华为RIP路由配置教程

一、RIP基础配置

1、配置RIP进程

全局进程

[Huawei]rip 10

VPN下的RIP进程

[Huawei]rip vpn-instance 1

RIP只在指定网段上的接口运行。对于不在指定网段上的接口，RIP既不在它上面接收和发送路由，也不将它的接口路由转发出去。因此，RIP启动后必须指定其工作网段。

 

2、配置RIP进程描述（可选）

   [Huawei-rip-10]description test

 

3、禁止对RIP报文源地址检查（可选）

   [Huawei-rip-10]undo verify-source

缺省情况下，使能了对收到的RIP路由更新报文进行源IP地址的检测，即检查发送报文的接口IP跟接收报文的IP地址是否在同一网段。如果不同，则该RIP报文不被设备处理。

但当在P2P网络中链路两端的IP地址属于不同网络时，只有取消报文的源地址检查，才能建立起正常的邻居关系。

 

4、指定RIP生效的网段（即宣告网络）。

[Huawei-rip-10]network 172.16.0.0

宣告时不带子网掩码，因为该地址必须是自然网段，不能是子网地址（与OSPF等不一样），如果路由器连接了一个自然段的多个子网，也只需用一条对应自然网段的命令使能RIP。一个接口只能与一个RIP进程相关联。

 

5、指定RIP邻居的IP地址（可选，仅用于NBMA网络）

[Huawei-rip-10]peer 172.16.0.1

通常情况下，RIP使用广播或组播地址发送报文。如果在不支持广播或组播报文的链路上运行RIP，则必须在链路两端手工相互指定RIP的邻居，这样报文就会以单播形式发送到对端。

通常情况下不推荐使用该命令，因为会造成对端同时收到同一报文的组播（或广播）和单播两种形式。因此在配置该命令时，通常使用silent-interface 命令将相关接口改为被动（silent）模式。

 

6、配置RIP版本号（可选）

全局版本

[Huawei-rip-10]version 2

接口下的版本号

[Huawei-GigabitEthernet0/0/2]rip version ?

                                               1  RIP version 1 on interface

 2  RIP version 2 on interface

接口版本与全局版本号不同时以接口版本号为准。

 

7、rip-2路由聚合配置

RIP-2是RIP version 2的简称，它与RIP-1的不同点在于，RIP-2支持可变长子网掩码VLSM（Variable Length Subnet Mask）和无类别域间路由CIDR（Classless Inter-Domain Routing），并支持验证功能，从而功能更加完善，安全性更高。

在RIP网络规模很大时，RIP路由表会变得十分庞大，存储路由表占用大量的设备内存资源，传输和处理路由信息需要占用大量的网络资源。

使用路由聚合可以大大减小路由表的规模；另外通过对路由进行聚合，隐藏一些具体的路由，可以减少路由震荡对网络带来的影响。

RIP支持两种聚合方式：自动路由聚合和手动路由聚合。自动聚合的路由优先级低于手动指定聚合的路由优先级。当需要将所有子网路由发布出去时，可关闭RIP-2的自动路由聚合功能。

缺省情况下，如果配置了水平分割或毒性反转，有类聚合将失效。因此在向自然网段边界外发送聚合路由时，相关视图下的水平分割和毒性反转功能都应关闭。

具体配置

7.1、配置RIPV2

[Huawei-rip-10]version 2

 

7.2、使能RIP有类自动路由聚合

[Huawei-rip-10]summary ?

                    always  Route summarization always（总是、永远、一直）

                    <cr>    Please press ENTER to execute command

执行命令summary always，不论水平分割和毒性反转是否使能，都可以使能RIP-2自动路由聚合，不使用此参数，则在配置水平分割或毒性反转后，有类聚合功能将失效。

 

7.3、配置接口下的RIP聚合路由（手动聚合）

[Huawei-GigabitEthernet0/0/2]rip summary-address 172.16.0.0 255.255.255.0 ?

