华为查看rip路由命令
有很多朋友不知道华为查看rip路由命令要如何操作,今天为大家整理了很多华为路由器查看ip路由表命令相关的答案,组成一篇内容丰富的文章,希望能到您
本文内容目录一览:
【网络工程师配置篇】华为RIP路由基础配置续篇——重分发
企业的网络里面启用了多种的路由协议,为了实现整个网络可以互相通信,共享资料,那么需要把其它路由协议的路由引入到RIP协议里面
1.拓扑图
2.实验目的:
全网除了运行rip协议外,还有其他路由协议(如静态路由),需要把其它路由协议学习的路由,重分发进rip。
3.配置思路:
1)搭建好拓扑图环境,标出规划好的IP地址
2)修改网络设备默认名称、配置好IP地址
3)配置RIP路由重分发,使各网段之间实现互访
4.配置过程:
步骤一:修改网络设备默认名称、配置好IP地址
1)配置各PC信息
2)配置路由器R1默认名称及接口IP
Routeren //进入特权模式
Router#conf t //进入全局配置模式
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#hostname R1 //给设备改名称
R1(config)#int fa0/1 //进入接口配置模式
R1(config-if)#ip address 192.168.1.2 255.255.255.0 //配置接口的ip地址、子网掩码
R1(config-if)#no shut //激活接口,拓扑图上接口由红变绿
R1(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up
R1(config-if)#int fa0/0
R1(config-if)#ip address 172.16.0.1 255.255.0.0
R1(config-if)#no shut
R1(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
3)配置路由器R2默认名称及接口IP
Routeren
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#hostname R2
R2(config)#int fa0/0
R2(config-if)#ip add 172.16.0.2 255.255.0.0
R2(config-if)#no shut
R2(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
R2(config-if)#int fa0/1
R2(config-if)#ip add 172.17.0.1 255.255.0.0
R2(config-if)#no shut
4)配置路由器R3默认名称及接口IP
Routeren
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#hostname R3
R3(config)#int fa0/1
R3(config-if)#ip add 172.17.0.2 255.255.0.0
R3(config-if)#no shut
R3(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up
R3(config-if)#int fa0/0
R3(config-if)#ip add 192.168.2.2 255.255.0.0
R3(config-if)#no shut
步骤二:配置RIP路由重分发,使各网段之间实现互访
1)配置RIP路由部分:
R1(config)#router rip
R1(config-router)#version 2
R1(config-router)#no auto-summary
R1(config-router)#network 192.168.1.0
R1(config-router)#network 172.16.0.0
2) 配置引入静态路由部分:
R2(config)#router rip
R2(config-router)#version 2
R2(config-router)#no auto-summary
R2(config-router)#network 172.16.0.0
R2(config-router)#exit
R2(config)#ip route 192.168.2.0 255.255.255.0 172.17.0.2
R2(config)#router rip
R2(config-router)#redistribute static metric 3
3)配置静态路由:
R3(config)#ip route 0.0.0.0 0.0.0.0 172.17.0.1 //因为R3为边界路由器,所以可以直接配一条缺省路由,
1)查看各路由器路由表,命令为show ip route
注意:1、在查看路由表的时候,需要在特权模式下进行,也即在“R1#”这样的提示信息后输入查看路由表的命令
2、在路由表信息中,C:代表是直连的
R:代表是RIP路由信息
S:代表是静态路由信息
S*:代表是缺省路由信息
2)查看两台主机通过RIP重分发后的通信情况:
3)通过将思科模拟器实时模式切换为模拟模式,可以查看到如下信息:
通过上述路径,最终实现了PC0和PC1的通信
4)在特权模式下,输入“write”可以保存配置
至此,RIP路由引入静态路由实验完成,后面会更新rip引入OSPF以及rip+OSPF+静态路由的综合实验
华为路由查看配置命令是什么?
