实验拓扑
实验需求
- R3 环回
3.3.3.0/24不宣告 - 网段基于
192.168.1.0/24划分 - R1、R2 各两个环回
- 全网跑 RIP v2
- 全网可达、更新安全、条目精简
技术原理
RIP 是距离向量算法的内部网关协议（IGP）。
RIP v1 vs v2
| 特性 | RIP v1 | RIP v2 |
|---|---|---|
| 更新方式 | 广播（255.255.255.255） | 组播（224.0.0.9） |
| 子网掩码 | 不支持（有类） | 支持 VLSM（无类） |
| 认证 | 不支持 | 支持 MD5 明文/密文 |
| 路由汇总 | 自动（不可关闭） | 可手动汇总 + 关闭自动汇总 |
RIP 关键参数
| 参数 | 默认值 | 说明 |
|---|---|---|
| Update 周期 | 30s | 路由更新发送间隔 |
| Invalid 计时器 | 180s | 路由失效时间 |
| Holddown 计时器 | 180s | 抑制时间 |
| Flush 计时器 | 240s | 路由彻底删除时间 |
| 最大跳数 | 15 | 超过 15 跳视为不可达 |
环回接口的作用
Loopback 永不 down：模拟 PC 网段、提供稳定 Router ID（OSPF/BGP 尤为重要）、测汇总效果。
IP 地址规划
| 网段 | 子网掩码 | 用途 |
|---|---|---|
192.168.1.0/30 | 255.255.255.252 | R1 ↔ R2 骨干链路 |
192.168.1.4/30 | 255.255.255.252 | R2 ↔ R3 骨干链路 |
192.168.1.64/27 | 255.255.255.224 | R1 环回 1 |
192.168.1.96/27 | 255.255.255.224 | R1 环回 2 |
192.168.1.128/27 | 255.255.255.224 | R2 环回 1 |
192.168.1.160/27 | 255.255.255.224 | R2 环回 2 |
3.3.3.0/24 | 255.255.255.0 | R3 环回（不宣告） |
骨干链路用
/30：4 个 IP、2 个可用。
实验步骤
步骤 1：配置各设备 IP 地址
按下表配各接口（含环回）：
步骤 2：配置 RIP v2 协议
三台路由器均启用 RIP v2：
# RIP v2 基本配置（Cisco IOS）
R1(config)# router rip
R1(config-router)# version 2 # 启用 RIP v2
R1(config-router)# no auto-summary # 关闭自动汇总
R1(config-router)# network 192.168.1.0 # 宣告主网段
# R3 不宣告 3.3.3.0/24 环回连通性测试：
步骤 3：配置缺省路由到达 3.3.3.0/24
R3 环回未宣告，用缺省路由兜底：
# R3 下放缺省路由
R3(config)# router rip
R3(config-router)# default-information originate全网通测试：
步骤 4：接口 MD5 认证
骨干链路启用 MD5 密文认证：
# 接口 MD5 认证配置
R1(config)# key chain RIP_KEY
R1(config-keychain)# key 1
R1(config-keychain-key)# key-string cisco123
R1(config)# interface g0/0
R1(config-if)# ip rip authentication mode md5
R1(config-if)# ip rip authentication key-chain RIP_KEY步骤 5：接口汇总 + 防环
R1、R2 手工汇总环回网段：
# R1：将 192.168.1.64/27 + 192.168.1.96/27 汇总为 /26
R1(config)# interface g0/0
R1(config-if)# ip summary-address rip 192.168.1.64 255.255.255.192
# 防环：指向 null0 的静态路由（避免汇总路由成环）
R1(config)# ip route 192.168.1.64 255.255.255.192 null0汇总路由要在所有发 RIP 更新的接口上配
ip summary-address。
汇总后验证：
验证命令
| 命令 | 用途 |
|---|---|
show ip route rip | 查看 RIP 学到的路由 |
show ip rip database | 查看 RIP 数据库 |
show ip protocols | 查看路由协议详细参数 |
show key chain | 查看认证密钥链 |
debug ip rip | 实时查看 RIP 更新（慎用） |
常见问题
- 路由不出现：查
version 2、no auto-summary - 汇总不生效：所有出接口都配
ip summary-address - 认证失败：两端 key-chain 名、key ID、key-string 要一致
- 路由环路：配指向
null0的静态路由防环 - 3.3.3.0/24 不可达：R3 配
default-information originate