1. 从零开始在eNSP里认识RIPv2如果你刚开始接触网络或者正准备考华为的认证听到“路由协议”这个词可能有点发怵。别担心我们今天要聊的RIPv2可以说是路由协议里的“老朋友”简单、经典特别适合用来入门。而华为的eNSP模拟器就是我们绝佳的练习场它就像是一个虚拟的网络实验室设备随便拖配置随便配搞砸了重启就行完全没有真机操作那种战战兢兢的感觉。RIP的全称是路由信息协议它干的事儿特别“直男”每个路由器都把自己知道的路由信息像广播一样告诉邻居。它衡量一条路好不好的唯一标准就是“跳数”。比如从你家路由器到公司服务器中间经过一个路由器算一跳经过两个算两跳。RIP认为跳数越少的路越好而且它很“悲观”一旦跳数超过15它就认为这条路“不可达”了。所以你看它天生就只适合用在规模不大的网络里比如一个小型园区网或者分支机构。那为什么是RIPv2而不是v1呢这可是个关键。RIPv1是个“老古董”它发送更新的时候不带子网掩码这意味着它只支持传统的A、B、C类主类网络在我们现在这种需要精细划分子网的网络环境里它根本玩不转。而RIPv2就聪明多了它发送的每一条路由更新都明确带着子网掩码支持我们常用的VLSM可变长子网掩码和CIDR无类别域间路由。简单说v2能认清现代网络里“门牌号”的精确划分不会找错门。在eNSP里我们默认配置和学习的就是这个更实用的RIPv2。2. 动手搭建一个清晰的实验拓扑光说不练假把式咱们直接上eNSP开干。我建议你先在脑子里或者纸上画个草图这样配置起来思路才清晰。这次我们用一个经典的三台路由器互联的小拓扑来练手目标是让它们之间全部能通并且把RIPv2的几个关键特性都体验一遍。首先启动eNSP从左边设备栏拖出三台路由器比如就用经典的AR2220。再用线缆把它们连起来形成一个三角形或者链形。为了让实验更有意义我们不光配互联的接口地址还会给每台路由器配上几个环回口。环回口你可以理解成路由器虚拟出来的“假网卡”它永远在线常用来模拟路由器背后的一个局域网或者作为测试用的稳定地址。IP地址规划是网络工程师的基本功乱配一气后面肯定会出问题。根据实验要求我们整个大网段是192.168.1.0/24。我们可以这样分互联链路用最小的/30掩码255.255.255.252一个段刚好两个可用地址给路由器两端。比如R1和R2之间用192.168.1.0/30R1用.1R2用.2R2和R3之间用192.168.1.4/30。环回地址给R1和R2各规划两个环回网段比如R1用192.168.1.64/27和.96/27R2用192.168.1.128/27和.160/27。R3的环回这里有个特殊要求R3的环回地址是3.3.3.0/24而且不能被RIP宣告出去。这很常见比如这个网段可能是一些不想被外界知道的内部管理网段。规划好之后就开始配置了。双击打开路由器进入命令行视图。配置接口IP的命令很简单system-view interface GigabitEthernet 0/0/0 ip address 192.168.1.1 255.255.255.252 quit环回口的配置也类似只是接口类型是LoopBack后面跟一个数字编号。配完之后别忘了一定要用display ip interface brief命令看一眼确认每个接口的IP地址和物理状态都是UP的。我刚开始学的时候就老忘这一步后面不通了排查半天结果发现是接口没undo shutdown白白浪费好多时间。3. 核心配置让RIPv2跑起来基础网络搭好了现在要让路由器们“学会”怎么去对方的地盘。这就轮到RIPv2登场了。配置过程其实非常直接但里面有几个参数和细节理解了才能算真正掌握。首先我们需要在每台路由器上启动RIP进程并指定版本为2。在系统视图下输入rip 1 # 这里的1是进程号只在本设备有意义用来区分多个RIP进程 version 2 # 指定使用RIPv2 network 192.168.1.0 # 宣告主类网络注意这个network命令它后面跟的是主类网络地址。它的作用是路由器会检查自己所有接口的IP地址凡是属于这个主类网络范围的接口比如我们所有的192.168.1.x接口都会参与RIP进程既从这些接口发送路由更新也从这些接口接收更新。