其度量值为引入路由的缺省度量值。
[Sysname-rip-1] import-route ospf
【命令】
maximum load-balancing number
undo maximum load-balancing
【视图】
RIP视图
【缺省级别】
2:系统级
【参数】
number:等价路由的最大条数。取值范围为1~8。
【描述】
maximum load-balancing命令用来配置RIP最大等价路由条数。undo maximum load-balancing命令用来恢复缺省情况。
缺省情况下,RIP最大等价路由条数为8。
【举例】
# 配置RIP最大等价路由条数为2。
<Sysname> system-view
[Sysname] rip
[Sysname-rip-1] maximum load-balancing 2
【命令】
network network-address
undo network network-address
【视图】
RIP视图
【缺省级别】
2:系统级
【参数】
network-address:指定网段的地址,其取值可以为各个接口的IP网络地址。
【描述】
network命令用来在指定网段接口上使能RIP。undo network命令用来对指定网段接口禁用RIP。
缺省情况下,接口上的RIP功能处于关闭状态。
需要注意的是:
· RIP只在指定网段的接口上运行,对于不在指定网段上的接口,RIP既不在它上面接收和发送路由,也不将它的接口路由转发出去。因此,RIP启动后必须指定其工作网段。
· 在单进程情况下,可以使用network 0.0.0.0命令在所有接口上使能RIP;在多进程情况下,无法使用network 0.0.0.0命令。
· RIP不支持将同一物理接口下的不同网段使能到不同的RIP进程中。
【举例】
# 在网络地址为129.102.0.0的接口上使能RIP 100。
<Sysname> system-view
[Sysname] rip 100
[Sysname-rip-100] network 129.102.0.0
【命令】
output-delay time count count
undo output-delay
【视图】
RIP视图
【缺省级别】
2:系统级
【参数】
time:接口发送RIP报文的时间间隔,取值范围为10~100,单位为毫秒。
count:接口一次发送RIP报文的最大个数,取值范围为1~20。
【描述】
output-delay用来配置RIP报文的发送速率。undo output-delay命令用来恢复缺省情况。
缺省情况下,接口发送RIP报文的时间间隔为20毫秒,一次最多发送3个RIP报文。
【举例】
# 配置RIP进程1的所有接口发送RIP报文的时间间隔为30毫秒,一次最多发送10个RIP报文。
<Sysname> system-view
[Sysname] rip 1
[Sysname-rip-1] output-delay 30 count 10
【命令】
peer ip-address
undo peer ip-address
【视图】
RIP视图
【缺省级别】
2:系统级
【参数】
ip-address:配置的RIP邻居IP地址,用点分十进制格式表示。
【描述】
peer命令用来配置NBMA(Non-Broadcast Multi-Access,非广播多路访问)网络中RIP邻居的IP地址,并使更新报文以单播形式发送到对端,而不采用正常的组播或广播的形式。undo peer命令用来取消指定邻居IP地址。
缺省情况下,RIP不向任何定点地址发送更新报文。
需要注意的是,当RIP邻居与当前设备直连时不推荐使用该命令,因为这样可能会造成对端同时收到同一路由信息的组播(或广播)和单播两种形式的报文。
【举例】
# 配置RIP的定点发送地址202.38.165.1。
<Sysname> system-view
[Sysname] rip 1
[Sysname-rip-1] peer 202.38.165.1
【命令】
preference [ route-policy route-policy-name ] value
undo preference [ route-policy ]
【视图】
RIP视图
【缺省级别】
2:系统级
【参数】
route-policy-name:路由策略名称,为1~63个字符的字符串,区分大小写。对满足特定条件的路由设置优先级。
value:RIP路由优先级的值,取值范围为1~255,取值越小,优先级越高。
【描述】
preference命令用来配置RIP路由的优先级。undo preference命令用来恢复缺省情况。
缺省情况下,RIP路由的优先级为100。
通过指定route-policy参数,可应用路由策略对特定的路由设置优先级:
· 如果在路由策略中已经设置了匹配路由的优先级,则匹配路由取路由策略设置的优先级,其它路由取preference命令所设优先级。
· 如果在路由策略中没有设置匹配路由的优先级,则所有路由都取preference命令所设优先级。
【举例】
# 配置RIP路由的优先级为120。
<Sysname> system-view
[Sysname] rip 1
