做“RIP第一次作业”的时候我其实挺不屑的。当时心里想的是都什么年代了还学RIP这种老协议直到我在实验里把三条路由器配完发现路由表里始终少了几条路由抓包也看不到更新才意识到这个“第一次作业”比想象中讲究。RIP虽然古老但它承载的是整个距离向量路由协议的思想理解它之后后面看BGP、看各种防环机制会轻松很多。这篇就围绕我做这次作业的实际过程把RIP协议原理、三台路由器的完整配置、验证排错方法以及作业中容易忽略的那些细节一次性梳理清楚。如果你也是正在做RIP实验作业或者刚接触动态路由协议这篇文章可以当一份“保姆级避坑指南”。我会尽量用实际操作时说的话来讲不扯太多理论但你需要的每一个关键点包括network为什么要这么写、no auto-summary为什么必须配、路由表为什么迟迟不更新都会讲到。1. 先搞懂RIP是什么再改配置不然你只是在抄命令1.1 距离向量协议的核心你的路由器只告诉邻居“到哪要走几步”RIP的英文全称是Routing Information Protocol中文叫路由信息协议。它是典型的最简单距离向量Distance Vector协议核心思想就是贝尔曼-福特算法的分布式版本。什么叫“距离向量”你可以把路由器想象成一个小镇上的居民每个居民手里有一张卡片卡片上写着“去某个地方要从哪个路口走、要走多少步”。大家定期互相喊话把自己卡片上的内容告诉邻居邻居根据听到的信息更新自己的卡片。没有一个人掌握完整地图但每个人最终都能找到去任何地方的路。RIP用跳数Hop Count作为度量值每经过一台路由器就加一跳最大跳数是1516跳就被视为不可达。为什么是15不是更大这是RIP设计时为了限制网络规模、防止计数到无穷大问题。当一条路由的跳数达到16RIP会把它标记为不可达这相当于一种隐式的“路走不通”信号。所以你在配置RIP时看到路由跳数[120/1]前面的120是管理距离后面的1才是跳数。RIP的传输基于UDP端口号520。周期性的路由更新默认每30秒发送一次。整个协议实现非常简单所以它一直是小规模网络、甚至一些老旧设备上常见的动态路由协议。作业里学RIP不是为了让你以后真在大网络里用它而是让你第一次理解“路由器之间如何自动交换路由信息”这件事理解邻居、度量、更新、收敛这些基本概念。1.2 RIPv1和RIPv2作业里最容易栽的版本坑RIP有两个主要版本这是作业里非常容易混淆的坑。RIPv1诞生于有类网络时代报文里根本不携带子网掩码所以它不认识VLSM变长子网掩码更新方式是广播到255.255.255.255不支持认证。RIPv2则完善了很多更新报文里携带了掩码支持VLSM和CIDR更新方式改为组播地址224.0.0.9还支持明文和MD5认证也支持路由标记。现在的作业基本都是配置RIPv2但你一定要在每台路由器上都明确执行version 2不要依赖默认版本。如果一台配了version 2另一台忘了配两台路由器之间就会出现“版本不匹配”的问题。我第一次做作业时就踩了这个坑R1和R2都收不到对方的路由浪费了大量时间。后来用show ip protocols一看一台显示RIP version 2另一台显示的是默认的RIP version 1问题一目了然。还有一个非常关键的参数是no auto-summary。RIPv2默认开启了自动汇总当路由从一个主类网络边界通告到另一个主类网络时会自动汇总成主类网络号。比如你有192.168.1.0/24和192.168.2.0/24两个子网如果不开no auto-summary发出去的可能是192.168.0.0/16的汇总路由。作业里为了看到精确的子网路由通常都会要求关闭自动汇总。以后做真实项目也一样RIPv2基本都会配no auto-summary这是标准操作。2. 搭拓扑和规划地址动手前花十分钟后面省一小时2.1 推荐的模拟器与经典三路由器拓扑做RIP第一次作业用什么环境很重要。我建议优先用GNS3或Cisco Packet Tracer。GNS3可以加载真实IOS镜像行为和真机几乎一模一样但需要配置镜像文件对新手有一定门槛。Packet Tracer是思科官方的教学模拟器操作简单适合快速验证命令逻辑但有些高级特性和真机行为有细微差别。如果你只是完成一份课程作业Packet Tracer确实更快如果以后想深入网络方向建议早点换到GNS3或EVE-NG。拓扑上用一个经典的三台路由器串联结构就够了R1连接R2R2连接R3三台设备首尾相接。每台路由器上再配置一个Loopback环回口用来模拟一个真实的终端网段这样不需要额外接PC机也能验证跨网段连通性。环回口是逻辑接口只要路由器不宕机它就永远在线用来模拟末端网络非常方便。2.2 地址规划表与三个常见规划错误地址规划是很多人跳过的步骤但这个环节特别关键。我用下面这个规划举例设备接口IP地址子网掩码R1G0/010.0.12.1255.255.255.252R1Loopback0192.168.1.1255.255.255.0R2G0/010.0.12.2255.255.255.252R2G0/110.0.23.1255.255.255.252R3G0/010.0.23.2255.255.255.252R3Loopback0172.16.3.1255.255.255.0互联接口用/30的子网掩码三个地址刚好是主机位全0、全1和网关地址不浪费地址空间。