目  录

1 RIP

1.1 RIP简介

1.1.1 RIP的路由度量值

1.1.2 RIP的路由数据库

1.1.3 RIP的运行过程

1.1.4 RIP防止路由环路的机制

1.1.5 RIP的版本

1.1.6 协议规范

1.2 RIP与硬件适配关系

1.3 RIP配置任务简介

1.4 配置RIP的基本功能

1.4.1 配置限制和指导

1.4.2 启动RIP

1.4.3 配置接口的工作状态

1.4.4 配置RIP版本

1.4.5 配置RIP邻居

1.5 配置RIP的路由信息控制

1.5.1 配置接口附加度量值

1.5.2 配置RIP-2路由聚合

1.5.3 禁止RIP接收主机路由

1.5.4 配置RIP发布缺省路由

1.5.5 配置RIP对接收/发布的路由进行过滤

1.5.6 配置RIP协议优先级

1.5.7 配置RIP引入外部路由

1.6 调整和优化RIP网络

1.6.1 配置RIP定时器

1.6.2 配置水平分割和毒性逆转

1.6.3 配置RIP最大等价路由条数

1.6.4 配置RIP触发更新的时间间隔

1.6.5 配置RIP报文的发送速率

1.6.6 配置RIP报文的最大长度

1.7 配置RIP网管功能

1.8 配置RIP GR

1.9 提高RIP的安全性

1.9.1 配置RIP-1报文的零域检查

1.9.2 配置源地址检查

1.9.3 配置RIP-2报文的认证方式

1.10 RIP显示和维护

1 RIP

1.1  RIP简介

RIP（Routing Information Protocol，路由信息协议）是一种基于距离矢量（Distance-Vector）算法的内部网关协议（Interior Gateway Protocol，IGP），它通过UDP报文进行路由信息的交换，使用的端口号为520。RIP适用于小型网络。

1.1.1  RIP的路由度量值

RIP使用跳数来衡量到达目的地址的距离，跳数称为度量值。在RIP中，路由器到与它直接相连网络的跳数为0，通过一个路由器可达的网络的跳数为1，其余依此类推。为限制收敛时间，RIP规定度量值取0～15之间的整数，大于或等于16的跳数被定义为无穷大，即目的网络或主机不可达。由于这个限制，使得RIP不适合应用于大型网络。

1.1.2  RIP的路由数据库

每个运行RIP的路由器管理一个路由数据库，该路由数据库包含了到所有可达目的地的路由项，这些路由项包含下列信息：

·     目的地址：主机或网络的地址。

·     下一跳地址：为到达目的地，需要经过的相邻路由器的接口IP地址。

·     出接口：本路由器转发报文的出接口。

·     度量值：本路由器到达目的地的开销。

·     路由时间：从路由项最后一次被更新到现在所经过的时间，路由项每次被更新时，路由时间重置为0。

·     路由标记（Route Tag）：用于标识外部路由。

1.1.3  RIP的运行过程

RIP的运行过程如下：

(1)     路由器启动RIP后，便会向相邻的路由器发送请求报文（Request message），相邻的RIP路由器收到请求报文后，响应该请求，回送包含本地路由表信息的响应报文（Response message）。

(2)     路由器收到响应报文后，更新本地路由表，同时向相邻路由器发送触发更新报文，通告路由更新信息。相邻路由器收到触发更新报文后，又向其各自的相邻路由器发送触发更新报文。在一连串的触发更新广播后，各路由器都能得到并保持最新的路由信息。

(3)     路由器周期性向相邻路由器发送本地路由表，运行RIP协议的相邻路由器在收到报文后，对本地路由进行维护，选择一条最佳路由，再向其各自相邻网络发送更新信息，使更新的路由最终能达到全局有效。同时，RIP采用老化机制对超时的路由进行老化处理，以保证路由的实时性和有效性。

1.1.4  RIP防止路由环路的机制

RIP协议向邻居通告的是自己的路由表，有可能会发生路由环路，可以通过以下机制来避免：

·     计数到无穷（Counting to infinity）：将度量值等于16的路由定义为不可达（infinity）。在路由环路发生时，某条路由的度量值将会增加到16，该路由被认为不可达。

