第 4 章 RIP

动态路由协议包括距离向量路由协议和链路状态路由协议。RIP（Routing Information

Protocols，路由信息协议）是使用最广泛的距离向量路由协议。RIP 是为小型网络环境设

计的，因为这类协议的路由学习及路由更新将产生较大的流量，占用过多的带宽。

4.1 RIP 概述

RIP 是由 Xerox 在 70 年代开发的，最初定义在 RFC1058 中。RIP 用两种数据包传输更新：

更新和请求，每个有 RIP 功能的路由器默认情况下每隔 30 秒利用 UDP 520 端口向与它直连

的网络邻居广播（RIP v1）或组播（RIP v2）路由更新。因此路由器不知道网络的全局情况，

如果路由更新在网络上传播慢，将会导致网络收敛较慢，造成路由环路。为了避免路由环路，

RIP 采用水平分割、毒性逆转、定义最大跳数、闪式更新、抑制计时 5 个机制来避免路由环

路。

RIP 协议分为版本 1 和版本 2。不论是版本 1 或版本 2，都具备下面的特征：

1. 是距离向量路由协议；

2. 使用跳数（Hop Count）作为度量值；

3．默认路由更新周期为 30 秒；

4. 管理距离（AD）为 120；

5. 支持触发更新；

6. 最大跳数为 15 跳；

7. 支持等价路径,默认 4 条,最大 6 条；

8. 使用 UDP520 端口进行路由更新。

而 RIPv1 和 RIPv2 的区别如表 4-1。

表 4-1 RIPv1 和 RIPv2 的区别

RIPv1  RIPv2

表 4-1 RIPv1 和 RIPv2 的区别

RIPv1  RIPv2

在路由更新的过程中不携带子网信息  在路由更新的过程中携带子网信息

不提供认证  提供明文和 MD5 认证

不支持 VLSM 和 CIDR  支持 VLSM 和 CIDR

采用广播更新  采用组播（224.0.0.9）更新

有类别（Classful）路由协议  无类别（Classless）路由协议

4.2 RIPv1

4.2.1 实验 1：RIPv1 基本配置

1.实验目的

通过本实验可以掌握：

（1）在路由器上启动 RIPv1 路由进程

（2）启用参与路由协议的接口，并且通告网络

（3）理解路由表的含义

（4）查看和调试 RIPv1 路由协议相关信息

2.拓扑结构

实验拓扑如图 4-1 所示。

图 4-1 RIPv1 的基本配置

3.实验步骤

（1）步骤 1：配置路由器 R1

R1(config)# router rip //启动 RIP 进程

R1(config-router)# version 1 //配置 RIP 版本 1

R1(config-router)# network 1.0.0.0 //通告网络

R1(config-router)# network 192.168.12.0

（2）步骤 2：配置路由器 R2

R2(config)# router rip

R2(config-router)# version 1

R2(config-router)# network 192.168.12.0

R2(config-router)# network 192.168.23.0

（3）步骤 3：配置路由器 R3

R3(config)# router rip

R3(config-router)# version 1

R3(config-router)# network 192.168.23.0

R3(config-router)# network 192.168.34.0

（4）步骤 4：配置路由器 R4

R4(config)# router rip

R4(config-router)# version 1

R4(config-router)# network 192.168.34.0

R4(config-router)# network 4.0.0.0

4.实验调试

(1)  show ip route

该命令用来查看路由表。

R1# show ip route

Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

C 192.168.12.0/24 is directly connected, Serial0/0/0

1.0.0.0/24 is subnetted, 1 subnets

C 1.1.1.0 is directly connected, Loopback0

R 4.0.0.0/8 [120/3] via 192.168.12.2, 00:00:03, Serial0/0/0

R 192.168.23.0/24 [120/1] via 192.168.12.2, 00:00:03, Serial0/0/0

R 192.168.34.0/24 [120/2] via 192.168.12.2, 00:00:03, Serial0/0/0

R 4.0.0.0/8 [120/3] via 192.168.12.2, 00:00:03, Serial0/0/0

R 192.168.23.0/24 [120/1] via 192.168.12.2, 00:00:03, Serial0/0/0

R 192.168.34.0/24 [120/2] via 192.168.12.2, 00:00:03, Serial0/0/0

以上输出表明路由器 R1 学到了 3 条 RIP 路由，其中路由条目“R 4.0.0.0/8 [120/3]

via 192.168.12.2, 00:00:03, Serial0/0/0

R 4.0.0.0/8 [120/3]

via 192.168.12.2, 00:00:03, Serial0/0/0”的含义如下：

① R：路由条目是通过 RIP 路由协议学习来的；

② 4.0.0.0/8 ：目的网络；

③ 120：RIP 路由协议的默认管理距离；

④ 3: 度量值，从路由器 R1 到达网络 4.0.0.0/8 的度量值为 3 跳；

⑤ 192.168.12.2：下一跳地址；

⑥ 00:00:03：距离下一次更新还有 27（30-3）秒；

⑦ Serial0/0/0：接收该路由条目的本路由器的接口。

同时通过该路由条目的掩码长度可以看到，RIPv1 确实不传递子网信息。

（2）show ip protocols

该命令查看 IP 路由协议配置和统计信息。

R1# show ip protocols

【注意 】

“//”后的信息表示注释，不是输出内容。

Routing Protocol is "rip"