所以一条network 192.168.1.0就把我们规划的所有192.168.1.x的直连网段包括互联链路和环回口都囊括进去了。但是这里有个大坑你一定要注意R3的那个3.3.3.0/24环回网段我们不想让它通过RIP传播出去。如果我们不小心也宣告了network 3.0.0.0那这个网段就会被广播给R1和R2。为了不让它被宣告我们绝对不能在R3上执行network 3.0.0.0。只宣告network 192.168.1.0即可这样R3就只会通过RIP分享它192.168.1.x的接口信息。配置完三台设备后稍等几十秒RIP默认更新周期是30秒你就可以用display rip 1 route查看RIP学到的路由或者用display ip routing-table protocol rip查看路由表里所有通过RIP学来的路由。这时候你应该能看到除了自己直连的其他路由器宣告的网段都出现了度量值跳数就是1。再试试用ping命令比如在R1上ping一下R2的环回地址192.168.1.129应该就能通了。这感觉是不是很棒一个简单的动态路由网络就在你手里建成了。4. 化繁为简路由汇总的艺术现在全网基本通了但我们来查看一下R1的路由表你可能会发现从R2学来的路由条目192.168.1.128/27和192.168.1.160/27这是两条独立的路由。在小型网络里这没问题但如果R2后面有几十个这样的连续子网呢每个子网都发一条更新路由表会变得非常臃肿既占用设备内存也浪费带宽来传输这些更新信息。这时候就需要“路由汇总”了。你可以把它想象成寄快递。R2后面有几十个连续的小区子网它不用给每个小区的每户人家主机都单独发一个包裹通知。它只需要告诉邻居“所有发往‘某市某区’一个更大的网络段的包裹都交给我就行”。这样邻居的路由表里只需要记一条“某市某区”的路由简洁多了。在RIPv2里我们可以在接口上配置手工汇总。以R2为例它有两个环回网段192.168.1.128/27和.160/27。观察一下这两个地址块可以汇总成一个更大的地址块192.168.1.128/25包含了从.128到.255的范围。我们在R2连接R1和R3的接口上配置汇总interface GigabitEthernet 0/0/0 # 假设这是连R1的接口 rip summary-address 192.168.1.128 255.255.255.128配置后R2向外发送RIP更新时就不会再单独发送那两条/27的路由而是只发送一条192.168.1.128/25的汇总路由。你再到R1上查看路由表就会发现原来那两条明细路由变成了一条汇总路由。这里有个重要知识点汇总路由的度量值默认是所汇总明细路由中度量值最小的那个。同时路由器会自动产生一条指向空接口Null0的该汇总路由这是为了防止路由环路当有数据包的目的IP属于这个汇总范围但又不在任何已存在的明细路由中时就会被丢弃。5. 加固网络更新安全与防环机制路由协议在网络上广播信息如果没有任何保护就会存在风险。想象一下如果有一台非法设备接入网络也发送RIP更新宣称“到我这里跳数更少”那么所有流量都可能被引到它那里去导致网络中断或数据泄露。所以我们需要给路由更新“上把锁”。RIPv2支持一种简单的认证方式就是在邻居路由器之间配置一个相同的密码。配置了认证后路由器在发送和接收更新报文时都会校验密码对不上就丢弃这样非法设备就无法干扰我们了。在华为设备上我们通常使用MD5加密方式interface GigabitEthernet 0/0/0 rip authentication-mode md5 usual cipher YourPassword123在链路两端的路由器接口上都要配置且密码必须一致。usual是模式cipher表示后面跟的是密文密码配置时会自动加密。我强烈建议你在任何生产环境或严肃的实验中都养成配置路由认证的习惯这是最基本的安全意识。说完了安全再聊聊RIP的一个老生常谈的问题环路。距离矢量协议天生有产生环路的风险。RIP用了几个“土办法”来缓解比如“水平分割”。它的规则很简单从一个接口学到的路由不会再从这个接口发回去。