巧妙配置RIP動態(tài)路由

引言：在網(wǎng)絡結構頻繁變化的組網(wǎng)環(huán)境下，善于使用動態(tài)路由協(xié)議，可以使路由器之間高效通信。其中RIP協(xié)議作為動態(tài)路由協(xié)議中的一種簡單內(nèi)部網(wǎng)關協(xié)議，常用于組網(wǎng)規(guī)模不大的網(wǎng)絡環(huán)境。巧妙配置使用RIP動態(tài)路由功能，可讓網(wǎng)絡傳輸性能更加穩(wěn)定、高效。

RIP動態(tài)路由

RIP動態(tài)路由是基于RIP路由協(xié)議來實現(xiàn)的。該協(xié)議規(guī)定本地路由器與其他路由器通信時，統(tǒng)一使用UDP數(shù)據(jù)報文進行路由信息的交換，使用基于距離矢量的算法選擇到達目的網(wǎng)絡的最優(yōu)路徑。

RIP動態(tài)路由協(xié)議通過跳數(shù)來衡量到達目的主機的距離。默認狀態(tài)下，路由器到與它直接相連網(wǎng)絡的跳數(shù)為“0”，每隔一個路由器可以到達的網(wǎng)絡跳數(shù)增加“1”。為了有效控制收斂時間，RIP動態(tài)路由要求路由跳數(shù)取值范圍為“0-15”，而且必須是整數(shù)。如果該數(shù)值超過或等于16，那么就表示目的主機或目的網(wǎng)絡不可達到。

該協(xié)議還使用UDP的“520”端口，路由器系統(tǒng)啟動運行后，平均每隔30秒鐘就從每個啟動的RIP協(xié)議的接口發(fā)送路由更新信息。為了改善性能，避免出現(xiàn)路由環(huán)現(xiàn)象，RIP動態(tài)路由不但支持水平分割，而且還支持引入其他路由協(xié)議所得到的路由。

RIP動態(tài)路由在工作時，會以廣播或組播形式向運行RIP協(xié)議的相鄰路由器發(fā)送請求數(shù)據(jù)報文。相鄰路由器的RIP動態(tài)路由收到請求后，響應并回送包含本地路由表記錄的響應數(shù)據(jù)報文。

一旦路由器接受到相鄰路由器傳輸過來的響應數(shù)據(jù)報文，它會自動比較本地路由表中的條目內(nèi)容。如果本地路由表中已經(jīng)出現(xiàn)過某條路由記錄，RIP動態(tài)路由還會對新舊兩條路由記錄的優(yōu)劣進行比較。

倘若優(yōu)于舊的路由記錄，路由器會自動選用新路由記錄替換舊的路由條目。相反，路由器會自動比較新舊兩條路由記錄是否來自同一個源，要是來自同一個源，將會進行更新操作，不然的話就忽略這條路由記錄。

圖 1 全局視圖窗口

啟用和配置RIP動態(tài)路由

在一些不支持廣播或組播報文的通信鏈路上使用RIP動態(tài)路由時，需要對其進行啟用和配置，以便正確創(chuàng)建RIP鄰居，從而實現(xiàn)路由信息的正確傳送。

以H3C系 列 的Quidway S8500路由交換機為例，要啟用路由器的RIP動態(tài)路由功能并進入對應功能視圖狀態(tài)時，只要先以管理員權限登錄路由交換機后臺系統(tǒng)，執(zhí)行字符串命令“system-view”，進入系統(tǒng)全局視圖狀態(tài)（如圖1所示），在該狀態(tài)下繼續(xù)輸入“rip”命令即可。

為了讓RIP動態(tài)路由靈活發(fā)揮作用，有時要根據(jù)工作實際，將一些特定接口所處的工作子網(wǎng)配置成RIP動態(tài)路由網(wǎng)絡，以便讓它們能夠正常接受動態(tài)路由條目內(nèi)容。

