说到RIPRouting Information Protocol很多人第一反应是“这协议不是过时了吗现在都OSPF、BGP的天下了练它干嘛”我当年也这么想过直到在一次项目里遇到一个运行了七八年的小型分支机构网络里面清一色的RIPv2设备还是那种性能捉襟见肘的老旧路由器。那一刻我才意识到RIP没有死它活在大量中小型网络、教育实验环境甚至物联网边缘场景里。而且从学习的角度讲RIP是理解所有动态路由协议的最佳起点——它的距离矢量算法、防环机制、定时器交互每一个知识点都能直接平移到OSPF、EIGRP甚至BGP的学习中。这篇博文我想用一次完整的练习过程把RIP从理论到配置、从正常状态到故障排查全部过一遍。适合刚接触动态路由的网工新手也适合准备认证考试、需要快速建立排障手感的从业者。1. RIP核心机制拆解跳数、版本与防环逻辑1.1 距离矢量算法用“跳数”丈量网络RIP的全称是Routing Information Protocol属于距离矢量Distance Vector路由协议。它的核心逻辑其实非常朴素每台路由器只告诉邻居“我能到哪些网段距离有多远”然后根据邻居们发来的信息选一条跳数最小的路放进路由表。这里的“距离”在RIP里被定义为跳数Hop Count。说白了就是一个数据包从当前路由器到达目标网段中间需要经过多少台路由器。比如R1直连着192.168.1.0/24这个网段那R1到这条路由的跳数是0。R1把这个信息告诉R2R2收到后把跳数加1于是R2认为到192.168.1.0/24的跳数是1。以此类推。但跳数这个度量有个硬上限**RIP允许的最大跳数是15跳16跳被认定为不可达。**我刚开始学的时候觉得这个设计很蠢现在回头看这恰恰是距离矢量协议的自然选择——如果跳数不设上限路由环路会让报文在网络里无限循环TTL耗尽不说路由表也会震荡到崩溃。16跳这个阈值相当于给RIP画了一条“到此为止”的边界线所以RIP从来不适合超大网络这是协议设计使然不是缺陷。你可以把距离矢量算法想象成一个“口口相传”的过程A告诉B周边情况B加上自己的信息再告诉CC又告诉D。每个人对全网的认知都来自邻居的转述而不是自己亲自测绘。这种机制的好处是实现简单、开销小缺点是收敛慢、容易产生环路。所以RIP最需要配套的就是一系列防环机制。1.2 RIPv1与RIPv2的关键差异从有类到无类练习RIP绕不开版本选择。RIPv1是1988年随RFC 1058发布的它最大的特点是“有类”Classful路由更新报文里根本不携带子网掩码信息路由器收到一条路由后只能根据IP地址所属的A/B/C类网络自动套用默认掩码。听起来没什么实际用起来问题很大。比如你有一个172.16.0.0/16的网络内部又划分了172.16.1.0/24、172.16.2.0/24这些子网RIPv1在传递这些子网路由时如果发现这些子网不是连续分布的中间隔着其他主网段它就会自动把路由汇总成主类网络甚至直接丢弃子网路由。这就是经典的“不连续子网”问题RIPv1完全无法处理。RIPv2在1994年通过RFC 1721提出后来更新为RFC 2453它做了几个关键升级路由更新报文携带子网掩码支持VLSM可变长子网掩码和CIDR不连续子网不再是问题。支持明文和MD5认证虽然现在看MD5也不够强但至少能防止网络里混入非法路由器。支持路由汇总与CIDR聚合可以手动控制汇总粒度。使用组播地址224.0.0.9发送更新而不是RIPv1的广播255.255.255.255减少对无关主机的打扰。一句话总结**凡是新做的网络一律用RIPv2别犹豫。**RIPv1只适合你在考试题里遇到或者去操作那种上世纪遗留的老设备。1.3 防环机制水平分割、毒性逆转、触发更新与抑制计时器距离矢量协议最怕的就是环路。RIP用了一整套组合拳来对付它练RIP如果不亲手模拟一次环路你对这些机制的理解永远停留在概念层面。**水平分割Split Horizon**是第一条防线从某个接口学习到的路由不能再从这个接口通告回去。理由很直白R2从R1那儿学到“到网络X要走R1”它再把这条路由告诉R1R1自己直连着X听R2说“我能到X”简直就是废话还可能干扰R1的判断。**毒性逆转Poison Reverse**是水平分割的增强版路由被从某个接口学到后再从同一接口通告时直接把跳数设为16明确告诉邻居“这条路由不可达”。它的作用比单纯的不通告更激进能迅速清除邻居路由表中的无效条目。**触发更新Triggered Update**解决的是收敛速度问题。RIP默认每30秒发一次完整路由更新如果链路刚断开要等好几个周期才能把变化传遍全网。触发更新的意思是只要路由表发生变化立刻发送更新不等30秒周期。这样一来故障信息传播速度从分钟级压缩到秒级。**抑制计时器Hold-down Timer**则是一个“冷静期”当一条路由变成不可达后路由器会在180秒内忽略关于这条路由的“可达”信息避免因网络暂时不稳定而频繁切换路径。这四件事放在一起构成了RIP防环的主体。