目录
路由信息协议RIP（Routing information Protocol）的简称，它是一种较为简单的内部网关协议IGP（Interior Gateway Protocol），主要应用于规模较小的网络中。
协议优先级为100，它是一种基于距离矢量（Distance-Vector）算法的协议，传言机制，使用跳数作为度量，它通过UDP报文进行路由信息的交换，使用的端口号为520。
RIP主要应用于规模较小的网络中，路由器有效跳数为15跳，最大跳数不能超过16跳，否则路由信息不可达。RIP路由协议设置最大跳数为15跳是因为可能形成环路，因此才定义16跳为不可达。毒性逆转主要是为了尽快扩散不可达链路信息：当一个链路不可达的时候就直接把该链路置为16跳并实现触发更新，这样所有的对端设备就可以很快知道该链路不可达了。缺省情况下，设备到与它直接相连网络的跳数为0，通过一个设备可达的网络的跳数为1，其余依此类推。也就是说，度量值等于从本网络到达目的网络间的设备数量。为限制收敛时间，RIP规定度量值取0～15之间的整数，大于或等于16的跳数被定义为无穷大，即目的网络或主机不可达。由于这个限制，使得RIP不可能在大型网络中得到应用。
为提高性能，防止产生路由循环，RIP支持水平分割（Split Horizon）和毒性逆转（Poison Reverse）功能。
路由器从邻居那获得非直连网络的路由信息，路由器每经过特定时间周期向邻居发送自己的路由表。
一. RIP工作原理：
① 路由器运行RIP后，会首先发送路由更新请求，收到请求的路由器会发送自己的RIP路由进行响应。
② 网络稳定后，路由器会周期性（30S）发送路由更新信息。
二. RIP-v1：
有类别路由协议（Classful Routing Protocol），不支持无类路由，在传递过程中不携带子网掩码。
RIP是一个基于UDP协议的，并且RIP-1的数据包不能超过512字节，并且RIP的路由最多只能存在25条路由条目，RIP-1的协议报文中没有携带掩码信息，它只能识别A、B、C类这样的自然网段的路由，因此RIP-1无法支持路由聚合，也不支持不连续子网（Discontiguous Subnet）。
1. RIP-v1特点：
① RIPv1在发送请求报文和响应报文的时候，目的地址都是广播地址，即：255.255.255.255。这样的报文发送方式，网络中的所有设备都会收到
② RIPv1是有类路由协议，因此它在传递路由的时候不携带子网掩码，所以无法支持可变长度的子网掩码（VLSM）和无类域间路由（CIDR）。
③ 因为RIPv1是有类路由协议，所以会自动汇总，且无法关闭
④ RIPv1还无法支持链路之间的认证
⑤ RIPv1对路由没有标记的功能
⑥ RIPv1发送的response的报文里面没有next-hop属性
2. RIP-v1报文：
（1）RIP-v1报文特点：
① 使用广播地址进行路由更新
② 基于UDP进行传递，源端口号和目标端口号都为520
③ 每30S泛洪一次广播路由表,180S路由条目失效。
注：只有首次配置完RIP后会发送Request请求信息，在收敛后，两端会每隔三十秒自动发送Response刷新邻居的路由表
（2）RIP-v1报文格式：
RIP报文为4Byte的头部+20Byte的路由信息，由于历史原因，一个RIP报文不能超过512Byte，中最多可以存放25条路由信息，所有RIP报文的总长度为：25*20+4=504（Byte）
- 头部（4Byte）：
- 1为Request
- 2为Response
② Version：1Byte，版本，用于标识RIP版本
③ Must be Zero：2Byte，保留
- 路由信息（20Byte）：
① Address Family Identifier：地址协议簇，V1中总为2（IP）
⑤ IP Address：路由前缀
⑥ Metric：开销值
（3）RRIP-v1报文类型：
① Request请求报文：
路由器会在以下情况发送Request报文：
① 运行RIP的路由器重启
② RIP进程重启
③ 当一个down又UP的时候，接口会发送Request报文
注：Request报文中，AFI、IP前缀都为0，Metric为16
② Response回复报文：
3. . RIP-v1转发规则：
（1）发送更新规则：
① 发送路由与发送接口不为同一主类网络，将发送的路由条目汇总成主类网络，广播出去（自动汇总）
② 发送路由与发送接口为同一主类网络，路由条目与发送接口的掩码一致，不做任何汇总直接发送该路由
③ 发送路由与发送接口为同一主类网络，路由条目与发送接口的掩码不一致，生成一条主类路由通告出去