末端网络用/24模拟一个常规的局域网段。这种设计虽然简单但已经包含了VLSM的使用正好能体现RIPv2无类路由的优势。不少同学在这个环节会犯几个错。第一把互联地址规划成/24甚至/16虽然功能上能通但浪费了大量地址而且和真实项目习惯不符。第二末端网段忘了规划做完实验发现没有目标网络可以测试。第三网段之间属于同一个主类网络但没有考虑到连续性导致自动汇总后路由表变得不可预测。地址规划不是随便填数字它决定了后面RIP运行时的路由形态。2.3 拓扑搭建的检查点把设备拖到画布上之后先别急着配置路由协议。先把所有接口IP配好然后逐条检查每台路由器的物理接口有没有no shutdown接口状态是不是up/up相连两台设备之间能否ping通对端直连地址。这个步骤叫“底层连通性检查”很多路由协议问题其实都出在物理层和数据链路层而不是协议本身。如果R1 ping不通R2的直连地址那RIP配置得再完美也没用。检查直连连通性的时候顺手练一下ping命令的不同参数比如ping 10.0.12.2 source 10.0.12.1指定源地址去ping能更准确地测试特定接口的连通性。这个习惯以后排错非常有用。3. 配置实操三台路由器完整命令与逐条解释3.1 R1配置从接口IP到RIP进程先看R1的完整配置。我以Cisco IOS风格为例接口名称根据你模拟器里的实际接口调整GNS3里一般是GigabitEthernet0/0Packet Tracer里可能是GigabitEthernet0/0或FastEthernet0/0。interface GigabitEthernet0/0 ip address 10.0.12.1 255.255.255.252 no shutdown ! interface Loopback0 ip address 192.168.1.1 255.255.255.0 ! router rip version 2 network 192.168.0.0 network 10.0.0.0 no auto-summaryinterface部分不用多说就是把IP地址配到接口上。关键是router rip后面的配置。第一行进入RIP进程第二行指定版本为RIPv2。我已经强调了版本的重要性这里再解释一下RIPv1和RIPv2的报文格式、更新方式都不同两边必须一致才能正常交换路由。接下来是network命令。这是很多第一次做RIP作业的人最看不懂的地方。network后面紧跟的不是“我想让RIP帮我学习哪条路由”而是“我的哪些直连网段要参与RIP通告”。Cisco的RIP network命令本质是宣告主类网络你写network 192.168.0.0它会把该主类网络下的所有匹配接口都拉入RIP进程如果你写network 192.168.1.0设备也会接受但配置里很多时候会保存成network 192.168.0.0。所以最标准的写法是直接写主类网络号。R1有192.168.1.0/24在192.168.0.0/16这个主类网络下又有10.0.12.0/30在10.0.0.0/8这个主类网络下所以需要两条network命令分别宣告。最后no auto-summary也必须解释清楚。如果我们不关自动汇总R1在向R2通告路由时有可能把192.168.1.0/24汇总成192.168.0.0/16。这样R2虽然也能到达R1后面的网段但路由明细丢失了排错时你会看到一堆奇怪的主类路由。作业里通常要求看到清晰精确的子网路由所以这一句一定要配。3.2 R2和R3配置同样的思路再来一遍R2的配置比R1少一点因为它只有两个接口而且都在同一个主类网络10.0.0.0/8下面。interface GigabitEthernet0/0 ip address 10.0.12.2 255.255.255.252 no shutdown ! interface GigabitEthernet0/1 ip address 10.0.23.1 255.255.255.252 no shutdown ! router rip version 2 network 10.0.0.0 no auto-summary注意R2只需要一条network 10.0.0.0就能把G0/0和G0/1两个接口都纳入RIP进程。这也是network命令按主类网络工作的一个典型体现。如果你写network 10.0.12.0或者network 10.0.12.2系统一样会把它归一化成10.0.0.0但直接写主类网络号更规范。R3的配置和R1类似但它的一端是172.16.3.0/24网段。interface GigabitEthernet0/0 ip address 10.0.23.2 255.255.255.252 no shutdown ! interface Loopback0 ip address 172.16.3.1 255.255.255.0 ! router rip version 2 network 172.16.0.0 network 10.0.0.0 no auto-summary配置完之后你可以做一个简单的“自查”show running-config interface确认每个接口的IP和shutdown状态show running-config | section router rip确认RIP进程下的所有配置。