·     触发更新（Triggered Updates）：RIP通过触发更新来避免在多个路由器之间形成路由环路的可能，而且可以加速网络的收敛速度。一旦某条路由的度量值发生了变化，就立刻向邻居路由器发布更新报文，而不是等到更新周期的到来。

·     水平分割（Split Horizon）：RIP从某个接口学到的路由，不会从该接口再发回给邻居路由器。这样不但减少了带宽消耗，还可以防止路由环路。

·     毒性逆转（Poison Reverse）：RIP从某个接口学到路由后，将该路由的度量值设置为16（不可达），并从原接口发回邻居路由器。利用这种方式，可以清除对方路由表中的无用信息。

1.1.5  RIP的版本

RIP有两个版本：RIP-1和RIP-2。

RIP-1是有类别路由协议（Classful Routing Protocol），它只支持以广播方式发布协议报文。RIP-1的协议报文无法携带掩码信息，它只能识别A、B、C类这样的自然网段的路由，因此RIP-1不支持不连续子网（Discontiguous Subnet）。

RIP-2是一种无类别路由协议（Classless Routing Protocol），与RIP-1相比，它有以下优势：

·     支持路由标记。

·     报文中携带掩码信息，支持路由聚合和CIDR（Classless Inter-Domain Routing，无类域间路由）。

·     支持指定下一跳，在广播网上可以选择到最优下一跳地址。

·     支持组播路由发送更新报文，只有RIP-2路由器才能收到更新报文，减少资源消耗。

·     支持对协议报文进行验证，并提供明文验证和MD5验证两种方式，增强安全性。

RIP-2有两种报文传送方式：广播方式和组播方式，缺省将采用组播方式发送报文，使用的组播地址为224.0.0.9。当接口运行RIP-2广播方式时，也可接收RIP-1的报文。

1.1.6  协议规范

与RIP相关的协议规范有：

·     RFC 1058：Routing Information Protocol

·     RFC 1723：RIP Version 2 - Carrying Additional Information

·     RFC 1721：RIP Version 2 Protocol Analysis

·     RFC 1722：RIP Version 2 Protocol Applicability Statement

·     RFC 1724：RIP Version 2 MIB Extension

·     RFC 2082：RIP-2 MD5 Authentication

·     RFC 2091：Triggered Extensions to RIP to Support Demand Circuits

·     RFC 2453：RIP Version 2

1.2  RIP与硬件适配关系

本特性的支持情况与设备型号有关，请以设备的实际情况为准。

产品系列	产品型号	产品代码	说明
WX1800H系列	WX1804H-PWR	EWP-WX1804H-PWR-CN	支持
WX2500H系列	WX2508H-PWR-LTE WX2510H-PWR WX2510H-F-PWR WX2540H WX2540H-F WX2560H	EWP-WX2508H-PWR-LTE EWP-WX2510H-PWR EWP-WX2510H-F-PWR EWP-WX2540H EWP-WX2540H-F EWP-WX2560H	支持
MAK系列	MAK204 MAK206	EWP-MAK204 EWP-MAK206	支持
WX3000H系列	WX3010H WX3010H-X-PWR WX3010H-L-PWR WX3024H WX3024H-L-PWR WX3024H-F	EWP-WX3010H EWP-WX3010H-X-PWR EWP-WX3010H-L-PWR EWP-WX3024H EWP-WX3024H-L-PWR EWP-WX3024H-F	WX3010H支持 WX3010H-X-PWR不支持 WX3010H-L-PWR不支持 WX3024H支持 WX3024H-L-PWR不支持 WX3024H-F支持
WX3500H系列	WX3508H WX3508H WX3510H WX3510H WX3520H WX3520H-F WX3540H WX3540H	EWP-WX3508H EWP-WX3508H-F EWP-WX3510H EWP-WX3510H-F EWP-WX3520H EWP-WX3520H-F EWP-WX3540H EWP-WX3540H-F	不支持
WX5500E系列	WX5510E WX5540E	EWP-WX5510E EWP-WX5540E	不支持
WX5500H系列	WX5540H WX5560H WX5580H	EWP-WX5540H EWP-WX5560H EWP-WX5580H	不支持
AC插卡系列	LSUM1WCME0 EWPXM1WCME0 LSQM1WCMX20 LSUM1WCMX20RT LSQM1WCMX40 LSUM1WCMX40RT EWPXM2WCMD0F EWPXM1MAC0F	LSUM1WCME0 EWPXM1WCME0 LSQM1WCMX20 LSUM1WCMX20RT LSQM1WCMX40 LSUM1WCMX40RT EWPXM2WCMD0F EWPXM1MAC0F	不支持

