rip路由认证

---

1、路由认证背景

2、路由认证配置

第一步：配置IP，保证直连连通
int f0/1
ip add 192.168.10.1 255.255.255.0
no shutdown
...

第二步：配置rip2,保证全网连通
router rip
no auto-summary
network 192.168.10.0
...
show ip route rip   //查看配置


第三步：配置rip路由认证，保证安全
1、配置钥匙串 
key chain mf
key 85
key-string yb0805

2、将钥匙串调用到rip接口
int f0/0
ip rip authentication key-chain mf
ip rip authentication mode md5

3、默认路由

1、默认路由原理

分类：静态默认路由s*、动态默认路由R * D* O*

功能：动态下发、动态适应拓扑、配置方便

 

2、默认路由配置

router rip
default-information originate    //默认路由注入/下发
show ip route rip

4、rip被动接口/单播更新

目的：流量优化

1、被动接口

功能：passive interface ,将不需要的接口“软关闭”，节省带宽和消耗

（不会在这个接口上往外发送广播包）

router rip
passive-interface f0/0    //路由器上执行
passive-interface vlan 10/20/30/40    //一般在汇聚层交换机上执行

passive-interface default   //将所有接口设置为被动接口
no passive-interface f0/0   //开启某个接口

2、单播更新

单播更新通过neighbor指令，与特定邻居建立关系，并结合passive-interface对广播和组播流量进行限制，实现流量优化。

rip流量优化=被动接口+单播更新

 配置

router rip
neighbor 12.1.1.1      //单播指定邻居，采用单播与邻居交互
passive-interface default
//发送出来的就是单播，与组播是分开的，passive只针对组播和广播包，对单播无效
//network还是要先设置好的

5、rip的计时器

1、计时器 RIP协议的默认计时器分别是∶30、180、180、240 当路由出现问题并进入收敛，整个时长较长，可以通过命令来减少收敛时间。

2、配置

R2(config)#router rip
R2(config-router)#timers basic 60 360 360 480  
//第二个时间是第一个的6倍，第三个与第二个相同，，，，尽量按着他给的倍数来写

Show ip protocol//查看协议信息

6、rip的偏移列表

1、偏移列表

offset-list,用于修改rip的度量值，调整网络路径

2、配置

第一步，通过ACL匹配路由
access-list 1 permit 2.2.2.2  0.0.0.0

第二步，通过偏移列表调用ACL
Router rip
offset-list 1 in 5 FastEthernet0/0从接口fO/0进来的路由增加跳数5
offset-list 1 out 12 fO/O从接口FO/0出去的路由增加5
offset-list 0 out 12 f0/0从接口FO/0出去的所有路由增加5

In:别人给我
out:我给别人

//只能增，不能减