[Sysname-rip-1] preference 120
【命令】
reset rip process-id process
【视图】
用户视图
【缺省级别】
2:系统级
【参数】
process-id:RIP进程号,取值范围为1~65535。
【描述】
reset rip process命令用来重启指定RIP进程。
执行该命令后,系统提示用户确认是否重启RIP协议。
【举例】
# 重启进程号为100的RIP进程。
<Sysname> reset rip 100 process
Warning : Reset RIP process? [Y/N]:Y
【命令】
reset rip process-id statistics
【视图】
用户视图
【缺省级别】
1:监控级
【参数】
process-id:RIP进程号,取值范围为1~65535。
【描述】
reset rip statistics命令用来清除指定RIP进程的统计信息。该命令便于在调试时重新记录统计数据。
【举例】
# 清除进程号为100的RIP进程的统计信息。
<Sysname> reset rip 100 statistics
【命令】
rip [ process-id ] [ vpn-instance vpn-instance-name ]
undo rip [ process-id ] [ vpn-instance vpn-instance-name ]
【视图】
系统视图
【缺省级别】
2:系统级
【参数】
process-id:RIP进程号,取值范围为1~65535,缺省值为1。
vpn-instance vpn-instance-name:指定RIP所属的VPN。vpn-instance-name表示MPLS L3VPN的VPN实例名称,为1~31个字符的字符串,区分大小写。如果未指定本参数,则表示RIP位于公网中。
【描述】
rip命令用来创建RIP进程并进入RIP视图。undo rip命令用来关闭RIP进程。
缺省情况下,RIP进程处于关闭状态。
需要注意的是:
· 如果想将RIP进程应用于某个VPN实例,该实例必须已经创建。相关配置可参考“MCE”中的命令ip vpn-instance。
· 必须先创建RIP进程,才能配置RIP的各种全局性参数,而配置与接口相关的参数时,可以不受这个限制。
· 停止运行RIP进程后,原来配置的接口参数也同时失效。
【举例】
# 创建RIP进程并进入其视图。
<Sysname> system-view
[Sysname] rip
[Sysname-rip-1]
【命令】
rip authentication-mode { md5 { rfc2082 [ cipher ] key-string key-id | rfc2453 [ cipher ] key-string } | simple [ cipher ] password }
undo rip authentication-mode
【视图】
接口视图
【缺省级别】
2:系统级
【参数】
md5:MD5验证方式。
rfc2082:指定MD5验证报文使用RFC 2082规定的报文格式。
cipher:密文验证字或密码类型,配置cipher后必须输入密文形式的验证字或密码。如果未指定本参数,则表示输入明文形式的验证字或密码。
key-string:MD5验证字,区分大小写。如果以明文形式键入,为1~16个字符的字符串;如果以密文形式键入,则为33~53个字符的字符串。
key-id:MD5验证标识符,取值范围为1~255。
rfc2453:指定MD5验证报文使用RFC 2453规定的报文格式(IETF标准)。
simple:简单验证方式。
password:简单验证方式下的密码,区分大小写。如果以明文形式键入,则为1~16个字符的字符串;如果以密文形式键入,则为33~53个字符的字符串。
【描述】
rip authentication-mode命令用来配置RIP-2的验证方式及验证参数。undo rip authentication-mode命令用来取消所有验证。
需要注意的是:
· 每次验证只支持一个验证字或密码,新输入的验证字或密码将覆盖旧验证字或密码。
· 以明文或密文方式设置的验证字或密码,均以密文的方式保存在配置文件中。
相关配置可参考命令rip version。
当RIP的版本为RIP-1时,虽然在接口视图下仍然可以配置验证方式,但由于RIP-1不支持认证,因此该配置不会生效。
【举例】
# 在接口Vlan-interface10上配置RFC 2453格式的MD5明文验证,验证字为rose。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] rip version 2
[Sysname-Vlan-interface10] rip authentication-mode md5 rfc2453 rose
【命令】
rip bfd enable
undo rip bfd enable
【视图】
接口视图
【缺省级别】
2:系统级
【参数】
无
【描述】
rip bfd enable命令用来使能BFD提供的链路检测功能。undo rip bfd enable命令用来恢复缺省情况,并删除相应的BFD会话。