以下为查看路由配置的相关命令:
[Quidway]display version 显示版本信息
[Quidway]display current-configuration 显示当前配置
[Quidway]display interfaces 显示接口信息
[Quidway]display ip route 显示路由信息
扩展资料:
华为设置路由器命令:
[Quidway]sysname aabbcc 更改主机名
[Quidway]super passwrod 123456 设置口令
[Quidway]interface serial0 进入接口
[Quidway-serial0]ip address
[Quidway-serial0]undo shutdown 激活端口
[Quidway]link-protocol hdlc 绑定hdlc协议
[Quidway]user-interface vty 0 4
[Quidway-ui-vty0-4]authentication-mode password
[Quidway-ui-vty0-4]set authentication-mode password simple 222
[Quidway-ui-vty0-4]user privilege level 3
[Quidway-ui-vty0-4]quit
[Quidway]debugging hdlc all serial0 显示所有信息
[Quidway]debugging hdlc event serial0 调试事件信息
[Quidway]debugging hdlc packet serial0 显示包的信息
华为路由器交换机配置命令大全?
你还在为而烦恼么?不用担心,接下来是我为大家收集的,欢迎大家阅读:
的方法
一、计算机命令
#shutdown-hnow;关机
#init0;关机
#logout;使用者登出
#login;使用者登入
#ifconfig;显示IP地址
#ifconfigeth0netmask;设定IP地址
#ifconfigeht0netmaskdown;禁用IP地址
#routeadd0.0.0.0gw;设定闸道器
#routedel0.0.0.0gw;删除闸道器
#routeadddefaultgw;设定闸道器
#routedeldefaultgw;删除闸道器
#route;显示闸道器
#ping;发ECHO包
#telnet;远端登入
二、华为路由器交换机配置命令:交换机命令
[Quidway]discur;显示当前配置
[Quidway]displaycurrent-configuration;显示当前配置
[Quidway]displayinterfaces;显示介面资讯
[Quidway]displayvl *** l;显示路由资讯
[Quidway]displayversion;显示版本资讯
[Quidway]superpassword;修改特权使用者密码
[Quidway]sysname;交换机命名
[Quidway]interfaceethernet0/1;进入介面检视
[Quidway]interfacevlanx;进入介面检视
[Quidway-Vlan-interfacex]ipaddress10.65.1.1255.255.0.0;配置VLAN的IP地址
[Quidway]iproute-static0.0.0.00.0.0.010.65.1.2;静态路由=闸道器
[Quidway]rip;三层交换支援
[Quidway]local-userftp
[Quidway]user-interfacevty04;进入虚拟终端
[S3026-ui-vty0-4]authentication-modepassword;设定口令模式
[S3026-ui-vty0-4]setauthentication-modepasswordsimple222;设定口令
[S3026-ui-vty0-4]userprivilegelevel3;使用者级别
[Quidway]interfaceethernet0/1;进入埠模式
[Quidway]inte0/1;进入埠模式
[Quidway-Ethernet0/1]duplex{half|full|auto};配置埠工作状态
[Quidway-Ethernet0/1]speed{10|100|auto};配置埠工作速率
[Quidway-Ethernet0/1]flow-control;配置埠流控
[Quidway-Ethernet0/1]mdi{across|auto|normal};配置埠平接扭接
[Quidway-Ethernet0/1]portlink-type{trunk|access|hybrid};设定埠工作模式
[Quidway-Ethernet0/1]portaccessvlan3;当前埠加入到VLAN
[Quidway-Ethernet0/2]porttrunkpermitvlan{ID|All};设trunk允许的VLAN
[Quidway-Ethernet0/3]porttrunkpvidvlan3;设定trunk埠的PVID
[Quidway-Ethernet0/1]undoshutdown;启用埠
[Quidway-Ethernet0/1]shutdown;关闭埠
[Quidway-Ethernet0/1]quit;返回
[Quidway]vlan3;建立VLAN
[Quidway-vlan3]portethernet0/1;在VLAN中增加埠
[Quidway-vlan3]porte0/1;简写方式
[Quidway-vlan3]portethernet0/1toethernet0/4;在VLAN中增加埠
[Quidway-vlan3]porte0/1toe0/4;简写方式
[Quidway]monitor-port;指定映象埠
[Quidway]portmirror;指定被映象埠
[Quidway]portmirrorint_listobserving-portint_typeint_num;指定映象和被映象
[Quidway]descriptionstring;指定VLAN描述字元
[Quidway]description;删除VLAN描述字元
[Quidway]displayvlan[vlan_id];检视VLAN设定
[Quidway]stp{enable|disable};设定生成树,预设关闭
[Quidway]stppriority4096;设定交换机的优先顺序
[Quidway]stproot{primary|secondary};设定为根或根的备份
[Quidway-Ethernet0/1]stpcost200;设定交换机埠的花费
[Quidway]link-aggregatione0/1toe0/4ingress|both;埠的聚合
[Quidway]undolink-aggregatione0/1|all;始埠为通道号
[SwitchA-vlanx]isolate-user-vlanenable;设定主vlan
[SwitchA]isolate-user-vlansecondary;设定主vlan包括的子vlan
[Quidway-Ethernet0/2]porthybridpvidvlan;设定vlan的pvid
[Quidway-Ethernet0/2]porthybridpvid;删除vlan的pvid
[Quidway-Ethernet0/2]porthybridvlanvlan_id_listuntagged;设定无标识的vlan
如果包的vlanid与PVId一致,则去掉vlan资讯.预设PVID=1。
所以设定PVID为所属vlanid,设定可以互通的vlan为untagged.
