轉載請注明以下內容：

來源：公眾號【網絡技術干貨圈】

作者：圈圈

ID：wljsghq

RIP（Routing Information Protocol，路由信息協議）是一種應用廣泛的距離矢量路由協議，尤其適用于中小型網絡。本文將詳細介紹在華為設備中常用的RIP命令及其應用，以幫助網絡管理員和工程師更好地理解和配置RIP協議。

什么是RIP

RIP是一種基于距離矢量的路由協議，它通過交換路由表信息來維護網絡中的路由信息。RIP協議的主要特點包括：

使用跳數（hop count）作為度量標準，最大跳數為15，跳數為16表示不可達。

每30秒廣播一次完整的路由表。

使用UDP端口520進行通信。

支持RIPv1和RIPv2，其中RIPv2支持子網掩碼、認證和多播。

RIP基本配置

啟用RIP協議

要在華為設備上啟用RIP協議，首先需要進入全局配置模式，然后在相應的接口上啟用RIP。以下是基本步驟和命令示例：

[Huawei] rip 1           // 創建RIP實例，實例ID為1
[Huawei-rip-1] version 2 // 設置RIP版本為2
[Huawei-rip-1] network 192.168.1.0  // 指定參與RIP的網絡

在指定網絡后，設備將自動在這些網絡接口上啟用RIP協議并開始交換路由信息。

查看RIP配置

配置完成后，可以使用以下命令查看RIP配置的詳細信息：

[Huawei] display rip 1

該命令將顯示RIP實例1的配置信息，包括RIP版本、啟用的網絡和其他相關參數。

啟用RIP接口

為了使RIP協議在特定接口上運行，需要在接口配置模式下啟用RIP：

[Huawei] interface GigabitEthernet0/0/0
[Huawei-GigabitEthernet0/0/0] rip 1 enable

上述命令將在接口GigabitEthernet0/0/0上啟用RIP實例1。

RIP高級配置

配置RIP認證

RIP v2支持認證功能，通過配置認證可以提高網絡的安全性。以下是配置RIP認證的步驟：

配置接口認證類型和密碼：

[Huawei] interface GigabitEthernet0/0/0
[Huawei-GigabitEthernet0/0/0] rip authentication-mode simple cipher MyPassword

此命令配置接口GigabitEthernet0/0/0使用簡單文本認證模式，并設置密碼為"MyPassword"。

在RIP實例中啟用認證：

[Huawei] rip 1
[Huawei-rip-1] version 2
[Huawei-rip-1] network 192.168.1.0
[Huawei-rip-1] authentication-mode simple

配置RIP計時器

RIP協議使用一組定時器來控制路由更新和路由條目的生命周期。這些定時器包括更新定時器（update timer）、失效定時器（invalid timer）、持有定時器（hold-down timer）和刷新定時器（flush timer）。可以通過以下命令進行配置：

[Huawei] rip 1
[Huawei-rip-1] timers 30 180 180 240

上述命令將更新定時器設置為30秒，失效定時器設置為180秒，持有定時器設置為180秒，刷新定時器設置為240秒。

配置RIP路由過濾

在某些情況下，需要對RIP協議傳遞的路由信息進行過濾。可以通過配置訪問控制列表（ACL）和路由策略來實現。以下是一個示例：

創建ACL：

[Huawei] acl 2000
[Huawei-acl-basic-2000] rule permit source 192.168.1.0 0.0.0.255

創建路由策略：

[Huawei] ip ip-prefix 1 permit 192.168.1.0 24
[Huawei] route-policy FILTER permit node 10
[Huawei-route-policy] if-match ip-prefix 1

在RIP實例中應用路由策略：

[Huawei] rip 1
[Huawei-rip-1] network 192.168.1.0
[Huawei-rip-1] filter-policy FILTER export

上述步驟通過路由策略FILTER過濾傳出的RIP路由信息，只允許匹配ACL 2000的路由信息通過。

配置RIP被動接口

在某些情況下，不希望某些接口發送RIP更新，但仍需接收RIP更新。可以將這些接口配置為被動接口：

[Huawei] rip 1
[Huawei-rip-1] passive-interface GigabitEthernet0/0/1

此命令將GigabitEthernet0/0/1接口配置為被動接口。

RIP常用命令總結

查看RIP路由表

使用以下命令可以查看當前RIP路由表：

[Huawei] display rip 1 routing-table

該命令將顯示RIP實例1的路由表，包括目標網絡、下一跳和度量等信息。

清除RIP路由表

在某些情況下，需要清除RIP路由表以重新學習路由信息。可以使用以下命令：

[Huawei] reset rip 1

查看RIP統計信息

要查看RIP的統計信息和運行狀態，可以使用以下命令：

[Huawei] display rip 1 statistics

該命令將顯示RIP實例1的統計信息，包括發送和接收的RIP報文數量等。

調試RIP協議

在排查RIP問題時，可以使用調試命令查看詳細的RIP協議運行信息：

[Huawei] debugging rip packet

此命令將啟用RIP報文的調試信息。在完成調試后，建議關閉調試以免影響設備性能：

[Huawei] undo debugging all

RIP配置示例

以下是一個完整的RIP配置示例，展示了如何在華為設備上配置和優化RIP協議。

網絡拓撲

假設有如下網絡拓撲：

RouterA -- 192.168.1.0/24 -- RouterB -- 192.168.2.0/24 -- RouterC

RouterA配置

[RouterA] rip 1
[RouterA-rip-1] version 2
[RouterA-rip-1] network 192.168.1.0
[RouterA] interface GigabitEthernet0/0/0
[RouterA-GigabitEthernet0/0/0] ip address 192.168.1.1 255.255.255.0
[RouterA-GigabitEthernet0/0/0] rip 1 enable

RouterB配置

[RouterB] rip 1
[RouterB-rip-1] version 2
[RouterB-rip-1] network 192.168.1.0
[RouterB-rip-1] network 192.168.2.0
[RouterB] interface GigabitEthernet0/0/0
[RouterB-GigabitEthernet0/0/0] ip address 192.168.1.2 255.255.255.0
[RouterB-GigabitEthernet0/0/0] rip 1 enable
[RouterB] interface GigabitEthernet0/0/1
[RouterB-GigabitEthernet0/0/1] ip address 192.168.2.1 255.255.255.0
[RouterB-GigabitEthernet0/0/1] rip 1 enable

RouterC配置

[RouterC] rip 1
[RouterC-rip-1] version 2
[RouterC-rip-1] network 192.168.2.0
[RouterC] interface GigabitEthernet0/0/0
[RouterC-GigabitEthernet0/0/0] ip address 192.168.2.2 255.255.255.0
[RouterC-GigabitEthernet0/0/0] rip 1 enable

通過上述配置，三個路由器之間將使用RIP協議交換路由信息，實現網絡間的互通。