                                                                       avoid-feedback   Avoid learning this summary route

   <cr>            Please press ENTER to execute command

avoid-feedback，表示禁止从此接口学习到相同的聚合路由，以免形成路由环路。

 

8、配置RIPv2报文认证方式

 [Huawei-GigabitEthernet0/0/2]rip authentication-mode ?

                                                            hmac-sha256   hmac-sha256  authentication

   md5          MD5 authentication

                                                            simple       Simple authentication

可以配ripv2报文的认证方式来提高rip网络的安全性。Ripv2支持对协议的认证分为简单认证和MD5认证。

Ripv2报文认证需要在具体的rip路由器接口上配置（两端密码需一致）。

 

 

二、RIP高级功能配置

1、配置rip防止路由环路（水平分割）。

[Huawei-GigabitEthernet0/0/2]rip split-horizon

只能在路由接口下配置,如果接口配置了从IP地址且使能了水平分割功能，则rip报文可能不会从每一个从IP发送出去，除非禁水平分割功能。如果接口与NBMA网络相连，缺省是水平分割功能被禁止。

 

2、配置rip防止路由环路（毒性反转）。

[Huawei-GigabitEthernet0/0/1]rip poison-reverse

只能在路由接口下配置。同时配了水平分割和毒性反转功能后，只有毒性反转功能生效。

 

3、rip协议优先级（可选）。

[Huawei-rip-10]preference 2

当多个路由协议发现目的地相同的路由时，通过配置RIP的协议优先级来改变路由协议的优先顺序。

 

4、配置接口的附近度量值

4.1、配置接口接收RIP路由更新报文时要给对应路由增加的度量值（可选）。

[Huawei-GigabitEthernet0/0/2]rip metricout 5

[Huawei-GigabitEthernet0/0/2]rip metricout acl-name test 10（度量值）

是指在rip路由原来的度量值基础上增加的度量值（跳数）。通过调整rip接口的附加度量值来影响路由的选择（值越小越优先）

配置该功能后，当该接口收到一条路由时，rip将接口接收权值附加到该路由上，再加入路由表中。所以，增加一个接口的的接收rip权值，该接口收到的rip路由权值也会相应增加。

acl-name命令用于指定用于接收路由信息过滤的acl号（仅支持基本acl）或名称或地址前缀（ip-prefix）列表名，用于对要接收的rip路由的目的IP地址过滤

4.2、配置接口发送RIP路由更新报文时要给对应路由增加的度量值（可选）

[Huawei-GigabitEthernet0/0/2]rip metricin ip-prefix test 1

rip metricin用于在接收到路由后，给其增加一个附加度量值，再加入路由表中，使得路由表中的度量值发生变化。运行该命令会影响到本地设备和其他设备的路由选择。

rip metricout用于自身路由的发布，发布时增加一个附加的度量值，但路由表中的度量值不会发生变化。运行该命令不会影响本地设备的路由选择，但是会影响其他设备的路由选择。

 

5、配置进行负载分担的最大等价路由条数（可选）

[Huawei-rip-10]maximum load-balancing 2

通过配置RIP最大等价路由条数，可以调整进行负载分担的路由数目。

 

6、配置当前设备生成一条缺省路由或将路由表中存在的缺省路由发送给邻居路由器。（可选-即配置发布缺省路由）

  [Huawei-rip-1]default-route originate ?

            cost          指定缺省路由的度量值

            match        当当前路由表存在缺省路由或其他路由协议时，则向邻居发布该缺省路由

            [avoid-learning] 当前路由中存在缺省路由时，则不引入其他缺省路由

            route-policy   Apply the specified route policy to filter route

            <cr>          Please press ENTER to execute command

在路由表中，缺省路由以到网络0.0.0.0（掩码也为0.0.0.0）的路由形式出现。当报文的目的地址不能与路由表的任何目的地址相匹配时，设备将选取缺省路由转发该报文。

 

7、禁止接口发送更新报文

通过配置禁止接口发送更新报文，可以防止路由环路。

禁止接口发送更新报文有两种实现方式：

在RIP进程下配置接口为抑制状态

在接口视图下禁止接口发送RIP报文

其中在RIP进程下配置接口为抑制状态的优先级要高于在接口视图下禁止接口发送RIP报文。

7.1、在RIP进程视图下配置

[Huawei-rip-1]silent-interface ?