 

产品系列	产品型号	产品代码	说明
WX1800H系列	WX1804H-PWR WX1810H-PWR WX1820H WX1840H	EWP-WX1804H-PWR EWP-WX1810H-PWR EWP-WX1820H EWP-WX1840H-GL	支持
WX3800H系列	WX3820H WX3840H	EWP-WX3820H-GL EWP-WX3840H-GL	支持
WX5800H系列	WX5860H	EWP-WX5860H-GL	不支持

 

1.3  RIP配置任务简介

RIP配置任务如下：

(1)     配置RIP的基本功能

a.     启动RIP

b.     （可选）配置接口的工作状态

c.     （可选）配置RIP版本

d.     配置RIP邻居

如果在不支持广播或组播报文的链路上运行RIP，则必须手工指定RIP的邻居。

(2)     （可选）配置RIP的路由信息控制

¡     配置接口附加度量值

¡     配置RIP-2路由聚合

¡     禁止RIP接收主机路由

¡     配置RIP发布缺省路由

¡     配置RIP对接收/发布的路由进行过滤

¡     配置RIP协议优先级

¡     配置RIP引入外部路由

(3)     （可选）调整和优化RIP网络

¡     配置RIP定时器

¡     配置水平分割和毒性逆转

¡     配置RIP最大等价路由条数

¡     配置RIP触发更新的时间间隔

¡     配置RIP报文的发送速率

¡     配置RIP报文的最大长度

(4)     （可选）配置RIP网管功能

(5)     （可选）提高RIP的可靠性

¡     配置RIP GR

(6)     （可选）提高RIP的安全性

¡     配置RIP-1报文的零域检查

¡     配置源地址检查

¡     配置RIP-2报文的认证方式

1.4  配置RIP的基本功能

1.4.1  配置限制和指导

目前，系统支持RIP多进程。当在一台路由器上启动多个RIP进程时，需要指定不同的进程号。RIP进程号是本地概念，不影响与其它路由器之间的报文交换。因此，不同的路由器之间，即使进程号不同也可以进行报文交换。

1.4.2  启动RIP

1. 功能简介

RIP只在指定网段的接口上运行，指定网段的同时可以配置反码；对于不在指定网段上的接口，RIP既不在它上面接收和发送路由，也不将它的接口路由发布出去。因此，RIP启动后必须指定其工作网段。

2. 配置限制和指导

·     启动RIP前在接口视图下配置了RIP相关命令，这些配置只有在RIP启动后才会生效。

·     RIP不支持将同一物理接口下的不同网段使能到不同的RIP进程中。

·     RIP不支持在同一物理接口下使能多个RIP进程。

·     在指定接口上使能RIP的优先级高于在指定网段上使能RIP。

3. 在指定网段上使能RIP

(1)     进入系统视图。

system-view

(2)     启动RIP，并进入RIP视图。

rip [ process-id ]

缺省情况下，系统没有启动RIP。

(3)     在指定网段上使能RIP。

network network-address [ wildcard-mask ]

缺省情况下，没有网段使能RIP。

在单进程情况下，可以使用network 0.0.0.0命令在所有接口上使能RIP。在多进程情况下，无法使用network 0.0.0.0命令。

4. 在指定接口上使能RIP

(1)     进入系统视图。

system-view

(2)     启动RIP，并进入RIP视图。

rip [ process-id ]

缺省情况下，系统没有启动RIP。

(3)     退回系统视图。

quit

(4)     进入接口视图。

interface interface-type interface-number

(5)     在指定接口上使能RIP。

rip process-id enable [ exclude-subip ]

