RIP V1&RIP V2比较
V1 |
V2 |
有类(传递路由没有掩码) |
无类 |
广播更新 |
组播更新 |
FLSM（定长子网掩码） |
VLSM（变长） |
v1收到路由的路由器以ip报文里的源IP作为下一跳 |
携带tag，subnet，next-hop |
|
支持路由聚合，CIDR，认证 |
UDP 520 |
UDP 520 |
RIPv1报文结构
l 有类别路由协议（不携带子网掩码）
l 广播更新
l 基于UDP，端口号为520（UDP，不可靠传输。ipv6使用521，RIPNG）
l FLSM
RIPv1报文结构
l RIP每条消息包含两个部分，分别为Header和Route Entries。其中Header包含Command和Version。Route Entries最多包含25个路由条目，每个路由条目包含Address Family Identity、路由可达的IP地址和跳数(metirc)。
l 报文格式各个字段解释如下：
n Command：取值1或2，当取值为1时表示该消息为请求消息；当取值为2时表示该消息为响应消息。
n Version：当取值为1时表示该消息为RIPv1消息；当取值为2时表示该消息为RIPv2消息。
n Address Family Identity：对于IPv4协议，该字段取值为2。当该消息是对整张路由表的请求消息时，该字段取值为0。
n IP Address：该字段表示路由的目的地址。这一项可以是网络地址、主机地址
n Metric：该字段是指RIP中的跳数。虽然该字段取值范围为0-2^32，但是在RIP中，该字的取值范围为1-16。
v1的request报文
v1的response报文
RIPv1特点
RIP是一个基于UDP的路由协议，并且RIPv1的数据包不能超过512字节（RIP报文头部占用4个字节,而每个路由条目占用20个八位组字节。因此,RIP消息最大为4+(25*20)=504个字节（即最大25条路由，如果启用认证为24条路由）,再加上8个字节的UDP头部,所以RIP数据报的大小(不含IP包的头部)最大可达512个字节。）。RIPv1的协议报文中没有携带掩码信息，所以RIPv1在处理数据包时会根据主类网段掩码或者接口地址掩码处理数据包。因此RIPv1无法支持路由聚合，也不支持不连续子网。RIPv1的协议报文中没有验证字段，所以RIPv1也不支持验证。
为什么最大可达512个字节：RIPv1开发出来主要的目的是作为ARPA net的路由协议，而在那个时候SLIP、串行链路、拨号链路、T1链路等低速链路是最为普遍的，这些链路的MTU也就是500 - 600 Byte不等，所以不能用以太网的MTU来衡量了。
RIPv2报文结构
l 无类别路由协议（携带子网掩码）
l 组播更新，组播地址224.0.0.9
l 基于UDP，端口号为520
l 支持外部路由Tag； 支持路由聚合和CIDR；支持指定下一跳；支持认证
l VLSM
RIPv2报文结构
l lRIPv2的报文格式的基本结构和RIPv1相同。RIPv2使用了RIPv1中部分未用字段以提供扩展功能。
l 报文格式部分字段解释如下：
n Route Tag：用于标记外部路由或者路由引入到RIPv2协议中的路由。
n Subnet Mask：用来标识使用IPv4地址的网络和子网部分。
n Next Hop：表示比通告路由器地址更好的下一跳地址。如果该字段为0.0.0.0，则说明通告路由器地址为最优下一跳地址。
n 当RIPv2配置认证时，RIPv2会对报文第一条Route Entries进行修改。具体修改如下
u Address Family Identity字段改为0XFFFF。
u Route Tag字段改为Authentication Type字段。
u IP Address、Subnet Mask、Next Hop和Metric会变为口令字段。