我建议你在练习时把它们逐个拆出来验证比如在GNS3里只关闭水平分割看看路由表会变成什么鬼样子。没有亲手见过坏掉的状态你就不会真正理解为什么要有这些机制。2. 练习环境搭建与拓扑设计环形链路才是真正练出手感的地方2.1 模拟器选型eNSP、GNS3还是Packet Tracer练RIP这样的老协议对设备性能要求不高所以模拟器选择空间很大。我的建议是华为eNSP如果你用的是华为设备或者准备考HCIA/HCIP首选。界面清爽AR系列路由器跑RIP毫无压力还有配套的实验指导。GNS3如果你偏好思科IOS或者想顺带练练交换机的RIP配置没错三层交换机也能跑RIPGNS3更灵活。但注意GNS3的IOS镜像版权问题别到处乱传。Packet Tracer适合零基础学生党起拓扑快但很多细节命令支持得不完整遇到奇葩行为无法复现真实设备表现。我个人练习时用的是GNS3搭配思科3640或7200的IOS镜像因为GNS3的链路模拟和Wireshark抓包集成做得更好可以直接看到RIP的路由更新报文内容——这对理解协议本身帮助极大。如果你是华为方向eNSP也完全够用我下面给出的命令会兼顾两个厂商主用华为命令关键地方补充思科对照。2.2 推荐练习拓扑三台路由器环形链路很多教程练RIP就放两台路由器直连配置完一看路由表通了就以为自己会了。真不行。两台设备只能验证“命令能敲通”完全体会不到路由协议的动态收敛过程。我推荐的拓扑是三台路由器组成一个环形链路R1连R2R2连R3R3再连回R1形成一个三角形。每台路由器再额外连接一个模拟终端网络的网段用环回接口Loopback模拟就行不用真的接PC。为什么用环形因为环形的路径选择才有多样性R1要去R3的环回网段既可以通过R2中转也可以通过R3直连这时候你才能看到RIP如何比较跳数、如何选择最优路径。把某条链路down掉你才能观察到路由如何切换到另一条路径、需要多长时间、中间会不会出现丢包。这些体验在直连拓扑里完全得不到。如果你有余力还可以在R1和R3之间再加一条物理链路把三角形变成一个有两个出口的形态然后练习接口带宽对选路的影响——不过RIP的度量只有跳数不看带宽所以加不加这条链路对路由决策影响不大大家知道这个特性就行。2.3 规划IP地址与环回接口从源头减少排障负担地址规划看似枯燥其实直接影响后面的练习效率。我习惯这样设计路由器互联接口接口与接口之间的链路统一使用10.0.12.0/30、10.0.23.0/30、10.0.13.0/30这样的30位掩码网段编号规律是“10.0.XY.0/30”X和Y就是两端路由器的编号。比如R1和R2之间是10.0.12.0/30R1的接口用10.0.12.1R2用10.0.12.2。每台路由器用Loopback 0模拟一个“用户网段”取一个独立的IP段比如R1是1.1.1.1/32R2是2.2.2.2/32R3是3.3.3.3/32。注意这种32位掩码的环回地址在学路由时很直观因为一眼就能分辨出是哪台路由器。这个规划的好处是抓包或者查看路由表时看到10.0.12.0/30这个网段立刻就知道它是R1与R2之间的链路不需要去翻笔记。**好的IP规划是排障效率的直接保障。**很多人在实验中排障半小时最后发现是自己地址配错了——这不是技术问题是规划习惯问题。3. 从RIPv1到RIPv2的完整配置流程network命令最容易翻车3.1 基础配置先通直连再谈路由这个原则我想摆在最前面**动态路由协议永远配置在“直连已经打通”的基础上。**你如果直连都不通配RIP只会把问题复杂化。在华为eNSP或真机上先给每台路由器的物理接口配好IP再把Loopback接口创建出来。然后不用起路由协议直接在每台设备上ping对端互联接口的IP确认所有直连链路都是通的。这一步做完整个拓扑的“物理层”和“数据链路层”才算可靠。很多初学者喜欢一上来就敲router rip或者rip 1然后发现路由表里什么都没有就疯狂怀疑协议配置有问题。实际上八成是接口IP配错、接口被shutdown、或者VLAN划分不对导致二层不通。先把地基打牢学路由协议时才能心无旁骛。3.2 启动RIP进程network命令声明的是主类网络配置RIP的核心命令非常简单但坑也不少。华为设备上的配置思路是system-view rip 1 version 2 network 10.0.0.0 network 1.0.0.0 network 2.0.0.0 network 3.0.0.0注意network后面跟的是主类网络号自然网段不是具体的接口IP。比如你有一个接口地址是10.0.12.1/30那network要写10.0.0.0而不是10.0.12.0。RIP收到network命令后会自动找出属于这个主网段的所有接口在这些接口上启用RIP并开始发送更新。这个设计在RIPv1时代是有类路由的自然产物RIPv2延续了下来但确实非常容易误导新手。我现在看到还有不少人在RIPv2配置里写network 10.0.12.1这种精确IP结果协议根本不生效然后对着设备发呆。