如果这步没问题再往下验证。有个小技巧如果你用的是Packet Tracer写完命令后可以保存一次防止模拟器崩溃导致配置丢失。GNS3里要是用真实IOS镜像也可以wr或者copy running-config startup-config。3.3 关于NAT、ACL和默认路由的误区很多同学的作业报告里会顺手配NAT或者默认路由其实纯RIP实验根本不需要。RIP交换的是路由信息不改变数据包的源地址和目标地址。如果你看到PC无法访问对端第一反应应该是查路由表而不是急着配NAT。NAT是地址转换ACL是流量过滤默认路由是静态路由它们和RIP解决的问题完全不同。把这些东西混在一起只会让第一次做RIP作业的人更混乱。还有一个常见的误区是“用静态路由代替RIP”。有人为了省事在三台路由器上直接写了几条静态路由然后互相ping通就认为实验做完了。这种做法完全偏离了作业目的。RIP实验要验证的是“动态学习路由”的过程静态路由是无法展示邻居发现、路由更新、度量计算这些核心特性的。所以请老老实实只配RIP别走捷径。4. 验证与排错第一次作业一定会踩的坑4.1 用show和debug确认RIP工作状态配置完成后第一件事是查看路由表。在R2上执行show ip route你会看到类似这样的输出片段R2# show ip route ... R 192.168.1.0/24 [120/1] via 10.0.12.1, 00:00:12, GigabitEthernet0/0 R 172.16.3.0/24 [120/1] via 10.0.23.2, 00:00:02, GigabitEthernet0/1这里的R表示这条路由是通过RIP学习到的。方括号里120是RIP的管理距离1是跳数via后面是下一跳地址最后是这条路由上次更新时间。RIP默认30秒更新一次所以你看到的时间一般不会超过30秒。如果超过30秒还没更新路由可能会进入老化状态最终被删除。如果你想看RIP协议本身的运行状态用show ip protocols它能看到RIP版本、定时器、宣告的网络、被动接口等信息。对于作业而言这个命令特别适合排查“我network写错了没”。如果宣告的网段列表完全不对后面所有排错都是白费。要更细地观察RIP更新过程可以用debug ip rip。它会实时打印RIP发送和接收的更新报文。类似这样R2# debug ip rip RIP: sending v2 update to 224.0.0.9 via GigabitEthernet0/0 (10.0.12.2) RIP: build update entries 172.16.3.0/24 via 0.0.0.0, metric 1 RIP: received v2 update from 10.0.12.1 on GigabitEthernet0/0 192.168.1.0/24 via 0.0.0.0, metric 1看到sending和received都正常就说明邻居关系没问题。这里提醒一句debug在真实生产环境里是非常危险的操作因为它会占用大量CPU资源可能把设备搞崩。但在模拟器里做作业随便开用完执行undebug all关掉就行。4.2 路由表里为什么少了一条路由排查思路我最常被问到的问题是“为什么我的路由表里始终看不到对端的网段”。排查思路其实很有规律。第一步确认直连网段能ping通也就是二层三层连通性没问题。第二步看show ip protocols确认RIP版本和network宣告正确。第三步如果都正常再看“接口是否参与RIP更新”和“是否被被动接口或汇总影响”。一个很经典的坑是R1宣告了192.168.0.0但你查看运行配置时发现network后面写的是192.168.0.0实际生效也正确。可R3上忘了写network 172.16.0.0只写了network 10.0.0.0那R3的Loopback0网段就不会参与RIPR1和R2自然永远学不到172.16.3.0/24。排查时一定要把每个路由器宣告了哪些网段列成一个表格逐一对照。另一个经典问题是版本不匹配。R1配了version 2R2忘了配R2默认跑RIPv1两边报文格式不一样谁也学不到谁。看show ip protocols里显示的版本号就能马上发现。这个问题在作业里出现频率极高建议优先排查。还有一个隐蔽问题是水平分割Split Horizon。RIP默认从某个接口学到的路由不会再从这个接口通告回去。这样做是为了防止路由环路的产生。作业中如果R1通过G0/0从R2学到了某条路由然后由于错误配置这条路由又被通告回R2R2可能认为出现环路从而抑制或删除路由。排查时如果配置看起来全对但路由不稳定就要考虑环路和水平分割的问题。