HCIA项目实践--RIP的拓展配置

9.4.7 RIP的拓展配置
(1)RIPV2的手工认证

RIPv2 的手工认证是增强网络安全性的手段。管理员手动配置密钥,路由器在收发 RIPv2 路由更新消息时,会对消息中的认证信息进行检查。发送方添加密钥,接收方用预设密钥验证。若不匹配则丢弃消息,防止非法路由信息干扰,保障路由表准确可靠。
配置命令:

复制代码
 [r1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 202419
 ​
复制代码
 #补充:在 r2 路由器查看 RIP 进程 1 的路由信息
 [r2]display rip 1 route

在R1上做完认证配置,在R2没做认证配置时候:

在R1上做完认证配置,在R2做完认证配置时候:

(2)RIPV2的手工汇总
复制代码
 [r1]int lo 1
 [r1-LoopBack1]ip add 192.168.0.1 24
 [r1-LoopBack1]int lo 2
 [r1-LoopBack2]ip add 192.168.1.1 24
 ​
 [r1]rip 1
 [r1-rip-1]network 192.168.0.0
 [r1-rip-1]network 192.168.1.0

配置命令:

复制代码
 [r1]int g 0/0/0
 [r1-GigabitEthernet0/0/0]rip summary-address 192.168.0.0 255.255.254.0

手工汇总结果:

(3)加快收敛

做法:减少RIP计时器的时间来加快收敛

复制代码
 [r1]rip 1
 [r1-rip-1]timers rip 25 ?
   INTEGER<1-86400>  Age time (seconds)
 [r1-rip-1]timers rip 25 150 ?
   INTEGER<1-86400>  Garbage collection time (seconds)
 [r1-rip-1]timers rip 25 150 100
 #由[r1-rip-1]timers rip 30 180 120改成上面的
 #该命令 `[r1-rip-1]timers rip 30 180 120` 用于在路由器 r1 的 RIP 进程 1 中,设置 RIP 协议的计时器参数,依次为更新计时器 30 秒、失效计时器 180 秒、刷新计时器 120 秒。 
 # 修改计时器时候,不要改变计时器之间的倍数关系。
(4)沉默接口

在运行 RIP 协议的路由器中,可将某些接口设置为沉默接口。一旦接口被设置为沉默接口,该接口将不再向外发送 RIP 路由更新消息,但仍能正常接收来自其他路由器的 RIP 路由更新消息。

(将一个接口配置成沉默接口,则该接口只接收不发送RIP数据)

复制代码
 [r1]rip 1
 [r1-rip-1]silent-interface g 0/0/1

配置沉默接口的作用

一是减少网络流量,避免在无需交换路由信息的接口发送更新消息,节省带宽。

二是增强网络安全,防止将内部路由信息暴露给不安全网络区域,保护网络拓扑结构不被外界轻易获取,提升整体安全性。

(5)缺省路由

假设R3是内部网络的边界设备,则需要在它上面进行配置。

复制代码
 [r1]rip 1
 [r3-rip-1]default-route originate 

查看效果:

R2上也有缺省路由

相关推荐
大舔牛9 分钟前
网站性能优化:小白友好版详解
前端·面试
源远流长jerry19 分钟前
STM32之DMA详解
linux·网络·c++·stm32·单片机·嵌入式硬件
wanhengidc30 分钟前
云手机会占用本地手机内存吗?
运维·服务器·网络·安全·智能手机
洛卡卡了36 分钟前
人工顶不住,机审又烧钱,我只能硬着头皮上
后端·面试·架构
跨境小新36 分钟前
手机移动代理IP:使用、配置、维护的10问10答
网络协议·tcp/ip·智能手机
weixin_4565881539 分钟前
【java面试day19】mysql-优化
java·mysql·面试
北极光SD-WAN组网1 小时前
大型电动化工程机械设备智能施工试验场的网络设计方案
网络
lovepenny1 小时前
告别重复加载:掌握浏览器强缓存与协商缓存策略
前端·面试
大舔牛1 小时前
浏览器访问网页全流程:小白友好版详解
前端·面试
诗和远方14939562327341 小时前
iOS 中的事件响应链详解
面试