//路由器上运行的路由协议是 RIP

Outgoing update filter list for all interfaces is not set

//在出方向上没有设置过滤列表

Incoming update filter list for all interfaces is not set

//在入方向上没有设置过滤列表

Sending updates every 30 seconds, next due in 23 seconds

//更新周期是 30 秒，距离下次更新还有 23 秒

【注意 】

为了防止更新同步,RIP 会以 15%的误差发送更新,即实际发送更新的周期的范围是

25.5-30 秒。

Invalid after 180 seconds, hold down 180, flushed after 240

// invalid after：路由条目如果在 180 秒还没有收到更新，则被标记为无效

【技术要点 】

被标记为无效的路由条目类似如下所示：

R 4.0.0.0/8 is possibly down, routing via 192.168.12.2, Serial0/0/0

可以通过很多方式使路由条目进入无效周期，例如在接口上加拒绝接收 UDP520 端口的

ACL，还比如将接口设置为被动接口等。

// hold down：抑制计时器的时间为 180 秒

// flushed after：路由条目如果在 240 秒还没有收到更新,则从路由表中删除此路由条目

【提示 】

可以通过下面的命令来调整以上三个时间参数：

R1(config-router)# timers basic  update invalid holddown flushed

Redistributing: rip

//只运行 RIP协议，没有其它的协议重分布进来

Default version control: send version 1, receive version 1

//默认发送版本 1 的路由更新，接收本版 1 的路由更新

Interface Send Recv Triggered RIP Key-chain

Serial0/0/0 1 1

Loopback0 1 1

//以上三行显示了运行 RIP协议的接口，以及可以接收和发送的 RIP路由更新的版本

Automatic network summarization is in effect

//RIP 路由协议默认开启自动汇总功能

Maximum path: 4

//RIP 路由协议可以支持 4 条等价路径，最大为 6 条

【提示 】

可以通过下面的命令来修改 RIP 路由协议支持等价路径的条数：

R1(config-router)# maximum-paths number-paths

Routing for Networks:

1.0.0.0

192.168.12.0

//以上三行表明 RIP 通告的网络

Routing Information Sources:

Gateway Distance Last Update

192.168.12.2 120 00:00:03

//以上三行表明路由信息源，其中：

// gateway：学习路由信息的路由器的接口地址，也就是下一跳地址

// distance：管理距离

// last update：更新发生在多长时间以前

Distance: (default is 120)

//默认管理距离是 120

（3）debug ip rip

该命令可以查看 RIP 路由协议的动态更新过程。

R1#clear ip route *

R1#debug ip rip

clear ip route *

R1#debug ip rip

Feb 9 12:43:13.311: RIP: sending request on Serial0/0/0 to 255.255.255.255

Feb 9 12:43:13.315: RIP: sending request on Loopback0 to 255.255.255.255

Feb 9 12:43:13.323: RIP:  received v1 update from 192.168.12.2 on  Serial0/0/0

Feb 9 12:43:13.323: 4.0.0.0 in 3 hops

Feb 9 12:43:13.323: 192.168.23.0 in 1 hops

Feb 9 12:43:13.323: 192.168.34.0 in 2 hops

Feb 9 12:43:15.311: RIP:  sending v1 flash update to  255.255.255.255 via  Loopback0 (1.1.1.1)

Feb 9 12:43:15.311: RIP: build flash update entries

Feb 9 12:43:15.311: network 4.0.0.0 metric 4

Feb 9 12:43:15.311: network 192.168.12.0 metric 1

Feb 9 12:43:15.311: network 192.168.23.0 metric 2

Feb 9 12:43:15.311: network 192.168.34.0 metric 3

Feb 9 12:43:15.311: RIP:  sending v1 flash update to  255.255.255.255 via  Serial0/0/0

(192.168.12.1)

Feb 9 12:43:15.311: RIP: build flash update entries

Feb 9 12:43:15.311: network 1.0.0.0 metric 1

通过以上输出，可以看到 RIPv1 采用广播更新（255.255.255.255）,分别向 Loopback0

和 s0/0/0 发送路由更新，同时从 s0/0/0 接收三条路由更新，分别是 4.0.0.0，度量值是 3

跳；192.168.34.0, 度量值是 2 跳；192.168.23.0，度量值是 1 跳。

【技术要点】

flash update

】

flash update（闪式更新）指的是当网络上某个路径的度量值发生变化，路由器立即

发出更新信息，而不管是否到达常规路由信息更新的周期。

4.2.2 实验 2:被动接口与单播更新

1.实验目的

通过本实验可以掌握：

（1）被动接口的含义、配置和应用场合

（2）单播更新的应用场合和配置

2.拓扑结构

实验拓扑如图 4-2 所示。

图 4-2 配置被动接口

由于以太口 g0/0 和 g0/1 连接主机，不需要向这些接口发送路由更新，所以可以考虑将

路由器的该接口设置为被动接口。

3.实验步骤

（1）步骤 1：配置路由器 R1

R1(config)# router rip

R1(config-router)# version 1

R1(config-router)# network 10.0.0.0

R1(config-router)# network 172.16.0.0

R1(config-router)# network 192.168.12.0

R1(config-router)# passive-interface GigabitEthernet0/0

R1(config-router)# passive-interface GigabitEthernet0/1

（2）步骤 2：配置路由器 R2

R2(config)# router rip

R2(config-router)# version 1

R2(config-router)# network 192.168.12.0

R2(config-router)# network 2.0.0.0

4.实验调试

R1# debug ip rip

R1# clear ip route *

Feb 9 13:24:41.275: RIP: sending request on Serial0/0/0 to 255.255.255.255

Feb 9 13:24:41.283: RIP: received v1 update from 192.168.12.2 on Serial0/0/0

Feb 9 13:24:41.283: 2.0.0.0 in 1 hops

Feb 9 13:24:43.275: RIP: sending v1 flash update to 255.255.255.255 via  Serial0/0/0

(192.168.12.1)

