累计通过IE学员人数:自2011年起累计1700人 当年422人 当月22人
咨询热线:0571-86959638咨询QQ:839898248,VX:swiers2011
思唯网络学院

干货分享-RIP之扩展配置

一、RIPV2的认证

运行了RIP协议的邻居间,进行身份的核实!

 

1、明文认证

(1)先定制key

 

R1(config)#key chain miyaochuan   //创建密钥串

R1(config-keychain)#key 1              //定义key 1

R1(config-keychain-key)#key-string wodemima  //key 1的密钥为wodemima(邻居间必须一致)

 

(2)再在同邻居直连的接口上调用

 

R1(config)#interface f0/0  //更新发出的接口

 

R1(config-if)#ip rip authentication key-chain wodemima       //调用密钥串

 

(3)此时R2已经不再可以与R1正常通信,还需给R2配置相同的密钥

 

2、密文认证

 

先做明文认证

 

再修改认证模式

 

R2(config-if)#ip rip authentication mode md5    //将密钥用MD5加密(不是指在show run 中加密,而是在网络抓包中所看到的password)

 

二、RIPV2的手工汇总

在更新源路由器上所有更新发出的接口上配置。

 

再从R1中加一个环回地址,然后将R1中的两个环回地址手工汇总。此时,R2与R3中明细路由条目和手工汇总后的都存在。

 

 

R1(config)#interface f0/0     //更新发出的接口

 

R1(config-if)#ip summary-address rip 1.1.0.0 255.255.252.0    //汇总后路由

 

三、被动接口

仅接收不发送路由协议信息。

 

 

R1(config)#router rip

 

R1(config-router)#passive-interface loopback 0

 

四、加快收敛

1、RIP计时器 :

更新时间:30s      //周期更新,交换学习路由信息

 

失效时间:180s    //180s(6个周期更新)之后还没有进行周期更新(可能出现意外,路由条目中标注为“possibly down”)

 

抑制时间:180s    //当周期更新时发生无征兆变化时(认为存在危险),开启抑制时间计时器,等待自行恢复或者管理员修复。

 

刷新时间:240s    //240s(8个周期更新)之后还没有进行周期更新,彻底删除此条路由信息

 

2、适当的修改计时器,可以加快设备的收敛速度

(1)建议修改时维持原有的倍数关系,且不易修改的过小;

 

(2)全网所有设备均修改;

R1(config)#router rip

 

R1(config-router)#timers basic 30 90 90 120

 

五、缺省路由

在连接运营商边界路由器上配置RIP缺省后,内部的路由器将自动生成缺省路由指向边界路由器;

 

边界路由器到达ISP的缺省路由,宣告手工静态配置

 

此图中,R3为边界路由器:

 

1、在边界路由器上下放缺省

r3(config)#router rip

 

r3(config-router)#default-information originate

 

2、再写一条缺省指向ISP

R2(config)#ip route 0.0.0.0 0.0.0.0 23.1.1.3

如果在网工课程上有任何疑问可以咨询

老师QQ: 839898248

来思唯网络学习网络,每天都会进步

一点点!

 

Copyright © 2011-2021 思唯网络 Swiers All Rights Reserved. | 浙ICP备17056685号