（2）接收更新规则：
① 接收到的路由与接收接口地址不为同一主网，直接匹配主网掩码
② 接收到的路由与接收接口地址属于同一主网
- 匹配主网掩码，主机位如果为全零，放入路由表
- 匹配接口掩码，主机位如果为全零，放入路由表
- 匹配32位主机地址，放入路由表
三. RIP-v2:
1. RIP-v2特点：
① RIP-v2支持无类网络
② 支持VLSM和CIDR，同时支持路由汇总
③ 支持对端明文认证和MD5认证
④ 支持Tag标签
⑤ 支持Next-Hop属性
⑥ 以组播的形式发送报文，组播地址为224.0.0.9/00-01-5E-00-00-09
注：可以使用命令将组播变为单播和广播
2. RIP-v2报文：
（1）RIP-v2报文特点：
① 使用组播地址进行路由更新，目标地址为224.0.0.9/00-01-5E-00-00-09
② 基于UDP进行传递，源端口号和目标端口号都为520
③ 每30S泛洪一次广播路由表,180S路由条目失效
注：只有首次配置完RIP后会发送Request请求信息，在收敛后，两端会每隔三十秒自动发送Response刷新邻居的路由表
（2）RIP-v2报文格式：
RIP-v2报文为4Byte的头部+20Byte的路由信息，一个RIP报文中最多可以存放25条路由信息，所有RIP报文的总长度为：25*20+4=504（Byte）
- 头部：
① Command：命令类型：
- 1为Request
- 2为Response
② Version：版本，用于标识RIP版本
③ Unused：保留
- 路由信息：
④ Address Family Identifier：地址协议簇，表示下面承载的信息，IP路由或认证字段
⑤ Route Tag：路由标签
⑤ IP Address：路由前缀
⑥ Subnet Mask：子网掩码
⑦ Next Hop：下一跳
⑧ Metric：开销值
注：V2报文在V1报文增加了以下选项：
① 增加了掩码
② 增加了Next Hop
③ 增加了验证
注：增加了验证的报文，所以直接将使用路由空间进行认证
（3）RIP-v2报文类型：
① Request请求报文：
② Response回复报文：
2. 路由汇总：
RIP-v2路由默认会对vlsm路由进行主类网络汇总，也可以使用手工方式进行路由汇总。
[Huawei-GigabitEthernet0/0/1]rip summary-address 192.168.0.0 255.255.0.0
注：如果汇总中的明细路由开销值（跳数）不一致，则选择明细路由跳数最小的开销值作为汇总路由的开销值
汇总路由特点：
① 抑制明细路由，只通告一条汇总粗路由
② 明细路由全部消失，汇总路由消失
③ 汇总路由的开销值为明细路由中开销值最好的
汇总路由优点：
| 汇总路由的优点： | 汇总路由的缺点： |
| 1.减少路由表的路由条目 | 1.汇总度过大，造成路由黑洞 |
| 2.减小发送的路由条目 | 2.可能造成环路 |
| 3.减少路由抖动对网络的影响 |
当AR1访问10.1.1.1、10.1.2.1以外的网段时，造成环路
注：解决路由汇总可能出现环路的方法：
为写一条静态路由，路由条目与汇总路由一致，将目标端口指向Null口，没有匹配到的路
由最终送入Null0
- 汇总路由造成环路场景2：
如果两端的聚合路由相同，汇总条目后加入参数avoid-feedback命令，本接口将不再学习到和已发布的聚合IP地址相同的聚合路由，从而起到防止产生环路的作用，相当于汇总路由无意义
3. 验证：
验证对密码加密，可以防止攻击者的非法设备接入当前网络，但验证无法对报文进行加密。
RIP-v2版本支持对端对端的验证：
① 明文认证
② MD5认证
注：RIP-v1不支持密码认证，在端口上配置密码，也不会进行验证
（1）明文认证：
在传输报文时，密码会明文显示传输，最多可以配置16个字母，也就是16Byte，占用了4Byte的IP地址+4Byte的掩码+4Byte的开销值
注：默认如果不配置RIP认证，RIP路由报文可以存在25条路由条目，如果启用明文认证，认证字段为20Byte，所以占用了一条路由条目，所以如果配置了认证的UDP数据包，最多可以存放24条路由条目
配置命令：
[Huawei-GigabitEthernet0/0/1]rip authentication-mode simple Huawei
注：ensp验证密码需要重新启动接口
（2）MD5认证：
使用MD5认证会将密码生成密文
