华为HCIE2ppt.ppt

华为路由交换精英培训,之RIP,前言,RIP是RoutingInformationProtocol（路由信息协议）的简称。RIP是一种基于距离矢量（Distance-Vector）算法、简单的内部网关协议。RIP主要应用于规模较小的、可靠性要求较低的网络。对于环境复杂的大型网络，一般不使用RIP协议。,培训目标,理解RIP基本原理掌握RIP配置命令提升RIP排错能力加强RIP综合运用能力增强应试能力,RIP原理描述RIP配置命令RIP故障诊断RIP案例分析RIP备考建议,目录,原理,命令,案例,排障,建议,RIP原理描述,RIP原理描述RIPv1RIPv2定时器水平分割毒性逆转触发更新路由聚合工作过程分析RIP配置命令RIP故障诊断RIP案例分析RIP备考建议,原理,命令,案例,排障,建议,RIPv1,RIPv1报文结构RIPv1特点：有类别路由协议广播更新基于UDP，端口号为520,原理,命令,案例,排障,建议,RIPv1,考虑几个问题：什么是网络边界自动汇总32bit主机路由问题华为VRP5平台如何实现？,原理,命令,案例,排障,建议,RIPv1,R1配置：interfaceSerial0/0/0ipaddress10.0.45.5255.255.255.0interfaceLoopBack0ipaddress10.0.0.1255.255.255.128interfaceLoopBack1ipaddress5.5.5.5255.255.255.0interfaceLoopBack2ipaddress55.55.55.55255.255.255.255rip1network10.0.0.0network5.0.0.0network55.0.0.0Version1,原理,命令,案例,排障,建议,R2上检查路由表10.0.0.0/8ripSerial0/0/05.5.5.0/8ripSerial0/0/055.55.55.55/32ripSerial0/0/010.0.45.4/32DirectSerial0/0/0,RIPv2报文结构RIPv2特点无类别路由协议组播更新，组播地址224.0.0.9基于UDP，端口号为520支持外部路由Tag；支持路由聚合和CIDR；支持指定下一跳；支持认证支持路由汇总问题：为何RIPv2报文没有认证字段？,RIPv2,原理,命令,案例,排障,建议,RIPv2携带验证的报文结构081631+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+|命令(1)|版本(1)|未使用|+-+-+-+|0 xFFFF|验证类型(2)|+-+-+-+验证信息(16)当配置了验证，一个RIP报文最多只能承载24条路由信息,RIPv2,原理,命令,案例,排障,建议,RIPv2携带验证的报文结构081631+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+|命令(1)|版本(1)|未使用|+-+-+-+|0 xFFFF|验证类型(2)|+-+-+-+验证信息(16),RIPv2,原理,命令,案例,排障,建议,定时器,RIP主要使用三个定时器更新定时器老化定时器垃圾收集定时器三个定时器之间的关系,更新定时器,老化定时器,垃圾收集定时器,未收到路由更新,原理,命令,案例,排障,建议,删除,未收到路由更新,水平分割,水平分割水平分割指的是RIP从某个接口学到的路由，不会从该接口再发回给邻居设备。在帧中继和X.25等NBMA网络中，水平分割功能缺省为禁止状态。,原理,命令,案例,排障,建议,毒性逆转毒性逆转指的是RIP从某个接口学到路由后，将该路由的开销设置为16（即指明该路由不可达），并从原接口发回邻居设备。如果同时配置了毒性逆转和水平分割，则只使用毒性逆转功能。,毒性逆转,原理,命令,案例,排障,建议,触发更新,触发更新触发更新是指路由信息发生变化时，立即向邻居设备发送触发更新报文，通知变化的路由信息。触发更新不会触发接收路由器重置自己的更新定时器,原理,命令,案例,排障,建议,路由聚合,路由聚合同一个自然网段内的不同子网的路由在向外（其它网段）发送时聚合成一个网段的路由发送。仅RIPv2支持路由聚合。包括基于RIPv2进程的有类聚合和基于接口的聚合。,原理,命令,案例,排障,建议,工作过程分析,原理,命令,案例,排障,建议,构建路由表,初始状态,维护路由表,老化路由表项,垃圾收集表项,删除路由表项,发送请求/响应报文,每30秒发送更新报文,触发更新，并启动120秒垃圾收集计时器,180秒老化时间,120秒垃圾收集时间,收到更新报文,收到更新报文,触发更新，并启动120秒垃圾收集计时器,RIP配置命令,RIP原理描述RIP配置命令配置RIP的路由属性控制RIP路由信息的发布控制RIP路由信息的接收配置RIPv2特性调整优化RIP网络RIP故障诊断RIP案例分析RIP备考建议,原理,命令,案例,排障,建议,配置RIP的路由属性,假如你是公司A网络管理员，公司A网络如下图所示。现公司A要求：R3优选R2到达网络10.0.0.0/24，需在R1上进行配置；R3上到达网络172.16.0.0/24的度量值调整为3，需在R3上操作。,R3displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface10.0.0.0/24RIP1001D192.168.1.2GigabitEthernet0/0/0RIP1001D192.168.1.1GigabitEthernet0/0/0172.16.0.0/24RIP1001D192.168.2.2GigabitEthernet0/0/1RIP1001D192.168.2.1GigabitEthernet0/0/1,原理,命令,案例,排障,建议,配置RIP的路由属性（续）,10.0.0.0/24,172.16.0.0/24,ipip-prefix1index10permit10.0.0.024greater-equal24less-equal24interfaceGigabitEthernet0/0/0ipaddress192.168.1.1255.255.255.0ripmetricoutip-prefix13,interfaceGigabitEthernet0/0/1ipaddress192.168.2.3255.255.255.0ripmetricin2,G0/0/0,G0/0/1,R3displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface10.0.0.0/24RIP1001D192.168.1.2GigabitEthernet0/0/0172.16.0.0/24RIP1003D192.168.2.2GigabitEthernet0/0/1RIP1003D192.168.2.1GigabitEthernet0/0/1,运用ripmetricin/metricout会影响其他设备的路由选择！