缺省情况下,RIP下的接口不使用BFD提供的链路检测功能。
· RIP的邻居是单跳的概念,适合采用BFD的echo单向检测方式,但是,经过多跳到达邻居时echo方式则会失效。
· 由于peer命令与邻居之间没有对应关系,undo peer操作并不能立刻删除邻居,因此不能立刻删除BFD会话。
【举例】
# 在接口Vlan-interface11使能RIP的BFD功能。
<Sysname> system-view
[Sysname] interface vlan-interface 11
[Sysname-Vlan-interface11] rip bfd enable
【命令】
rip default-route { { only | originate } [ cost cost ] | no-originate }
undo rip default-route
【视图】
接口视图
【缺省级别】
2:系统级
【参数】
only:配置只发送缺省路由,不发送普通路由。
originate:配置既发送普通路由,又发送缺省路由。
cost:缺省路由的度量值,取值范围为1~15,缺省值为1。
no-originate:配置只发送普通路由,不发布缺省路由。
【描述】
rip default-route命令用来配置RIP接口以指定度量值向RIP邻居发布一条缺省路由。undo rip default-route命令用来取消配置RIP接口向RIP邻居发布缺省路由。
缺省情况下,RIP接口是否发布缺省路由以RIP进程配置为准。
配置发布缺省路由的RIP路由器不接收来自RIP邻居的缺省路由。
相关配置可参考命令default-route。
【举例】
# 指定接口Vlan-interface10以指定度量值2向RIP邻居发布一条缺省路由,而且只发送缺省路由,不发送普通路由。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] rip default-route only cost 2
【命令】
rip input
undo rip input
【视图】
接口视图
【缺省级别】
2:系统级
【参数】
无
【描述】
rip input命令用来允许接口接收RIP报文。undo rip input命令用来禁止接口接收RIP报文。
缺省情况下,允许接口接收RIP报文。
【举例】
# 指定接口Vlan-interface10不接收RIP报文。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] undo rip input
【命令】
rip metricin [ route-policy route-policy-name ] value
undo rip metricin
【视图】
接口视图
【缺省级别】
2:系统级
【参数】
route-policy route-policy-name:路由策略名称,route-policy-name为1~63个字符的字符串,区分大小写。对满足特定条件的路由设置附加度量值。
value:接收附加度量值,取值范围为0~16。
【描述】
rip metricin命令用来配置接口接收RIP路由时的附加度量值。undo rip metricin命令用来恢复缺省情况。
缺省情况下,接口接收RIP路由时的附加度量值为0。
当接口收到一条合法的RIP路由,在将其加入路由表前,附加度量值会被加到该路由上。因此,增加接口的接收附加度量值,该接口收到的RIP路由的度量值也会相应增加,当附加度量值与原路由度量值之和大于16,该条路由的度量值取16。
通过指定route-policy参数,可应用路由策略对接口接收的特定路由设置附加度量值:
· 如果通过apply cost命令设置了匹配路由的附加度量值,则匹配路由的附加度量值取apply cost命令value参数设置的值,不匹配路由的附加度量值取本命令value参数所设的值。需要注意的是,本命令不支持通过apply cost命令中的+、-关键字对于接口接收RIP路由的附加度量值进行增加、减少的设置。关于apply cost命令的使用方法请参见“三层技术-IP路由命令参考”中的“路由策略”。
· 如果没有通过apply cost命令设置路由的附加度量值,则所有接收路由的附加度量值都取本命令value参数所设的值。
【举例】
# 对接口Vlan-interface10接收的RIP路由附加度量值进行设置。其中,1.0.0.0/8网段路由的附加度量值设置为6,其它网段路由的附加度量值设置为2。
<Sysname> system-view
[Sysname] ip ip-prefix 123 permit 1.0.0.0 8
[Sysname] route-policy abc permit node 0
[Sysname-route-policy] if-match ip-prefix 123
[Sysname-route-policy] apply cost 6
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] rip metricin route-policy abc 2
【命令】