注：默认如果不配置RIP认证，RIP路由报文可以存在25条路由条目，如果启用MD5认证，认证头会占用第一个路由空间20Byte，认证字段会占用最后一个路由空间为20Byte，所以占用了两条路由条目，所以如果配置了MD5认证的UDP数据包，最多可以存放23条路由条目
MD5认证过程（IETF模式）：
① 本端通过使用管理员手工配置的Key ID对应的密钥对密码进行加密，生成哈希值
② RIP路由通过携带哈希值和Key ID送往对端，对端使用相应的Ked ID对应的密钥对密码
进行解密
注：华为私有Key ID为随机设置
4. 支持Tag标签：
RIP-v2支持路由表tag标签的携带，用于解决路由环路的问题：
拓扑中RIP和OSPF相互引入，如果192.168.5.0/24的网段断掉，OSPF没有及时发送路由信息给RIP，RIP会从R8将192.168.5.0/24的网段在传回来，造成网络环路。
配置Tag标签解决环路问题：
[Huawei]ip ip-prefix 1 index 5 permit 192.168.5.0 24
[Huawei]route-policy tag permit node 5
[Huawei-route-policy]if-match ip-prefix 1
[Huawei-route-policy]apply tag 100
[Huawei]route-policy tag permit node 10
5. Next-Hop Feature：
RIP-v2在V1的基础上在报文中增加了Next-Hop属性，用于防止次优路径的发生。
AR1与AR3之间运行OSPF，AR1与AR2之间运行RIPv2，在AR1上OSPF路由引入RIP中
- 如果没有Next-Hop属性时，此时AR2会将数据包交给AR1，在由AR1交给AR3
- 当存在Next-Hop属性时，此时在路由信息前将AR3的IP地址放入Next-Hop列表中，此时AR2会直接将数据交给AR3
此时，路由表中的下一跳地址为192.168.1.3，AR2去往AR3方向的数据时，二层地址就直接封装AR3接口的MAC地址，交换机直接将数据转发给AR3，防止了次优路径的发生。
注：如果Next-Hop的IP地址和当前接收到此RIP条目的地址不在同网段，路由器将拒绝此路由
四. 单播RIP：
RIPv1和RIPv2都支持单播建立邻居，提供更加灵活的组网
三台都启用RIP的路由器，如果只想要AR1和AR2之间传递RIP路由信息，存在两种方法
① AR1和AR2配置相同的密码认证
② AR1和AR2单播指路由表目标地址
配置：
AR1：
注：如果直接使用Peer命令，则组播报文和单播报文同时都发，所以首先将端口设置为Silent端口停止组播报文的发送
[Huawei-rip-1]silent-interface all
[Huawei-rip-1]peer 192.168.1.2
五. RIP计时器：
RIP协议在更新和维护路由信息时主要使用四个定时器：
① Update timer更新定时器
② Age timer老化定时器
③ Garbage-collect timer垃圾收集定时器
④ Suppress timer 抑制定时器
使用一下命令修改各个参数：
[Huawei-rip-1]timers rip 10 15 1----修改Update时间为10S，Age time为15s，垃圾收集定时器为1S
（1）Update timer：
更新定时器，档次定时器超时时，立即发送更新报文。默认时间为30S
（2）Age timer：
老化定时器，RIP设备如果在老化时间内没有收到邻居发送过来的路有更新报文，则认为路由不可达，路由表删除此条路由条目，数据库中保留此路由条目并开启垃圾收集器时间。默认Age timer为180S。
（3）Garbage-collect timer：
垃圾收集定时器，如果在垃圾收集时间内不可达路由没有收到来自同一邻居的更新，则该路由将从数据库中彻底删除。所以当一条路由条目从失效到删除时间为300S（180+120），默认Garbage-collect时间为120S。
六. 链路故障收敛：
1. 非直连链路故障收敛：
① 当AR2与LSW1的链路故障down掉
② AR3收不到AR2的RIP路由，启用Age timer定时器
注：在Age timer没超时前，依旧每隔30S向AR4发送RIP路由更新，路由条目中依旧包含192.168.1.0/24的有效路由条目
③ 当AR3的Age timer超时后，路由表将192.168.1.0/24路由条目删除，并启用garbage-collect timer定时器
④ 在garbage-collect timer定时器期间，AR3每30S向AR4发送Update 报文，将192.168.1.0/24的路由条目开销值设置为16，毒化此路由条目