,原理,命令,案例,排障,建议,控制RIP路由信息的发布,下面是公司A的网络，假设公司A邀请你进行网络改造，现公司A对网络的要求如下：R4的所有接口只能接收更新，需在R4上进行配置；R2的接口G0/0/0不能发送RIP报文，需在R2上操作。,G0/0/0,R3displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface10.0.0.0/24RIP1001D192.168.1.2GigabitEthernet0/0/0RIP1001D192.168.1.1GigabitEthernet0/0/0172.16.0.0/24RIP1001D192.168.2.2GigabitEthernet0/0/1RIP1001D192.168.2.1GigabitEthernet0/0/1,原理,命令,案例,排障,建议,控制RIP路由信息的发布（续）,10.0.0.0/24,172.16.0.0/24,interfaceGigabitEthernet0/0/0ipaddress192.168.1.2255.255.255.0undoripoutput,rip1version2network192.168.2.0network172.16.0.0silent-interfaceall,G0/0/0,R3displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface10.0.0.0/24RIP1001D192.168.1.1GigabitEthernet0/0/0172.16.0.0/24RIP1001D192.168.2.2GigabitEthernet0/0/1,原理,命令,案例,排障,建议,控制RIP路由信息的接收,公司A网络拓扑如图所示。现公司A对网络具体需求如下：R3不能接收R4发送的路由，在R3上进行操作。,172.16.1.0/24,R3displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface10.0.0.0/24RIP1001D192.168.1.1GigabitEthernet0/0/0RIP1001D192.168.1.2GigabitEthernet0/0/0172.16.0.0/24RIP1001D192.168.2.2GigabitEthernet0/0/1RIP1001D192.168.2.1GigabitEthernet0/0/1172.16.1.0/24RIP1001D192.168.2.2GigabitEthernet0/0/1RIP1001D192.168.2.1GigabitEthernet0/0/1,原理,命令,案例,排障,建议,控制RIP路由信息的接收（续）,rip1version2network192.168.1.0network192.168.2.0filter-policygateway1import#ipip-prefix1index10deny192.168.2.132greater-equal32less-equal32ipip-prefix1index20permit0.0.0.00less-equal32,192.168.2.0/24,.1,R3displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface10.0.0.0/24RIP1001D192.168.1.1GigabitEthernet0/0/0RIP1001D192.168.1.2GigabitEthernet0/0/0172.16.0.0/24RIP1001D192.168.2.2GigabitEthernet0/0/1172.16.1.0/24RIP1001D192.168.2.2GigabitEthernet0/0/1,原理,命令,案例,排障,建议,现公司A修改了自己的网络，并提出了一些需求：对网络10.0.X.0/24的网络进行有类聚合，在R1上操作；对网络172.16.X.0/24的网络进行最优聚合，R3和R4禁止从接口G0/0/1学习到该聚合路由，在R3和R4上操作。,G0/0/1,G0/0/1,原理,命令,案例,排障,建议,.1,配置RIPv2特性,G0/0/1,rip1summaryalwaysversion2network10.0.0.0network192.168.1.0,interfaceGigabitEthernet0/0/1ipaddress192.168.2.1255.255.255.0ripsummary-address172.16.0.0255.255.252.0avoid-feedback,G0/0/1,interfaceGigabitEthernet0/0/1ipaddress192.168.2.2255.255.255.0ripsummary-address172.16.0.0255.255.252.0avoid-feedback,R2displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface10.0.0.0/8RIP1001D192.168.1.1GigabitEthernet0/0/0172.16.0.0/22RIP1001D192.168.2.1GigabitEthernet0/0/1RIP1001D192.168.2.2GigabitEthernet0/0/1,原理,命令,案例,排障,建议,10.0.0.0/2410.0.1.0/2410.0.2.0/2410.0.3.0/24,172.16.0.0/24172.16.1.0/24172.16.2.0/24172.16.3.0/24,配置RIPv2特性（续）,现公司A需要对网络进行优化，需求如下：调整Update和Age定时器分别为10秒和60秒，Garbage-collect请自行决定；RIP路由信息在接口up/down之后，容易产生信息不同步的情况，请使用相关命令解决该问题。