基于H3C的实验-RIP

命令	描述
Rip process-id	创建RIP进程并进入RIP视图
network netvork-address	在指定网段接口上使能RIP
version {1\|2)	指定 RIP 版本
undo summary	取消路由自动聚合
rip authentication-mode ( md5( rfc2082 cipher cipherstring\|plain plain-string )key-id \|rfe2453 { ciphercipher-stringplain plain-string})\|simple( cipher-stringplain plain-string))	指定RIP认证方式和认证字
rip poison-reverse	在接口使能毒性逆转功能
undo rip split-horizon	在接口取消水平分割功能
display rip process-id	显示指定RIP进程的当前运行状态及配置信息
terminal debugging	终端显示调试信息
debugging rip process-id packet	查看RIP协议收发报文的情况
terminal monitor	打开终端检视

三、实验记录

1、配置RIPv1

实验前请保证路由器(交换机)的所有配置已经清空。

本实验主要通过在路由器上配置RIPv1协议,达到PC之间能够互访的目的。通过本次实验,应能够掌握RIPv1协议的基本配置

步骤1:建立物理连接并运行超级终端。

将PC(或终端)的串口通过标准Console电缆与路由器的Console口连接。电缆的RJ-45 头一端连接路由器的Console口;9针RS-232接口一端连接计算机的串行口。检查设备的软件版本及配置信息,确保各设备软件版本符合要求,所有配置为初始状态。如果配置不符合要求,在用户视图下擦除设备中的配置文件,然后重启设备以使系统采用默认的配置参数进行初始化。

步骤2:在PC和路由器配置IP地址。

按实验拓扑所示在PC上配置IP地址和网关。配置完成后用ping命令测试网络的可达性。步骤1:建立物理连接并运行超级终端。

将PC(或终端)的串口通过标准Console电缆与路由器的Console 口连接。电缆的RJ-45头一端连接路由器的Console口;9针RS-232接口一端连接计算机的串行口。检查设备的软件版本及配置信息,确保各设备软件版本符合要求,所有配置为初始状态。如果配置不符合要求,在用户视图下擦除设备中的配置文件,然后重启设备以使系统采用默认的配置参数进行初始化。

步骤 3:启用 RIP 协议。

在RTA上配置RIP相关命令如下:

[RTA]rip

如上配置命令的含义是_启动RIP并进入RIP1的视图。

[RTA-rip-1]network 192.168.0.0

如上命令提示符中数字1的含义是_系统自动选用进程1作为当前RIP的进程__，如上配置命令的含义是_指定192.168.0.0这个网段能使用RIP____。

RTA-rip-1network 192.168.1.0

在RTB上创建RIP进程并在RTB的两个接口上使能RIP,在如下的空格处填写具体命令。

RIP_____

Net 192.168.2.1_

Net192.168.1.2

步骤4:查看路由表并检测PC之间互通性。

完成步骤3后,在路由器上通过命令查看路由表。

在RTA 上可以看到__1__条目的网段为192.168.2.0优先级为100的RIP 路由。

在RTB上可以看到__1__条目的网段为_192.168.0.0_优先级为_100_的 RIP 路由。

在PCA上通过ping命令检测PC之间的互通性,其结果是_通_。

步骤5:查看RIP的运行状态。

在 RTA 上通过命令 display rip査看RIP运行状态,从其输出信息可知,目前路由器运行的是_RTPV1_，自动聚合功能是__打开__ (打开/关闭)的;路由更新周期(Update time) _30_秒，network命令所指定的网段是_192.168.0.0和192.168.1.0_。

步骤6:查看水平分割与毒性逆转

步骤7: 配置接口工作在抑制状态

实验记录：需要查看记录的路由表的相应截图

实验记录：需要记录的rip各个接口及debugging截图

2、配置RIPv2

本实验主要是通过在路由器上配置RIP路由,从而使PC之间能够互访。通过本次实验,能够掌握RIPv2路由的配置,加深对路由环路产生原因的理解。

步骤1：在上实验的基础上配置RTA、RTB的RIP版本为Version2,

在正确视图下配置RIPv2的命令_[RTA-rip-1]V2 ;[RTB-rip-1]V2_。

要使RIPv2能够向外发布子网路由和主机路由,而不是按照自然掩码发布网段路由，还需要_关闭RIPV2自动聚合的功能_，在正确视图下完成该指。

步骤2: 配置 RIPv2 认证

在RTA上添加如下配置。

RTA-Serial6/0 rip authentication mode md5 rfc2453 plain aaaaa

如上配置命令的含义是在_在S6/0接口启动RIPV2的MP5密码验证密码为aaaaa_。

配置RTB的S6/0启动RFC2453格式的MD5认证,密钥为abcde,在如下空格中填写完整的配置命令。

___[RTB-serial6/0]_ripauthentication-mode md5 rfc 2453 abcd_

因为原有的路由需要过一段时间才能老化,所以可以将接口关闭再启用,加快重新学习路由的过程。例如，关闭再启用RTA的接口Serial6/0,命令如下:

RTA-Serial6/0shutdown

RTA-Serial6/0 undo shutdown

配置完成后,在路由器上查看路由表,在RTA的路由表中没有RIP路由,在RTB的路由表中也没有RIP路由可以看到,因认证密码不一致,RTA不能够学习到对端设备发来的路由。

修改RTB的MD5认证密钥,使其与RTA认证密钥一致,在如下空格中补充完整的配置命令。

[RTA-Serial6/0]rip authentication-mode md5 rfc2453 plain _aaaaa_

配置完成后,等待一段时间,再查看RTA上的路由表,可以看到,RTA路由表中有了正确的路由10.0.0.0/24。在如下空格中说明为什么需要等待一段时间后才能看到正确的路由。_RIP180s更新需要等到RIP的更新周期_。

实验记录：PCA pingàPCB

实验记录：查看路由表截图

实验记录：路由追踪截图

实验思考：

1.上述实验中,若路由器在一段时间之中不再收到路由更新,才能将此路由从IP路由表中撤销。能否将此时间缩短?

[RTA-rip-1]timers timeout 60

2.上述RIP认证实验中,RTA上查看收发RIP协议报文时,看不到所配置的密码,为什么?

密码信息不会直接显示在IP协议报文中，而且加密的报文内容通常无法直接查看，除非有适当的解密手段和合法授权。

四、实验总结

实验心得：

RIP协议作为最古老的路由协议之一，虽然在现代网络中已被更为先进的协议所取代，但它简单易用的特性使其在小型网络中仍有广泛应用。通过亲手配置RIP协议，我们不仅巩固了理论知识，还学会了如何在实际网络中运用这一技术。我们认识到，选择合适的路由协议对于构建高效稳定的网络至关重要。

总结：

本次RIP协议实验是一次富有成效的学习体验。我们通过实践操作，深刻理解了RIP协议的工作原理和局限性。未来，我们期待进一步探索更高级的路由协议，如OSPF和BGP，以应对复杂多变的网络环境。同时，我们将继续提升自己的网络工程技能，为构建更加健壮和可靠的网络基础设施贡献力量。