4.3 常见问题速查表我把这次作业里可能遇到的典型问题整理成了表格方便你对照排查现象可能原因排查命令解决办法路由表里完全没有R路由network宣告缺失、版本不匹配、接口downshow ip protocols、show ip interface brief检查宣告网段和version 2只有部分子网路由自动汇总把明细汇总成主类路由show ip route全局配置no auto-summary直连可以ping通但跨网段不通对端末端网段没有宣告show ip route在对应路由器上补充network宣告路由表条目消失很快30秒计时器超时、接口物理断开、水平分割show ip route、debug ip rip检查链路状态和物理接口R1和R2之间互相收不到一边RIPv1一边RIPv2show ip protocols全部改成version 2更新报文一直在发但路由不更新收到毒路由或抑制计时器激活debug ip rip、show ip rip database等待收敛或重置RIP进程第二行的“只有部分子网路由”值得展开说。假设你的拓扑里有两个/24子网192.168.1.0和192.168.2.0它们在同一个主类网络192.168.0.0/16下。RIPv2默认会自动汇总R1向R2通告时可能会把两条路由合并成192.168.0.0/16。这种现象不代表配置错误但它掩盖了子网细节而且如果拓扑中存在不连续子网还会导致错误的路由选择。所以作业里只要用到了多个子网就务必配no auto-summary。另一个很常见的现象是“RIP收敛特别慢”。你在GNS3里把R1和R2之间的链路shutdown等了好久路由表才更新。这是RIP的正常表现因为它要等待更新计时器、失效计时器、抑制计时器这些定时器工作。RIP的思路很简单代价就是收敛慢。如果你想观察触发更新可以看debug ip rip链路变化时应该会立刻有更新报文发出这个“立即发”的动作就是触发更新能明显加快收敛速度。但即便如此RIP整体收敛速度也远不如OSPF。5. 从作业延伸到真实项目RIP的适用场景与值得写进报告的细节5.1 同一个需求为什么大网络不选RIP做完作业之后一定要想一个问题RIP这么简单为什么现在的企业网络几乎不用它最直接的原因是它无法应对较大规模的网络。15跳的限制意味着网络直径不能太大一个大型多区域网络很快就超过这个跳数。加上RIP定期发送完整路由表30秒一次的更新在小网络里无所谓但在大网络里会占用大量带宽而且收敛速度慢网络震荡时容易形成短暂环路。所以在真实的网络设计中只要规模稍大优先考虑的往往是OSPF或IS-IS这类链路状态协议。链路状态协议掌握的是整个网络的拓扑图使用SPF算法计算最短路径收敛速度快无跳数限制还支持区域划分。RIP现在更多出现在小型边缘网络、某些嵌入式设备、或者老旧的专线网络里。作业里学它核心价值是让你从最简单的距离向量模型起步理解路由协议解决的核心问题。如果你以后学BGP会发现BGP被称为路径向量协议它的很多防环思路和RIP有相似之处但复杂程度完全不同。先把RIP的邻居、度量、更新、防环这些概念吃透后面理解更复杂的协议会顺很多。5.2 华为设备RIP配置命令对照如果你的作业用的是华为eNSP而不是思科模拟器配置思路完全一致只是命令格式不同。华为设备开启RIP的基本配置是[Huawei] rip 1 [Huawei-rip-1] version 2 [Huawei-rip-1] network 10.0.0.0 [Huawei-rip-1] network 192.168.0.0 [Huawei-rip-1] undo summary注意华为默认也开启自动汇总关闭的时候用的是undo summary而不是no auto-summary。查看路由表的命令是display ip routing-table protocol rip查看RIP进程状态是display rip 1。调试命令是debugging rip 1 packet用完后执行undo debugging all关闭。华为的命令风格和思科不同但原理完全一样所以如果你在思科模拟器上理解了RIP换到华为设备只是熟悉命令而已不用重新学一遍协议。5.3 我给第一次做RIP作业的四条实在建议最后说点我个人做完这次作业的体会。第一一定要先规划地址再动手配置别边配边想。拿张纸把每台路由器的接口IP、宣告网段列出来配置时照着抄基本不会错。第二每配置完一台路由器就马上验证一下不要三台全配完才开始ping。不然一旦出错你根本不知道问题出在哪台设备上。第三记得使用no auto-summary并且把所有路由器都放在version 2下这两个配置是作业里最常见的失分点。第四如果时间允许打开Wireshark在链路上抓一次包看看RIP的30秒周期更新、RIPv2的组播地址224.0.0.9、路由条目里的metric值。这个抓包过程能让你对协议的理解从“背诵知识点”变成“亲眼所见”写作业报告时也可以直接放截图是很好的加分项。我第一次做这个作业时最大的教训就是小看了network命令。当时我脑子里的观念一直是“network后面写的是我要让RIP学习到的网络”结果写反了方向导致路由表一片空白。后来我把RIP的network理解成“宣告我的直连网络”所有问题瞬间理顺。这个理解方式后来看OSPF的network命令、BGP的network命令时也很有帮助虽然细节不同但“宣告自身网络”这个底层逻辑是一致的。希望这篇关于RIP第一次作业的记录能帮你少走一点我当时走过的弯路。