记住**network后面是主类网络不是接口IP也不带掩码。**这是RIP与OSPF最重要的配置差异之一。配置完在华为设备上可以用display rip和display rip route查看协议状态和RIP路由表在思科设备上对应的是show ip protocols和show ip rip database。3.3 RIPv2的完整配置与验证version、认证、手动汇总从RIPv1切到RIPv2在华为上就是加一行version 2在思科上是version 2加在router rip进程里。看似简单但有几个容易被忽略的细节值得专门练一练。**第一是接口级别的版本兼容。**如果网络里同时有RIPv1和RIPv2设备默认情况下RIPv2能接收RIPv1的广播更新但RIPv1收不了RIPv2的组播更新。华为设备上可以用rip version 1或rip version 2在接口下做精细控制思科则是ip rip send version 2、ip rip receive version 2。练习时可以把R3单独配成RIPv1观察另外两台设备怎么跟它交互——这个实验能帮你把版本兼容问题理得一清二楚。**第二是认证。**RIPv2支持简单明文认证和MD5认证。华为配置明文认证的要点是区域内的所有设备必须配置相同的认证方式和密码interface GigabitEthernet0/0/0 rip authentication-mode simple plain Huawei123思科对应的是interface GigabitEthernet0/0 ip rip authentication key-chain RIPKEY ip rip authentication mode md5我建议练习时把MD5认证配上不是为了安全MD5现在也不安全而是为了体会“路由协议之间也要认证”这个思维模式。以后配OSPF、BGP时会遇到同样的逻辑提前熟门熟路。**第三是手动汇总。**RIPv2默认在主类网络边界自动汇总但有时候自动汇总反而闯祸——比如你希望精确通告子网不希望路由器把多个子网聚合成一个大网段。华为上使用summary命令控制自动汇总也可以配置精确的汇总路由。这个知识点在考试里经常出现建议亲手试一次。配置完成后的验证命令是重点。华为上用display rip 1 route看RIP路由表用display rip 1 database看数据库在某些版本里是display rip route思科用show ip route rip只过滤RIP路由用debug ip rip实时观察路由更新报文。看到路由表里出现了通过RIP学习到的条目再ping一遍各Loopback地址整个配置流程才算走完。3.4 排查配置的黄金四步我整理了每次配RIP时固定执行的四个检查步骤分享给大家先看接口状态display interface brief确认所有接口都是UP且配了IP。再查直连路由display ip routing-table确认每台设备上都能看到自己的直连网段。然后看RIP邻居RIP没有显式的邻居表所以要看display rip 1 neighbor或display rip neighbor华为和思科略有差异但都能列出当前正在交换路由信息的邻居。最后看路由传播从源设备到目的设备逐台查看路由表看RIP路由在哪一跳断了。这是定位故障的通用思路——跟着路由表走总能找到信息丢失的那一跳。4. 故障注入与排障实录环路、不连续子网与定时器问题4.1 亲手制造一次路由环路关闭水平分割的惨痛教训在模拟器里造环路非常安全也是最直观理解防环机制的方式。在华为设备上进入接口视图后关闭水平分割interface GigabitEthernet0/0/0 undo rip split-horizon如果设备不支持这个命令华为部分版本不支持直接关闭可以用思科设备练interface GigabitEthernet0/0 no ip split-horizon当你把三台路由器之间的水平分割全部关闭后立刻能看到RIP路由表开始“抽风”一会儿这条路由跳数是2过几秒变成3再过几秒变成4最后跳数定格在16路由直接消失。这就是路由环路在协议层面的表现。真实网络里出现这种情况时伴随的往往是丢包、延迟飙升和CPU占用率暴涨。亲手制造过这个现象后你会对水平分割的重要性有刻骨铭心的认知。我在真实项目中排查过类似故障当时是一台老式交换机上误配了RIP且没有启用水平分割导致整个办公网每隔几十秒就卡顿一次。最终定位时抓包看到路由更新报文在路由器之间来回弹跳跳数一路累加——和模拟器里的现象一模一样。4.2 不连续子网问题用RIPv1踩一次坑如果你用的是RIPv1做一个“不连续子网”实验会非常有助于理解VLSM的价值。拓扑是这样的R1和R2之间连着一台“中间网络”设备或者用R3模拟R1的Loopback是172.16.1.1/24R2的Loopback是172.16.2.1/24中间网络的地址段是10.0.0.0/24。