,R1displayrip1PublicVPN-instanceRIPprocess:1RIPversion:2Preference:100Checkzero:EnabledDefault-cost:0Summary:EnabledHost-route:EnabledMaximumnumberofbalancedpaths:32Updatetime:30secAgetime:180secGarbage-collecttime:120sec,R1displayrip1interfaceg0/0/0verboseGigabitEthernet0/0/0(192.168.1.1)State:UPMTU:500Metricin:0Metricout:1Input:EnabledOutput:EnabledProtocol:RIPv2MulticastSendversion:RIPv2MulticastPacketsReceiveversion:RIPv2MulticastandBroadcastPacketsPoison-reverse:DisabledSplit-Horizon:EnabledAuthenticationtype:NoneReplayProtection:Disabled,原理,命令,案例,排障,建议,调整优化RIP网络,rip1version2network10.0.0.0network192.168.1.0timersrip106040,rip1version2network172.16.0.0network192.168.1.0timersrip106040,interfaceGigabitEthernet0/0/0ipaddress192.168.1.1255.255.255.0ripauthentication-modemd5nonstandardHuaweiripreplay-protect,interfaceGigabitEthernet0/0/0ipaddress192.168.1.2255.255.255.0ripauthentication-modemd5nonstandardHuaweiripreplay-protect,R1displayrip1PublicVPN-instanceRIPprocess:1RIPversion:2Preference:100Checkzero:EnabledDefault-cost:0Summary:EnabledHost-route:EnabledMaximumnumberofbalancedpaths:32Gracefulrestart:DisabledUpdatetime:10secAgetime:60secGarbage-collecttime:40sec,R1displayrip1interfaceg0/0/0verboseGigabitEthernet0/0/0(192.168.1.1)State:UPMTU:500Metricin:0Metricout:1Input:EnabledOutput:EnabledProtocol:RIPv2MulticastSendversion:RIPv2MulticastPacketsReceiveversion:RIPv2MulticastandBroadcastPacketsPoison-reverse:DisabledSplit-Horizon:EnabledAuthenticationtype:NoneReplayProtection:EnabledPacketsDropped:0WindowSize:50,原理,命令,案例,排障,建议,调整优化RIP网络（续）,RIP故障诊断,RIP原理描述RIP配置命令RIP故障诊断RIP案例分析RIP备考建议,原理,命令,案例,排障,建议,故障排除Tips,在进行故障排除时，需要考虑如下因素确保清晰定义故障；收集所有相关的现象、考虑各种潜在的可能；定义一个计划，并执行它，观察执行的结果；如果问题未解决，收集额外的现象采用其他计划。这时需要注意，你应该消除哪些因为执行计划带来的额外变化；如果问题解决，记录下来你如何解决这个问题的。,原理,命令,案例,排障,建议,原理,命令,案例,排障,建议,全网运行RIPv2之后，用户10.0.0.2发现不能访问服务器172.16.0.2。你如何分析、解决此故障？,RIP故障诊断,正常工作分析,在故障排除之前，需要考虑正常通信的过程用户10.0.0.2和用户172.16.0.2相互ping通的过程如下：10.0.0.2主机配置了正确的IP地址、掩码和网关IP地址，10.0.0.2发现目标地址与自己的IP在不同的网段通过ARP获得网关10.0.0.1的MAC地址10.0.0.2封装数据包成数据帧，发送给网关网关R1查找路由，确认下一跳的IP地址，通过ARP查找下一跳的MAC地址由于R1的入接口和出接口未配置访问控制信息，R1转发数据到R2R2查找路由表，确认目标网络与自己直连，通过ARP获取目标主机的MAC地址封装数据，发送给目标主机，数据包返程过程略,原理,命令,案例,排障,建议,故障排除流程,由于本次主讲RIP，非RIP部分，假设没有问题检查接口是否在RIP中使能检查对方发送版本号和本地接口接收的版本号是否匹配检查在RIP中是否配置了策略，过滤掉收到的RIP路由：RIP使用的端口520是否被禁用检查接口是否配置了undoripinput/output或者ripmetricin设置度量值多大检查接口是否配置了抑制接口检查路由度量值是否大于16检查链路两端的接口认证方式是否匹配：如果报文认证失败，则需正确配置,原理,命令,案例,排障,建议,RIP案例分析,RIP原理描述RIP配置命令RIP故障诊断RIP案例分析案例1案例2RIP备考建议,原理,命令,案例,排障,建议,公司B网络部分拓扑如下图所示。