三、华为路由器交换机配置命令:路由器命令
[Quidway]displayversion;显示版本资讯
[Quidway]displaycurrent-configuration;显示当前配置
[Quidway]displayinterfaces;显示介面资讯
[Quidway]displayiproute;显示路由资讯
[Quidway]sysnameaabbcc;更改主机名
[Quidway]superpasswrod123456;设定口令
[Quidway]interfaceserial0;进入介面
[Quidway-serial0]ipaddress;配置埠IP地址
[Quidway-serial0]undoshutdown;启用埠
[Quidway]link-protocolhdlc;系结hdlc协议
[Quidway]user-interfacevty04
[Quidway-ui-vty0-4]authentication-modepassword
[Quidway-ui-vty0-4]setauthentication-modepasswordsimple222
[Quidway-ui-vty0-4]userprivilegelevel3
[Quidway-ui-vty0-4]quit
[Quidway]debugginghdlcallserial0;显示所有资讯
[Quidway]debugginghdlceventserial0;除错事件资讯
[Quidway]debugginghdlcpacketserial0;显示包的资讯
四、华为路由器交换机配置命令:静态路由:
[Quidway]iproute-static{interfacenumber|nexthop}[value][reject|blackhole]
例如:[Quidway]iproute-static129.1.0.01610.0.0.2
[Quidway]iproute-static129.1.0.0255.255.0.010.0.0.2
[Quidway]iproute-static129.1.0.016Serial2
[Quidway]iproute-static0.0.0.00.0.0.010.0.0.2
五、华为路由器交换机配置命令:动态路由:
[Quidway]rip;设定动态路由
[Quidway]ripwork;设定工作允许
[Quidway]ripinput;设定允许
[Quidway]ripoutput;设定出口允许
[Quidway-rip]network1.0.0.0;设定交换路由网路
[Quidway-rip]networkall;设定与所有网路交换
[Quidway-rip]peerip-address;
[Quidway-rip]summary;路由聚合
[Quidway]ripversion1;设定工作在版本1
[Quidway]ripversion2multicast;设版本2,多播方式
[Quidway-Ethernet0]ripsplit-horizon;水平分隔
[Quidway]routeridA.B.C.D;配置路由器的ID
[Quidway]ospfenable;启动OSPF协议
[Quidway-ospf]import-routedirect;引入直联路由
[Quidway-Serial0]ospfenablearea;配置OSPF区域
六、华为路由器交换机配置命令:标准访问列表命令格式如下:
acl[match-orderconfig|auto];预设前者顺序匹配。
rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]
例:[Quidway]acl10
[Quidway-acl-10]rulenormalpermitsource10.0.0.00.0.0.255
[Quidway-acl-10]rulenormaldenysourceany
七、华为路由器交换机配置命令:扩充套件访问控制列表配置命令
配置TCP/UDP协议的扩充套件访问列表:
rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}
[operate]
配置ICMP协议的扩充套件访问列表:
rule{normal|special}{permit|deny}icmpsource{|any]destination{|any]
[icmp-code][logging]
八、华为路由器交换机配置命令:扩充套件访问控制列表操作符的含义
equalportnumber;等于
greater-thanportnumber;大于
less-thanportnumber;小于
not-equalportnumber;不等
rangeportnumber1portnumber2;区间
九、华为路由器交换机配置命令:扩充套件访问控制列表举例
[Quidway]acl101
[Quidway-acl-101]ruledenysouceanydestinationany
[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho
[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho-reply
[Quidway]acl102
[Quidway-acl-102]rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0
[Quidway-acl-102]ruledenyipsourceanydestinationany
[Quidway]acl103
[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.10.0.0.0destination-portequalftp
