2026年RIP路由协议运维管理试题及答案

2026年RIP路由协议运维管理试题及答案一、单项选择题（每题2分，共20分）1.关于RIP路由协议的基本特性，以下描述错误的是：A.默认使用跳数（HopCount）作为度量值B.最大有效跳数为15，跳数16表示不可达C.RIPv1支持组播更新（224.0.0.9）D.RIPv2支持路由认证功能2.某企业网络部署RIPv2，工程师发现路由更新频繁导致带宽占用过高。为优化该问题，最有效的措施是：A.增大更新定时器（UpdateTimer）值B.启用水平分割（SplitHorizon）C.配置被动接口（PassiveInterface）D.调整抑制计时器（HolddownTimer）3.RIP协议中，当路由超时（Timeout）后，路由状态会变为：A.活跃（Active）B.挂起（Suspend）C.无效（Invalid）D.已删除（Deleted）4.以下哪项不是RIP的防环路机制？A.毒化路由（PoisonReverse）B.触发更新（TriggeredUpdate）C.最短路径优先（SPF）算法D.抑制计时器（HolddownTimer）5.在CiscoIOS中，配置RIPv2并启用明文认证时，正确的命令顺序是：A.routerrip→version2→network192.168.1.0→keychainRIP-KEY→key1→key-stringciscoB.routerrip→version2→network192.168.1.0→interfaceGigabitEthernet0/1→ipripauthenticationkey-chainRIP-KEY→ipripauthenticationmodetextC.routerrip→version2→network192.168.1.0→key1→key-stringcisco→ipripauthenticationmodetextD.interfaceGigabitEthernet0/1→ipripauthenticationmodetext→key1→key-stringcisco→routerrip→version26.RIPv1与RIPv2的主要区别不包括：A.RIPv1不支持VLSM，RIPv2支持B.RIPv1使用广播更新，RIPv2使用组播C.RIPv1不携带子网掩码，RIPv2携带D.RIPv1支持路由标记（RouteTag），RIPv2不支持7.某RIP路由器的路由表中一条路由的度量值为3，若该路由经过水平分割的接口再次被接收，路由器将：A.接受该路由并更新度量值为4B.忽略该路由，不做任何处理C.将该路由标记为不可达（度量值16）D.触发毒化更新通知邻居8.RIP的垃圾收集计时器（Garbage-CollectionTimer）默认值为：A.30秒B.180秒C.240秒D.60秒9.在RIP运维中，使用“showipripdatabase”命令主要用于查看：A.路由器的RIP邻居列表B.RIP路由表的详细更新记录C.RIP协议的定时器状态D.RIP接口的认证配置10.某企业网使用RIP作为内部路由协议，网络拓扑为环形结构。为避免环路，最关键的配置是：A.启用触发更新B.配置被动接口C.调整最大跳数D.启用毒化路由和抑制计时器二、判断题（每题1分，共10分。正确填“√”，错误填“×”）1.RIP协议适用于小型网络，主要原因是其收敛速度快且支持大规模网络扩展。（）2.RIPv2的组播更新地址是224.0.0.5，与OSPF相同。（）3.水平分割机制禁止路由器从接收路由的接口反向发送该路由，可有效避免部分环路。（）4.RIP路由的管理距离（AdministrativeDistance）默认值为120，高于OSPF的110。（）5.被动接口配置后，路由器既不会从该接口发送RIP更新，也不会接收RIP更新。（）6.RIP的更新定时器默认30秒，所有路由器必须保持相同的更新周期才能正常同步路由。（）7.RIPv2支持MD5认证，相比明文认证更安全，但配置复杂度更高。（）8.当RIP路由的跳数达到16时，路由器会立即将其从路由表中删除，无需等待垃圾收集计时器。（）9.在点到点链路上（如PPP），水平分割机制可能影响路由传播，需手动禁用。（）10.RIP协议不支持认证时，任何设备都可向邻居发送伪造的路由更新，导致路由表污染。（）三、简答题（每题6分，共30分）1.简述RIPv2相比RIPv1的主要改进点（至少列出4点）。2.说明RIP协议中“触发更新（TriggeredUpdate）”的工作原理及其对网络的影响。3.列举RIP的4种防环路机制，并分别简述其作用。4.在RIP运维中，如何排查“邻居路由器无法学习到特定网段路由”的故障？（至少列出4步）5.简述RIP被动接口（PassiveInterface）的配置场景及注意事项。四、配置题（每题10分，共20分）1.某企业网络拓扑如下：RouterA的G0/0接口IP为192.168.1.1/24，G0/1接口IP为10.0.0.1/30；RouterB的G0/0接口IP为10.0.0.2/30，G0/1接口IP为172.16.0.1/24。要求：（1）在两台路由器上配置RIPv2，实现全网互通；（2）在RouterA的G0/0接口启用明文认证，密钥为“SecureRIP”；（3）将RouterB的G0/1接口配置为被动接口。请写出完整的配置命令（基于CiscoIOS）。2.某RIP网络中，由于路由收敛缓慢，需调整RIP定时器：更新定时器60秒，超时定时器240秒，垃圾收集定时器300秒。请写出配置命令，并说明调整后的注意事项。五、综合分析题（每题10分，共20分）1.某企业局域网使用RIPv2作为路由协议，拓扑如下：RouterA连接内网（192.168.1.0/24）和骨干网（10.0.0.0/30），RouterB连接骨干网（10.0.0.0/30）和服务器区（172.16.1.0/24）。