需要进行部分改造，且只能对R1进行操作，现提出需求如下：不能删除现有配置，可以添加必要配置；R1只有接口S0/0/0运行RIP，R1通过单播发送更新报文；R1只接收172.16.0.0/24、172.16.1.0/24、172.16.2.0/24和172.16.3.0/24这四条路由；R1已将网络10.X.X.0/24引入RIP，但是向R2仅发送一条10.0.0.0/16汇总路由，请用最少配置命令,确保该聚合不能再通过接口S0/0/0学到。,102,201,原理,命令,案例,排障,建议,案例1,debuggingrip1sendSerial0/0/0Mar11201316:47:07.90.1-08:00R1RIP/7/DBG:6:12227:RIP1:SendingresponseoninterfaceSerial0/0/0from192.168.1.1to224.0.0.9./此部分省略Mar11201316:47:07.90.9-08:00R1RIP/7/DBG:6:12227:RIP1:SendingresponseoninterfaceSerial0/0/0from192.168.1.1to192.168.1.2./此部分省略,R1displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface172.16.0.0/24RIP1001D192.168.1.2Serial0/0/0172.16.1.0/24RIP1001D192.168.1.2Serial0/0/0./此部分省略R2displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface10.0.0.0/24RIP1001D192.168.1.1Serial0/0/110.0.1.0/24RIP1001D192.168.1.1Serial0/0/1./此部分省略,interfaceSerial0/0/1link-protocolfrundofrinarpfrmapip192.168.1.1201broadcastipaddress192.168.1.2255.255.255.0#rip1undosummaryversion2peer192.168.1.1network172.16.0.0network192.168.1.0,interfaceSerial0/0/0link-protocolfrundofrinarpfrmapip192.168.1.2102broadcastipaddress192.168.1.1255.255.255.0#rip1undosummaryversion2peer192.168.1.2network192.168.1.0import-routedirect,原理,命令,案例,排障,建议,不能删除现有配置，可以添加必要配置,案例1预配,rip1undosummaryversion2peer192.168.1.2network192.168.1.0silent-interfaceSerial0/0/0import-routedirect,terminalmonitorterminaldebuggingdisplaydebuggingdebuggingrip1sendSerial0/0/0Mar11201317:12:35.150.1-08:00R1RIP/7/DBG:6:12227:RIP1:SendingresponseoninterfaceSerial0/0/0from192.168.1.1to192.168.1.2./此部分省略Mar11201317:13:10.390.1-08:00R1RIP/7/DBG:6:12227:RIP1:SendingresponseoninterfaceSerial0/0/0from192.168.1.1to192.168.1.2./此部分省略,原理,命令,案例,排障,建议,R1只有接口S0/0/0运行RIP，R1通过单播发送更新报文,案例1需求1,rip1undosummaryversion2peer192.168.1.2network192.168.1.0silent-interfaceSerial0/0/0filter-policyip-prefix1importimport-routedirect#ipip-prefix1index10permit172.16.0.022greater-equal24less-equal24,R1displayrip1routeRouteFlags:R-RIPA-Aging,G-Garbage-collect-Peer192.168.1.2onSerial0/0/0Destination/MaskNexthopCostTagFlagsSec172.16.3.0/24192.168.1.210RA30172.16.2.0/24192.168.1.210RA30172.16.1.0/24192.168.1.210RA30172.16.0.0/24192.168.1.210RA30,原理,命令,案例,排障,建议,R1只接收172.16.0.0/24、172.16.1.0/24、172.16.2.0/24和172.16.3.0/24这四条路由,案例1需求2,interfaceSerial0/0/0link-protocolfrundofrinarpfrmapip192.168.1.2102broadcastipaddress192.168.1.1255.255.255.0ripsummary-address10.0.0.0255.255.0.0avoid-feedback#rip1undosummaryversion2peer192.168.1.2network192.168.1.0silent-interfaceSerial0/0/0filter-policyip-prefix1importfilter-policyip-prefix2exportdirectimport-routedirect#ipip-prefix1index10permit172.16.0.022greater-equal24less-equal24ipip-prefix2index10permit10.0.0.022greater-equal24less-equal24,R2displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface10.0.0.0/16RIP1001D192.168.1.1Serial0/0/1,原理,命令,案例,排障,建议,R1已将网络10.X.X.0/24引入RIP，但是向R2仅发送一条10.0.0.0/16汇总路由，请用最少配置命令,确保该聚合不能再通过接口S0/0/0学到。