缺省情况下，接口上没有使能RIP。

1.4.3  配置接口的工作状态

1. 功能简介

可对接口的工作状态进行配置，具体包括：

·     配置接口工作在抑制状态，即接口只接收RIP报文而不发送RIP报文。

·     配置禁止接口接收RIP报文。

·     配置禁止接口发送RIP报文。

2. 配置限制和指导

silent-interface命令用来抑制接口，使其只接收RIP报文，更新自己的路由表，但不发送RIP报文。命令silent-interface比命令rip input和rip output的优先级都高。silent-interface all表示抑制所有接口，在配置该命令后，所有接口都被抑制，rip input和rip output将不会生效。

3. 配置接口工作在抑制状态

(1)     进入系统视图。

system-view

(2)     进入RIP视图。

rip [ process-id ]

(3)     配置抑制接口。

silent-interface { interface-type interface-number | all }

缺省情况下，允许所有接口发送路由更新报文。

若抑制接口收到非知名端口的单播请求，会发送响应报文。

4. 配置禁止接口接收RIP报文

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     配置禁止接口接收RIP报文。

undo rip input

缺省情况下，允许接口接收RIP报文。

5. 配置禁止接口发送RIP报文

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     配置禁止接口发送RIP报文。

undo rip output

缺省情况下，允许接口发送RIP报文。

1.4.4  配置RIP版本

1. 功能简介

用户可以在RIP视图下配置RIP版本，也可在接口上配置RIP版本：

·     当全局和接口都没有进行RIP版本配置时，接口发送RIP-1广播报文，可以接收RIP-1广播/单播报文、RIP-2广播/组播/单播报文。

·     如果接口上配置了RIP版本，以接口配置的为准；如果接口没有进行RIP版本配置，接口运行的RIP版本将以全局配置的版本为准。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置RIP版本。

¡     请依次执行以下命令在RIP视图下配置RIP版本。

rip [ process-id ]

version { 1 | 2 }

缺省情况下，未配置全局RIP版本。接口只能发送RIP-1广播报文，可以接收RIP-1广播/单播报文、RIP-2广播/组播/单播报文。

¡     请依次执行以下命令在接口视图下配置RIP版本。

interface interface-type interface-number

rip version { 1 | 2 [ broadcast | multicast ] }

缺省情况下，未配置接口运行的RIP版本。接口只能发送RIP-1广播报文，可以接收RIP-1广播/单播报文、RIP-2广播/组播/单播报文。

1.4.5  配置RIP邻居

1. 功能简介

通常情况下，RIP使用广播或组播地址发送报文，如果在不支持广播或组播报文的链路上运行RIP，则必须手工指定RIP的邻居。

2. 配置限制和指导

当RIP邻居与当前设备直连时不推荐使用peer ip-address命令，因为这样可能会造成对端同时收到同一路由信息的组播（或广播）和单播两种形式的报文。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入RIP视图。

rip [ process-id ]

(3)     配置RIP邻居。

peer ip-address

缺省情况下，RIP不向任何定点地址发送单播更新报文。

(4)     关闭对接收到的RIP路由更新报文进行源IP地址检查的功能。

undo validate-source-address

缺省情况下，对接收到的RIP路由更新报文进行源IP地址检查的功能处于使能状态。

当指定的邻居和本地路由器非直接连接，则必须关闭对更新报文的源地址进行检查的功能。

1.5  配置RIP的路由信息控制

1.5.1  配置接口附加度量值

1. 功能简介

附加度量值是在RIP路由原来度量值的基础上所增加的度量值（跳数），包括发送附加度量值和接收附加度量值。

·     发送附加度量值：不会改变路由表中的路由度量值，仅当接口发送RIP路由信息时才会添加到发送路由上。

·     接收附加度量值：会影响接收到的路由度量值，接口接收到一条合法的RIP路由时，在将其加入路由表前会把度量值附加到该路由上，当附加度量值与原路由度量值之和大于16时，该条路由的度量值取16。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     配置接口接收RIP路由时的附加度量值。

rip metricin value

缺省情况下，接口接收RIP路由时的附加路由度量值为0。

(4)     配置接口发送RIP路由时的附加度量值。

rip metricout value

缺省情况下，接口发送RIP路由时的附加路由度量值为1。

1.5.2  配置RIP-2路由聚合

1. 功能简介

路由聚合是指路由器把同一自然网段内的连续子网的路由聚合成一条路由向外发送，如路由表里有10.1.1.0/24、10.1.2.0/24、10.1.3.0/24三条路由，可以通过配置把它们聚合成一条路由10.1.0.0/16向外发送，这样邻居路由器只接收到一条路由10.1.0.0/16，从而减少了路由表的规模，以及网络上的传输流量。