做“RIP第一次作业”的时候我其实挺不屑的。当时心里想的是都什么年代了还学RIP这种老协议直到我在实验里把三条路由器配完发现路由表里始终少了几条路由抓包也看不到更新才意识到这个“第一次作业”比想象中讲究。RIP虽然古老但它承载的是整个距离向量路由协议的思想理解它之后后面看BGP、看各种防环机制会轻松很多。这篇就围绕我做这次作业的实际过程把RIP协议原理、三台路由器的完整配置、验证排错方法以及作业中容易忽略的那些细节一次性梳理清楚。如果你也是正在做RIP实验作业或者刚接触动态路由协议这篇文章可以当一份“保姆级避坑指南”。我会尽量用实际操作时说的话来讲不扯太多理论但你需要的每一个关键点包括network为什么要这么写、no auto-summary为什么必须配、路由表为什么迟迟不更新都会讲到。1. 先搞懂RIP是什么再改配置不然你只是在抄命令1.1 距离向量协议的核心你的路由器只告诉邻居“到哪要走几步”RIP的英文全称是Routing Information Protocol中文叫路由信息协议。它是典型的最简单距离向量Distance Vector协议核心思想就是贝尔曼-福特算法的分布式版本。什么叫“距离向量”你可以把路由器想象成一个小镇上的居民每个居民手里有一张卡片卡片上写着“去某个地方要从哪个路口走、要走多少步”。大家定期互相喊话把自己卡片上的内容告诉邻居邻居根据听到的信息更新自己的卡片。没有一个人掌握完整地图但每个人最终都能找到去任何地方的路。RIP用跳数Hop Count作为度量值每经过一台路由器就加一跳最大跳数是1516跳就被视为不可达。为什么是15不是更大这是RIP设计时为了限制网络规模、防止计数到无穷大问题。当一条路由的跳数达到16RIP会把它标记为不可达这相当于一种隐式的“路走不通”信号。所以你在配置RIP时看到路由跳数[120/1]前面的120是管理距离后面的1才是跳数。RIP的传输基于UDP端口号520。周期性的路由更新默认每30秒发送一次。整个协议实现非常简单所以它一直是小规模网络、甚至一些老旧设备上常见的动态路由协议。作业里学RIP不是为了让你以后真在大网络里用它而是让你第一次理解“路由器之间如何自动交换路由信息”这件事理解邻居、度量、更新、收敛这些基本概念。1.2 RIPv1和RIPv2作业里最容易栽的版本坑RIP有两个主要版本这是作业里非常容易混淆的坑。RIPv1诞生于有类网络时代报文里根本不携带子网掩码所以它不认识VLSM变长子网掩码更新方式是广播到255.255.255.255不支持认证。RIPv2则完善了很多更新报文里携带了掩码支持VLSM和CIDR更新方式改为组播地址224.0.0.9还支持明文和MD5认证也支持路由标记。现在的作业基本都是配置RIPv2但你一定要在每台路由器上都明确执行version 2不要依赖默认版本。如果一台配了version 2另一台忘了配两台路由器之间就会出现“版本不匹配”的问题。我第一次做作业时就踩了这个坑R1和R2都收不到对方的路由浪费了大量时间。后来用show ip protocols一看一台显示RIP version 2另一台显示的是默认的RIP version 1问题一目了然。还有一个非常关键的参数是no auto-summary。RIPv2默认开启了自动汇总当路由从一个主类网络边界通告到另一个主类网络时会自动汇总成主类网络号。比如你有192.168.1.0/24和192.168.2.0/24两个子网如果不开no auto-summary发出去的可能是192.168.0.0/16的汇总路由。作业里为了看到精确的子网路由通常都会要求关闭自动汇总。以后做真实项目也一样RIPv2基本都会配no auto-summary这是标准操作。2. 搭拓扑和规划地址动手前花十分钟后面省一小时2.1 推荐的模拟器与经典三路由器拓扑做RIP第一次作业用什么环境很重要。我建议优先用GNS3或Cisco Packet Tracer。GNS3可以加载真实IOS镜像行为和真机几乎一模一样但需要配置镜像文件对新手有一定门槛。Packet Tracer是思科官方的教学模拟器操作简单适合快速验证命令逻辑但有些高级特性和真机行为有细微差别。如果你只是完成一份课程作业Packet Tracer确实更快如果以后想深入网络方向建议早点换到GNS3或EVE-NG。拓扑上用一个经典的三台路由器串联结构就够了R1连接R2R2连接R3三台设备首尾相接。每台路由器上再配置一个Loopback环回口用来模拟一个真实的终端网段这样不需要额外接PC机也能验证跨网段连通性。环回口是逻辑接口只要路由器不宕机它就永远在线用来模拟末端网络非常方便。2.2 地址规划表与三个常见规划错误地址规划是很多人跳过的步骤但这个环节特别关键。我用下面这个规划举例设备接口IP地址子网掩码R1G0/010.0.12.1255.255.255.252R1Loopback0192.168.1.1255.255.255.0R2G0/010.0.12.2255.255.255.252R2G0/110.0.23.1255.255.255.252R3G0/010.0.23.2255.255.255.252R3Loopback0172.16.3.1255.255.255.0互联接口用/30的子网掩码三个地址刚好是主机位全0、全1和网关地址不浪费地址空间。