这样172.16.1.0和172.16.2.0就被10.0.0.0隔开了变成不连续子网。全部配置RIPv1后R1和R2之间互相学习不到对方的Loopback路由。原因就是RIPv1不携带掩码收到172.16.1.1时路由器按主类网络172.16.0.0/16来处理发现这个主类网络的一部分172.16.2.0被隔在了另一头不知道该发往哪边干脆丢弃这条路由。把版本切到RIPv2后路由表瞬间恢复两条172.16.x.0/24路由都正确出现。这个实验做完你会深切体会到“无类路由”“VLSM”这些概念到底解决了什么实际问题。如果你用的模拟器不支持RIPv1部分新版eNSP默认只支持RIPv2可以在接口上强制指定rip version 1来模拟思科则是在进程下配version 1。4.3 收敛时间与定时器眼神不好的网络RIP默认有三个关键计时器更新计时器Update30秒。路由器周期性地向所有启用了RIP的接口发送完整路由表。无效计时器Invalid180秒。一条路由如果180秒没收到更新就被标记为无效。刷新计时器Flush240秒。无效路由再过60秒从无效开始算起从路由表中彻底删除。这组数值翻译成直观体验就是**某条链路断开后网络可能需要1到3分钟才能完全收敛。**在练习时你可以做这样一个测试在R1和R2之间的链路上持续ping R3的环回地址同时手动shutdown这条链路观察ping丢了多少个包、多久之后流量切换到另一条路径。实测下来至少会有几十个包的连续丢失这个“黑障期”在真实业务里是完全不可接受的。通过这个实验你就能明白为什么现代网络要在OSPF、IS-IS这些快速收敛协议上投入那么多精力。我个人的练习建议是把RIP的定时器调小一些在不影响理解的前提下加快实验节奏。华为配置rip 1 timers rip 10 30 60这样更新周期变成10秒无效计时器30秒刷新60秒整个收敛过程缩短到半分钟以内做故障演练的时候不用干等。但在真实生产环境我强烈不建议动这个默认值——RIP已经是简单的协议了再去调它的计时器纯属增加不确定性。4.4 常见问题速查表把我在练习和项目里遇到过的RIP问题整理成一张表方便大家对照排查症状可能原因排查命令/思路路由学到但ping不通接口ACL、防火墙策略拦了流量display acl all检查数据面而非控制面路由表里跳数一直增长环路形成水平分割未生效display rip 1 route看跳数变化部分网段学不到不连续子网且使用RIPv1切换RIPv2检查network声明是否覆盖所有路由都学不到RIP进程未启动或network声明错误display rip确认进程状态某台设备的路由时有时无认证配置不一致检查各设备认证模式和密码更新报文发不出去接口被passive或未启用RIPdisplay rip 1 interface从邻居学到的路由总是16跳毒性逆转生效中或对方做了路由策略抓包确认更新报文内容补充一个容易被忽略的点华为设备上rip input和rip output可以在接口下控制是否接收或发送RIP更新。如果你把接口设置为被动模式rip passive这个接口只接收更新不发送更新相当于静默监听。这个功能在连接终端的接口上非常实用——你完全不想让终端设备收到路由更新报文也不想让它们参与路由计算直接把接口设为passive是最干净的方案。思科对应的是passive-interface default。5. 从练习到实战RIP的适用场景与最后几条心得练完RIP之后你得知道它到底什么时候该被用在真实网络里。我这些年见过RIP仍然活得好好的场景主要就三类小型办公网络不超过几十台设备、分支机构和总部之间的备份链路、以及一些工业现场或物联网边缘网络。这些场景的共同特点是设备性能弱、路由条目少、对收敛时间不敏感。RIP在这些地方最大的优势就是“零维护”。配置完基本不用管它不会像OSPF那样因为区域划分、DR/BDR选举出各种幺蛾子也不会像BGP那样有复杂的策略控制。对于一台运行了五六年没重启过的老路由器来说简单反而意味着可靠。最后分享一个我个人的练习体会。很多人学RIP喜欢直奔OSPF觉得跳数度量太简单没意思。但恰恰是这个“简单”反而能把路由协议最基础的东西讲清楚路由是怎么通告的、度量是怎么计算的、环路是怎么形成的、协议是怎么防环的。你把这套逻辑理清了OSPF的区域类型、链路状态通告、SPF算法学起来会轻松很多因为它们本质上都是在解决同样的问题——如何让网络里的每台设备都拥有一张一致的、无环路的全网地图。如果你也刚学完静态路由准备迈入动态路由的世界我建议你花一个下午把RIP的这个练习完整跑一遍。把三种版本配一遍把水平分割关掉看一次环路把不连续子网的坑踩一次把定时器调小再体验一次快速收敛。做完这些你对路由协议的理解会从“会敲命令”真正升级到“知道为什么这么敲”。