通过配置路由聚合，可以提高网络的可扩展性以及路由器的处理速度。

RIP-2将多条路由聚合成一条路由时，聚合路由的Metric值将取所有路由Metric的最小值。

在RIP-2中，有两种路由聚合方式：自动路由聚合和手工配置聚合路由。

·     自动路由聚合是指RIP-2将同一自然网段内的不同子网的路由聚合成一条自然掩码的路由向外发送，例如，假设路由表里有10.1.1.0/24、10.1.2.0/24、10.1.3.0/24三条路由，使能RIP-2自动路由聚合功能后，这三条路由聚合成一条自然掩码的路由10.0.0.0/8向外发送。

·     手工路由聚合是指用户可在指定接口配置RIP-2发布一条聚合路由。如果路由落入聚合路由网段内，则RIP-2不发布该路由，只发布配置的聚合路由。例如，假设路由表里有10.1.1.0/24、10.1.2.0/24、10.1.3.0/24三条子网连续的路由，在接口GigabitEthernet1/0/1配置发布一条聚合路由10.1.0.0/16后，这三条路由聚合成一条路由10.1.0.0/16向外发送。缺省情况下，RIP-2的路由将按照自然掩码自动聚合，如果用户在指定接口配置发布一条聚合路由，则必须先关闭自动聚合功能。

2. 配置限制和指导

路由聚合在某些情况会产生路由环路，所以在路由聚合时需要配置出接口为NULL0的黑洞路由。报文匹配到黑洞路由时，直接丢弃该报文，避免产生环路。

3. 自动路由聚合

(1)     进入系统视图。

system-view

(2)     进入RIP视图。

rip [ process-id ]

(3)     使能RIP-2自动路由聚合功能。

summary

缺省情况下，RIP-2自动路由聚合功能处于使能状态。

如果路由表里的路由子网不连续，则需要取消自动路由聚合功能，使得RIP-2能够向外发布子网路由和主机路由。

4. 手工配置聚合路由

(1)     进入系统视图。

system-view

(2)     进入RIP视图。

rip [ process-id ]

(3)     关闭RIP-2自动路由聚合功能。

undo summary

缺省情况下，RIP-2自动路由聚合功能处于使能状态。

(4)     退回系统视图。

quit

(5)     进入接口视图。

interface interface-type interface-number

(6)     配置发布一条聚合路由。

rip summary-address ip-address { mask-length | mask }

缺省情况下，未配置聚合路由。

1.5.3  禁止RIP接收主机路由

1. 功能简介

在某些特殊情况下，路由器会收到大量来自同一网段的主机路由。这些路由对于路由寻址没有多少作用，却占用了大量的资源，此时可配置RIP禁止接收主机路由，以节省网络资源。功能仅对RIPv2报文携带的路由有效，对RIPv1报文携带的路由无效。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入RIP视图。

rip [ process-id ]

(3)     禁止RIP接收主机路由。

undo host-route

缺省情况下，允许RIP接收主机路由。

1.5.4  配置RIP发布缺省路由

1. 功能简介

用户可以配置RIP以指定度量值向邻居发布一条缺省路由。

·     用户可以在RIP视图下配置RIP进程的所有接口向邻居发布缺省路由，也可以在接口下配置指定RIP接口向邻居发布缺省路由。

·     如果接口没有进行发布缺省路由的相关配置，则以RIP进程下的配置为准，否则将以接口配置为准。

·     如果RIP进程配置了发布缺省路由，但希望该进程下的某个接口不发送缺省路由（只发布普通路由），可以通过在接口下配置rip default-route no-originate命令实现。

配置发布缺省路由的RIP路由器不接收来自RIP邻居的缺省路由。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置RIP发布缺省路由。

¡     请依次执行以下命令在RIP视图下配置发布缺省路由。

rip [ process-id ]

default-route { only | originate } [ cost cost-value ]