RIPv2相较RIPv1的改进包括如下几点：
l 支持外部路由标记（Route Tag），可以在路由策略中根据Tag对路由进行灵活的控制。
l 实际上不同RIP进程间相互引入路由也可以使用Tag。
l 报文中携带掩码信息，支持路由聚合和CIDR。
l 支持指定下一跳，在广播网上可以选择到最优下一跳地址。
l 支持以组播方式发送更新报文，只有运行RIPv2的设备才能收到协议报文，减少资源消耗。
l 支持对协议报文进行验证，增强安全性。
在多于两台设备组建的广播网络环境中，Next Hop字段会发生变化，从而使路径最优。
MD5认证实际上是把路由表项和共享密钥进行与运算，然后路由器将运行运算结果和路由条目发送给对端邻居。
v2的request报文
v2的response报文
RIP主要使用三个定时器
l 更新定时器：它定时触发更新报文的发送，更新周期默认为30秒。（实际25.5-30之间）
l 老化定时器：RIP设备如果在老化时间内没有收到邻居发来的路由更新报文，则认为该路由不可达。老化定时器超时后，该路由条目设置为16。180秒
l 垃圾收集定时器：如果在垃圾收集时间内（默认为更新定时器的4倍，即120秒），不可达路由没有收到来自同一邻居的更新，则该路由将被从路由表中彻底删除。
三个定时器之间的关系
l RIP 的更新信息发布是由更新定时器控制的，默认为每30 秒发送一次。
l 每一条路由表项对应两个定时器：老化定时器和垃圾收集定时器。当学到一条路由并添加到路由表中时，老化定时器启动。如果老化定时器超时，设备仍没有收邻居发来的更新报文，则把该路由的度量值置为16（表示路由不可达），并启动垃圾收集定时器。如果垃圾收集定时器超时，设备仍然没有收到更新报文，则在路由表中删除该条目。
注意事项
l 如果在没有触发更新的前提下，一个路由表项最多需要300秒才能被删除（老化时间180+垃圾收集时间120）。
l 如果存在触发更新，那么一个路由条目最多需要120秒才能被删除（即为老化时间）。
水平分割
水平分割指的是RIP从某个接口学到的路由，不会从该接口再发回给邻居设备。
特殊情况：在帧中继和X.25等NBMA网络中，水平分割功能缺省为禁止状态。
作用：RIP采用水平分割不但减少了带宽消耗，还可以防止路由环路。
毒性逆转
毒性逆转指的是RIP从某个接口学到路由后，将该路由的开销设置为16（即指明该路由不可达），并从原接口发回邻居设备。
如果同时配置了毒性逆转和水平分割，则只使用毒性逆转功能。
作用：利用毒性逆转，可以清除对方路由表中的无用路由。
现实情况：缺省情况下不使能毒性逆转。一般情况下，在华为设备中均使能水平分割（除NBMA网络外）而禁用毒性逆转。
水平分割和毒性逆转的差别：水平分割和毒性逆转都是为了防止RIP中的路由环路而设计的，但是水平分割是不将收到路由条目再按“原路返回”来避免环路，而毒性逆转遵循“坏消息比没消息好”的原则，即将路由条目按“原路返回”，但是该路由条目被标记为不可达（度量值为16）。
触发更新
触发更新是指路由信息发生变化时，立即向邻居设备发送触发更新报文，通知变化的路由信息。
触发更新不会触发接收路由器重置自己的更新定时器。
l触发更新缩短了收敛时间，触发更新可以缩短网络收敛时间，在路由表项变化时立即向其他设备广播该信息，而不必等待定时更新。如果没有触发更新，缺省情况下，失效的路由条目会在路由表停留最多300秒（老化定时器+垃圾收集定时器）
下一跳地址不可达，不会触发触发更新。
路由聚合
l RIPv2支持路由聚合（仅RIPv2支持路由聚合），因为RIPv2报文携带掩码位，所以支持子网划分。在RIPv2中进行路由聚合可提高大型网络的可扩展性和效率，缩减路由表。
l 基于RIPv2进程的有类聚合即实现自动聚合。
l 基于接口的聚合即实现手动聚合。
l 如果被聚合路由携带了Tag，那么路由聚合发生之后，Tag信息将被清除。