RIP路由协议全掌握：距离矢量算法、防环机制与配置排障实战
说到RIPRouting Information Protocol很多人第一反应是“这协议不是过时了吗现在都OSPF、BGP的天下了练它干嘛”我当年也这么想过直到在一次项目里遇到一个运行了七八年的小型分支机构网络里面清一色的RIPv2设备还是那种性能捉襟见肘的老旧路由器。那一刻我才意识到RIP没有死它活在大量中小型网络、教育实验环境甚至物联网边缘场景里。而且从学习的角度讲RIP是理解所有动态路由协议的最佳起点——它的距离矢量算法、防环机制、定时器交互每一个知识点都能直接平移到OSPF、EIGRP甚至BGP的学习中。这篇博文我想用一次完整的练习过程把RIP从理论到配置、从正常状态到故障排查全部过一遍。适合刚接触动态路由的网工新手也适合准备认证考试、需要快速建立排障手感的从业者。1. RIP核心机制拆解跳数、版本与防环逻辑1.1 距离矢量算法用“跳数”丈量网络RIP的全称是Routing Information Protocol属于距离矢量Distance Vector路由协议。它的核心逻辑其实非常朴素每台路由器只告诉邻居“我能到哪些网段距离有多远”然后根据邻居们发来的信息选一条跳数最小的路放进路由表。这里的“距离”在RIP里被定义为跳数Hop Count。说白了就是一个数据包从当前路由器到达目标网段中间需要经过多少台路由器。比如R1直连着192.168.1.0/24这个网段那R1到这条路由的跳数是0。R1把这个信息告诉R2R2收到后把跳数加1于是R2认为到192.168.1.0/24的跳数是1。以此类推。但跳数这个度量有个硬上限**RIP允许的最大跳数是15跳16跳被认定为不可达。**我刚开始学的时候觉得这个设计很蠢现在回头看这恰恰是距离矢量协议的自然选择——如果跳数不设上限路由环路会让报文在网络里无限循环TTL耗尽不说路由表也会震荡到崩溃。16跳这个阈值相当于给RIP画了一条“到此为止”的边界线所以RIP从来不适合超大网络这是协议设计使然不是缺陷。你可以把距离矢量算法想象成一个“口口相传”的过程A告诉B周边情况B加上自己的信息再告诉CC又告诉D。每个人对全网的认知都来自邻居的转述而不是自己亲自测绘。这种机制的好处是实现简单、开销小缺点是收敛慢、容易产生环路。所以RIP最需要配套的就是一系列防环机制。1.2 RIPv1与RIPv2的关键差异从有类到无类练习RIP绕不开版本选择。RIPv1是1988年随RFC 1058发布的它最大的特点是“有类”Classful路由更新报文里根本不携带子网掩码信息路由器收到一条路由后只能根据IP地址所属的A/B/C类网络自动套用默认掩码。听起来没什么实际用起来问题很大。比如你有一个172.16.0.0/16的网络内部又划分了172.16.1.0/24、172.16.2.0/24这些子网RIPv1在传递这些子网路由时如果发现这些子网不是连续分布的中间隔着其他主网段它就会自动把路由汇总成主类网络甚至直接丢弃子网路由。这就是经典的“不连续子网”问题RIPv1完全无法处理。RIPv2在1994年通过RFC 1721提出后来更新为RFC 2453它做了几个关键升级路由更新报文携带子网掩码支持VLSM可变长子网掩码和CIDR不连续子网不再是问题。支持明文和MD5认证虽然现在看MD5也不够强但至少能防止网络里混入非法路由器。支持路由汇总与CIDR聚合可以手动控制汇总粒度。使用组播地址224.0.0.9发送更新而不是RIPv1的广播255.255.255.255减少对无关主机的打扰。一句话总结**凡是新做的网络一律用RIPv2别犹豫。**RIPv1只适合你在考试题里遇到或者去操作那种上世纪遗留的老设备。1.3 防环机制水平分割、毒性逆转、触发更新与抑制计时器距离矢量协议最怕的就是环路。RIP用了一整套组合拳来对付它练RIP如果不亲手模拟一次环路你对这些机制的理解永远停留在概念层面。**水平分割Split Horizon**是第一条防线从某个接口学习到的路由不能再从这个接口通告回去。理由很直白R2从R1那儿学到“到网络X要走R1”它再把这条路由告诉R1R1自己直连着X听R2说“我能到X”简直就是废话还可能干扰R1的判断。**毒性逆转Poison Reverse**是水平分割的增强版路由被从某个接口学到后再从同一接口通告时直接把跳数设为16明确告诉邻居“这条路由不可达”。它的作用比单纯的不通告更激进能迅速清除邻居路由表中的无效条目。**触发更新Triggered Update**解决的是收敛速度问题。RIP默认每30秒发一次完整路由更新如果链路刚断开要等好几个周期才能把变化传遍全网。触发更新的意思是只要路由表发生变化立刻发送更新不等30秒周期。这样一来故障信息传播速度从分钟级压缩到秒级。**抑制计时器Hold-down Timer**则是一个“冷静期”当一条路由变成不可达后路由器会在180秒内忽略关于这条路由的“可达”信息避免因网络暂时不稳定而频繁切换路径。