默認狀態(tài)下，RIP動態(tài)路由功能被成功啟用后，仍然在所有網(wǎng)絡接口上處于禁用狀態(tài)，所以該功能啟用后，我們還必須指定其工作子網(wǎng)，讓其在對應子網(wǎng)中的接口上運行。例如，在“10.176.0.0”工作子網(wǎng)的接口上運行RIP動態(tài)路由時，只要在RIP視圖模式下執(zhí)行字符串命令“network 10.176.0.0” 即可。

對于那些沒有處于特定工作子網(wǎng)上的接口，RIP動態(tài)路由既不會轉發(fā)它的接口路由信息，也不會在它上面接受和發(fā)送路由信息，就相當于對應接口根本不存在一樣。日后要取消對“10.176.0.0”工作子網(wǎng)中的接口應用RIP動態(tài)路由時，只要執(zhí)行“undo network 10.176.0.0”字符串命令即可。

此外，為了能夠在不支持廣播報文的通信鏈路中，交換傳輸路由條目內(nèi)容，我們應該配置啟用RIP動態(tài)路由報文的定點傳送功能。只要在交換機后臺系統(tǒng)的RIP視圖狀態(tài)下，使用“peer xxx.xxx.xxx.xxx”命 令（這 里 的“xxx.xxx.xxx.xxx”為特定網(wǎng)絡接口IP地址），就能配置啟用好RIP動態(tài)路由報文的定點傳送功能。默認狀態(tài)下，RIP動態(tài)路由不會向任何定點地址傳輸發(fā)送動態(tài)路由信息。

針對性配置RIP動態(tài)路由

1.水平分割功能的使用

例如，在NBMA網(wǎng)絡環(huán)境中使用RIP動態(tài)路由功能時，要限制它進行水平分割，以犧牲傳輸效率來達到正確傳播路由信息的目的。

在進行水平分割限制操作時，只要在RIP視圖模式下，執(zhí)行字符串命令“undo rip split-horizon”即 可。默認狀態(tài)下，RIP動態(tài)路由功能允許進行水平分割。

在其他一些網(wǎng)絡環(huán)境下，善于使用RIP動態(tài)路由的水平分割功能，可以在某種程度上防止出現(xiàn)路由環(huán)。因為水平分割功能是不從本地接口發(fā)送從該接口接受到的路由信息的。如果要在某個網(wǎng)絡環(huán)境下啟用水平分割功能時，只要先將路由交換機后臺系統(tǒng)切換到RIP視圖狀態(tài)，輸入“rip splithorizon”字符串命令即可。

2.附加路由權的配置

附加路由權這項參數(shù)，是對使用RIP的動態(tài)路由添加的輸入輸出路由權值。該數(shù)值僅僅是在特定接口接受發(fā)送路由報文時，給路由增加的一個指定權值，而不會直接調(diào)整路由表中路由的路由權值。默認狀態(tài)下，RIP動態(tài)路由在特定接口接受數(shù)據(jù)報文時，會給路由增加權值為“0”的附加路由權，在特定接口發(fā)送數(shù)據(jù)報文時，會給路由增加權值為“1”的附加路由權。

要為某個接口設置接受動態(tài)路由數(shù)據(jù)報文時給路由的附加路由權參數(shù)時，只要先進入路由交換機特定接口視圖模式下，輸入字符串命令“rip metricin xxx” 即可（“xxx”為附加路由權的具體數(shù)值）；同樣地，要為某個接口設置發(fā)送動態(tài)路由數(shù)據(jù)報文時給路由的附加路由權參數(shù)時，只要執(zhí)行“rip metricout xxx”命令即可；如果要禁止特定接口在接受或發(fā)送動態(tài)路由數(shù)據(jù)報文時給路由的附加路由權參數(shù)的話，只要簡單地執(zhí)行一下“undo rip metricin”或“undo rip metricout”字符串命令即可。