rip metricout [ route-policy route-policy-name ] value
undo rip metricout
【视图】
接口视图
【缺省级别】
2:系统级
【参数】
route-policy route-policy-name:路由策略名称,route-policy-name为1~63个字符的字符串,区分大小写。对满足特定条件的路由设置附加度量值。
value:发送附加度量值,取值范围为1~16。
【描述】
rip metricout命令用来配置接口发送RIP路由时的附加度量值。undo rip metricout命令用来恢复缺省情况。
缺省情况下,接口发送RIP路由时的附加度量值为1。
当发布一条RIP路由时,附加度量值会在发布该路由之前附加在这条路由上。因此,增加一个接口的发送附加度量值,该接口发送的RIP路由的度量值也会相应增加。
通过指定route-policy参数,可应用路由策略对接口发布的特定路由设置附加度量值:
· 如果通过apply cost命令设置了匹配路由的附加度量值,则匹配路由的附加度量值取apply cost命令value参数设置的值,不匹配路由的附加度量值取本命令value参数所设的值。需要注意的是,本命令不支持通过apply cost命令中的+、-关键字对于接口发布RIP路由的附加度量值进行增加、减少的设置。关于apply cost命令的使用方法请参见“三层技术-IP路由命令参考”中的“路由策略”。
· 如果没有通过apply cost命令设置路由的附加度量值,则所有发布路由的附加度量值都取本命令value参数所设的值。
【举例】
# 对接口Vlan-interface10发送RIP路由的附加度量值进行设置。其中,1.0.0.0/8网段路由的附加度量值设置为6,其它网段路由的附加度量值设置为2。
<Sysname> system-view
[Sysname] ip ip-prefix 123 permit 1.0.0.0 8
[Sysname] route-policy abc permit node 0
[Sysname-route-policy] if-match ip-prefix 123
[Sysname-route-policy] apply cost 6
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] rip metricout route-policy abc 2
【命令】
rip mib-binding process-id
undo rip mib-binding
【视图】
系统视图
【缺省级别】
2:系统级
【参数】
process-id:RIP进程号,取值范围为1~65535。
【描述】
rip mib-binding命令用来将MIB操作绑定在指定的RIP进程上,指定RIP进程来接收SNMP请求。undo rip mib-binding命令用来恢复缺省情况。
缺省情况下,MIB操作绑定在RIP进程1上,即通过RIP进程1来接收SNMP请求。
【举例】
# 指定RIP进程100接收SNMP请求。
<Sysname> system-view
[Sysname] rip mib-binding 100
# 恢复RIP缺省的MIB绑定。
[Sysname] undo rip mib-binding
【命令】
rip output
undo rip output
【视图】
接口视图
【缺省级别】
2:系统级
【参数】
无
【描述】
rip output命令用来允许接口发送RIP报文。undo rip output命令用来禁止接口发送RIP报文。
缺省情况下,允许接口发送RIP报文。
【举例】
# 禁止接口Vlan-interface10发送RIP报文。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] undo rip output
【命令】
rip poison-reverse
undo rip poison-reverse
【视图】
接口视图
【缺省级别】
2:系统级
【参数】
无
【描述】
rip poison-reverse命令用来使能毒性逆转功能。undo rip poison-reverse命令用来关闭毒性逆转功能。
缺省情况下,毒性逆转功能处于关闭状态。
【举例】
# 在接口Vlan-interface10上配置对RIP更新报文进行毒性逆转。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] rip poison-reverse
【命令】
rip split-horizon
undo rip split-horizon
【视图】
接口视图
【缺省级别】
2:系统级
【参数】
无
【描述】
rip split-horizon命令用来使能水平分割功能。undo rip split-horizon命令用来关闭水平分割功能。
缺省情况下,水平分割功能处于使能状态。
需要注意的是:通常情况下,为了防止路由环路的出现,水平分割是必要的,因此,建议不要关闭水平分割。当因为特殊需要,如为保证协议的正确执行,需要关闭水平分割时,请一定要确认是否必要。
如果同时使能了水平分割和毒性逆转,则只有毒性逆转功能生效。