⑤ AR4收到此毒化路由后，删除路由表象，并启用Garbage-collect timer
③ 当AR3的garbage-collect timer在120S超时后，192.168.1.0/24的路由条目将从AR3的Database中消失
2. 直连链路故障：
① 当AR2与LSW1的链路故障down掉
② AR3直接将从该接口接收到的所有路由全部从路由表中删除，并启用garbage-collect定时器
③ 在garbage-collect timer定时器期间，AR3每30S向AR4发送Update 报文，将192.168.1.0/24的路由条目开销值设置为16，毒化此路由条目
④ AR4收到此毒化路由后，删除路由表象，并启用Garbage-collect timer
⑤ 当AR3的garbage-collect timer在120S超时后，192.168.1.0/24的路由条目将从AR3的Database中消失
七. RIP防环机制：
1. RIP环路：
RIP的路由更新可能导致路由环路，通常一条路由条目的失效，如果没有防环机制，RIP会经历两个阶段：
① 路由失效，路由互指，环路出现
② 跳数递增，路由失效，环路解除
（1）路由失效，路由互指，环路出现：
① RTB更新自己的网段10.0.0/8的路由信息给RTA。
② 由于是距离矢量，RTA每隔30S将自己的路由表信息（包含10.0.0.0/8）发送给RTB，但是RTB认为10.0.0.0/8的路由条目为自身网段，不会接受此路由条目
③ RTB的10.0.0.5/24的网段断掉，在180S内处于不激活状态，但是没有到达30S，不发送更新的路由表项给RTA
④ RTA由于没有收到RTB的更新路由信息，依旧认为10.0.0.0/8处于激活状态，并在30S后发送给RTB（度量值为2）
⑤ RTB收到RTA发送过来的路由表，发现10.0.0.0/8的路由条目为激活状态，并认为去往10.0.0.0/8的目标地址通过RTA，度量值为2，刷新自己的路由表，形成环路
⑥ 此时RTB每隔30S将10.0.0.8/24的路由条目传递给RTA，RTA依旧将此路由条目传递给RTB，每次传递，开销值都加1，在跳数有效期内，路由环路
（2）跳数递增，路由失效，环路解除：
两端互指，跳数不断增加，最终增加到16跳时，当其中一台路由器接收到16跳的路由条目，
认为此路由不可达，将其删除，环路解除
2. RIP防环机制：
为了防止RIP环路，可以使用防环机制避免环路的产生：
① Split horizon水平分割
② Poison reverse毒性反转
③ Trigger update触发更新
（1）Split horizon：
水平分割，路由器从某个接口学到的路由，不会从该接口在发送给邻居路由器
注1：huawei设备默认开启水平分割，使用以下命令关闭水平分割，使用以下命令关闭：
[Huawei-GigabitEthernet0/0/0]undo rip split-horizon
注2：在帧中继Hub-Spoke模式中，HUB端要关闭水平分割
（2）Poison reverse：
毒性反转是指路由器从某个接口学到路由后将该路由的跳数设置为16，并从原接口发送给邻居路由器。
注1：水平分割与毒性反转互斥，默认只能配置一种，如果两种都配置，默认使用毒性反转。
注2：使用以下命令开启毒性反转：
[Huawei-GigabitEthernet0/0/0]rip poison-reverse
（3）Trigger update：
触发更新是指当路由信息发生变化时，立即向邻居设备发送触发更新报文（只发送失效路由条目），将故障网段设置为16跳（路由毒化），当邻居收到毒化路由时，将此路由条目删除。
注：Route poisoning：
路由毒化，当一台路由器直连的网段出现问题后，路由器会发送一条RIP路由信息给邻居，将此路由条目的跳数设置为16跳不可达，当网络中的路由器收到此条路由条目后，会删除此条无效的RIP路由，路由毒化只会删除从接口上收到的毒化信息对应的路由条目，如果两个接口收到相同的路由，而只从一个接口收到毒化信息，只删除此接口的，不会删除其他接口上收到的此路由信息。
八. RIP特殊接口：
（1）undo Input接口：
在接口上配置rip input接口后，该接口将禁止接收RIP报文。
配置命令（接口下）：undo rip input
（2）undo output接口：
在接口上配置rip output接口后，该接口将禁止发送RIP报文（包括Request和Response）。
