hcia复习总结7 - 技术栈

1，AR2发送2.0网段的信息给AR1，如果，AR1本身并不存在该网段的路由

信息，则将直接刷新到本地的路由表中。

Destination/Mask Proto Pre Cost Flags NextHop Interface

2.2.2.0/24 RIP 100 1 D 12.0.0.2 G0/0/0

2，AR2发送2.0网段的信息给AR1，如果，R1本身存在该网段的路由信息，

且下一跳就是AR2。则将AR2发来的信息刷新到路由表中。

3，AR2发送2.0网段的信息给AR1，如果，R1本身存在该网段的路由信息，

但是下一跳不是AR2，则比较开销值，如果，本地路由的开销值大于AR2发

来的开销值，则将AR2发来的信息刷新到路由表中。

4，AR2发送2.0网段的信息给AR1，如果，R1本身存在该网段的路由信息，

但是下一跳不是AR2，则比较开销值，如果，本地路由的开销值小于AR2发

来的开销值，则不刷新路由条目。

RIP的计时器
周期更新计时器 --- 30S
失效计时器 --- 180S --- 路由条目刷新后启动一个180S的失效计时
器，若计时器时间结束，路由未刷新，则认为路由不可达，将该路由
从全局路由表中删除掉。 --- 带毒传输
垃圾回收计时器 --- 120S --- 失效计时器归0后开始计时，时间
到，则将该路由彻底删除。
RIP的破环机制
1，触发更新：当拓扑结构发生变化时，直接将变化信息传递出去
而不去等待周期更新。
2，水平分割：从哪个接口学到的信息，不再从哪个接口发出去。
3，毒性逆转：从哪个接口学到的信息，还可以从这个接口发出去，
但是，要带毒。
因为水平分割和毒性逆转的做法相反，所以，在选择时，只能选择其
中一个来执行。华为设备默认开启水平分割。如果水平分割和毒性逆转同
时开启，华为设备将按照毒性逆转的规则来执行。
RIP配置
1，启动RIP进程
[r1]rip 1 --- 1为进程号，仅存在本地意义，用来区分一台设备上的多
个RIP进程
2，选择版本
[r1-rip-1]version 1
3，宣告
要求：
1，宣告所有直连网段
2，必须按照主类进行宣告
[r1-rip-1]network 1.0.0.0
目的：
1，激活接口 --- 只有激活的接口才能收发RIP的数据
2，发布路由 --- 只有激活的接口所对应路由信息才能被发布
[r1]display rip 1 route --- 查看RIP路由表

RIP的拓展配置
1，RIPV2的手工认证
[r2-GigabitEthernet0/0/0]rip authentication-mode md5 usual plain 123456

md5（散列函数，哈希运算，不可逆性）压缩为128位，利用雪崩效应比对，更加安全
simple，明文传输

cipher加密
plain明文
两边可以对不上

口令两边得一样

此时r2查看rip路由
1.1.1.0网段超过30s，因为r1虽然在发送，但是r2不接受（手工认证的存在）

同理r2发给r1的也不会刷新

r2也配置手工认证

此时r1恢复正常
2，RIPV2的手工汇总
[r1-GigabitEthernet0/0/0]rip summary-address 192.168.0.0 255.255.254.0
3，沉默接口
使得该激活接口，只接收不发送RIP数据。
[r1-rip-1]silent-interface GigabitEthernet 0/0/2
4，加快收敛 --- 减少计时器的时间
[r1-rip-1]timers rip 30 180 120 --- 修改计时器时三个计时器的倍数关系不能该变
5，缺省路由
[r3-rip-1]default-route originate
可以只在边界路由器设置缺省，让其他路由器，生成指向边界路由器的缺省，之后边界路由器指向缺省的路由需要自己配置

r1，r2配置到达r3的缺省，到达r4的缺省由r3单独配置
异步周期更新可能会引发环路