【举例】
# 在接口Vlan-interface10上配置水平分割。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] rip split-horizon
【命令】
rip summary-address ip-address { mask | mask-length }
undo rip summary-address ip-address { mask | mask-length }
【视图】
接口视图
【缺省级别】
2:系统级
【参数】
ip-address:聚合路由的目的IP地址。
mask:聚合路由的网络掩码,点分十进制格式。
mask-length:聚合路由的网络掩码长度,取值范围为0-32。
【描述】
rip summary-address命令用来配置发布一条聚合路由。undo rip summary-address命令用来取消该配置。
需要注意的是,该功能仅在自动路由聚合功能被关闭时才能生效。
相关配置请参考命令summary。
【举例】
# 配置RIP在接口Vlan-interface10发布一个聚合本地IP地址。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] rip summary-address 10.0.0.0 255.255.255.0
【命令】
rip version { 1 | 2 [ broadcast | multicast ] }
undo rip version
【视图】
接口视图
【缺省级别】
2:系统级
【参数】
1:接口运行RIP协议的版本为RIP-1。
2:接口运行RIP协议的版本为RIP-2。
broadcast:RIP-2报文的发送方式为广播方式。
multicast:RIP-2报文的发送方式为组播方式。
【描述】
rip version命令用来配置接口运行的RIP版本。undo rip version命令用来取消配置接口运行的RIP版本。
缺省情况下,如果没有配置接口运行的RIP版本,接口运行的RIP版本以全局配置的为准;如果也没有进行全局RIP版本的配置,接口只能发送RIP-1广播报文,可以接收RIP-1广播/单播报文、RIP-2广播/组播/单播报文。
如果用户指定接口运行的RIP版本为RIP-2而又未指定RIP-2报文的发送方式时,RIP-2报文将以组播方式发送。
当接口运行的RIP版本为RIP-1时:
· 发送RIP-1广播报文
· 接收RIP-1广播/单播报文
当接口运行在RIP-2广播方式时:
· 发送RIP-2广播报文
· 接收RIP-1广播/单播报文、RIP-2广播/组播/单播报文
当接口运行在RIP-2组播方式时:
· 发送RIP-2组播报文
· 接收RIP-2广播/组播/单播报文
【举例】
# 将接口Vlan-interface10配置成RIP-2的广播模式。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] rip version 2 broadcast
【命令】
silent-interface { interface-type interface-number | all }
undo silent-interface { interface-type interface-number | all }
【视图】
RIP视图
【缺省级别】
2:系统级
【参数】
interface-type interface-number:接口类型和编号。
all:抑制所有接口。
【描述】
silent-interface命令用来配置接口工作在抑制状态,即接口只接收路由更新报文而不发送路由更新报文。undo silent-interface命令用来恢复缺省情况。
缺省情况下,允许所有接口发送路由更新报文。
【举例】
# 将所有接口设置为抑制状态,随后激活指定接口Vlan-interface10。
<Sysname> system-view
[Sysname] rip 100
[Sysname-rip-100] silent-interface all
[Sysname-rip-100] undo silent-interface vlan-interface 10
[Sysname-rip-100] network 131.108.0.0
【命令】
summary
undo summary
【视图】
RIP视图
【缺省级别】
2:系统级
【参数】
无
【描述】
summary命令用来使能RIP-2自动路由聚合功能,聚合后的路由以使用自然掩码的路由形式发布,减小了路由表的规模。undo summary命令用来关闭自动路由聚合功能,以便将所有子网路由广播出去。
缺省情况下,RIP-2自动路由聚合功能处于使能状态。
使能RIP-2自动路由聚合功能可以减小路由表规模,提高大型网络的可扩展性和效率。
相关配置可参考命令rip version。
【举例】
# 关闭RIP-2自动路由聚合功能。
<Sysname> system-view
[Sysname] rip
[Sysname-rip-1] undo summary
【命令】