Feb 9 13:24:43.275: RIP: build flash update entries

Feb 9 13:24:43.275: network 10.0.0.0 metric 1

Feb 9 13:24:43.275: network 172.16.0.0 metric 1

从以上输出可以看出，路由器 R1 确实不向被动接口 g0/0 和 g0/1 发送路由更新。

【

【技术要点 】

被动接口只能接收路由更新，不能以广播或组播方式发送更新，但是可以以单播的方式

发送更新，配置单播更新的命令如下：

R1(config-router)# neighbor  A.B.C.D

【实例 】

如图 4-3 所示，路由器 R1 只想把路由更新送到路由器 R3 上，由于 RIPv1 路由协议采用

广播更新，默认情况下，路由更新将发送给以太网上任何一个设备，为了防止这种情况发生，

把路由器 R1 的 g0/0 配置成被动接口，然而路由器 R1 还想把路由更新发送给 R3，这时候必

须采用单播更新，为指定的相邻路由器 R3 发送路由更新。路由器 R1 具体的配置如下：

R1(config)# router rip

R1(config-router)# passive-interface GigabitEthernet0/0

R1(config-router)# neighbor 172.16.1.3

图 4-3 配置单播更新

4.2.3 实验 3：使用子网地址

1.实验目的

通过本实验可以掌握：

（1）RIPv1 使用子网地址的条件

（2）RIPv1 接收子网路由的原则

2.拓扑结构

实验拓扑如图 4-4 所示。

图 4-4 RIPv1 使用子网地址

3.实验步骤

（1）步骤 1：配置路由器 R1

R1(config)# router rip

R1(config-router)# version 1

R1(config-router)# network 172.16.0.0

（2）步骤 2：配置路由器 R2

R2(config)# router rip

R2(config-router)# version 1

R2(config-router)# network 172.16.0.0

4.实验调试

分别查看 R1、R2 的路有表：

R1# show ip route

Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

172.16.0.0/24 is subnetted, 3 subnets

C 172.16.1.0 is directly connected, Loopback0

C 172.16.2.0 is directly connected, Serial0/0/0

R 172.16.3.0 [120/1] via 172.16.2.2, 00:00:03, Serial0/0/0

R2# show ip route

Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

172.16.0.0/24 is subnetted, 3 subnets

R 172.16.1.0 [120/1] via 172.16.2.1, 00:00:21, Serial0/0/0

C 172.16.2.0 is directly connected, Serial0/0/0

C 172.16.3.0 is directly connected, Loopback0

从路由器 R1 和 R2 的路由表输出可以看出，它们互相学习到了 24 位的路由条目，从而

可以说明，某些情况下 RIPv1 更新确实可以携带子网信息。

【技术要点 】

RIPv1 路由更新可以携带子网信息必须同时满足两个条件：

（1）整个网络所有地址在同一个主类网络；

（2）子网掩码长度必须相同。

【思考 】

假如在图 4-4 中，路由器 R2 的 s0/0/0 接口的 IP 地址的掩码长度为 25 位，那么，R2

的路由表是怎样的呢？结果如下：

R2# show ip route

Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

172.16.0.0/ 16 is variably subnetted,  3 subnets, 2 masks

R 172.16.1.0/25 [120/1] via 172.16.2.1, 00:00:17, Serial0/0/0

C 172.16.2.0/25 is directly connected, Serial0/0/0

C 172.16.3.0/24 is directly connected, Loopback0

由此得出 RIP v1 接收子网路由的原则：如果路由器收到的是子网路由条目,那么就以接

收该路由条目的接口的掩码长度作为该子网路由条目的掩码长度。

4.3 RIPv2

4.3.1 实验 4：RIPv2 基本配置

1.实验目的

通过本实验可以掌握：

（1）在路由器上启动 RIPv2 路由进程

（2）启用参与路由协议的接口，并且通告网络

（3）auto-summary 的开启和关闭

（4）查看和调试 RIPv2 路由协议相关信息

2.拓扑结构

实验拓扑如图 4-1 所示。

3.实验步骤

（1）步骤 1：配置路由器 R1

R1(config)# router rip

R1(config-router)# version 2

R1(config-router)# no auto-summary

R1(config-router)# network 1.0.0.0

R1(config-router)# network 192.168.12.0

（2）步骤 2：配置路由器 R2

R2(config)# router rip

R2(config-router)# version 2

R2(config-router)# no auto-summary

R2(config-router)# network 192.168.12.0

R2(config-router)# network 192.168.23.0

（3）步骤 3：配置路由器 R3

R3(config)# router rip

R3(config-router)# version 2

R3(config-router)# no auto-summary

R3(config-router)# network 192.168.23.0

R3(config-router)# network 192.168.34.0

（4）步骤 4：配置路由器 R4

R4(config)# router rip

R4(config-router)# version 2

R4(config-router)# no auto-summary

R4(config-router)# network 192.168.34.0

R4(config-router)# network 4.0.0.0

4.实验调试

(1)  show ip route

R1# show ip route

Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

C 192.168.12.0/24 is directly connected, Serial0/0/0

1.0.0.0/24 is subnetted, 1 subnets

C 1.1.1.0 is directly connected, Loopback0

4.0.0.0/8 is variably subnetted, 2 subnets, 2 masks

R 4.4.4.0/24 [120/3] via 192.168.12.2, 00:00:22, Serial0/0/0

R 192.168.23.0/24 [120/1] via 192.168.12.2, 00:00:22, Serial0/0/0

R 192.168.34.0/24 [120/2] via 192.168.12.2, 00:00:22, Serial0/0/0

从上面输出的路由条目“ 4.4.4.0/24”，可以看到 RIPv2 路由更新是携带子网信息的。

（2）show ip protocols

R1#show ip protocols

Routing Protocol is "rip"