缺省情况下，RIP不向邻居发送缺省路由。

¡     请依次执行以下命令在接口视图下配置发布缺省路由。

interface interface-type interface-number

rip default-route { { only | originate } [ cost cost-value ] no-originate }

缺省情况下，RIP接口是否发布缺省路由以RIP进程配置的为准。

1.5.5  配置RIP对接收/发布的路由进行过滤

1. 功能简介

路由过滤就是通过指定访问控制列表或IP地址前缀列表，配置入口或出口过滤策略，对接收和发布的路由进行过滤。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入RIP视图。

rip [ process-id ]

(3)     对接收的路由信息进行过滤。

filter-policy { ipv4-acl-number | gateway prefix-list-name | prefix-list prefix-list-name [ gateway prefix-list-name ] } import [ interface-type interface-number ]

缺省情况下，RIP不对接收的路由信息进行过滤。

本命令对从邻居收到的RIP路由进行过滤，没有通过过滤的路由将不被加入路由表，也不向邻居发布该路由。

(4)     对发布的路由信息进行过滤。

filter-policy { ipv4-acl-number | prefix-list prefix-list-name } export [ interface-type interface-number | direct | rip [ process-id ] | static ]

缺省情况下，RIP不对发布的路由信息进行过滤。

本命令对本机所有路由的发布进行过滤，包括使用import-route引入的路由和从邻居学到的RIP路由。

1.5.6  配置RIP协议优先级

1. 功能简介

在路由器中可能会运行多个IGP路由协议，如果想让RIP路由具有比从其它路由协议学来的路由更高的优先级，需要配置小的优先级值。优先级的高低将最后决定IP路由表中的路由是通过哪种路由算法获取的最佳路由。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入RIP视图。

rip [ process-id ]

(3)     配置RIP路由的优先级。

preference  preference

缺省情况下，RIP路由的优先级为100。

1.5.7  配置RIP引入外部路由

1. 功能简介

如果在路由器上不仅运行RIP，还运行着其它路由协议，可以配置RIP引入其它协议生成的路由，如静态路由或者直连路由。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入RIP视图。

rip [ process-id ]

(3)     引入外部路由。

¡     配置RIP引入直连或静态路由。

import-route { direct | static } [ cost cost-value | tag tag ] *

¡     配置RIP引入其它rip进程的路由。

import-route rip [ process-id | all-processes ] [ allow-direct | cost cost-value | tag tag ] *

缺省情况下，RIP不引入其它路由。

只能引入路由表中状态为active的路由，是否为active状态可以通过display ip routing-table protocol命令来查看。

(4)     （可选）配置引入路由的缺省度量值。

default cost cost-value

缺省情况下，引入路由的缺省度量值为0。

1.6  调整和优化RIP网络

1.6.1  配置RIP定时器

1. 功能简介

通过调整RIP定时器可以改变RIP网络的收敛速度。

RIP受四个定时器的控制，分别是Update、Timeout、Suppress和Garbage-Collect。

·     Update定时器：定义了发送路由更新的时间间隔。

·     Timeout定时器：定义了路由老化时间。如果在老化时间内没有收到关于某条路由的更新报文，则该条路由在路由表中的度量值将会被设置为16。

·     Suppress定时器：定义了RIP路由处于抑制状态的时长。当一条路由的度量值变为16时，该路由将进入抑制状态。在被抑制状态，只有来自同一邻居且度量值小于16的路由更新才会被路由器接收，取代不可达路由。

·     Garbage-Collect定时器：定义了一条路由从度量值变为16开始，直到它从路由表里被删除所经过的时间。在Garbage-Collect时间内，RIP以16作为度量值向外发送这条路由的更新，如果Garbage-Collect超时，该路由仍没有得到更新，则该路由将从路由表中被彻底删除。

2. 配置限制和指导

定时器值的调整应考虑网络的性能，并在所有运行RIP的路由器上进行统一配置，以免增加不必要的网络流量或引起网络路由震荡。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入RIP视图。

rip [ process-id ]

(3)     配置RIP定时器的值。

timers { garbage-collect garbage-collect-value | suppress suppress-value | timeout timeout-value | update update-value } *

缺省情况下，Garbage-collect定时器的值为120秒，Suppress定时器的值为120秒，Timeout定时器的值为180秒，Update定时器的值为30秒。