,案例1需求3,公司C网络运行RIPv2,拓扑如下图所示。现公司C对网络有具体需求，需求如下：不能删除现有配置，可以添加必要配置；要求全网配置较强的华为特有认证模式，密码为Huawei，以保证网络的安全；R1只接收172.16.X.0/24网段地址中第24位为1的网络，禁止使用前缀列表，且最少命令；全网路由发送RIP广播更新,R1,R2,R3,172.16.0.0/24172.16.1.0/24172.16.2.0/24172.16.3.0/24172.16.4.0/24,原理,命令,案例,排障,建议,192.168.1.0/24,.1,.2,.3,G0/0/0,G0/0/0,G0/0/0,案例2,R1,R2,R3,172.16.0.0/24172.16.1.0/24172.16.2.0/24172.16.3.0/24172.16.4.0/24,原理,命令,案例,排障,建议,interfaceGigabitEthernet0/0/0ipaddress192.168.1.3255.255.255.0#rip1version2network192.168.1.0network172.16.0.0,interfaceGigabitEthernet0/0/0ipaddress192.168.1.3255.255.255.0#rip1version2network192.168.1.0,interfaceGigabitEthernet0/0/0ipaddress192.168.1.3255.255.255.0#rip1version2network192.168.1.0,R1displayrip1interfaceg0/0/0verboseGigabitEthernet0/0/0(192.168.1.1)State:UPMTU:500Input:EnabledOutput:EnabledProtocol:RIPv2MulticastSendversion:RIPv2MulticastPacketsReceiveversion:RIPv2MulticastandBroadcastPacketsPoison-reverse:DisabledSplit-Horizon:EnabledAuthenticationtype:NoneReplayProtection:Disabled,R1displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface172.16.0.0/24RIP1001D192.168.1.3GigabitEthernet0/0/0172.16.1.0/24RIP1001D192.168.1.3GigabitEthernet0/0/0172.16.2.0/24RIP1001D192.168.1.3GigabitEthernet0/0/0172.16.3.0/24RIP1001D192.168.1.3GigabitEthernet0/0/0172.16.4.0/24RIP1001D192.168.1.3GigabitEthernet0/0/0./此部分省略,不能删除现有配置，可以添加必要配置,案例2-预配,原理,命令,案例,排障,建议,R1,R2,R3,172.16.0.0/24172.16.1.0/24172.16.2.0/24172.16.3.0/24172.16.4.0/24,interfaceGigabitEthernet0/0/0ipaddress192.168.1.3255.255.255.0ripauthentication-modemd5usualHuawei#rip1version2network192.168.1.0network172.16.0.0,interfaceGigabitEthernet0/0/0ipaddress192.168.1.3255.255.255.0ripauthentication-modemd5usualHuawei#rip1version2network192.168.1.0,interfaceGigabitEthernet0/0/0ipaddress192.168.1.3255.255.255.0ripauthentication-modemd5usualHuawei#rip1version2network192.168.1.0,R1displayrip1interfaceg0/0/0verboseGigabitEthernet0/0/0(192.168.1.1)State:UPMTU:500Input:EnabledOutput:EnabledProtocol:RIPv2MulticastSendversion:RIPv2MulticastPacketsReceiveversion:RIPv2MulticastandBroadcastPacketsPoison-reverse:DisabledSplit-Horizon:EnabledAuthenticationtype:MD5(Usual)ReplayProtection:Disabled,要求全网配置较强的华为特有认证模式，密码为Huawei，以保证网络的安全,案例2-需求1,R1,R2,R3,172.16.0.0/24172.16.1.0/24172.16.2.0/24172.16.3.0/24172.16.4.0/24,aclnumber2000rule5permitsource172.16.1.00.0.254.255#rip1version2network192.168.1.0filter-policy2000import,R1displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface172.16.1.0/24RIP1001D192.168.1.3GigabitEthernet0/0/0172.16.3.0/24RIP1