                            GigabitEthernet  GigabitEthernet interface #禁止一个接口发送更新报文

  all              All the interfaces

                            disable          Override silent-interface configuration and make the interface active

该命令可以与peer ip-address命令协同使用，使抑制的接口仍可向指定的邻居路由器发布路由

7.2、在接口视图下配置

[Huawei-GigabitEthernet0/0/2]undo  rip output

 

8、引入外部路由信息(可选)

8.1、配置引入路由的默认开销（可选）

[Huawei-rip-1]default-cost 2

如果在引入路由时没有指定度量值，则使用缺省度量值。

 

8.2、设置需要引入的外部路由

[Huawei-rip-1]import-route ?

  bgp     Border Gateway Protocol (BGP) routes

  direct  Direct routes

  isis    Intermediate System to Intermediate System (ISIS) routes

  ospf    Open Shortest Path First (OSPF) routes

  rip     Routing Information Protocol (RIP) routes

  static  Static routes

                                unr     User Network Route

                                 [permit-ibgp]   指定公网实例下的rip进程可以引入IBGP路由

 

[Huawei-rip-2]import-route ospf ?

                   INTEGER<1-65535>  Process ID # 引入路由的进程号 cost              

                    Cost of the import route 

                    route-policy      Apply the specified route policy to filter route

                   <cr>              Please press ENTER to execute command

RIP进程引入IBGP路由容易造成路由环路，请配置该功能前仔细确认。

 

8.3、在向外发布路由更新时对引入的路由信息进行过滤（可选）

[Huawei-rip-1]filter-policy ?

                            INTEGER<2000-2999>  Apply basic ACL

                            acl-name            Specify IP Access Control List (ACL) name for filtering routes 

  gateway             Filter routes based on the distributing gateway

  ip-prefix           Specify IP prefix for filtering route

 

 [Huawei-rip-1]filter-policy ip-prefix test ?

  export   Specify an export policy

  gateway  Filter routes based on the distributing gateway

  import   Specify an import policy

 

    由于RIP要发布的路由信息中，有可能是引入的其他路由协议的路由信息，所以可通过指定protocol参数来对这些特定的路由信息进行过滤。如果没有指定protocol参数，则对所有要发布的路由信息进行过滤，包括引入的路由和本地RIP路由（相当于直连路由）。

RIP-2规定的Tag字段长度为16bits，其他路由协议的Tag字段长度为32bits。如果在引入其他路由协议时，应用的路由策略中使用Tag，则应确保Tag值不超过65535，否则将导致路由策略失效或者产生错误的匹配结果。

 

9、禁止接口接收rip报文

[Huawei-GigabitEthernet0/0/2]undo  rip input

通过配置禁止接口接收更新报文，可以防止路由环路。

 

10、禁止接收主机路由

在某些特殊情况下，交换机会收到大量来自同一网段的RIP的32位主机路由，这些路由对于路由寻址没有多少作用，却占用了大量网络资源。配置了禁止主机路由功能后，交换机能够拒绝它所收到的主机路由。

[Huawei-rip-1]undo  host-route

 

11、配置RIP对接收路由进行过滤

基于acl

[Huawei-rip-1]filter-policy 2010 import GigabitEthernet 0/0/2

基于发布网关（发布对应流入路由的网关）

[Huawei-rip-1]filter-policy gateway test import

基于目的地址前缀和基于邻居的过滤

[Huawei-rip-1]filter-policy ip-prefix test gateway test1 import GigabitEthernet 0/0/2

如果不指定接口，则所有符合地址前缀列表条件或同时符合网关地址前缀列表条件的路由都将接收。

 