l rip summary-address ip-address mask [ avoid-feedback ] ，增加avoid-feedback是为了聚合后从接口发送给对端后，接口不在收相同的聚合路由（防止路由环路），其他友商可能会在聚合后生产一条null0的黑洞路由有相同效果。
工作过程分析
l 初始状态:路由器开启RIP进程，宣告相应接口，则设备就会从相关接口发送和接收RIP报文。进程初始启动发送request（可以单播、组播、广播，v1默认单播，v2默认组播），后面都是response报文（可以单播，组播，广播，v1默认广播，v2默认组播，可以手动设置为单播）
l 构建路由表：路由器依据收到的RIP报文构建自己的路由表项。
l 维护路由表：路由器每个30秒发送更新报文以维护自己的路由表项。
l 老化路由表项：路由器为将自己构建的路由表项启动180秒的定时器。180秒内，如果路由器收到更新报文，则重置自己的更新定时器和老化定时器。
l 垃圾收集表项：如果180秒过后，路由器没有收到相应路由表项的更新，则启动时长为120秒的垃圾收集定时器，同时将该路由表象的度量置位16。
l 删除路由表项：如果120秒之后，路由器仍然没有收到相应路由表象的更新，则路由器将该表相删除。
RIP v1发送规则
注意发送时没有子网掩码。
将要发送前缀路由和出接口网段匹配：
1. 如果不在同一主网，此为主网边界，将前缀自动汇总为有类网络号，发送前缀到出接口；
2. 如果在同一主网，检查要发送的前缀是否为32位掩码：
a) 如果是，发送32为前缀到出接口；
b) 如果不是，检查前缀和出口掩码是否相同：
i. 如果不同，抑制发送或者汇总为主网络号；
ii. 如果相同，没有边界，发送正确前缀到出口。
RIP v1接受规则
收到一个前缀后
3. 如果发现是主网络号，直接放入路由表，掩码是8/16/24；
4. 如果不是主网络号，检查是否与接口在同一主网：
a) 如果不在，生成有类路由，掩码按有类路由计算，放入路由表；
b) 如果在同一主网，用接口掩码去掩，然后检查该前缀是否是网段地址还是主机地址：
i. 如果是网段地址，生成路由，掩码等于自己的接口掩码，放入路由表；
ii. 如果掩出来发现不是网段地址，就默认是主机，生产32位主机路由，放入路由表。
R1发送路由解析：
5. 10.2.2.2：同一主网且掩码为32位
6. 10.3.3.0：同一主网，相同掩码，发送24位前缀
7. 10.0.0.0：同一主网，不同掩码，汇总为主网络号
8. 192.168.1.0：不同主网，自动汇总为有类网络号
9. 172.16.0.0：不通主网，自动汇总为有类网络
R2接受路由解析：
10. 10.2.2.2/32：前缀不是主网络号---是同一主网---掩出后不是网段地址---默认主机路由
11. 10.3.3.0/24：前缀不是主网络号---是同一主网---等于接口掩码
12. 10.0.0.0/8：主网络号匹配
13. 192.168.1.0/24：主网络号匹配
14. 172.16.0.0/16：主网络号匹配
silent-interface ：RIP开启后只接受不发送，OSPF是收发都禁止。
silent-interface+指定peer实现单播更新，
如果只配置指定peer，那么v1既发单播又发广播，v2既发单播又发组播
排错：
15. 检查接口是否在RIP中使能
16. 检查对方发送版本号和本地接口接收的版本号是否匹配
17. 检查在RIP中是否配置了策略，过滤掉收到的RIP路由：
18. RIP使用的端口520是否被禁用
19. 检查接口是否配置了undo rip input/output或者rip metricin设置度量值多大
20. 检查接口是否配置了抑制接口
21. 检查路由度量值是否大于16
22. 检查链路两端的接口认证方式是否匹配：如果报文认证失败，则需正确配置