Outgoing update filter list for all interfaces is not set

Incoming update filter list for all interfaces is not set

Sending updates every 30 seconds, next due in 19 seconds

Invalid after 180 seconds, hold down 180, flushed after 240

Redistributing: rip

Default version control: send version 2, receive version 2

Interface Send Recv Triggered RIP Key-chain

Serial0/0/0 2 2

Loopback0 2 2

// RIPv2 默认情况下只接收和发送版本 2 的路由更新

【提示 】

可以通过命令“ ip rip send version”和“ ip rip receive version”来控制在路由

器接口上接收和发送的版本，例如在 s0/0/0 接口上接收版本 1 和 2 的路由更新，但是只发

送版本 2 的路由更新，配置如下：

R1(config-if)# ip rip send version 2

R1(config-if)# ip rip receive version 1 2

【

【注意 】

接口特性是优于进程特性的，对于本实验，虽然在 RIP 进程中配置了“ version 2” ，

但是如果在接口上配置了“ ip rip receive version 1 2” ，则该接口可以接收版本 1 和

2 的路由更新。

Automatic network summarization is not in effect

Maximum path: 4

Routing for Networks:

1.0.0.0

192.168.12.0

Routing Information Sources:

Gateway Distance Last Update

192.168.12.2 120 00:00:26

Distance: (default is 120)

4.3.2 实验 5：RIPv2 手工汇总

1.实验目的

通过本实验可以掌握：

（1）RIPv2 路由的手工汇总

（2）RIPv2 不支持 CIDR 汇总

（3）RIPv2 可以传递 CIDR 汇总

2.拓扑结构

实验拓扑如图 4-5 所示。

图 4-5 RIPv2 路由手工汇总

3.实验步骤

路由器 R1、R2 和 R3 的配置和 4 4.3.1 实验 4 相同，R4 的配置如下：

R4(config)# router rip

R4(config-router)# version 2

R4(config-router)# no auto-summary

R4(config-router)# network 192.168.34.0

R4(config-router)# network 4.0.0.0

R4(config)# interface s0/0/0

R4(config-if)# ip summary-address rip 4.4.0.0 255.255.252.0//RIP 手工路由汇总

4.实验调试

（1）在没有执行汇总之前路由器 R1 的路由表如下：

R1# show ip route

Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

C 192.168.12.0/24 is directly connected, Serial0/0/0

1.0.0.0/24 is subnetted, 1 subnets

C 1.1.1.0 is directly connected, Loopback0

4.0.0.0/24 is subnetted, 4 subnets

R 4.4.0.0 [120/3] via 192.168.12.2, 00:00:21, Serial0/0/0

R 4.4.1.0 [120/3] via 192.168.12.2, 00:00:21, Serial0/0/0

R 4.4.2.0 [120/3] via 192.168.12.2, 00:00:12, Serial0/0/0

R 4.4.3.0 [120/3] via 192.168.12.2, 00:00:05, Serial0/0/0

R 4.4.0.0 [120/3] via 192.168.12.2, 00:00:21, Serial0/0/0

R 4.4.1.0 [120/3] via 192.168.12.2, 00:00:21, Serial0/0/0

R 4.4.2.0 [120/3] via 192.168.12.2, 00:00:12, Serial0/0/0

R 4.4.3.0 [120/3] via 192.168.12.2, 00:00:05, Serial0/0/0

R 192.168.23.0/24 [120/1] via 192.168.12.2, 00:00:21, Serial0/0/0

R 192.168.34.0/24 [120/2] via 192.168.12.2, 00:00:22, Serial0/0/0

从上面的输出看到路由器 R1 的路由表中有 R4 的 4 条环回接口的明细路由。

（2）在执行汇总以后路由器 R1 的路由表如下：

R1# show ip route

Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

C 192.168.12.0/24 is directly connected, Serial0/0/0

1.0.0.0/24 is subnetted, 1 subnets

C 1.1.1.0 is directly connected, Loopback0

4.0.0.0/22 is subnetted, 1 subnets

R 4.4.0.0 [120/3] via 192.168.12.2, 00:00:21, Serial0/0/0

R 192.168.23.0/24 [120/1] via 192.168.12.2, 00:00:21, Serial0/0/0

R 192.168.34.0/24 [120/2] via 192.168.12.2, 00:00:22, Serial0/0/0

上面的输出表明在路由器 R1 的路由表中接收到汇总路由，当然 R2，R3 上也能收到汇总

路由。

【思考】

现在将路由器 R4 上四个环回接口 lo0-lo4 的地址分别修改为 192.168.96.4/24,

192.168.97.4/24, 192.168.98.4/24, 192.168.99.4/24,在 s0/0/0 接口下还能够实现路由

汇总吗？R4 上做如下的配置：

R4(config-if)# router rip

R4(config-router)# network 192.168.96.0

R4(config-router)# network 192.168.97.0

R4(config-router)# network 192.168.98.0

R4(config-router)# network 192.168.99.0

R4(config-if)# ip summary-address rip 192.168.96.0 255.255.252.0

路由器会提示如下信息：

“ Summary mask must be greater or equal to major net”