末端网络用/24模拟一个常规的局域网段。这种设计虽然简单但已经包含了VLSM的使用正好能体现RIPv2无类路由的优势。不少同学在这个环节会犯几个错。第一把互联地址规划成/24甚至/16虽然功能上能通但浪费了大量地址而且和真实项目习惯不符。第二末端网段忘了规划做完实验发现没有目标网络可以测试。第三网段之间属于同一个主类网络但没有考虑到连续性导致自动汇总后路由表变得不可预测。地址规划不是随便填数字它决定了后面RIP运行时的路由形态。2.3 拓扑搭建的检查点把设备拖到画布上之后先别急着配置路由协议。先把所有接口IP配好然后逐条检查每台路由器的物理接口有没有no shutdown接口状态是不是up/up相连两台设备之间能否ping通对端直连地址。这个步骤叫“底层连通性检查”很多路由协议问题其实都出在物理层和数据链路层而不是协议本身。如果R1 ping不通R2的直连地址那RIP配置得再完美也没用。检查直连连通性的时候顺手练一下ping命令的不同参数比如ping 10.0.12.2 source 10.0.12.1指定源地址去ping能更准确地测试特定接口的连通性。这个习惯以后排错非常有用。3. 配置实操三台路由器完整命令与逐条解释3.1 R1配置从接口IP到RIP进程先看R1的完整配置。我以Cisco IOS风格为例接口名称根据你模拟器里的实际接口调整GNS3里一般是GigabitEthernet0/0Packet Tracer里可能是GigabitEthernet0/0或FastEthernet0/0。interface GigabitEthernet0/0 ip address 10.0.12.1 255.255.255.252 no shutdown ! interface Loopback0 ip address 192.168.1.1 255.255.255.0 ! router rip version 2 network 192.168.0.0 network 10.0.0.0 no auto-summaryinterface部分不用多说就是把IP地址配到接口上。关键是router rip后面的配置。第一行进入RIP进程第二行指定版本为RIPv2。我已经强调了版本的重要性这里再解释一下RIPv1和RIPv2的报文格式、更新方式都不同两边必须一致才能正常交换路由。接下来是network命令。这是很多第一次做RIP作业的人最看不懂的地方。network后面紧跟的不是“我想让RIP帮我学习哪条路由”而是“我的哪些直连网段要参与RIP通告”。Cisco的RIP network命令本质是宣告主类网络你写network 192.168.0.0它会把该主类网络下的所有匹配接口都拉入RIP进程如果你写network 192.168.1.0设备也会接受但配置里很多时候会保存成network 192.168.0.0。所以最标准的写法是直接写主类网络号。R1有192.168.1.0/24在192.168.0.0/16这个主类网络下又有10.0.12.0/30在10.0.0.0/8这个主类网络下所以需要两条network命令分别宣告。最后no auto-summary也必须解释清楚。如果我们不关自动汇总R1在向R2通告路由时有可能把192.168.1.0/24汇总成192.168.0.0/16。这样R2虽然也能到达R1后面的网段但路由明细丢失了排错时你会看到一堆奇怪的主类路由。作业里通常要求看到清晰精确的子网路由所以这一句一定要配。3.2 R2和R3配置同样的思路再来一遍R2的配置比R1少一点因为它只有两个接口而且都在同一个主类网络10.0.0.0/8下面。interface GigabitEthernet0/0 ip address 10.0.12.2 255.255.255.252 no shutdown ! interface GigabitEthernet0/1 ip address 10.0.23.1 255.255.255.252 no shutdown ! router rip version 2 network 10.0.0.0 no auto-summary注意R2只需要一条network 10.0.0.0就能把G0/0和G0/1两个接口都纳入RIP进程。这也是network命令按主类网络工作的一个典型体现。如果你写network 10.0.12.0或者network 10.0.12.2系统一样会把它归一化成10.0.0.0但直接写主类网络号更规范。R3的配置和R1类似但它的一端是172.16.3.0/24网段。interface GigabitEthernet0/0 ip address 10.0.23.2 255.255.255.252 no shutdown ! interface Loopback0 ip address 172.16.3.1 255.255.255.0 ! router rip version 2 network 172.16.0.0 network 10.0.0.0 no auto-summary配置完之后你可以做一个简单的“自查”show running-config interface确认每个接口的IP和shutdown状态show running-config | section router rip确认RIP进程下的所有配置。