[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.20.0.0.0destination-portequal
[Quidway]firewallenable
[Quidway]firewalldefaultpermit|deny
[Quidway]inte0
[Quidway-Ethernet0]firewallpacket-filter101inbound|outbound
十、华为路由器交换机配置命令:地址转换配置举例
[Quidway]firewallenable
[Quidway]firewalldefaultpermit
[Quidway]acl101;内部指定主机可以进入e0
[Quidway-acl-101]ruledenyipsourceanydestinationany
[Quidway-acl-101]rulepermitipsource129.38.1.10destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.20destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.30destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.40destinationany
[Quidway-acl-101]quit
[Quidway]inte0
[Quidway-Ethernet0]firewallpacket-filter101inbound
[Quidway]acl102;外部特定主机和大于1024埠的资料包允许进入S0
[Quidway-acl-102]ruledenyipsourceanydestinationany
[Quidway-acl-102]rulepermittcpsource202.39.2.30destination202.38.160.10
[Quidway-acl-102]rulepermittcpsourceanydestination202.38.160.10destination-portgreat-than
1024
[Quidway-acl-102]quit
[Quidway]ints0
[Quidway-Serial0]firewallpacket-filter102inbound;设202.38.160.1是路由器出口IP。
[Quidway-Serial0]natoutbound101interface;是Easyip,将acl101允许的IP从本接口出时变换源地址。
十一、华为路由器交换机配置命令:内部伺服器地址转换配置命令静态nat:
natserverglobal[port]insideport[protocol];global_port不写时使用inside_port
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.1ftptcp
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.2telnettcp
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.3tcp
设有公网IP:202.38.160.101~202.38.160.103可以使用。;对外访问原例题
[Quidway]nataddress-group202.38.160.101202.38.160.103pool1;建立地址池
[Quidway]acl1
[Quidway-acl-1]rulepermitsource10.110.10.00.0.0.255;指定允许的内部网路
[Quidway-acl-1]ruledenysourceany
[Quidway-acl-1]intserial0
[Quidway-Serial0]natoutbound1address-grouppool1;在s0口从地址池取出IP对外访问
[Quidway-Serial0]natserverglobal202.38.160.101inside10.110.10.1ftptcp
[Quidway-Serial0]natserverglobal202.38.160.102inside10.110.10.2tcp
[Quidway-Serial0]natserverglobal202.38.160.1028080inside10.110.10.3tcp
[Quidway-Serial0]natserverglobal202.38.160.103inside10.110.10.4 *** tpudp
华为路由器交换机配置命令:PPP设定:[Quidway-s0]link-protocolppp;预设的协议
十二、华为路由器交换机配置命令:PPP验证:
主验方:pap|chap
[Quidway]local-userq2password{simple|cipher}hello;路由器1
[Quidway]interfaceserial0
[Quidway-serial0]pppauthentication-mode{pap|chap}
[Quidway-serial0]pppchapuserq1;pap时,没有此句
十三、华为路由交换机配置命令:pap被验方:
[Quidway]interfaceserial0;路由器2
[Quidway-serial0]ppppaplocal-userq2password{simple|cipher}hello
十四、华为路由器交换机配置命令:chap被验方:
[Quidway]interfaceserial0;路由器2
[Quidway-serial0]pppchapuserq2;自己路由器名