配置命令（接口下）：undo rip output
（3）被动接口：
配置接口为rip被动接口，默认只接收RIP报文，不发送Response报文，但是发送Request报文。
注：被动接口不会发送组播的Response报文，但是发送组播的Request报文，并且如果配置了单播邻居，也会发送单播的Response
配置命令（rip视图下）：silent-interface g0/0/1
九. 版本兼容：
（1）RIP-V1：
使用命令[Huawei-rip-1]version 1将RIP版本设置为版本1
- 发送版本1格式的广播报文
- 接收版本1格式的广播报文
（2）RIP-v2：
使用命令[Huawei-rip-1]version 2将RIP版本设置为版本2
- 发送版本2格式的组播报文
- 接收版本2格式的组播、广播报文
（3）RIP-v1兼容模式：
默认模式
- 发送版本1的广播报文
- 接收版本1的广播报文；接收版本2的组播、广播报文
（4）接口版本：
接口下配置[Huawei-GigabitEthernet0/0/0]rip version 2 broadcast调整此接口的RIP类型，优于全局配置
- 发送RIP-v2格式的广播报文
- 接收RIP-v1格式的广播报文；接收RIP-v2的组播、广播报文
（5）版本差异举例：
| 路由器A | 路由器B | 现象 |
| v1 | v1 | 两边路由正常 |
| v1 | V2 | 两边路由都不正常 |
| v1 | 兼容模式 | 两边路由正常 |
| v1 | v2广播 | 左侧路由不正常 |
| v2 | v2 | 两边路由正常 |
| v2 | 兼容模式 | 左侧路由不正常 |
| v2 | v2广播 | 两边路由正常 |
| 兼容模式 | 兼容模式 | 两边路由正常 |
| 兼容模式 | V2广播 | 两边路由正常 |
举例：
① 针对AR10--RIP-v1的19.2168.10.0/24网段：
- RIP-v1发送RIP-v1格式的广播报文给AR11，AR11为兼容模式，接收此路由条目
- AR11发送RIP-v1格式的广播报文给AR12，AR12为v2，不接收v1格式的广播报文
② 针对AR11--RIP-v1兼容模式的19.2168.20.0/24网段：
- RIP-v1兼容模式发送RIP-v1格式的广播报文给AR10，AR10为RIP-v1版本，接收RIP-v1格式的广播报文
- RIP-v1兼容模式发送RIP-v1格式的广播报文给AR12，AR12为RIP-v2版本，不接受RIP-v1格式的广播报文
② 针对AR11--RIP-v1兼容模式的19.2168.20.0/24网段：
- RIP-v2模式发送RIP-v2模式的组播报文，RIP-v1兼容模式接收所有的报文，所以接收此报文
- RIP-v1兼容模式发送RIP-v1模式的广播报文，所以RIP-v1路由器接收此RIP-v1模式的广播报文
十. RIP常见配置：
（1）Metric值修改：
① 在AR2上修改，针对1.1.1.1/24的路由条目在传递给AR4时开销值加4
[Huawei]ip ip-prefix 1 index 5 permit 1.1.1.1 32
[Huawei]inter g0/0/1
[Huawei-GigabitEthernet0/0/1]rip metricout ip-prefix 1 4
② 将AR2上所有从G0/0/1端口收到的路由全部加3
[Huawei]inter g0/0/1
[Huawei-GigabitEthernet0/0/1]rip metricin 3
十一. 面试：
1. Distance-Vector特点：
（1）优点：
① 报文直接传递路由，可以在任何位置做汇总、路由过滤
（2）缺点：
① 容易产生环路
2. RIP版本的共同点：
① RIPv1和RIPv2都是距离矢量型的路由协议
② RIPv1和RIPv2都是通过UDP的520端口来操作的，因此RIP是封装在UDP的报文中的，需要注意的是源和目的端口都是520。
③ RIPv1和RIPv2都定义了两种报文类型：请求报文（request message）和响应报文（response message）。
④ RIPv1和RIPv2都是使用“跳”数（hop count）作为度量值，1“跳”表示该路由始发于它直接相连的网络，有效“跳”数是15跳。如果达到了16“跳“，RIP就会认为该目标是不可达的，因此RIP只能适用于小型网络中。
⑤ RIPv1和RIPv2都使用相同的定时器，水分分割机制，触发更新机制，路由毒化机制。
3. RIP版本区区别：
点击数：51
