V1 | V2 |
有类(传递路由没有掩码) | 无类 |
广播更新 | 组播更新 |
FLSM(定长子网掩码) | VLSM(变长) |
v1收到路由的路由器以ip报文里的源IP作为下一跳 | 携带tag,subnet,next-hop |
? | 支持路由聚合,CIDR,认证 |
UDP 520 | UDP 520 |
l? 基于UDP,端口号为520(UDP,不可靠传输。ipv6使用521,RIPNG)
l? RIP每条消息包含两个部分,分别为Header和Route Entries。其中Header包含Command和Version。Route Entries最多包含25个路由条目,每个路由条目包含Address Family Identity、路由可达的IP地址和跳数(metirc)。
n? ?Command:取值1或2,当取值为1时表示该消息为请求消息;当取值为2时表示该消息为响应消息。
n? Version:当取值为1时表示该消息为RIPv1消息;当取值为2时表示该消息为RIPv2消息。
n? Address Family Identity:对于IPv4协议,该字段取值为2。当该消息是对整张路由表的请求消息时,该字段取值为0。
n? IP Address:该字段表示路由的目的地址。这一项可以是网络地址、主机地址
n? Metric:该字段是指RIP中的跳数。虽然该字段取值范围为0-2^32,但是在RIP中,该字的取值范围为1-16。
RIP是一个基于UDP的路由协议,并且RIPv1的数据包不能超过512字节(RIP报文头部占用4个字节,而每个路由条目占用20个八位组字节。因此,RIP消息最大为4+(25*20)=504个字节(即最大25条路由,如果启用认证为24条路由),再加上8个字节的UDP头部,所以RIP数据报的大小(不含IP包的头部)最大可达512个字节。)。RIPv1的协议报文中没有携带掩码信息,所以RIPv1在处理数据包时会根据主类网段掩码或者接口地址掩码处理数据包。因此RIPv1无法支持路由聚合,也不支持不连续子网。RIPv1的协议报文中没有验证字段,所以RIPv1也不支持验证。
为什么最大可达512个字节:RIPv1开发出来主要的目的是作为ARPA net的路由协议,而在那个时候SLIP、串行链路、拨号链路、T1链路等低速链路是最为普遍的,这些链路的MTU也就是500 - 600 Byte不等,所以不能用以太网的MTU来衡量了。
l? 支持外部路由Tag; 支持路由聚合和CIDR;支持指定下一跳;支持认证
l? lRIPv2的报文格式的基本结构和RIPv1相同。RIPv2使用了RIPv1中部分未用字段以提供扩展功能。
n? Route Tag:用于标记外部路由或者路由引入到RIPv2协议中的路由。
n? Subnet Mask:用来标识使用IPv4地址的网络和子网部分。
n? Next Hop:表示比通告路由器地址更好的下一跳地址。如果该字段为0.0.0.0,则说明通告路由器地址为最优下一跳地址。
n? 当RIPv2配置认证时,RIPv2会对报文第一条Route Entries进行修改。具体修改如下
u? Address Family Identity字段改为0XFFFF。
u? Route Tag字段改为Authentication Type字段。
u? IP Address、Subnet Mask、Next Hop和Metric会变为口令字段。
l? 支持外部路由标记(Route Tag),可以在路由策略中根据Tag对路由进行灵活的控制。
l? 实际上不同RIP进程间相互引入路由也可以使用Tag。?
l? 支持以组播方式发送更新报文,只有运行RIPv2的设备才能收到协议报文,减少资源消耗。
在多于两台设备组建的广播网络环境中,Next Hop字段会发生变化,从而使路径最优。
MD5认证实际上是把路由表项和共享密钥进行与运算,然后路由器将运行运算结果和路由条目发送给对端邻居。
l? 更新定时器:它定时触发更新报文的发送,更新周期默认为30秒。(实际25.5-30之间)
l? 老化定时器:RIP设备如果在老化时间内没有收到邻居发来的路由更新报文,则认为该路由不可达。老化定时器超时后,该路由条目设置为16。180秒
l? 垃圾收集定时器:如果在垃圾收集时间内(默认为更新定时器的4倍,即120秒),不可达路由没有收到来自同一邻居的更新,则该路由将被从路由表中彻底删除。
l? RIP 的更新信息发布是由更新定时器控制的,默认为每30 秒发送一次。?