3.臨時禁止RIP動態(tài)路由功能接收主機路由

臨時禁止RIP動態(tài)路由功能接收主機路由，可以確保路由交換機可以拒絕它所能接收到的大量無效主機路由信息。在進行這種配置操作時，可以先切換到路由交換機的RIP視圖模式狀態(tài)，輸入“undo host-route”字符串命令，就能禁止接收大量無效主機路由信息。

默認狀態(tài)下，路由交換機是主動接收相同工作子網(wǎng)中的主機路由信息的。禁用了接收主機路由功能后，也能使用“host-route”命令，將該功能重新啟動起來。

4.調(diào)整RIP動態(tài)路由的優(yōu)先級

各種不同類型的路由協(xié)議都有各自的優(yōu)先級，不同優(yōu)先級的路由協(xié)議，將最后決定路由策略選用哪種路由協(xié)議獲取到的路由信息，作為最理想的路由。一般來說，數(shù)值越大的優(yōu)先級，其實際的優(yōu)先級會越低。

當要調(diào)整RIP動態(tài)路由的優(yōu)先級時，可以在路由交換機后臺系統(tǒng)的RIP視圖狀態(tài)下，使用“preference xxx”命令（其中“xxx”為RIP動態(tài)路由需要配置的優(yōu)先級別），確認后RIP動態(tài)路由就能工作在指定優(yōu)先級狀態(tài)了。默認狀態(tài)下，RIP動態(tài)路由的優(yōu)先級為“100”。

啟用RIP路由過濾

1.過濾接收的信息

默認狀態(tài)下，RIP路由過濾功能不對接收與發(fā)布的任何路由信息進行過濾。在進行路由引入操作時，不妨通過路由過濾功能限定路由交換機，僅接收特定鄰居的RIP路由報文信息。

要做到這一點，可以在路由交換機后臺系統(tǒng)的RIP視圖模式下，執(zhí)行字符串命令“filter-policy gateway YYY import”（這 里 的“YYY”為特定地址前綴列表名），這樣路由交換機就能對接收的由“YYY”發(fā)布的路由信息進行過濾了，那些沒有通過過濾的路由信息，既不會發(fā)布給鄰居路由，也不會被添加到本地路由表。

日后要取消對特定地址列表的路由信息進行過濾時，只要簡單地執(zhí)行“undo filter-policy gateway YYY import”字符串命令即可。

倘若要過濾接收到的全局路由信息時，可以使用“filter-policy YYY import”這樣的字符串命令，而使用“undo filter-policy YYY import”命令則能取消過濾接收到的全局路由信息。

2.過濾發(fā)布的信息

在對外發(fā)布路由信息時，也能通過RIP路由過濾功能，實現(xiàn)僅對特定鄰居發(fā)布路由的目的。例如，要對地址前綴列表名為“YYY”的路由發(fā)布進行過濾時，只要先切換到路由交換機后臺系統(tǒng)的RIP視圖模式下，使 用“filter-policy YYY export”字符串命令即可。

倘若上述操作命令中沒有配置對哪種路由信息進行過濾時，該操作會對本地引入的所有路由和發(fā)布的路由有效。

要提醒大家的是，在引入其他協(xié)議的路由信息時，需要在RIP視圖模式下，使用“import-route aaa cost bbb route-policy ccc”命令（這里的“aaa”為其他路由協(xié)議名稱。

例 如 可 以 為“Static”、“OSPF”、“BGP”、“Direct”等路由協(xié)議，“bbb”為引入路由的具體權值，“ccc”為引入路由的策略或規(guī)則名稱）。默認狀態(tài)下，RIP路由不會引入其他協(xié)議的路由。

配置定時器參數(shù)，控制RIP收斂速度

要想有效控制RIP動態(tài)路由功能的收斂速度，我們只要有針對性地配置好它的Timeout、Period update、Garbage-collection等定時器參數(shù)即可。

默認狀態(tài)下，Timeout定時器數(shù)值為180秒，Period update定時器數(shù)值為30秒，Garbage-collection定時器數(shù)值為120秒。