[Quidway-serial0]local-userq1password{simple|cipher}hello;对方路由器名
帧中继frame-relay二分册6-61
[q1]frswitching
[q1]ints1
[q1-Serial1]ipaddress192.168.34.51255.255.255.0
[q1-Serial1]link-protocolfr;封装帧中继协议
[q1-Serial1]frinterface-typedce
[q1-Serial1]frdlci100
[q1-Serial1]frinarp
[q1-Serial1]frmapip192.168.34.52dlci100
[q2]ints1
[q2-Serial1]ipaddress192.168.34.52255.255.255.0
[q2-Serial1]link-protocolfr
[q2-Serial1]frinterface-typedte
[q2-Serial1]frdlci100
[q2-Serial1]frinarp
[q2-Serial1]frmapip192.168.34.51dlci100
十五、华为路由器交换机配置命令:帧中继监测
[q1]displayfrlmi-info[]interfacetypenumber]
[q1]displayfrmap
[q1]displayfrpvc-info[serialinterface-number][dlcidlci-number]
[q1]displayfrdlci-switch
[q1]displayfrinterface
[q1]resetfrinarp-info
[q1]debuggingfrall[interfacetypenumber]
[q1]debuggingfrarp[interfacetypenumber]
[q1]debuggingfrevent[interfacetypenumber]
[q1]debuggingfrlmi[interfacetypenumber]
十六、华为路由器交换机配置命令:启动ftp服务:
[Quidway]local-userftppassword{simple|cipher}aaaservice-typeftp
[Quidway]ftpserverenable
华为RIP路由如何配置 华为RIP路由配置教程【详解】
一、RIP基础配置
1 、配置RIP进程
全局进程
[Huawei]rip 10
VPN下的RIP进程
[Huawei]rip vpn-instance 1
RIP只在指定网段上的接口运行。对于不在指定网段上的接口,RIP既不在它上面接收和发送路由,也不将它的接口路由转发出去。因此,RIP启动后必须指定其工作网段。
2 、配置RIP进程描述(可选)
[Huawei-rip-10]description test
3 、禁止对RIP报文源地址检查(可选)
[Huawei-rip-10]undo verify-source
缺省情况下,使能了对收到的RIP路由更新报文进行源IP地址的检测,即检查发送报文的接口IP跟接收报文的IP地址是否在同一网段。如果不同,则该RIP报文不被设备处理。
但当在P2P网络中链路两端的IP地址属于不同网络时,只有取消报文的源地址检查,才能建立起正常的邻居关系。
4 、指定RIP生效的网段(即宣告网络)。
[Huawei-rip-10]network 172.16.0.0
宣告时不带子网掩码,因为该地址必须是自然网段,不能是子网地址(与OSPF等不一样),如果路由器连接了一个自然段的多个子网,也只需用一条对应自然网段的命令使能RIP。一个接口只能与一个RIP进程相关联。
5 、指定RIP邻居的IP地址(可选,仅用于NBMA网络)
[Huawei-rip-10]peer 172.16.0.1
通常情况下,RIP使用广播或组播地址发送报文。如果在不支持广播或组播报文的链路上运行RIP,则必须在链路两端手工相互指定RIP的邻居,这样报文就会以单播形式发送到对端。
通常情况下不推荐使用该命令,因为会造成对端同时收到同一报文的组播(或广播)和单播两种形式。因此在配置该命令时,通常使用silent-interface 命令将相关接口改为被动(silent)模式。
6 、配置RIP版本号(可选)
全局版本
[Huawei-rip-10]version 2
接口下的版本号
[Huawei-GigabitEthernet0/0/2]rip version ?
1 RIP version 1 on interface
2 RIP version 2 on interface
接口版本与全局版本号不同时以接口版本号为准。
7 、rip-2路由聚合配置
RIP-2是RIP version 2的简称,它与RIP-1的不同点在于,RIP-2支持可变长子网掩码VLSM(Variable Length Subnet Mask)和无类别域间路由CIDR(Classless Inter-Domain Routing),并支持验证功能,从而功能更加完善,安全性更高。
在RIP网络规模很大时,RIP路由表会变得十分庞大,存储路由表占用大量的设备内存资源,传输和处理路由信息需要占用大量的网络资源。
使用路由聚合可以大大减小路由表的规模;另外通过对路由进行聚合,隐藏一些具体的路由,可以减少路由震荡对网络带来的影响。
RIP支持两种聚合方式:自动路由聚合和手动路由聚合。自动聚合的路由优先级低于手动指定聚合的路由优先级。当需要将所有子网路由发布出去时,可关闭RIP-2的自动路由聚合功能。
缺省情况下,如果配置了水平分割或毒性反转,有类聚合将失效。因此在向自然网段边界外发送聚合路由时,相关视图下的水平分割和毒性反转功能都应关闭。
具体配置
7.1、配置RIPV2
[Huawei-rip-10]version 2
7.2、使能RIP有类自动路由聚合
[Huawei-rip-10]summary ?