l? 每一条路由表项对应两个定时器:老化定时器和垃圾收集定时器。当学到一条路由并添加到路由表中时,老化定时器启动。如果老化定时器超时,设备仍没有收邻居发来的更新报文,则把该路由的度量值置为16(表示路由不可达),并启动垃圾收集定时器。如果垃圾收集定时器超时,设备仍然没有收到更新报文,则在路由表中删除该条目。
l? 如果在没有触发更新的前提下,一个路由表项最多需要300秒才能被删除(老化时间180+垃圾收集时间120)。
l? 如果存在触发更新,那么一个路由条目最多需要120秒才能被删除(即为老化时间)。
水平分割指的是RIP从某个接口学到的路由,不会从该接口再发回给邻居设备。
特殊情况:在帧中继和X.25等NBMA网络中,水平分割功能缺省为禁止状态。
作用:RIP采用水平分割不但减少了带宽消耗,还可以防止路由环路。
毒性逆转指的是RIP从某个接口学到路由后,将该路由的开销设置为16(即指明该路由不可达),并从原接口发回邻居设备。
现实情况:缺省情况下不使能毒性逆转。一般情况下,在华为设备中均使能水平分割(除NBMA网络外)而禁用毒性逆转。
水平分割和毒性逆转的差别:水平分割和毒性逆转都是为了防止RIP中的路由环路而设计的,但是水平分割是不将收到路由条目再按“原路返回”来避免环路,而毒性逆转遵循“坏消息比没消息好”的原则,即将路由条目按“原路返回”,但是该路由条目被标记为不可达(度量值为16)。
触发更新是指路由信息发生变化时,立即向邻居设备发送触发更新报文,通知变化的路由信息。
l触发更新缩短了收敛时间,触发更新可以缩短网络收敛时间,在路由表项变化时立即向其他设备广播该信息,而不必等待定时更新。如果没有触发更新,缺省情况下,失效的路由条目会在路由表停留最多300秒(老化定时器+垃圾收集定时器)
l? RIPv2支持路由聚合(仅RIPv2支持路由聚合),因为RIPv2报文携带掩码位,所以支持子网划分。在RIPv2中进行路由聚合可提高大型网络的可扩展性和效率,缩减路由表。
l? 如果被聚合路由携带了Tag,那么路由聚合发生之后,Tag信息将被清除。
l? rip summary-address ip-address mask [ avoid-feedback ] ,增加avoid-feedback是为了聚合后从接口发送给对端后,接口不在收相同的聚合路由(防止路由环路),其他友商可能会在聚合后生产一条null0的黑洞路由有相同效果。
l? 初始状态:路由器开启RIP进程,宣告相应接口,则设备就会从相关接口发送和接收RIP报文。进程初始启动发送request(可以单播、组播、广播,v1默认单播,v2默认组播),后面都是response报文(可以单播,组播,广播,v1默认广播,v2默认组播,可以手动设置为单播)
l? 构建路由表:路由器依据收到的RIP报文构建自己的路由表项。
l? 维护路由表:路由器每个30秒发送更新报文以维护自己的路由表项。
l? 老化路由表项:路由器为将自己构建的路由表项启动180秒的定时器。180秒内,如果路由器收到更新报文,则重置自己的更新定时器和老化定时器。
l? 垃圾收集表项:如果180秒过后,路由器没有收到相应路由表项的更新,则启动时长为120秒的垃圾收集定时器,同时将该路由表象的度量置位16。
l? 删除路由表项:如果120秒之后,路由器仍然没有收到相应路由表象的更新,则路由器将该表相删除。
1.????? 如果不在同一主网,此为主网边界,将前缀自动汇总为有类网络号,发送前缀到出接口;
2.????? 如果在同一主网,检查要发送的前缀是否为32位掩码:
???????????????? i.????????? 如果不同,抑制发送或者汇总为主网络号;
?????????????? ii.????????? 如果相同,没有边界,发送正确前缀到出口。
3.????? 如果发现是主网络号,直接放入路由表,掩码是8/16/24;
4.????? 如果不是主网络号,检查是否与接口在同一主网:
a)???? 如果不在,生成有类路由,掩码按有类路由计算,放入路由表;
b)???? 如果在同一主网,用接口掩码去掩,然后检查该前缀是否是网段地址还是主机地址:
???????????????? i.????????? 如果是网段地址,生成路由,掩码等于自己的接口掩码,放入路由表;
?????????????? ii.????????? 如果掩出来发现不是网段地址,就默认是主机,生产32位主机路由,放入路由表。
6.????? 10.3.3.0:同一主网,相同掩码,发送24位前缀
7.????? 10.0.0.0:同一主网,不同掩码,汇总为主网络号
8.????? 192.168.1.0:不同主网,自动汇总为有类网络号
9.????? 172.16.0.0:不通主网,自动汇总为有类网络
10.?? 10.2.2.2/32:前缀不是主网络号---是同一主网---掩出后不是网段地址---默认主机路由
11.?? 10.3.3.0/24:前缀不是主网络号---是同一主网---等于接口掩码
silent-interface :RIP开启后只接受不发送,OSPF是收发都禁止。
silent-interface+指定peer实现单播更新,
如果只配置指定peer,那么v1既发单播又发广播,v2既发单播又发组播
16.?? 检查对方发送版本号和本地接口接收的版本号是否匹配
17.?? 检查在RIP中是否配置了策略,过滤掉收到的RIP路由:
19.?? 检查接口是否配置了undo rip input/output或者rip metricin设置度量值多大
22.?? 检查链路两端的接口认证方式是否匹配:如果报文认证失败,则需正确配置
原文地址:http://blog.51cto.com/xxy12345/2115684