这四件事放在一起构成了RIP防环的主体。我建议你在练习时把它们逐个拆出来验证比如在GNS3里只关闭水平分割看看路由表会变成什么鬼样子。没有亲手见过坏掉的状态你就不会真正理解为什么要有这些机制。2. 练习环境搭建与拓扑设计环形链路才是真正练出手感的地方2.1 模拟器选型eNSP、GNS3还是Packet Tracer练RIP这样的老协议对设备性能要求不高所以模拟器选择空间很大。我的建议是华为eNSP如果你用的是华为设备或者准备考HCIA/HCIP首选。界面清爽AR系列路由器跑RIP毫无压力还有配套的实验指导。GNS3如果你偏好思科IOS或者想顺带练练交换机的RIP配置没错三层交换机也能跑RIPGNS3更灵活。但注意GNS3的IOS镜像版权问题别到处乱传。Packet Tracer适合零基础学生党起拓扑快但很多细节命令支持得不完整遇到奇葩行为无法复现真实设备表现。我个人练习时用的是GNS3搭配思科3640或7200的IOS镜像因为GNS3的链路模拟和Wireshark抓包集成做得更好可以直接看到RIP的路由更新报文内容——这对理解协议本身帮助极大。如果你是华为方向eNSP也完全够用我下面给出的命令会兼顾两个厂商主用华为命令关键地方补充思科对照。2.2 推荐练习拓扑三台路由器环形链路很多教程练RIP就放两台路由器直连配置完一看路由表通了就以为自己会了。真不行。两台设备只能验证“命令能敲通”完全体会不到路由协议的动态收敛过程。我推荐的拓扑是三台路由器组成一个环形链路R1连R2R2连R3R3再连回R1形成一个三角形。每台路由器再额外连接一个模拟终端网络的网段用环回接口Loopback模拟就行不用真的接PC。为什么用环形因为环形的路径选择才有多样性R1要去R3的环回网段既可以通过R2中转也可以通过R3直连这时候你才能看到RIP如何比较跳数、如何选择最优路径。把某条链路down掉你才能观察到路由如何切换到另一条路径、需要多长时间、中间会不会出现丢包。这些体验在直连拓扑里完全得不到。如果你有余力还可以在R1和R3之间再加一条物理链路把三角形变成一个有两个出口的形态然后练习接口带宽对选路的影响——不过RIP的度量只有跳数不看带宽所以加不加这条链路对路由决策影响不大大家知道这个特性就行。2.3 规划IP地址与环回接口从源头减少排障负担地址规划看似枯燥其实直接影响后面的练习效率。我习惯这样设计路由器互联接口接口与接口之间的链路统一使用10.0.12.0/30、10.0.23.0/30、10.0.13.0/30这样的30位掩码网段编号规律是“10.0.XY.0/30”X和Y就是两端路由器的编号。比如R1和R2之间是10.0.12.0/30R1的接口用10.0.12.1R2用10.0.12.2。每台路由器用Loopback 0模拟一个“用户网段”取一个独立的IP段比如R1是1.1.1.1/32R2是2.2.2.2/32R3是3.3.3.3/32。注意这种32位掩码的环回地址在学路由时很直观因为一眼就能分辨出是哪台路由器。这个规划的好处是抓包或者查看路由表时看到10.0.12.0/30这个网段立刻就知道它是R1与R2之间的链路不需要去翻笔记。**好的IP规划是排障效率的直接保障。**很多人在实验中排障半小时最后发现是自己地址配错了——这不是技术问题是规划习惯问题。3. 从RIPv1到RIPv2的完整配置流程network命令最容易翻车3.1 基础配置先通直连再谈路由这个原则我想摆在最前面**动态路由协议永远配置在“直连已经打通”的基础上。**你如果直连都不通配RIP只会把问题复杂化。在华为eNSP或真机上先给每台路由器的物理接口配好IP再把Loopback接口创建出来。然后不用起路由协议直接在每台设备上ping对端互联接口的IP确认所有直连链路都是通的。这一步做完整个拓扑的“物理层”和“数据链路层”才算可靠。很多初学者喜欢一上来就敲router rip或者rip 1然后发现路由表里什么都没有就疯狂怀疑协议配置有问题。实际上八成是接口IP配错、接口被shutdown、或者VLAN划分不对导致二层不通。先把地基打牢学路由协议时才能心无旁骛。3.2 启动RIP进程network命令声明的是主类网络配置RIP的核心命令非常简单但坑也不少。华为设备上的配置思路是system-view rip 1 version 2 network 10.0.0.0 network 1.0.0.0 network 2.0.0.0 network 3.0.0.0注意network后面跟的是主类网络号自然网段不是具体的接口IP。比如你有一个接口地址是10.0.12.1/30那network要写10.0.0.0而不是10.0.12.0。RIP收到network命令后会自动找出属于这个主网段的所有接口在这些接口上启用RIP并开始发送更新。这个设计在RIPv1时代是有类路由的自然产物RIPv2延续了下来但确实非常容易误导新手。