always Route summarization always(总是、永远、一直)
Please press ENTER to execute command
执行命令 summary always ,不论水平分割和毒性反转是否使能,都可以使能RIP-2自动路由聚合,不使用此参数,则在配置水平分割或毒性反转后,有类聚合功能将失效。
7.3、配置接口下的RIP聚合路由(手动聚合)
[Huawei-GigabitEthernet0/0/2]rip summary-address 172.16.0.0 255.255.255.0 ?
avoid-feedback Avoid learning this summary route
Please press ENTER to execute command
avoid-feedback,表示禁止从此接口学习到相同的聚合路由,以免形成路由环路。
8 、配置RIPv2报文认证方式
[Huawei-GigabitEthernet0/0/2]rip authentication-mode ?
hmac-sha256 hmac-sha256 authentication
md5 MD5 authentication
simple Simple authentication
可以配ripv2报文的认证方式来提高rip网络的安全性。Ripv2支持对协议的认证分为简单认证和MD5认证。
Ripv2报文认证需要在具体的rip路由器接口上配置(两端密码需一致)。
二、RIP高级功能配置
1 、配置rip防止路由环路(水平分割)。
[Huawei-GigabitEthernet0/0/2]rip split-horizon
只能在路由接口下配置,如果接口配置了从IP地址且使能了水平分割功能,则rip报文可能不会从每一个从IP发送出去,除非禁水平分割功能。如果接口与NBMA网络相连,缺省是水平分割功能被禁止。
2 、配置rip防止路由环路(毒性反转)。
[Huawei-GigabitEthernet0/0/1]rip poison-reverse
只能在路由接口下配置。同时配了水平分割和毒性反转功能后,只有毒性反转功能生效。
3 、rip协议优先级(可选) 。
[Huawei-rip-10]preference 2
当多个路由协议发现目的地相同的路由时,通过配置RIP的协议优先级来改变路由协议的优先顺序。
4 、配置接口的附近度量值
4.1、配置接口 接收 RIP路由更新报文时要给对应路由增加的度量值(可选)。
[Huawei-GigabitEthernet0/0/2]rip metricout 5
[Huawei-GigabitEthernet0/0/2]rip metricout acl-name test 10(度量值)
是指在rip路由原来的度量值基础上增加的度量值(跳数)。通过调整rip接口的附加度量值来影响路由的选择(值越小越优先)
配置该功能后,当该接口收到一条路由时,rip将接口接收权值附加到该路由上,再加入路由表中。所以,增加一个接口的的接收rip权值,该接口收到的rip路由权值也会相应增加。
acl-name命令用于指定用于接收路由信息过滤的acl号(仅支持基本acl)或名称或地址前缀(ip-prefix)列表名,用于对要接收的rip路由的目的IP地址过滤
4.2、配置接口 发送 RIP路由更新报文时要给对应路由增加的度量值(可选)
[Huawei-GigabitEthernet0/0/2]rip metricin ip-prefix test 1
rip metricin 用于在接收到路由后,给其增加一个附加度量值,再加入路由表中,使得路由表中的度量值发生变化。运行该命令 会影响到本地设备和其他设备的路由选择 。
rip metricout 用于自身路由的发布,发布时增加一个附加的度量值,但路由表中的度量值不会发生变化。运行该命令 不会影响本地设备的路由选择,但是会影响其他设备的路由选择 。
5 、配置进行负载分担的最大等价路由条数(可选)
[Huawei-rip-10]maximum load-balancing 2
通过配置RIP最大等价路由条数,可以调整进行负载分担的路由数目。
6 、配置当前设备生成一条缺省路由或将路由表中存在的缺省路由发送给邻居路由器。(可选-即配置发布缺省路由)
[Huawei-rip-1]default-route originate ?