这很好理解“我从你这听来的消息没必要再告诉你一遍”这能避免很多简单的双向环路。在华为设备上默认是开启水平分割的一般我们不需要动它。另一个重要的防环机制是“毒性逆转”和“触发更新”。当一条路由失效比如接口断开时路由器不会傻等30秒的下次定期更新它会立刻发送一个“触发更新”告诉邻居这条路由不可达了跳数设为16即无穷大。这个带毒的消息传得越快网络收敛得就越快。这些机制虽然基础但非常有效理解它们对你理解路由协议的运作逻辑大有裨益。6. 提升体验如何让RIP收敛得更快“收敛速度”指的是网络拓扑变化后所有路由器重新计算出一致、正确的路由表所花的时间。RIP因为30秒一次定期更新加上180秒的失效计时和300秒的刷新计时收敛速度确实不算快在早期是被诟病比较多的地方。但在我们的小型网络里其实可以通过调整计时器来适当优化。RIP有四个核心计时器更新计时器Update默认30秒发送一次完整路由表。失效计时器Invalid默认180秒。如果一条路由在180秒内没有收到更新就标记为“可能失效”但还在路由表里只是跳数设为16。刷新计时器Flush默认300秒。标记为失效的路由再等120秒300-180后才从路由表里彻底删除。抑制定时器Holddown华为RIP默认未启用。用于在路由波动时抑制学习增加稳定性。在eNSP里我们可以全局调整这些计时器来加快收敛。比如把更新周期缩短失效和刷新时间也相应缩短rip 1 timers rip 20 120 180这条命令将更新周期设为20秒失效时间设为120秒刷新时间设为180秒。这意味着一条路由如果出问题最快120秒后就会被标记为不可达180秒后从路由表中清除比默认的300秒快了不少。但是这里我必须给你提个醒调整计时器是一把双刃剑。时间调得太短虽然收敛快了但也会导致路由器更频繁地发送更新消耗更多的CPU和带宽。更重要的是全网所有运行RIP的路由器的计时器必须保持一致如果有的设备是30秒更新有的设备是20秒更新网络很可能会出问题路由信息会变得混乱不堪。所以这个优化一定要谨慎在小型、稳定的局域网中可以尝试但在复杂或对稳定性要求极高的环境中不建议轻易修改默认值。7. 排错与验证你的网络真的健康吗配置都做完了也做了优化但网络通就代表一切OK吗作为一个老手我告诉你验证和排错的能力往往比配置本身更重要。在eNSP里我们有一堆好用的工具。首先最直观的就是ping和tracert。全网ping通只是第一步。你可以用tracert命令跟踪一下数据包的路径看看它是不是按照你预想的路由在走。比如从R1的环回tracert到R3的环回检查路径是否最优。其次多看路由表display ip routing-table和RIP数据库display rip 1 database。路由表告诉你最终的选择而RIP数据库则展示了RIP进程收到的所有原始信息包括哪些路由是从哪个邻居、从哪个接口学来的。当你发现路由缺失或者路径不对时数据库是第一个要查的地方。第三别忘了debugging工具这是排错的利器。比如你可以打开RIP调试信息实时查看发送和接收的更新报文terminal debugging debugging rip 1 packet这时你的控制台就会开始刷屏显示详细的RIP报文内容。通过看这些报文你可以确认认证是否通过、计时器是否正常、路由信息是否正确被收发。切记调试命令非常消耗资源且会输出大量信息只在排错时临时开启用完立即用undo debugging all命令关闭。最后检查接口状态和基础配置。很多诡异的问题根源都在于接口没up、IP地址配错、或者ACL访问控制列表不小心挡住了RIP报文RIPv2使用组播地址224.0.0.9。用display interface brief和display acl all这些命令扫一眼往往能有意外发现。配置RIPv2就像搭积木每一步都有它的道理。从规划地址、启动协议到汇总路由、加固安全、优化收敛最后验证排错这一套完整的流程走下来你对这个协议的理解就不再是纸上谈兵了。在eNSP这个安全的沙盒里多折腾几次把每个命令都敲一遍看看效果再故意配错几个地方看看会报什么错。这些经验比你死记硬背命令和参数要管用得多。路由协议的学习动手实验永远是最好的老师。