显示的提示信息表明汇总后的掩码长度必须要大于或等于主类网络的掩码程度，因为

“22<24”,所以不能汇总。

所以  RIPv2 不支持 CIDR 汇总，但是可以传递 CIDR 汇总。

解决方案如下：

（1）用静态路由发布被汇总的路由

R4(config)# ip route 192.168.96.0 255.255.252.0 null0

（2）将静态路由重分布到 RIP 网络中

R4(config)# router rip

R4(config-router)# redistribute static //将静态路由重分布到 RIP 路由协议中

R4(config-router)# no network 192.168.96.0

R4(config-router)# no network 192.168.97.0

R4(config-router)# no network 192.168.98.0

R4(config-router)# no network 192.168.99.0

（3）在路由器 R1 上查看路由表

R1# show ip route

Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

* - candidate default, U - per-user static route, o - ODR

P - periodic downloaded static route

Gateway of last resort is not set

C 192.168.12.0/24 is directly connected, Serial0/0/0

1.0.0.0/24 is subnetted, 1 subnets

C 1.1.1.0 is directly connected, Loopback0

R 192.168.23.0/24 [120/1] via 192.168.12.2, 00:00:18, Serial0/0/0

R 192.168.34.0/24 [120/2] via 192.168.12.2, 00:00:18, Serial0/0/0

R 192.168.96.0/22 [120/3] via 192.168.12.2, 00:00:18, Serial0/0/0

通过输出不难看出 RIPv2 是可以传递 CIDR 汇总信息的。

4.3.3 实验 6：RIPv2 认证和触发更新

1.实验目的

通过本实验可以掌握：

（1）RIPv2 明文认证的配置和匹配原则

（2）RIPv2 MD5 认证的配置和匹配原则

（3）RIPv2 触发更新

2.拓扑结构

实验拓扑如图 4-1 所示。

3.实验步骤

（1）步骤 1：配置路由器 R1

R1(config)# key chain test //配置钥匙链

R1(config-keychain)# key 1 //配置 KEY ID

R1(config-keychain-key)# key-string cisco //配置 KEY ID 的密匙

R1(config)# interface s0/0/0

R1(config-if)# ip rip authentication mode text

//启用认证，认证模式为明文，默认认证模式就是明文，所以也可以不用指定

R1(config-if)# ip rip authentication key-chain test //在接口上调用钥匙链

R1(config-if)# ip rip triggered //在接口上启用触发更新

（2）步骤 2：配置路由器 R2

R2(config)# key chain test

R2(config-keychain)# key 1

R2(config-keychain-key)# key-string cisco

R2(config)# interface s0/0/0

R2(config-if)# ip rip triggered

R2(config-if)# ip rip authentication key-chain test

R2(config-if)# interface s0/0/1

R2(config-if)# ip rip authentication key-chain test

R2(config-if)# ip rip triggered

（3）步骤 3：配置路由器 R3

R3(config)# key chain test

R3(config-keychain)# key 1

R3(config-keychain-key)# key-string cisco

R3(config)# interface s0/0/0

R3(config-if)# ip rip authentication key-chain test

R3(config-if)# ip rip triggered

R3(config-if)# interface s0/0/1

R3(config-if)# ip rip authentication key-chain test

R3(config-if)# ip rip triggered

（4）步骤 4：配置路由器 R4

R4(config)# key chain test

R4(config-keychain)# key 1

R4(config-keychain-key)# key-string cisco

R4(config)# interface s0/0/0

R4(config-if)# ip rip authentication key-chain test

R4(config-if)# ip rip triggered

4.实验调试

（1） show ip protocols

R2# show ip protocols

Routing Protocol is "rip"

Outgoing update filter list for all interfaces is not set

Incoming update filter list for all interfaces is not set

Sending updates every 30 seconds, next due in 4 seconds

Invalid after 180 seconds,  hold down 0, flushed after 240

// 由于触发更新，hold down 计时器自动为 0

Redistributing: rip

Default version control: send version 2, receive version 2

Interface Send Recv Triggered RIP Key-chain

Serial0/0/0 2 2 Yes test

Serial0/0/1 2 2 Yes test

//以上两行表明 s0/0/0 和 s0/0/1 接口启用了认证和触发更新

Automatic network summarization is not in effect

Maximum path: 4

Routing for Networks:

192.168.12.0

192.168.23.0

Routing Information Sources:

Gateway Distance Last Update

192.168.12.1 120 00:26:10

192.168.23.3 120 00:26:01

Distance: (default is 120)

（2） debug ip rip

R2# debug ip rip

RIP protocol debugging is on

R2# clear ip route *

*Feb 11 13:51:31.827: RIP: sending  triggered request on Serial0/0/0 to 224.0.0.9

*Feb 11 13:51:31.831: RIP: sending  triggered request on Serial0/0/1 to 224.0.0.9

*Feb 11 13:51:31.843: RIP: sending triggered request on Serial0/0/0 to 224.0.0.9

*Feb 11 13:51:31.847: RIP: sending triggered request on Serial0/0/1 to 224.0.0.9

*Feb 11 13:51:31.847: RIP: send v2  triggered flush update to 192.168.12.1 on Serial0/0/0 with

no route

*Feb 11 13:51:31.851: RIP: start retransmit timer of 192.168.12.1

*Feb 11 13:51:31.855: RIP: send v2 triggered flush update to 192.168.23.3 on Serial0/0/1 with

no route

*Feb 11 13:51:31.855: RIP: start retransmit timer of 192.168.23.3

*Feb 11 13:51:32.019: RIP: received packet with  text authentication cisco

*Feb 11 13:51:32.019: RIP: received v2 triggered update from 192.168.12.1 on Serial0/0/0

*Feb 11 13:51:32.023: RIP: sending v2 ack to 192.168.12.1 via Serial0/0/0 (192.168.12.2),

flush, seq# 1

*Feb 11 13:51:32.027: 1.1.1.0/24 via 0.0.0.0 in 1 hops

*Feb 11 13:51:32.031: RIP: received packet with text authentication cisco

*Feb 11 13:51:32.035: RIP: received v2 triggered update from 192.168.23.3 on Serial0/0/1

*Feb 11 13:51:32.035: RIP: sending v2  ack to 192.168.23.3 via Serial0/0/1(192.168.23.2),

flush, seq# 2

*Feb 11 13:51:32.039: 192.168.34.0/24 via 0.0.0.0 in 1 hops

*Feb 11 13:51:32.043: 4.4.4.0/24 via 0.0.0.0 in 2 hops

*Feb 11 13:51:32.071: RIP: received packet with text authentication cisco

*Feb 11 13:51:32.071: RIP: received v2 triggered update from 192.168.23.3 on Serial0/0/1

*Feb 11 13:51:32.071: RIP: sending v2 ack to 192.168.23.3 via Serial0/0/1(192.168.23.2),

flush, seq# 3

*Feb 11 13:51:32.075: 192.168.34.0/24 via 0.0.0.0 in 1 hops

*Feb 11 13:51:32.079: 4.4.4.0/24 via 0.0.0.0 in 2 hops

*Feb 11 13:51:32.083: RIP: received packet with text authentication cisco

*Feb 11 13:51:32.083: RIP: received v2 triggered ack from 192.168.23.3 on Serial0/0/1

flush seq# 2

*Feb 11 13:51:32.087: RIP: send v2 triggered update to 192.168.23.3 on Serial0/0/1

