华为设备中常用的RIP命令及其应用

转载请注明以下内容：

来源：公众号【网络技术干货圈】

作者：圈圈

ID：wljsghq

RIP（Routing Information Protocol，路由信息协议）是一种应用广泛的距离矢量路由协议，尤其适用于中小型网络。本文将详细介绍在华为设备中常用的RIP命令及其应用，以帮助网络管理员和工程师更好地理解和配置RIP协议。

什么是RIP

RIP是一种基于距离矢量的路由协议，它通过交换路由表信息来维护网络中的路由信息。RIP协议的主要特点包括：

使用跳数（hop count）作为度量标准，最大跳数为15，跳数为16表示不可达。

每30秒广播一次完整的路由表。

使用UDP端口520进行通信。

支持RIPv1和RIPv2，其中RIPv2支持子网掩码、认证和多播。

RIP基本配置

启用RIP协议

要在华为设备上启用RIP协议，首先需要进入全局配置模式，然后在相应的接口上启用RIP。以下是基本步骤和命令示例：

[Huawei] rip 1           // 创建RIP实例，实例ID为1
[Huawei-rip-1] version 2 // 设置RIP版本为2
[Huawei-rip-1] network 192.168.1.0  // 指定参与RIP的网络

在指定网络后，设备将自动在这些网络接口上启用RIP协议并开始交换路由信息。

查看RIP配置

配置完成后，可以使用以下命令查看RIP配置的详细信息：

[Huawei] display rip 1

该命令将显示RIP实例1的配置信息，包括RIP版本、启用的网络和其他相关参数。

启用RIP接口

为了使RIP协议在特定接口上运行，需要在接口配置模式下启用RIP：

[Huawei] interface GigabitEthernet0/0/0
[Huawei-GigabitEthernet0/0/0] rip 1 enable

上述命令将在接口GigabitEthernet0/0/0上启用RIP实例1。

RIP高级配置

配置RIP认证

RIP v2支持认证功能，通过配置认证可以提高网络的安全性。以下是配置RIP认证的步骤：

配置接口认证类型和密码：

[Huawei] interface GigabitEthernet0/0/0
[Huawei-GigabitEthernet0/0/0] rip authentication-mode simple cipher MyPassword

此命令配置接口GigabitEthernet0/0/0使用简单文本认证模式，并设置密码为"MyPassword"。

在RIP实例中启用认证：

[Huawei] rip 1
[Huawei-rip-1] version 2
[Huawei-rip-1] network 192.168.1.0
[Huawei-rip-1] authentication-mode simple

配置RIP计时器

RIP协议使用一组定时器来控制路由更新和路由条目的生命周期。这些定时器包括更新定时器（update timer）、失效定时器（invalid timer）、持有定时器（hold-down timer）和刷新定时器（flush timer）。可以通过以下命令进行配置：

[Huawei] rip 1
[Huawei-rip-1] timers 30 180 180 240

上述命令将更新定时器设置为30秒，失效定时器设置为180秒，持有定时器设置为180秒，刷新定时器设置为240秒。

配置RIP路由过滤

在某些情况下，需要对RIP协议传递的路由信息进行过滤。可以通过配置访问控制列表（ACL）和路由策略来实现。以下是一个示例：

创建ACL：

[Huawei] acl 2000
[Huawei-acl-basic-2000] rule permit source 192.168.1.0 0.0.0.255

创建路由策略：

[Huawei] ip ip-prefix 1 permit 192.168.1.0 24
[Huawei] route-policy FILTER permit node 10
[Huawei-route-policy] if-match ip-prefix 1

在RIP实例中应用路由策略：

[Huawei] rip 1
[Huawei-rip-1] network 192.168.1.0
[Huawei-rip-1] filter-policy FILTER export

上述步骤通过路由策略FILTER过滤传出的RIP路由信息，只允许匹配ACL 2000的路由信息通过。

配置RIP被动接口

在某些情况下，不希望某些接口发送RIP更新，但仍需接收RIP更新。可以将这些接口配置为被动接口：

[Huawei] rip 1
[Huawei-rip-1] passive-interface GigabitEthernet0/0/1

此命令将GigabitEthernet0/0/1接口配置为被动接口。

RIP常用命令总结

查看RIP路由表

使用以下命令可以查看当前RIP路由表：

[Huawei] display rip 1 routing-table

该命令将显示RIP实例1的路由表，包括目标网络、下一跳和度量等信息。

清除RIP路由表

在某些情况下，需要清除RIP路由表以重新学习路由信息。可以使用以下命令：

[Huawei] reset rip 1

查看RIP统计信息

要查看RIP的统计信息和运行状态，可以使用以下命令：

[Huawei] display rip 1 statistics

该命令将显示RIP实例1的统计信息，包括发送和接收的RIP报文数量等。

调试RIP协议

在排查RIP问题时，可以使用调试命令查看详细的RIP协议运行信息：

[Huawei] debugging rip packet

此命令将启用RIP报文的调试信息。在完成调试后，建议关闭调试以免影响设备性能：

[Huawei] undo debugging all

RIP配置示例

以下是一个完整的RIP配置示例，展示了如何在华为设备上配置和优化RIP协议。

网络拓扑

假设有如下网络拓扑：

RouterA -- 192.168.1.0/24 -- RouterB -- 192.168.2.0/24 -- RouterC

RouterA配置

[RouterA] rip 1
[RouterA-rip-1] version 2
[RouterA-rip-1] network 192.168.1.0
[RouterA] interface GigabitEthernet0/0/0
[RouterA-GigabitEthernet0/0/0] ip address 192.168.1.1 255.255.255.0
[RouterA-GigabitEthernet0/0/0] rip 1 enable

RouterB配置

[RouterB] rip 1
[RouterB-rip-1] version 2
[RouterB-rip-1] network 192.168.1.0
[RouterB-rip-1] network 192.168.2.0
[RouterB] interface GigabitEthernet0/0/0
[RouterB-GigabitEthernet0/0/0] ip address 192.168.1.2 255.255.255.0
[RouterB-GigabitEthernet0/0/0] rip 1 enable
[RouterB] interface GigabitEthernet0/0/1
[RouterB-GigabitEthernet0/0/1] ip address 192.168.2.1 255.255.255.0
[RouterB-GigabitEthernet0/0/1] rip 1 enable

RouterC配置

[RouterC] rip 1
[RouterC-rip-1] version 2
[RouterC-rip-1] network 192.168.2.0
[RouterC] interface GigabitEthernet0/0/0
[RouterC-GigabitEthernet0/0/0] ip address 192.168.2.2 255.255.255.0
[RouterC-GigabitEthernet0/0/0] rip 1 enable

通过上述配置，三个路由器之间将使用RIP协议交换路由信息，实现网络间的互通。