RIP协议之高级篇

之前，写过一篇博客，总结的是RIP的初级应用，现在对RIP的其他方面做个总结，比如安全认证，默认路由，RIP的单播更新等，不过应该在实际工程项目上用得不多吧。更多的是命令部署。一. RIP认证text模式：md5模式：实验拓扑：部署：
R1：R1(config)#key chain PLR1(config-keychain)#key 1R1(config-keychain-key)#key-string ciscoR1(config-keychain-key)#int f0/0R1(config-if)#ip rip authentication mode ? md5 Keyed message digest text Clear text authenticationR1(config-if)#ip rip authentication key-chain PLR2：R2(config)#key chain PL //定义钥匙串名，可以不一致R2(config-keychain)#key 1 //定义密钥序号R2(config-keychain-key)#key-string cisco //定义密钥密码R2(config-keychain-key)#int f0/0R2(config-if)#ip rip authentication mode ? md5 Keyed message digest ——>密码明文 text Clear text authentication ——>密码md5加密R2(config-if)#ip rip authentication key-chain PLshow命令：show key chain show run | s key
二.RIP的默认路由 配置方便–命令简单，就一条命令 动态适应网络拓扑 命令部署： R2(config)#router rip R2(config-router)#default-information originate ——-会动态默认路由，一般在边缘出口路由上部署 R*—->RIP的默认路由。
三.RIP的被动接口部署： 方法①： R1(config)#router rip R1(config-router)#passi免费云主机域名ve-interface f0/0 //路由器执行 或 R1(config-router)#passive-interface vlan 10/20/30… //一般在汇聚层交换机上执行 ———-优化对方不需要的数据包 方法②： R1(config)#router rip R1(config-router)#passive-interface default //将所有接口设置为被动接口 R1(config-router)#no passive-interface f0/0 //开启某个接口 一般部署的环境： ①在汇聚层交换机上部署，因为接入层的交换机不需要协议包，只识别mac。 ②在边缘路由器上部署四.RIP单播更新 部署： R1(config)#router rip R1(config-router)#version 2 R1(config-router)#no auto-summary R1(config-router)#network x.0.0.0 //发出组播包224.0.0.9 R1(config-router)#neighbor 12.1.1.2 //单播指定邻居，采用单播包与邻居交互 R1(config-router)#passive-interface f0/0 //被动接口特性只能抑制组播，广播包，无法抑制单播包。 R2同样要部署。 注：RIP流量优化=被动接口+单播更新五.RIP的偏移列表 定义：offset-list(只增不减)，用于修改度量值 部署： ①通过ACL匹配路由 access-list 1 permit 2.2.2.2 ②通过偏移列表调用ACL router rip offset-list 1 in 5 f0/0 //从接口f0/0进来的路由增加跳数5 offset-list 1 out 12 f0/0 //从接口f0/0出去的路由增加5 offset-list 0 out 12 f0/0 //从接口f0/0出去的所有路由增加5 关于方向的选择问题： 路由从哪里学到的，顺着方向写。比如R1是从R2学到路由的，也就是说R2给R1路由的，所以要增大R1中R2的跳数，就要用in。谁接收，就谁in。

相关推荐: H3C基本配置

一、基本配置pc1配置 system-view[h4c]sysname pc1[h4c]int g0/0[pc1-GigabitEthernet0/0]ip add 192.168.2.100 255.255.255.0[pc1-GigabitEthernet…