*Feb 11 13:51:32.087: RIP: build update entries

*Feb 11 13:51:32.091: route 176: 192.168.12.0/24 metric 1, tag 0

*Feb 11 13:51:32.091: route 181: 1.1.1.0/24 metric 2, tag 0

*Feb 11 13:51:32.095: RIP: Update contains 2 routes, start 176, end 188

*Feb 11 13:51:32.095: RIP: start retransmit timer of 192.168.23.3

*Feb 11 13:51:32.099: RIP: received packet with text authentication cisco

*Feb 11 13:51:32.099: RIP: received v2 triggered update from 192.168.12.1 on Serial0/0/0

*Feb 11 13:51:32.103: RIP: sending v2 ack to 192.168.12.1 via Serial0/0/0 (192.168.12.2),

flush, seq# 2

*Feb 11 13:51:32.107: 1.1.1.0/24 via 0.0.0.0 in 1 hops

*Feb 11 13:51:32.107: RIP: received packet with text authentication cisco

*Feb 11 13:51:32.111: RIP: received v2 triggered ack from 192.168.12.1 on Serial0/0/0

flush seq# 3

*Feb 11 13:51:32.111: RIP: send v2 triggered update to 192.168.12.1 on Serial0/0/0

*Feb 11 13:51:32.115: RIP: build update entries

*Feb 11 13:51:32.115: route 178: 192.168.23.0/24 metric 1, tag 0

*Feb 11 13:51:32.119: route 184: 192.168.34.0/24 metric 2, tag 0

*Feb 11 13:51:32.123: route 187: 4.4.4.0/24 metric 3, tag 0

*Feb 11 13:51:32.123: RIP: Update contains 3 routes, start 178, end 188

*Feb 11 13:51:32.123: RIP: start retransmit timer of 192.168.12.1

*Feb 11 13:51:32.263: RIP: received packet with text authentication cisco

*Feb 11 13:51:32.263: RIP: received v2 triggered ack from 192.168.23.3 on Serial0/0/1

seq# 3

*Feb 11 13:51:32.267: RIP: received packet with text authentication cisco

*Feb 11 13:51:32.271: RIP: received v2 triggered ack from 192.168.12.1 on Serial0/0/0

seq# 4

从上面的输出可以看出，在路由器 R2 上，虽然我们打开了  debug ip rip，但是由于采

用触发更新，所以并没有看到每 30 秒更新一次的信息，而是清除了路由表这件事件触发了

路由更新。而且所有的更新中都有“ triggered”的字样，同时在接收的更新中带有“ text

authentication

authentication”的字样，证明接口 s0/0/0 和 s0/0/1 启用了触发更新和明文认证。

（3） show ip rip database

该命令可以查看 RIP 数据库。

R2# show ip rip database

1.0.0.0/8 auto-summary

1.1.1.0/24

[1] via 192.168.12.1, 00:12:22 (permanent), Serial0/0/0

*  Triggered Routes:

- [1] via 192.168.12.1, Serial0/0/0

4.0.0.0/8 auto-summary

4.4.4.0/24

[2] via 192.168.23.3, 00:12:22 (permanent), Serial0/0/1

*  Triggered Routes:

- [2] via 192.168.23.3, Serial0/0/1

192.168.12.0/24 auto-summary

192.168.12.0/24 directly connected, Serial0/0/0

192.168.23.0/24 auto-summary

192.168.23.0/24 directly connected, Serial0/0/1

192.168.34.0/24 auto-summary

192.168.34.0/24

[1] via 192.168.23.3, 00:12:22 (permanent), Serial0/0/1

*  Triggered Routes:

- [1] via 192.168.23.3, Serial0/0/1

以上输出进一步说明了在 s0/0/0 和 s0/0/1 启用了触发更新。

（4） show run

R2# show run | begin router rip

router rip

version 2

timers basic 30 180  0 240

//由于触发更新，在配置中自动加入上面一行，且 hold down 计时器被设置为 0 0

network 192.168.12.0

network 192.168.23.0

no auto-summary

关于 MD5 认证，只需要在接口下声明认证模式为 MD5 即可，例如在 R1 上的配置如下：

R1(config)# key chain test //定义钥匙链

R1(config-keychain)# key 1

R1(config-keychain-key)# key-string cisco

R1(config)# interface s0/0/0

R1(config-if)# ip rip authentication mode md5 //认证模式为 MD5

R1(config-if)# ip rip authentication key-chain test

其他的配置和明文认证相同，这里不再赘述。当在 R2 上执行“ debug ip rip”时显示

类似如下的信息：

*Feb 11 14:04:36.851: RIP: sending  triggered request on Serial0/0/0 to 224.0.0.9

*Feb 11 14:04:36.855: RIP: sending  triggered request on Serial0/0/1 to 224.0.0.9

*Feb 11 14:04:36.867: RIP: sending triggered request on Serial0/0/0 to 224.0.0.9

*Feb 11 14:04:36.871: RIP: sending triggered request on Serial0/0/1 to 224.0.0.9

*Feb 11 14:04:36.871: RIP: send v2  triggered flush update to 192.168.12.1 on Serial0/0/0 with

no route

*Feb 11 14:04:36.875: RIP: start retransmit timer of 192.168.12.1

*Feb 11 14:04:36.875: RIP: send v2 triggered flush update to 192.168.23.3 on Serial0/0/1 with

no route

*Feb 11 14:04:36.879: RIP: start retransmit timer of 192.168.23.3

*Feb 11 14:04:36.927: RIP: received packet with  MD5 authentication

*Feb 11 14:04:36.931: RIP: received v2 triggered update from 192.168.23.3 on Serial0/0/1

