RIP协议之高级篇


之前,写过一篇博客,总结的是RIP的初级应用,现在对RIP的其他方面做个总结,比如安全认证,默认路由,RIP的单播更新等,不过应该在实际工程项目上用得不多吧。更多的是命令部署。一. RIP认证text模式:md5模式:实验拓扑:部署:
R1:R1(config)#key chain PLR1(config-keychain)#key 1R1(config-keychain-key)#key-string ciscoR1(config-keychain-key)#int f0/0R1(config-if)#ip rip authentication mode ? md5 Keyed message digest text Clear text authenticationR1(config-if)#ip rip authentication key-chain PLR2:R2(config)#key chain PL //定义钥匙串名,可以不一致R2(config-keychain)#key 1 //定义密钥序号R2(config-keychain-key)#key-string cisco //定义密钥密码R2(config-keychain-key)#int f0/0R2(config-if)#ip rip authentication mode ? md5 Keyed message digest ——>密码明文 text Clear text authentication ——>密码md5加密R2(config-if)#ip rip authentication key-chain PLshow命令:show key chain show run | s key
二.RIP的默认路由 配置方便–命令简单,就一条命令 动态适应网络拓扑 命令部署: R2(config)#router rip R2(config-router)#default-information originate ——-会动态默认路由,一般在边缘出口路由上部署 R*—->RIP的默认路由。
三.RIP的被动接口部署: 方法①: R1(config)#router rip R1(config-router)#passi免费云主机域名ve-interface f0/0 //路由器执行 或 R1(config-router)#passive-interface vlan 10/20/30… //一般在汇聚层交换机上执行 ———-优化对方不需要的数据包 方法②: R1(config)#router rip R1(config-router)#passive-interface default //将所有接口设置为被动接口 R1(config-router)#no passive-interface f0/0 //开启某个接口 一般部署的环境: ①在汇聚层交换机上部署,因为接入层的交换机不需要协议包,只识别mac。 ②在边缘路由器上部署四.RIP单播更新 部署: R1(config)#router rip R1(config-router)#version 2 R1(config-router)#no auto-summary R1(config-router)#network x.0.0.0 //发出组播包224.0.0.9 R1(config-router)#neighbor 12.1.1.2 //单播指定邻居,采用单播包与邻居交互 R1(config-router)#passive-interface f0/0 //被动接口特性只能抑制组播,广播包,无法抑制单播包。 R2同样要部署。 注:RIP流量优化=被动接口+单播更新五.RIP的偏移列表 定义:offset-list(只增不减),用于修改度量值 部署: ①通过ACL匹配路由 access-list 1 permit 2.2.2.2 ②通过偏移列表调用ACL router rip offset-list 1 in 5 f0/0 //从接口f0/0进来的路由增加跳数5 offset-list 1 out 12 f0/0 //从接口f0/0出去的路由增加5 offset-list 0 out 12 f0/0 //从接口f0/0出去的所有路由增加5 关于方向的选择问题: 路由从哪里学到的,顺着方向写。比如R1是从R2学到路由的,也就是说R2给R1路由的,所以要增大R1中R2的跳数,就要用in。谁接收,就谁in。

相关推荐: H3C基本配置

一、基本配置pc1配置 system-view[h4c]sysname pc1[h4c]int g0/0[pc1-GigabitEthernet0/0]ip add 192.168.2.100 255.255.255.0[pc1-GigabitEthernet…

免责声明:本站发布的图片视频文字,以转载和分享为主,文章观点不代表本站立场,本站不承担相关法律责任;如果涉及侵权请联系邮箱:360163164@qq.com举报,并提供相关证据,经查实将立刻删除涉嫌侵权内容。

(0)
打赏 微信扫一扫 微信扫一扫
上一篇 01/28 10:45
下一篇 01/28 10:45