我现在看到还有不少人在RIPv2配置里写network 10.0.12.1这种精确IP结果协议根本不生效然后对着设备发呆。记住**network后面是主类网络不是接口IP也不带掩码。**这是RIP与OSPF最重要的配置差异之一。配置完在华为设备上可以用display rip和display rip route查看协议状态和RIP路由表在思科设备上对应的是show ip protocols和show ip rip database。3.3 RIPv2的完整配置与验证version、认证、手动汇总从RIPv1切到RIPv2在华为上就是加一行version 2在思科上是version 2加在router rip进程里。看似简单但有几个容易被忽略的细节值得专门练一练。**第一是接口级别的版本兼容。**如果网络里同时有RIPv1和RIPv2设备默认情况下RIPv2能接收RIPv1的广播更新但RIPv1收不了RIPv2的组播更新。华为设备上可以用rip version 1或rip version 2在接口下做精细控制思科则是ip rip send version 2、ip rip receive version 2。练习时可以把R3单独配成RIPv1观察另外两台设备怎么跟它交互——这个实验能帮你把版本兼容问题理得一清二楚。**第二是认证。**RIPv2支持简单明文认证和MD5认证。华为配置明文认证的要点是区域内的所有设备必须配置相同的认证方式和密码interface GigabitEthernet0/0/0 rip authentication-mode simple plain Huawei123思科对应的是interface GigabitEthernet0/0 ip rip authentication key-chain RIPKEY ip rip authentication mode md5我建议练习时把MD5认证配上不是为了安全MD5现在也不安全而是为了体会“路由协议之间也要认证”这个思维模式。以后配OSPF、BGP时会遇到同样的逻辑提前熟门熟路。**第三是手动汇总。**RIPv2默认在主类网络边界自动汇总但有时候自动汇总反而闯祸——比如你希望精确通告子网不希望路由器把多个子网聚合成一个大网段。华为上使用summary命令控制自动汇总也可以配置精确的汇总路由。这个知识点在考试里经常出现建议亲手试一次。配置完成后的验证命令是重点。华为上用display rip 1 route看RIP路由表用display rip 1 database看数据库在某些版本里是display rip route思科用show ip route rip只过滤RIP路由用debug ip rip实时观察路由更新报文。看到路由表里出现了通过RIP学习到的条目再ping一遍各Loopback地址整个配置流程才算走完。3.4 排查配置的黄金四步我整理了每次配RIP时固定执行的四个检查步骤分享给大家先看接口状态display interface brief确认所有接口都是UP且配了IP。再查直连路由display ip routing-table确认每台设备上都能看到自己的直连网段。然后看RIP邻居RIP没有显式的邻居表所以要看display rip 1 neighbor或display rip neighbor华为和思科略有差异但都能列出当前正在交换路由信息的邻居。最后看路由传播从源设备到目的设备逐台查看路由表看RIP路由在哪一跳断了。这是定位故障的通用思路——跟着路由表走总能找到信息丢失的那一跳。4. 故障注入与排障实录环路、不连续子网与定时器问题4.1 亲手制造一次路由环路关闭水平分割的惨痛教训在模拟器里造环路非常安全也是最直观理解防环机制的方式。在华为设备上进入接口视图后关闭水平分割interface GigabitEthernet0/0/0 undo rip split-horizon如果设备不支持这个命令华为部分版本不支持直接关闭可以用思科设备练interface GigabitEthernet0/0 no ip split-horizon当你把三台路由器之间的水平分割全部关闭后立刻能看到RIP路由表开始“抽风”一会儿这条路由跳数是2过几秒变成3再过几秒变成4最后跳数定格在16路由直接消失。这就是路由环路在协议层面的表现。真实网络里出现这种情况时伴随的往往是丢包、延迟飙升和CPU占用率暴涨。亲手制造过这个现象后你会对水平分割的重要性有刻骨铭心的认知。我在真实项目中排查过类似故障当时是一台老式交换机上误配了RIP且没有启用水平分割导致整个办公网每隔几十秒就卡顿一次。最终定位时抓包看到路由更新报文在路由器之间来回弹跳跳数一路累加——和模拟器里的现象一模一样。4.2 不连续子网问题用RIPv1踩一次坑如果你用的是RIPv1做一个“不连续子网”实验会非常有助于理解VLSM的价值。