cost 指定缺省路由的度量值
match 当当前路由表存在缺省路由或其他路由协议时,则向邻居发布该缺省路由
[avoid-learning] 当前路由中存在缺省路由时,则不引入其他缺省路由
route-policy Apply the specified route policy to filter route
Please press ENTER to execute command
在路由表中,缺省路由以到网络0.0.0.0(掩码也为0.0.0.0)的路由形式出现。当报文的目的地址不能与路由表的任何目的地址相匹配时,设备将选取缺省路由转发该报文。
7 、禁止接口发送更新报文
通过配置禁止接口发送更新报文,可以 防止路由环路 。
禁止接口发送更新报文有两种实现方式:
在RIP进程下配置接口为抑制状态
在接口视图下禁止接口发送RIP报文
其中在RIP进程下配置接口为抑制状态的优先级要高于在接口视图下禁止接口发送RIP报文。
7.1、在RIP进程视图下配置
[Huawei-rip-1]silent-interface ?
GigabitEthernet GigabitEthernet interface #禁止一个接口发送更新报文
all All the interfaces
disable Override silent-interface configuration and make the interface active
该命令可以与peer ip-address命令协同使用,使抑制的接口仍可向指定的邻居路由器发布路由
7.2、在接口视图下配置
[Huawei-GigabitEthernet0/0/2]undo rip output
8 、引入外部路由信息(可选)
8.1、配置引入路由的默认开销(可选)
[Huawei-rip-1]default-cost 2
如果在引入路由时没有指定度量值,则使用缺省度量值。
8.2、设置需要引入的外部路由
[Huawei-rip-1]import-route ?
bgp Border Gateway Protocol (BGP) routes
direct Direct routes
isis Intermediate System to Intermediate System (ISIS) routes
ospf Open Shortest Path First (OSPF) routes
rip Routing Information Protocol (RIP) routes
static Static routes
unr User Network Route
[permit-ibgp] 指定公网实例下的rip进程可以引入IBGP路由
[Huawei-rip-2]import-route ospf ?
INTEGER1-65535 Process ID # 引入路由的进程号 cost
Cost of the import route
route-policy Apply the specified route policy to filter route
Please press ENTER to execute command
RIP进程引入IBGP路由容易造成路由环路,请配置该功能前仔细确认。
8.3、在向外发布路由更新时对引入的路由信息进行过滤(可选)
[Huawei-rip-1]filter-policy ?
INTEGER2000-2999 Apply basic ACL
acl-name Specify IP Access Control List (ACL) name for filtering routes
gateway Filter routes based on the distributing gateway
ip-prefix Specify IP prefix for filtering route
[Huawei-rip-1]filter-policy ip-prefix test ?
export Specify an export policy
gateway Filter routes based on the distributing gateway
import Specify an import policy
由于RIP要发布的路由信息中,有可能是引入的其他路由协议的路由信息,所以可通过指定protocol参数来对这些特定的路由信息进行过滤。如果没有指定protocol参数,则对所有要发布的路由信息进行过滤,包括引入的路由和本地RIP路由(相当于直连路由)。
RIP-2规定的Tag字段长度为16bits,其他路由协议的Tag字段长度为32bits。如果在引入其他路由协议时,应用的路由策略中使用Tag,则应确保Tag值不超过65535,否则将导致路由策略失效或者产生错误的匹配结果。
9 、禁止接口接收rip报文
[Huawei-GigabitEthernet0/0/2]undo rip input
通过配置禁止接口接收更新报文,可以防止路由环路。
10 、禁止接收主机路由
在某些特殊情况下,交换机会收到大量来自同一网段的RIP的32位主机路由,这些路由对于路由寻址没有多少作用,却占用了大量网络资源。配置了禁止主机路由功能后,交换机能够拒绝它所收到的主机路由。
[Huawei-rip-1]undo host-route
11 、配置RIP对接收路由进行过滤
基于acl
[Huawei-rip-1]filter-policy 2010 import GigabitEthernet 0/0/2