*Feb 11 14:04:36.931: RIP: sending v2  ack to 192.168.23.3 via Serial0/0/1 (192.168.23.2),

flush, seq# 4

*Feb 11 14:04:36.935: 192.168.34.0/24 via 0.0.0.0 in 1 hops

*Feb 11 14:04:36.943: 4.4.4.0/24 via 0.0.0.0 in 2 hops

*Feb 11 14:04:36.947: RIP: received packet with MD5 authentication

*Feb 11 14:04:36.947: RIP: received v2 triggered update from 192.168.12.1 on Serial0/0/0

*Feb 11 14:04:36.951: RIP: sending v2 ack to 192.168.12.1 via Serial0/0/0 (192.168.12.2),

flush, seq# 3

*Feb 11 14:04:36.955: 1.1.1.0/24 via 0.0.0.0 in 1 hops

*Feb 11 14:04:36.959: RIP: received packet with MD5 authentication

*Feb 11 14:04:36.959: RIP: received v2 triggered update from 192.168.12.1 on Serial0/0/0

*Feb 11 14:04:36.963: RIP: sending v2 ack to 192.168.12.1 via Serial0/0/0 (192.168.12.2),

flush, seq# 4

*Feb 11 14:04:36.967: 1.1.1.0/24 via 0.0.0.0 in 1 hops

*Feb 11 14:04:36.967: RIP: received packet with MD5 authentication

*Feb 11 14:04:36.971: RIP: received v2 triggered ack from 192.168.12.1 on Serial0/0/0

flush seq# 5

*Feb 11 14:04:36.971: RIP: send v2 triggered update to 192.168.12.1 on Serial0/0/0

*Feb 11 14:04:36.975: RIP: build update entries

*Feb 11 14:04:36.975: route 191: 192.168.23.0/24 metric 1, tag 0

*Feb 11 14:04:36.979: route 194: 192.168.34.0/24 metric 2, tag 0

*Feb 11 14:04:36.979: route 197: 4.4.4.0/24 metric 3, tag 0

*Feb 11 14:04:36.983: RIP: Update contains 3 routes, start 191, end 201

*Feb 11 14:04:36.983: RIP: start retransmit timer of 192.168.12.1

*Feb 11 14:04:36.991: RIP: received packet with MD5 authentication

*Feb 11 14:04:36.991: RIP: received v2 triggered update from 192.168.23.3 on Serial0/0/1

*Feb 11 14:04:36.991: RIP: sending v2 ack to 192.168.23.3 via Serial0/0/1 (192.168.23.2),

flush, seq# 5

*Feb 11 14:04:36.999: 192.168.34.0/24 via 0.0.0.0 in 1 hops

*Feb 11 14:04:36.999: 4.4.4.0/24 via 0.0.0.0 in 2 hops

*Feb 11 14:04:37.003: RIP: received packet with MD5 authentication

*Feb 11 14:04:37.003: RIP: received v2 triggered ack from 192.168.23.3 on Serial0/0/1

flush seq# 4

*Feb 11 14:04:37.007: RIP: send v2 triggered update to 192.168.23.3 on Serial0/0/1

*Feb 11 14:04:37.007: RIP: build update entries

*Feb 11 14:04:37.011: route 189: 192.168.12.0/24 metric 1, tag 0

*Feb 11 14:04:37.015: route 200: 1.1.1.0/24 metric 2, tag 0

*Feb 11 14:04:37.015: RIP: Update contains 2 routes, start 189, end 201

*Feb 11 14:04:37.019: RIP: start retransmit timer of 192.168.23.3

*Feb 11 14:04:37.059: RIP: received packet with MD5 authentication

*Feb 11 14:04:37.059: RIP: received v2 triggered ack from 192.168.12.1 on Serial0/0/0

seq# 6

*Feb 11 14:04:37.067: RIP: received packet with MD5 authentication

*Feb 11 14:04:37.071: RIP: received v2 triggered ack from 192.168.23.3 on Serial0/0/1