拓扑是这样的R1和R2之间连着一台“中间网络”设备或者用R3模拟R1的Loopback是172.16.1.1/24R2的Loopback是172.16.2.1/24中间网络的地址段是10.0.0.0/24。这样172.16.1.0和172.16.2.0就被10.0.0.0隔开了变成不连续子网。全部配置RIPv1后R1和R2之间互相学习不到对方的Loopback路由。原因就是RIPv1不携带掩码收到172.16.1.1时路由器按主类网络172.16.0.0/16来处理发现这个主类网络的一部分172.16.2.0被隔在了另一头不知道该发往哪边干脆丢弃这条路由。把版本切到RIPv2后路由表瞬间恢复两条172.16.x.0/24路由都正确出现。这个实验做完你会深切体会到“无类路由”“VLSM”这些概念到底解决了什么实际问题。如果你用的模拟器不支持RIPv1部分新版eNSP默认只支持RIPv2可以在接口上强制指定rip version 1来模拟思科则是在进程下配version 1。4.3 收敛时间与定时器眼神不好的网络RIP默认有三个关键计时器更新计时器Update30秒。路由器周期性地向所有启用了RIP的接口发送完整路由表。无效计时器Invalid180秒。一条路由如果180秒没收到更新就被标记为无效。刷新计时器Flush240秒。无效路由再过60秒从无效开始算起从路由表中彻底删除。这组数值翻译成直观体验就是**某条链路断开后网络可能需要1到3分钟才能完全收敛。**在练习时你可以做这样一个测试在R1和R2之间的链路上持续ping R3的环回地址同时手动shutdown这条链路观察ping丢了多少个包、多久之后流量切换到另一条路径。实测下来至少会有几十个包的连续丢失这个“黑障期”在真实业务里是完全不可接受的。通过这个实验你就能明白为什么现代网络要在OSPF、IS-IS这些快速收敛协议上投入那么多精力。我个人的练习建议是把RIP的定时器调小一些在不影响理解的前提下加快实验节奏。华为配置rip 1 timers rip 10 30 60这样更新周期变成10秒无效计时器30秒刷新60秒整个收敛过程缩短到半分钟以内做故障演练的时候不用干等。但在真实生产环境我强烈不建议动这个默认值——RIP已经是简单的协议了再去调它的计时器纯属增加不确定性。4.4 常见问题速查表把我在练习和项目里遇到过的RIP问题整理成一张表方便大家对照排查症状可能原因排查命令/思路路由学到但ping不通接口ACL、防火墙策略拦了流量display acl all检查数据面而非控制面路由表里跳数一直增长环路形成水平分割未生效display rip 1 route看跳数变化部分网段学不到不连续子网且使用RIPv1切换RIPv2检查network声明是否覆盖所有路由都学不到RIP进程未启动或network声明错误display rip确认进程状态某台设备的路由时有时无认证配置不一致检查各设备认证模式和密码更新报文发不出去接口被passive或未启用RIPdisplay rip 1 interface从邻居学到的路由总是16跳毒性逆转生效中或对方做了路由策略抓包确认更新报文内容补充一个容易被忽略的点华为设备上rip input和rip output可以在接口下控制是否接收或发送RIP更新。如果你把接口设置为被动模式rip passive这个接口只接收更新不发送更新相当于静默监听。这个功能在连接终端的接口上非常实用——你完全不想让终端设备收到路由更新报文也不想让它们参与路由计算直接把接口设为passive是最干净的方案。思科对应的是passive-interface default。5. 从练习到实战RIP的适用场景与最后几条心得练完RIP之后你得知道它到底什么时候该被用在真实网络里。我这些年见过RIP仍然活得好好的场景主要就三类小型办公网络不超过几十台设备、分支机构和总部之间的备份链路、以及一些工业现场或物联网边缘网络。这些场景的共同特点是设备性能弱、路由条目少、对收敛时间不敏感。RIP在这些地方最大的优势就是“零维护”。配置完基本不用管它不会像OSPF那样因为区域划分、DR/BDR选举出各种幺蛾子也不会像BGP那样有复杂的策略控制。对于一台运行了五六年没重启过的老路由器来说简单反而意味着可靠。最后分享一个我个人的练习体会。很多人学RIP喜欢直奔OSPF觉得跳数度量太简单没意思。但恰恰是这个“简单”反而能把路由协议最基础的东西讲清楚路由是怎么通告的、度量是怎么计算的、环路是怎么形成的、协议是怎么防环的。你把这套逻辑理清了OSPF的区域类型、链路状态通告、SPF算法学起来会轻松很多因为它们本质上都是在解决同样的问题——如何让网络里的每台设备都拥有一张一致的、无环路的全网地图。如果你也刚学完静态路由准备迈入动态路由的世界我建议你花一个下午把RIP的这个练习完整跑一遍。把三种版本配一遍把水平分割关掉看一次环路把不连续子网的坑踩一次把定时器调小再体验一次快速收敛。做完这些你对路由协议的理解会从“会敲命令”真正升级到“知道为什么这么敲”。
