RIP协议之高级篇

之前，写过一篇博客，总结的是RIP的初级应用，现在对RIP的其他方面做个总结，比如安全认证，默认路由，RIP的单播更新等，不过应该在实际工程项目上用得不多吧。更多的是命令部署。

一. RIP认证 

text模式：

md5模式：

实验拓扑：

部署：

R1：

  R1(config)#key chain PL

  R1(config-keychain)#key 1

  R1(config-keychain-key)#key-string cisco

  R1(config-keychain-key)#int f0/0

  R1(config-if)#ip rip authentication mode ?

       md5   Keyed message digest

       text  Clear text authentication

  R1(config-if)#ip rip authentication key-chain PL

R2：

  R2(config)#key chain PL      //定义钥匙串名，可以不一致

  R2(config-keychain)#key 1  //定义密钥序号

  R2(config-keychain-key)#key-string cisco  //定义密钥密码

  R2(config-keychain-key)#int f0/0

  R2(config-if)#ip rip authentication mode ?

       md5   Keyed message digest   ------>密码明文

       text  Clear text authentication ------>密码md5加密

  R2(config-if)#ip rip authentication key-chain PL

show命令：show key chain

          show run | s key

二.RIP的默认路由

   配置方便--命令简单，就一条命令

   动态适应网络拓扑

   命令部署：

       R2(config)#router rip

       R2(config-router)#default-information originate 

     -------会动态默认路由，一般在边缘出口路由上部署

  R*---->RIP的默认路由。

三.RIP的被动接口

 部署：

   方法①：

   R1(config)#router rip

   R1(config-router)#passive-interface f0/0      //路由器执行

   或 

   R1(config-router)#passive-interface vlan 10/20/30...    //一般在汇聚层交换机上执行

    ----------优化对方不需要的数据包

   方法②：

   R1(config)#router rip

   R1(config-router)#passive-interface default   //将所有接口设置为被动接口

   R1(config-router)#no passive-interface f0/0   //开启某个接口

   一般部署的环境：

          ①在汇聚层交换机上部署，因为接入层的交换机不需要协议包，只识别mac。

          ②在边缘路由器上部署

四.RIP单播更新

   部署：

    R1(config)#router rip 

    R1(config-router)#version 2

    R1(config-router)#no auto-summary 

    R1(config-router)#network x.0.0.0    //发出组播包224.0.0.9

    R1(config-router)#neighbor 12.1.1.2 //单播指定邻居，采用单播包与邻居交互

    R1(config-router)#passive-interface f0/0 //被动接口特性只能抑制组播，广播包，无法抑制单播包。

   R2同样要部署。

  注：RIP流量优化=被动接口+单播更新

五.RIP的偏移列表

    定义：offset-list(只增不减)，用于修改度量值<跳数>

    部署：

       ①通过ACL匹配路由

           access-list 1 permit 2.2.2.2

       ②通过偏移列表调用ACL

           router rip

              offset-list 1 in 5 f0/0         //从接口f0/0进来的路由增加跳数5

              offset-list 1 out 12 f0/0     //从接口f0/0出去的路由增加5

              offset-list 0 out 12 f0/0     //从接口f0/0出去的所有路由增加5    

    关于方向的选择问题：

     路由从哪里学到的，顺着方向写。比如R1是从R2学到路由的，也就是说R2给R1路由的，所以要增大R1中R2的跳数，就要用in。谁接收，就谁in。