如果这步没问题再往下验证。有个小技巧如果你用的是Packet Tracer写完命令后可以保存一次防止模拟器崩溃导致配置丢失。GNS3里要是用真实IOS镜像也可以wr或者copy running-config startup-config。3.3 关于NAT、ACL和默认路由的误区很多同学的作业报告里会顺手配NAT或者默认路由其实纯RIP实验根本不需要。RIP交换的是路由信息不改变数据包的源地址和目标地址。如果你看到PC无法访问对端第一反应应该是查路由表而不是急着配NAT。NAT是地址转换ACL是流量过滤默认路由是静态路由它们和RIP解决的问题完全不同。把这些东西混在一起只会让第一次做RIP作业的人更混乱。还有一个常见的误区是“用静态路由代替RIP”。有人为了省事在三台路由器上直接写了几条静态路由然后互相ping通就认为实验做完了。这种做法完全偏离了作业目的。RIP实验要验证的是“动态学习路由”的过程静态路由是无法展示邻居发现、路由更新、度量计算这些核心特性的。所以请老老实实只配RIP别走捷径。4. 验证与排错第一次作业一定会踩的坑4.1 用show和debug确认RIP工作状态配置完成后第一件事是查看路由表。在R2上执行show ip route你会看到类似这样的输出片段R2# show ip route ... R 192.168.1.0/24 [120/1] via 10.0.12.1, 00:00:12, GigabitEthernet0/0 R 172.16.3.0/24 [120/1] via 10.0.23.2, 00:00:02, GigabitEthernet0/1这里的R表示这条路由是通过RIP学习到的。方括号里120是RIP的管理距离1是跳数via后面是下一跳地址最后是这条路由上次更新时间。RIP默认30秒更新一次所以你看到的时间一般不会超过30秒。如果超过30秒还没更新路由可能会进入老化状态最终被删除。如果你想看RIP协议本身的运行状态用show ip protocols它能看到RIP版本、定时器、宣告的网络、被动接口等信息。对于作业而言这个命令特别适合排查“我network写错了没”。如果宣告的网段列表完全不对后面所有排错都是白费。要更细地观察RIP更新过程可以用debug ip rip。它会实时打印RIP发送和接收的更新报文。类似这样R2# debug ip rip RIP: sending v2 update to 224.0.0.9 via GigabitEthernet0/0 (10.0.12.2) RIP: build update entries 172.16.3.0/24 via 0.0.0.0, metric 1 RIP: received v2 update from 10.0.12.1 on GigabitEthernet0/0 192.168.1.0/24 via 0.0.0.0, metric 1看到sending和received都正常就说明邻居关系没问题。这里提醒一句debug在真实生产环境里是非常危险的操作因为它会占用大量CPU资源可能把设备搞崩。但在模拟器里做作业随便开用完执行undebug all关掉就行。4.2 路由表里为什么少了一条路由排查思路我最常被问到的问题是“为什么我的路由表里始终看不到对端的网段”。排查思路其实很有规律。第一步确认直连网段能ping通也就是二层三层连通性没问题。第二步看show ip protocols确认RIP版本和network宣告正确。第三步如果都正常再看“接口是否参与RIP更新”和“是否被被动接口或汇总影响”。一个很经典的坑是R1宣告了192.168.0.0但你查看运行配置时发现network后面写的是192.168.0.0实际生效也正确。可R3上忘了写network 172.16.0.0只写了network 10.0.0.0那R3的Loopback0网段就不会参与RIPR1和R2自然永远学不到172.16.3.0/24。排查时一定要把每个路由器宣告了哪些网段列成一个表格逐一对照。另一个经典问题是版本不匹配。R1配了version 2R2忘了配R2默认跑RIPv1两边报文格式不一样谁也学不到谁。看show ip protocols里显示的版本号就能马上发现。这个问题在作业里出现频率极高建议优先排查。还有一个隐蔽问题是水平分割Split Horizon。RIP默认从某个接口学到的路由不会再从这个接口通告回去。这样做是为了防止路由环路的产生。作业中如果R1通过G0/0从R2学到了某条路由然后由于错误配置这条路由又被通告回R2R2可能认为出现环路从而抑制或删除路由。排查时如果配置看起来全对但路由不稳定就要考虑环路和水平分割的问题。