12、调整rip三个定时器

有三个定时器，update、age、garbage-collect。这个三个定时器需遵循update<age、<garbage-collect （垃圾信息采集）。

RIP定时器的值在更改后立即生效。

如果这三个定时器的值配置不当，会引起路由不稳定。它们的配置值关系是：update<age，update<garbage-collect。

例如，如果更新时间大于失效时间，那么在更新时间内，如果RIP路由发生变化，交换机将无法及时通知邻居。

定时器值的调整应考虑网络的性能，并在所有运行RIP的设备上进行统一配置，以免增加不必要的网络流量或引起网络路由震荡。

缺省情况下，Update定时器是30秒，Age定时器是180秒，Garbage-collect定时器则是Update定时器的4倍，即120秒。

在实际应用中，Garbage-collect定时器的超时时间并不是固定的，当Update定时器设为30秒时，Garbage-collect定时器可能在90到120秒之间。

这是因为：RIP在将不可达路由从路由表中彻底删除前，将通过发送4次定时更新报文对外发布这条路由（发送时权值设为16），从而使所有邻居了解这条路由已经处于不可达状态。由于路由变为不可达状态并不总是恰好在一个更新周期的开始，因此，Garbage-collect定时器的实际时长是Update定时器的3～4倍。

具体配置

[Huawei-rip-1]timers rip 10 20 40

   

 

13、配置rip报文发送间隔和最大报文发送数量

[Huawei-GigabitEthernet0/0/2]rip pkt-transmit interval 60 number 100

通过设置RIP发送更新报文的时间间隔和每次发送报文的最大数量，可以很好的控制交换机用于处理RIP更新报文的内存资源。

 

14、配置ripv2报文验证模式

[Huawei-GigabitEthernet0/0/2]rip authentication-mode ?

                             hmac-sha256 

                             md5          MD5 authentication

                             simple       Simple authentication

 

15、在接口使能replay-protect（默认不使能，配置本功能需要在14步中配位MD5验证模式）

通过使能Replay-protect（保护）功能，可以得到接口Down之前所发送RIP报文的Identification（标识符），避免双方的RIP路由信息不同步、丢失。其中Identification是IP数据报中的标识字段。

假设运行RIP的接口状态变为Down之前发送的最后的RIP报文的Identification为X，该接口状态变为Up后，再次发送RIP报文的Identification会变为0。

如果对方没有收到这个Identification为0的RIP报文，那么后续的RIP报文都将被丢弃，直到收到Identification为X＋1的RIP报文。这样就会导致双方的RIP路由信息不同步、丢失。

通过使能Replay-protect功能，当接口从Down变为Up之后，再次发送RIP报文的Identification会顺次加一，从而避免了上述情况的发生。

具体配置

[Huawei-GigabitEthernet0/0/2]rip replay-protect

 

16、设置RIP对更新报文进行有效性检查

通过RIP对更新报文进行有效性检查，可以提高网络安全性。该有效性检查包括RIP-1报文的零域检查和RIP更新报文的源地址检查两种。

RIP-1报文中的有些字段必须为零，称之为零域。RIP-1在接收报文时将对零域进行检查，若RIP-1报文中零域的值不为零，该报文将不被处理。

RIP在接收报文时将对源IP地址进行检查，即检查发送报文的接口IP地址与接收报文接口的IP地址是否在同一网段。如果没有通过检查，则该RIP报文将不被交换机处理。

16.1、使能对ripv1报文中的零域进行检查（默认使能）

[Huawei-rip-1]checkzero

16.2、使能对rip收到的更新报文进行源IP检查（默认使能）

[Huawei-rip-1]verify-source

 

17、RIP与动态BFD联动配置

配置RIP与动态BFD联动有两种方式：

RIP进程下使能BFD，当网络中大部分RIP接口需要使能RIP与动态BFD联动时，建议选择此方式。

RIP接口下使能BFD，当网络中只有小部分RIP接口需要使能RIP与动态BFD联动时，建议选择此方式。

具体配置

RIP进程下配置：

[Huawei]bfd

[Huawei-bfd]q

[Huawei-rip-1]bfd all-interfaces enable

 [Huawei-rip-1]bfd all-interfaces ?

  detect-multiplier  配置探测乘法器次数

  enable             在这个进程上使能BFD

  min-rx-interval    配置最小接收间隔时间

  min-tx-interval    配置最小发送间隔时间

 

  [Huawei-rip-1]bfd all-interfaces min-rx-interval ?