1.6.2  配置水平分割和毒性逆转

1. 功能简介

通过配置水平分割或毒性逆转功能可以防止路由环路。

·     配置水平分割可以使得从一个接口学到的路由不能通过此接口向外发布，用于避免相邻路由器间的路由环路。

·     配置毒性逆转后，从一个接口学到的路由还可以从这个接口向外发布，但这些路由的度量值会设置为16（即不可达），可以用于避免相邻路由器间的路由环路。

2. 配置限制和指导

如果同时配置了水平分割和毒性逆转，则只有毒性逆转功能生效。

3. 配置水平分割

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     使能水平分割功能。

rip split-horizon

缺省情况下，水平分割功能处于使能状态。

4. 配置毒性逆转

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     使能毒性逆转功能。

rip poison-reverse

缺省情况下，毒性逆转功能处于关闭状态。

1.6.3  配置RIP最大等价路由条数

1. 功能简介

通过配置RIP最大等价路由条数，可以使用多条等价路由对RIP网络进行负载分担。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入RIP视图。

rip [ process-id ]

(3)     配置RIP最大等价路由条数。

maximum load-balancing number

缺省情况下，RIP支持的等价路由的最大条数与系统支持最大等价路由的条数相同。

1.6.4  配置RIP触发更新的时间间隔

1. 功能简介

RIP路由信息变化后将以触发更新的方式通知邻居设备，加速邻居设备的路由收敛。如果路由信息频繁变化，且每次变化都立即发送触发更新，将会占用大量系统资源，并影响路由器的效率。通过调节触发更新的时间间隔，可以抑制由于路由信息频繁变化带来的影响。本命令在路由信息变化不频繁的情况下将连续触发更新的时间间隔缩小到minimum-interval，而在路由信息变化频繁的情况下可以进行相应惩罚，增加incremental-interval×2n-2（n为连续触发更新的次数），将等待时间按照配置的惩罚增量延长，最大不超过maximum-interval。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入RIP视图。

rip [ process-id ]

(3)     配置RIP触发更新的时间间隔。

timer triggered maximum-interval [ minimum-interval [ incremental-interval ] ]

缺省情况下，发送触发更新的最大时间间隔为5秒，最小间隔为50毫秒，增量惩罚间隔为200毫秒。

1.6.5  配置RIP报文的发送速率

1. 功能简介

RIP周期性地将路由信息放在RIP报文中向邻居发送。

如果路由表里的路由条目数量很多，同时发送大量RIP协议报文有可能会对当前设备和网络带宽带来冲击；因此，路由器将RIP协议报文分为多个批次进行发送，并且对RIP接口每次允许发送的RIP协议报文最大个数做出限制。

用户可根据需要配置接口发送RIP报文的时间间隔以及接口一次发送RIP报文的最大个数。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置RIP报文的发送速率。

¡     请依次执行以下命令在RIP视图下配置所有接口的RIP报文发送速率。

rip [ process-id ]

配置RIP报文的发送速率。

output-delay time count count

缺省情况下，接口发送RIP报文的时间间隔为20毫秒，一次最多发送3个RIP报文。

¡     请依次执行以下命令在接口视图下配置某个接口的RIP报文发送速率。

interface interface-type interface-number

配置RIP报文的发送速率。

rip output-delay time count count

缺省情况下，接口发送RIP报文的速率以RIP进程配置的为准。

1.6.6  配置RIP报文的最大长度

1. 功能简介

RIP周期性地将路由信息放在RIP报文中向邻居发送，根据RIP报文的最大长度来计算报文中发送的最大路由数。通过设置RIP报文的最大长度，可以合理利用链路带宽。

在配置认证的情况下，如果配置不当可能会造成报文无法发送，建议用户按照下面进行配置：

·     简单验证方式时，RIP报文的最大长度不小于52字节；

·     MD5验证方式（使用RFC 2453规定的报文格式）时，RIP报文的最大长度不小于56字节；

·     MD5验证方式（使用RFC 2082规定的报文格式）时，RIP报文的最大长度不小于72字节。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     配置RIP报文的最大长度。

rip max-packet-length value

缺省情况下，接口发送RIP报文的最大长度为512字节。

1.7  配置RIP网管功能

1. 功能简介

配置RIP进程绑定MIB功能后，可以通过网管软件对指定的RIP进程进行管理。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置RIP进程绑定MIB。