4.3 常见问题速查表我把这次作业里可能遇到的典型问题整理成了表格方便你对照排查现象可能原因排查命令解决办法路由表里完全没有R路由network宣告缺失、版本不匹配、接口downshow ip protocols、show ip interface brief检查宣告网段和version 2只有部分子网路由自动汇总把明细汇总成主类路由show ip route全局配置no auto-summary直连可以ping通但跨网段不通对端末端网段没有宣告show ip route在对应路由器上补充network宣告路由表条目消失很快30秒计时器超时、接口物理断开、水平分割show ip route、debug ip rip检查链路状态和物理接口R1和R2之间互相收不到一边RIPv1一边RIPv2show ip protocols全部改成version 2更新报文一直在发但路由不更新收到毒路由或抑制计时器激活debug ip rip、show ip rip database等待收敛或重置RIP进程第二行的“只有部分子网路由”值得展开说。假设你的拓扑里有两个/24子网192.168.1.0和192.168.2.0它们在同一个主类网络192.168.0.0/16下。RIPv2默认会自动汇总R1向R2通告时可能会把两条路由合并成192.168.0.0/16。这种现象不代表配置错误但它掩盖了子网细节而且如果拓扑中存在不连续子网还会导致错误的路由选择。所以作业里只要用到了多个子网就务必配no auto-summary。另一个很常见的现象是“RIP收敛特别慢”。你在GNS3里把R1和R2之间的链路shutdown等了好久路由表才更新。这是RIP的正常表现因为它要等待更新计时器、失效计时器、抑制计时器这些定时器工作。RIP的思路很简单代价就是收敛慢。如果你想观察触发更新可以看debug ip rip链路变化时应该会立刻有更新报文发出这个“立即发”的动作就是触发更新能明显加快收敛速度。但即便如此RIP整体收敛速度也远不如OSPF。5. 从作业延伸到真实项目RIP的适用场景与值得写进报告的细节5.1 同一个需求为什么大网络不选RIP做完作业之后一定要想一个问题RIP这么简单为什么现在的企业网络几乎不用它最直接的原因是它无法应对较大规模的网络。15跳的限制意味着网络直径不能太大一个大型多区域网络很快就超过这个跳数。加上RIP定期发送完整路由表30秒一次的更新在小网络里无所谓但在大网络里会占用大量带宽而且收敛速度慢网络震荡时容易形成短暂环路。所以在真实的网络设计中只要规模稍大优先考虑的往往是OSPF或IS-IS这类链路状态协议。链路状态协议掌握的是整个网络的拓扑图使用SPF算法计算最短路径收敛速度快无跳数限制还支持区域划分。RIP现在更多出现在小型边缘网络、某些嵌入式设备、或者老旧的专线网络里。作业里学它核心价值是让你从最简单的距离向量模型起步理解路由协议解决的核心问题。如果你以后学BGP会发现BGP被称为路径向量协议它的很多防环思路和RIP有相似之处但复杂程度完全不同。先把RIP的邻居、度量、更新、防环这些概念吃透后面理解更复杂的协议会顺很多。5.2 华为设备RIP配置命令对照如果你的作业用的是华为eNSP而不是思科模拟器配置思路完全一致只是命令格式不同。华为设备开启RIP的基本配置是[Huawei] rip 1 [Huawei-rip-1] version 2 [Huawei-rip-1] network 10.0.0.0 [Huawei-rip-1] network 192.168.0.0 [Huawei-rip-1] undo summary注意华为默认也开启自动汇总关闭的时候用的是undo summary而不是no auto-summary。查看路由表的命令是display ip routing-table protocol rip查看RIP进程状态是display rip 1。调试命令是debugging rip 1 packet用完后执行undo debugging all关闭。华为的命令风格和思科不同但原理完全一样所以如果你在思科模拟器上理解了RIP换到华为设备只是熟悉命令而已不用重新学一遍协议。5.3 我给第一次做RIP作业的四条实在建议最后说点我个人做完这次作业的体会。第一一定要先规划地址再动手配置别边配边想。拿张纸把每台路由器的接口IP、宣告网段列出来配置时照着抄基本不会错。第二每配置完一台路由器就马上验证一下不要三台全配完才开始ping。不然一旦出错你根本不知道问题出在哪台设备上。第三记得使用no auto-summary并且把所有路由器都放在version 2下这两个配置是作业里最常见的失分点。第四如果时间允许打开Wireshark在链路上抓一次包看看RIP的30秒周期更新、RIPv2的组播地址224.0.0.9、路由条目里的metric值。这个抓包过程能让你对协议的理解从“背诵知识点”变成“亲眼所见”写作业报告时也可以直接放截图是很好的加分项。我第一次做这个作业时最大的教训就是小看了network命令。当时我脑子里的观念一直是“network后面写的是我要让RIP学习到的网络”结果写反了方向导致路由表一片空白。后来我把RIP的network理解成“宣告我的直连网络”所有问题瞬间理顺。这个理解方式后来看OSPF的network命令、BGP的network命令时也很有帮助虽然细节不同但“宣告自身网络”这个底层逻辑是一致的。希望这篇关于RIP第一次作业的记录能帮你少走一点我当时走过的弯路。