在實際工作過程中，我們或許會看到Garbagecollection定時器超時時間并不會固定不變。當Period update定時器數(shù)值指定為30秒時，Garbage-collection定時器超時時間會處于90-120變動范圍之中。

出現(xiàn)這種現(xiàn)象，主要是RIP動態(tài)路由功能徹底刪除本地路由表中的不可到路由信息之前，會以定時更新報文方式對外發(fā)布這條路由四次，確保所有鄰居路由器知道這條路由已經(jīng)不可到達。

而路由變成不可到達狀態(tài)，很可能不在一個更新周期開始，所以這就會讓Garbage-collection定時器超出時間處于90-120變動范圍之中。

當需要調(diào)整某個定時器數(shù)值時，只要在路由交換機后臺系統(tǒng)的RIP視圖模式下，執(zhí)行字符串命令“timers update xxx”、“timers timeout yyy”即可，這里的“xxx”、“yyy”為定時器的具體數(shù)值。

要將定時器數(shù)值恢復為默認設置時，只要簡單地執(zhí)行“undo timers update”、“undo timers timeout”等命令即可。

善用RIP路由聚合

為了給路由表“瘦身”，以降低在網(wǎng)絡通道上傳輸?shù)穆酚闪髁?，我們常常需要對路由?zhí)行聚合操作。因為該操作可以讓相同工作子網(wǎng)中的不同子網(wǎng)路由信息對外發(fā)送時，能自動聚合成一條自然掩碼的路由進行發(fā)送。

其 中，RIP-1僅 支 持自然掩碼路由的發(fā)送，而RIP-2可以發(fā)送無類地址域間路由、子網(wǎng)掩碼路由等，所以在廣播所有子網(wǎng)路由信息時，必須暫停啟用RIP-2的路由聚合功能。

在默認狀態(tài)下，RIP-2已經(jīng)開啟了路由聚合功能，如果發(fā)現(xiàn)其沒有被啟動運行時，不妨進入路由交換機的RIP視圖模式，執(zhí)行“summary”字符串命令，就能開啟RIP-2的路由聚合功能。倘若日后不需要使用路由聚合功能時，只要簡單地 執(zhí) 行“undo summary”字符串命令即可。

值得注意的是，上面的RIP-1、RIP-2表示 RIP動態(tài)路由功能的兩個不同版本，其中RIP-1以廣播方式傳輸報文，RIP-2既能以廣播方式傳輸報文，又能以組播方式傳輸報文，默認以組播方式傳輸報文。

使用組播方式發(fā)送路由報文的優(yōu)點，主要在于相同網(wǎng)絡中那些沒有使用RIP的主機能避免接受RIP的廣播報文，而且該方式發(fā)送報文還能防止RIP-1主機錯誤接收和處理RIP-2中包含子網(wǎng)掩碼的路由。

要指定某接口究竟使用RIP-1還是RIP-2時，只要在對應接口視圖模式下，執(zhí)行字符串命令“rip version 1”或“rip version 2”即可。默認狀態(tài)下所有接口只接收和發(fā)送RIP-1路由報文。

路由環(huán)

路由環(huán)即路由環(huán)路，指路由器在轉發(fā)數(shù)據(jù)包時產(chǎn)生了環(huán)路。有直接環(huán)路和間接環(huán)路之分。

直接環(huán)路：A、B兩個直接連接的路由接口或計算機接口，在配置時都把下一跳設置到對方。A發(fā)給B，B找不到其他路由，又發(fā)給A，循環(huán)發(fā)送。

間接環(huán)路：如有A，B，C連接成一個三角形。A發(fā)給B，B發(fā)給C，C再發(fā)給A，循環(huán)發(fā)送。

路由環(huán)路最大的危害是造成了網(wǎng)絡中一部分數(shù)據(jù)包不停傳輸，浪費了帶寬。隨著時間積累，在網(wǎng)絡中將會充斥無數(shù)個無法到達目的網(wǎng)絡的數(shù)據(jù)包，導致網(wǎng)絡癱瘓。