  INTEGER<100-1000>  最小接收间隔时间（毫秒）

 

 [Huawei-rip-1]bfd all-interfaces min-rx-interval 200 ?

  detect-multiplier  配置探测乘法器次数

  min-tx-interval    配置最小发送间隔时间

  <cr>              

 

[Huawei-rip-1]bfd all-interfaces min-rx-interval 200 detect-multiplier 5 ?

  min-tx-interval  配置最小发送间隔时间

  <cr>

对于网络可靠性要求较高的链路，可以通过配置减小BFD报文实际发送时间间隔；

对于网络可靠性要求较低的链路，可以通过配置增大BFD报文实际发送时间间隔。

 

RIP接口下配置：

[Huawei-GigabitEthernet0/0/1]rip  bfd enable

[Huawei-GigabitEthernet0/0/1]rip  bfd ?

  block              在这个接口上屏蔽BFD

     detect-multiplier  配置探测乘法器次数

  enable             在接口上使能BFD

  min-rx-interval    配置最小接收间隔时间

  min-tx-interval    配置最小发送间隔时间

                                                             static             使能静态双向转发检测功能

 

18、阻塞接口创建BFD会话

[Huawei-GigabitEthernet0/0/1]rip bfd block

 

19、RIP与静态BFD联动

    静态BFD可以实现以下两种功能：

    单臂BFD：

    在现网中存在大量设备不支持BFD功能，当支持BFD的设备与不支持BFD的设备对接时，可以通过配置静态BFD来实现单臂BFD检功能。

    普通BFD：

    在某些对故障响应速度要求高且两端设备都支持BFD的链路上，可以在两端配置静态BFD来实现普通BFD检测功能。

具体配置

19.1、单臂BFD检测配置

[Huawei]bfd 1 bind peer-ip 10.1.1.2 interface GigabitEthernet 0/0/1 source-ip 10.0.0.1 one-arm-echo

[Huawei-bfd-session-1] discriminator local 1

    #指定了对端IP和本端接口，表示检测单跳链路，即检测以该接口为出接口、以peer-ip为下一跳地址的一条固定路由。

    在配置单臂ECHO功能时，必须配置source-ip source-ip，source-ip source-ip为合法的IP地址，建议配置的source-ip source-ip与出接口IP不同。

 

19.2、普通BFD检测配置

[Huawei]bfd 1 bind peer-ip 10.1.1.2 interface GigabitEthernet 0/0/1 source-ip 10.0.0.1

[Huawei-bfd-session-1] discriminator local 12

[Huawei-bfd-session-1] discriminator remote 21

 

19.3、打开接口静态BFD功能

[Huawei-GigabitEthernet0/0/1]rip bfd static

 

20、RIP网管功能配置（RIP和MIB绑定，）

Huawei]rip mib-binding ?

  INTEGER<1-65535>  进程号

    #该命令用来设置MIB和RIP进程号的绑定关系，指定接收SNMP请求的RIP进程号。可以通过网管的环境来查看和配置RIP。

 

21、复位RIP

    复位RIP特定进程的系统配置参数。当RIP进程启动时，所有配置参数将采用缺省值。复位RIP连接会导致交换机之间的RIP邻接关系中断。务必仔细确认是否必须执行复位RIP连接的操作。

<Huawei>reset rip 2 configuration

 

22、清除RIP统计信息

<Huawei>reset rip 2 statistics ?

  interface  接口信息

  <cr>  

最新评论