运维人员发现：RouterA的路由表中无172.16.1.0/24路由；RouterB能正常接收RouterA的192.168.1.0/24路由；使用“debugiprip”查看RouterB的更新，发现其向RouterA发送了172.16.1.0/24的更新报文。请分析可能的故障原因（至少列出3点），并给出验证方法。2.某公司网络升级后，RIP路由表中出现大量“跳数为16”的路由。结合RIP协议特性，分析可能的故障原因及解决措施。答案一、单项选择题1.C2.A3.C4.C5.B6.D7.B8.C9.B10.D二、判断题1.×2.×3.√4.√5.×6.×7.√8.×9.√10.√三、简答题1.RIPv2相比RIPv1的改进点：（1）支持VLSM（可变长子网掩码），路由更新报文中携带子网掩码；（2）使用组播（224.0.0.9）发送更新，减少广播流量；（3）支持路由认证（明文或MD5），提高安全性；（4）支持路由标记（RouteTag），用于区分外部路由；（5）支持手动汇总（ManualSummarization），减少路由表规模。2.触发更新的工作原理：当路由器检测到路由状态变化（如跳数增加、路由失效）时，立即发送更新报文，而不必等待常规的30秒更新周期。其影响：加速路由收敛，减少网络中无效路由的传播时间；但频繁的触发更新可能短时间内增加链路带宽消耗，需结合抑制计时器避免路由震荡。3.RIP的4种防环路机制及作用：（1）水平分割（SplitHorizon）：禁止从接收路由的接口反向发布该路由，避免直接环路；（2）毒化路由（PoisonReverse）：当路由失效时，将其度量值设为16（不可达）后再发布，明确通知邻居该路由不可用；（3）抑制计时器（HolddownTimer）：路由失效后，进入抑制状态（默认180秒），期间不接受该路由的更新（除非新跳数更小），避免错误路由回灌；（4）触发更新（TriggeredUpdate）：路由变化时立即更新，缩短收敛时间，减少环路存在窗口。4.排查步骤：（1）检查目标网段是否在路由器的RIP宣告范围内（通过“showipprotocols”查看network命令配置）；（2）验证物理链路和IP层连通性（使用ping测试邻居接口）；（3）检查RIP版本是否一致（RIPv1/v2不兼容），避免因版本差异导致更新被丢弃；（4）查看RIP认证配置（若启用），确认密钥、模式（明文/MD5）是否匹配；（5）使用“debugiprip”捕获更新报文，确认是否发送/接收目标路由（关注是否有“filter”或“authfailed”提示）；（6）检查接口是否配置为被动接口（PassiveInterface），导致无法接收更新。5.被动接口配置场景：用于连接终端设备（如PC、服务器）的接口，避免RIP更新占用不必要的带宽（终端无需参与路由协议）。注意事项：（1）被动接口仍会接收RIP更新（RIPv2默认），但不会发送更新；（2）若需完全禁止接收更新，需结合访问控制列表（ACL）过滤RIP报文；（3）骨干链路接口（如连接其他路由器）不可配置为被动接口，否则会导致路由无法传播；（4）不同厂商设备对被动接口的实现可能有差异（如华为设备需使用“silent-interface”命令），需注意兼容性。四、配置题1.配置命令：RouterA配置：routerripversion2network192.168.1.0network10.0.0.0exitinterfaceGigabitEthernet0/0ipripauthenticationmodetextipripauthenticationkey-chainRIP-KEYexitkeychainRIP-KEYkey1key-stringSecureRIPexitRouterB配置：routerripversion2network10.0.0.0network172.16.0.0passive-interfaceGigabitEthernet0/1exit2.配置命令：routerriptimersbasic60240300exit注意事项：（1）所有RIP邻居的定时器必须同步，否则可能导致路由更新不同步（如某路由器仍使用默认30秒更新，会覆盖其他路由器的更新）；（2）超时定时器应大于更新定时器的3倍（默认30×6=180秒），调整后240秒满足3×60=180；（3）增大更新周期会降低带宽消耗，但可能延长收敛时间，需结合网络规模权衡；（4）垃圾收集定时器应大于超时定时器（默认240秒>180秒），调整后300秒>240秒，符合要求。五、综合分析题1.可能的故障原因及验证方法：（1）RouterA的接口G0/1未宣告RIP网络：检查RouterA的“showipprotocols”输出，确认是否包含10.0.0.0网络（RIP仅宣告直连网段）；（2）RouterA的G0/1接口关闭了RIP功能：使用“showipinterfaceGigabitEthernet0/1”查看是否启用RIP（“RIPenabled”应为Yes）；（3）路由跳数超过最大值：检查RouterB到172.16.1.0的跳数（应为1），若RouterA到RouterB跳数为1，总跳数为2，未超15，可排除；（4）RIPv1/v2版本不匹配：RouterA可能运行RIPv1，无法识别RIPv2报文中的子网掩码（172.16.1.0/24会被视为主类网络172.16.0.0，若RouterA无该直连网段则丢弃）；验证方法：查看两台设备的“showipprotocols”中的“RIPversion”字段；（5）ACL过滤了RIP报文：检查RouterA的接口G0/1是否应用了ACL，且ACL拒绝了UDP520端口（RIP使用UDP520）；验证方法：使用“showaccess-lists”查看是否有相关规则。2.故障原因分析及解决措施：（1）路由环路导致跳数递增：网络中存在物理环路或配置错误（如错误宣告网络），路由在环路中被多次传递，跳数逐渐增加至16；解决措施：检查拓扑是否存在环路，启用水平分割、毒化路由等防环机制；（2）路由超时未及时更新：某路由器失效后，其邻居未收到毒化更新（如链路故障导致更新报文丢失），原路由未被标记为不可达，其他路由器继续转发，导致