timers { garbage-collect garbage-collect-value | suppress suppress-value | timeout timeout-value | update update-value } *
undo timers { garbage-collect | suppress | timeout | update } *
【视图】
RIP视图
【缺省级别】
2:系统级
【参数】
garbage-collect-value:Garbage-collect定时器的值,取值范围为1~3600,单位为秒。
suppress-value:Suppress定时器的值,取值范围为0~3600,单位为秒。
timeout-value:Timeout定时器的值,取值范围为1~3600,单位为秒。该值最少应为更新时间的3倍。
update-value:Update定时器的值,取值范围为1~3600,单位为秒。
【描述】
timers命令用来配置RIP各个定时器的值,可通过调节RIP定时器来调整路由协议的性能,以满足网络需要。undo timers命令用来恢复缺省情况。
缺省情况下,Garbage-collect定时器的值为120秒,Suppress定时器的值为120秒,Timeout定时器的值为180秒,Update定时器的值为30秒。
RIP受四个定时器的控制,分别是Update、Timeout、Suppress和Garbage-Collect,其中:
· Update定时器,定义了发送更新报文的时间间隔。
· Timeout定时器,定义了路由老化时间。如果在老化时间内没有收到关于某条路由的更新报文,则该条路由在路由表中的度量值将会被设置为16。
· Suppress定时器,定义了RIP路由处于抑制状态的时间段长度。当一条路由的度量值变为16时,该路由将进入被抑制状态。在被抑制状态,只有来自同一邻居,且度量值小于16的路由更新才会被路由器接收,取代不可达路由。
· Garbage-Collect定时器,定义了一条路由从度量值变为16开始,直到它从路由表里被删除所经过的时间。在Garbage-Collect时间内,RIP以16作为度量值向外发送这条路由的更新,如果Garbage-Collect超时,该路由仍没有得到更新,则该路由将从路由表中被彻底删除。
需要注意的是:
· 通常情况下,无需改变各定时器的缺省值,该命令须谨慎使用。
· 各个定时器的值在网络中所有的路由器上必须保持一致。
【举例】
# 分别设置RIP各定时器的值:其中,Update定时器的值为5秒、Timeout定时器的值为15秒、Suppress定时器的值为15秒、Garbage-Collect定时器的值为30秒。
<Sysname> system-view
[Sysname] rip 100
[Sysname-rip-100] timers update 5 timeout 15 suppress 15 garbage-collect 30
【命令】
validate-source-address
undo validate-source-address
【视图】
RIP视图
【缺省级别】
2:系统级
【参数】
无
【描述】
validate-source-address命令用来使能对接收到的RIP路由更新报文进行源IP地址检查的功能。undo validate-source-address命令用来关闭该项功能。
缺省情况下,对接收到的RIP路由更新报文进行源IP地址检查的功能处于使能状态。
在正常环境下,建议不要关闭该特性。
【举例】
# 关闭对接收到的RIP路由更新报文进行源IP地址检查的功能。
<Sysname> system-view
[Sysname-rip] rip 100
[Sysname-rip-100] undo validate-source-address
【命令】
version { 1 | 2 }
undo version
【视图】
RIP视图
【缺省级别】
2:系统级
【参数】
1:指定为RIP-1版本。
2:指定为RIP-2版本,RIP-2报文的发送方式为组播方式。
【描述】
version命令用来配置全局RIP版本。undo version命令用来取消配置RIP全局版本。
缺省情况下,如果接口配置了RIP版本,以接口配置的为准,如果接口也没有配置,接口只能发送RIP-1广播报文,可以接收RIP-1广播/单播报文、RIP-2广播/组播/单播报文。
需要注意的是:
· 如果接口上配置了RIP版本,以接口配置的为准。
· 如果接口没有配置RIP版本,将全局RIP版本配置为1时,接口运行的RIP版本为RIP-1,发送RIP-1广播报文,可以接收RIP-1广播/单播报文。
· 如果接口没有配置RIP版本,将全局RIP版本配置为2时,接口运行的RIP版本为RIP-2且工作在组播方式,发送RIP-2组播报文,可以接收RIP-2广播/组播/单播。
【举例】
# 指定全局RIP版本为RIP-2。
<Sysname> system-view
[Sysname] rip 100
[Sysname-rip-100] version 2
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!