seq# 5

以上输出信息表明采用了 MD5 认证和触发更新。

【技术要点 】

（1）在以太网接口下，不支持触发更新；

（2）触发更新需要协商，链路的两端都需要配置；

（3）在认证的过程中，如果定义多个 key ID，明文认证和 MD5 认证的匹配原则是不一

样的：

① 明文认证的匹配原则是：

A. 发送方发送最小Key ID的密钥

B. 不携带Key ID号码

C. 接收方会和所有 Key Chain 中的密钥匹配，如果匹配成功，则通过认证。

【实例 1 】

路由器 R1 有一个 Key ID,key1=cisco；

路由器 R2 有两个 Key ID,key1=ccie，key2=cisco

根据上面的原则，R1 认证失败，R2 认证成功，所以在 RIP 中，出现单边路由并不

稀奇。

② MD5 认证的匹配原则是：

A. 发送方发送最小Key ID的密钥

B. 携带Key ID号码

C. 接收方首先会查找是否有相同的Key ID，如果有，只匹配一次，决定认证是否

成功。如果没有该Key ID，只向下查找下一跳，匹配，认证成功；不匹配，认证失败。

【实例 2 】

路由器 R1 有三个 Key ID,key1=cisco，key3=ccie,key5=cisco ；

路由器 R2 有一个 Key ID,key2=cisco

根据上面的原则，R1 认证失败，R2 认证成功。

4.3.4 实验 7：浮动静态路由

1.实验目的

通过本实验可以掌握浮动静态路由原理、配置以及备份应用。

2.拓扑结构

实验拓扑如图 4-6 所示。

图 4-6 浮动静态路由

3.实验步骤

本实验通过修改静态路由的管理距离为 130，使得路由器选路的时候优先选择 RIP，而

静态路由作为备份。

（1）步骤 1：配置路由器 R1

R1(config)# ip route 2.2.2.0 255.255.255.0 192.168.12.2 130

//将静态路由的管理距离设置为 130

R1(config)# router rip

R1(config-router)# version 2

R1(config-router)# no auto-summary

R1(config-router)# network 1.0.0.0

R1(config-router)# network 192.168.21.0

（2）步骤 2：配置路由器 R2

R2(config)# ip route 1.1.1.0 255.255.255.0 192.168.12.1 130

R2(config)# router rip

R2(config-router)# version 2

R2(config-router)# no auto-summary

R2(config-router)# network 192.168.21.0

R2(config-router)# network 2.0.0.0

4.实验调试

（1）在 R1 上查看路由表：

R1# show ip route

Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

C 192.168.12.0/24 is directly connected, Serial0/0/0

1.0.0.0/24 is subnetted, 1 subnets

C 1.1.1.0 is directly connected, Loopback0

2.0.0.0/24 is subnetted, 1 subnets

R 2.2.2.0 [120/1] via 192.168.21.2, 00:00:25, GigabitEthernet0/0

C 192.168.21.0/24 is directly connected, GigabitEthernet0/0

从以上输出可以看出，路由器将 RIP 的路由放入路由表中，因为 RIP 的管理距离为 120，

小于在静态路由中设定的 130，而静态路由处于备份的地位。

（2）在 R1 上将 g0/0 接口 shutdown，然后查看路由表：

R1(config)# interface gigabitEthernet 0/0

R1(config-if)# shutdown

R1# show ip route

Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

C 192.168.12.0/24 is directly connected, Serial0/0/0

1.0.0.0/24 is subnetted, 1 subnets

C 1.1.1.0 is directly connected, Loopback0

2.0.0.0/24 is subnetted, 1 subnets

S 2.2.2.0 [130/0] via 192.168.12.2

以上输出说明，当主路由中断后，备份的静态路由被放入到路由表中，也很好地解释了

浮动静态路由作为备份的工作原理。

（3）在 R1 上将 g0/0 接口启动，然后查看路由表：

R1(config)# interface gigabitEthernet 0/0

R1(config-if)# no shutdown

R1# show ip route

Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

C 192.168.12.0/24 is directly connected, Serial0/0/0

1.0.0.0/24 is subnetted, 1 subnets

C 1.1.1.0 is directly connected, Loopback0

2.0.0.0/24 is subnetted, 1 subnets

R 2.2.2.0 [120/1] via 192.168.21.2, 00:00:09, GigabitEthernet0/0

C 192.168.21.0/24 is directly connected, GigabitEthernet0/0

以上输出表明当主路由恢复后，浮动静态路由又恢复到备份的地位。

4.3.4 实验 8：ip default-network

1.实验目的

通过本实验可以掌握如何通过 ip default-network 向网络中注入一条默认路由。

2.拓扑结构

实验拓扑如图 4-7 所示。

图 4-7 ip default-network 向 RIP 网络中注入默认路由

3.实验步骤

（1）步骤 1：配置路由器 R1

R1(config)# router rip

R1(config-router)# version 2

R1(config-router)# no auto-summary

R1(config-router)# network 192.168.12.0

R1(config)# ip default-network 1.0.0.0

（2）步骤 2：配置路由器 R2

R2(config)# router rip

R2(config-router)# version 2

R2(config-router)# no auto-summary

R2(config-router)# network 192.168.12.0

R2(config-router)# network 2.0.0.0

4.实验调试

（1）在 R2 上查看路由表：

R2# show ip route

Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

o - ODR, P - periodic downloaded static route

Gateway of last resort is 192.168.12.1 to network 0.0.0.0

//表明默认路由的网关为 192.168.12.1

C 192.168.12.0/24 is directly connected, Serial0/0/0

2.0.0.0/24 is subnetted, 1 subnets

C 2.2.2.0 is directly connected, Loopback0

R* 0.0.0.0/0 [120/1] via 192.168.12.1, 00:00:22, Serial0/0/0

从以上输出可以看出 R1 上的“ ip default-network”命令确实向 RIP 网络中注入一条

“ R* ”的默认路由。

（2）在 R2 上 ping 1.1.1.1；

R2# ping 1.1.1.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 1.1.1.1, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 12/14/16 ms

以上输出表明在路由器 R2 上可以 ping 通地址 1.1.1.1，虽然在 R1 的 RIP 进程中没有

通告该网络，也恰恰说明是默认路由起了作用。否则，因为在 R2 的路由表中没有 1.1.1.0

的路由条目，是不可能 ping 通的。

【技术要点 】

（1）ip default-network 后面的网络一定要是主类网络；

（2）ip default-network 后面的网络可以是直连的或者通过其它协议学到的网络。

4.4 RIP 命令汇总

表 4-2 列出了本章涉及到的主要的命令。

表 4-2 本章命令汇总

命令  作用

show ip route  查看路由表

show ip protocols  查看 IP 路由协议配置和统计信息

show ip rip database  查看 RIP 数据库

debug ip rip  动态查看 RIP 的更新过程

clear ip route *  清除路由表

router rip  启动 RIP 进程

network 通告网络

version  定义 RIP 的版本

no auto-summary  关闭自动汇总

ip rip send version  配置 RIP 发送的版本

ip rip receive version  配置 RIP 接收的版本

passive-interface  配置被动接口

neighbor  配置单播更新的目标

ip summary-address rip  配置 RIP 手工汇总

key chain 定义钥匙链

key  key-id 配置 Key ID

key-string 配置 Key ID 的密匙

ip rip triggered  配置触发更新

ip rip authentication mode  配置认证模式

ip rip authentication key-chain  配置认证使用的钥匙链

timers basic  配置更新的计时器

maximum-paths  配置等价路径的最大值

ip default-network  向网络中注入默认路由

本文出自 “12035317” 博客，请务必保留此出处http://12045317.blog.51cto.com/12035317/1870550

RIP