rip mib-binding process-id

缺省情况下，MIB绑定在进程号最小的RIP进程上。

1.8  配置RIP GR

1. 功能简介

GR（Graceful Restart，平滑重启）是一种在协议重启或主备倒换时RIP进行平滑重启，保证转发业务不中断的机制。

GR有两个角色：

·     GR Restarter：发生协议重启或主备倒换事件且具有GR能力的设备。

·     GR Helper：和GR Restarter具有邻居关系，协助完成GR流程的设备。

在普通的路由协议重启的情况下，路由器需要重新学习RIP路由，并更新FIB表，此时会引起网络暂时的中断，基于RIP的GR可以解决这个问题。

应用了GR特性的设备向外发送RIP全部路由表请求报文，重新从邻居处学习RIP路由，在此期间FIB表不变化。在路由协议重启完毕后，设备将重新学到的RIP路由下刷给FIB表，使该设备的路由信息恢复到重启前的状态。

本配置在GR Restarter上进行，启动了RIP的设备缺省就是GR Helper。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入RIP视图。

rip [ process-id ]

(3)     使能RIP协议的GR能力。

graceful-restart

缺省情况下，RIP协议的GR能力处于关闭状态。

(4)     （可选）配置RIP协议的GR重启间隔时间。

graceful-restart interval interval

缺省情况下，RIP协议的GR重启间隔时间为60秒。

1.9  提高RIP的安全性

1.9.1  配置RIP-1报文的零域检查

1. 功能简介

RIP-1报文中的有些字段必须为零，称之为零域。用户可配置RIP-1在接收报文时对零域进行检查，零域值不为零的RIP-1报文将不被处理。如果用户能确保所有报文都是可信任的，则可以不进行该项检查，以节省CPU处理时间。

由于RIP-2的报文没有零域，此项配置对RIP-2无效。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入RIP视图。

rip [ process-id ]

(3)     使能RIP-1报文的零域检查功能。

checkzero

缺省情况下，RIP-1报文的零域检查功能处于使能状态。

1.9.2  配置源地址检查

1. 功能简介

通过配置对接收到的RIP路由更新报文进行源IP地址检查：

·     对于在接口上接收的报文，RIP将检查该报文源地址和接收接口的IP地址是否处于同一网段，如果不在同一网段则丢弃该报文。

·     对于PPP接口上接收的报文，RIP检查该报文的源地址是否是对端接口的IP地址，如果不是则丢弃该报文。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入RIP视图。

rip [ process-id ]

(3)     使能对接收到的RIP路由更新报文进行源IP地址检查功能。

validate-source-address

缺省情况下，对接收到的RIP路由更新报文进行源IP地址检查功能处于使能状态。

1.9.3  配置RIP-2报文的认证方式

1. 功能简介

在安全性要求较高的网络环境中，可以通过配置报文的认证方式来对RIP-2报文进行有效性检查和验证。

RIP-2支持两种认证方式：简单认证和MD5认证。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     配置RIP-2报文的验证方式。

rip authentication-mode { md5 { rfc2082 { cipher | plain } string key-id | rfc2453 { cipher | plain } string } | simple { cipher | plain } string }

缺省情况下，未配置RIP-2的验证方式。

当RIP的版本为RIP-1时，虽然在接口视图下仍然可以配置验证方式，但由于RIP-1不支持认证，因此该配置不会生效。

1.10  RIP显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后RIP的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以重启RIP进程或清除指定RIP进程的统计信息。

表1-1 RIP显示和维护

操作	命令
显示RIP的当前运行状态及配置信息	display rip [ process-id ]
显示RIP进程的GR状态信息	display rip [ process-id ] graceful-restart
显示RIP数据库的激活路由	display rip process-id database [ ip-address { mask-length | mask } ]
显示RIP的接口信息	display rip process-id interface [ interface-type interface-number ]
显示RIP进程的邻居信息	display rip process-id neighbor [ interface-type interface-number ]
显示RIP的路由信息	display rip process-id route [ ip-address { mask-length | mask } [ verbose ] | peer ip-address | statistics ]
重启指定RIP进程	reset rip process-id process
清除RIP进程的统计信息	reset rip process-id statistics