基于发布网关(发布对应流入路由的网关)
[Huawei-rip-1]filter-policy gateway test import
基于目的地址前缀和基于邻居的过滤
[Huawei-rip-1]filter-policy ip-prefix test gateway test1 import GigabitEthernet 0/0/2
如果不指定接口,则所有符合地址前缀列表条件或同时符合网关地址前缀列表条件的路由都将接收。
12 、调整rip三个定时器
有三个定时器,update、age、garbage-collect。这个三个定时器需遵循updateage、 /age、
RIP定时器的值在更改后立即生效。
如果这三个定时器的值配置不当,会引起路由不稳定。它们的配置值关系是: update age , update garbage-collect 。
例如,如果更新时间大于失效时间,那么在更新时间内,如果RIP路由发生变化,交换机将无法及时通知邻居。
定时器值的调整应考虑网络的性能,并在所有运行RIP的设备上进行统一配置,以免增加不必要的网络流量或引起网络路由震荡。
缺省情况下,Update定时器是30秒,Age定时器是180秒,Garbage-collect定时器则是Update定时器的4倍,即120秒。
在实际应用中,Garbage-collect定时器的超时时间并不是固定的,当Update定时器设为30秒时,Garbage-collect定时器可能在90到120秒之间。
这是因为:RIP在将不可达路由从路由表中彻底删除前,将通过发送4次定时更新报文对外发布这条路由(发送时权值设为16),从而使所有邻居了解这条路由已经处于不可达状态。由于路由变为不可达状态并不总是恰好在一个更新周期的开始,因此,Garbage-collect定时器的实际时长是Update定时器的3~4倍。
具体配置
[Huawei-rip-1]timers rip 10 20 40
13 、配置rip报文发送间隔和最大报文发送数量
[Huawei-GigabitEthernet0/0/2]rip pkt-transmit interval 60 number 100
通过设置RIP发送更新报文的时间间隔和每次发送报文的最大数量,可以很好的控制交换机用于处理RIP更新报文的内存资源。
14 、配置ripv2报文验证模式
[Huawei-GigabitEthernet0/0/2]rip authentication-mode ?
hmac-sha256
md5 MD5 authentication
simple Simple authentication
15 、在接口使能replay-protect(默认不使能,配置本功能需要在14步中配位MD5验证模式)
通过使能Replay-protect(保护)功能,可以得到接口Down之前所发送RIP报文的Identification(标识符),避免双方的RIP路由信息不同步、丢失。其中Identification是IP数据报中的标识字段。
假设运行RIP的接口状态变为Down之前发送的最后的RIP报文的Identification为X,该接口状态变为Up后,再次发送RIP报文的Identification会变为0。
如果对方没有收到这个Identification为0的RIP报文,那么后续的RIP报文都将被丢弃,直到收到Identification为X+1的RIP报文。这样就会导致双方的RIP路由信息不同步、丢失。
通过使能Replay-protect功能,当接口从Down变为Up之后,再次发送RIP报文的Identification会顺次加一,从而避免了上述情况的发生。
具体配置
[Huawei-GigabitEthernet0/0/2]rip replay-protect
16 、设置RIP对更新报文进行有效性检查
通过RIP对更新报文进行有效性检查,可以提高网络安全性。该有效性检查包括RIP-1报文的零域检查和RIP更新报文的源地址检查两种。
RIP-1报文中的有些字段必须为零,称之为零域。RIP-1在接收报文时将对零域进行检查,若RIP-1报文中零域的值不为零,该报文将不被处理。
RIP在接收报文时将对源IP地址进行检查,即检查发送报文的接口IP地址与接收报文接口的IP地址是否在同一网段。如果没有通过检查,则该RIP报文将不被交换机处理。
16.1、使能对ripv1报文中的零域进行检查(默认使能)
[Huawei-rip-1]checkzero
16.2、使能对rip收到的更新报文进行源IP检查(默认使能)
[Huawei-rip-1]verify-source
17 、RIP与动态BFD联动配置
配置RIP与动态BFD联动有两种方式:
RIP进程下使能BFD,当网络中大部分RIP接口需要使能RIP与动态BFD联动时,建议选择此方式。
RIP接口下使能BFD,当网络中只有小部分RIP接口需要使能RIP与动态BFD联动时,建议选择此方式。
具体配置
RIP进程下配置:
[Huawei]bfd
[Huawei-bfd]q
[Huawei-rip-1]bfd all-interfaces enable
[Huawei-rip-1]bfd all-interfaces ?
detect-multiplier 配置探测乘法器次数
enable 在这个进程上使能BFD
min-rx-interval 配置最小接收间隔时间
min-tx-interval 配置最小发送间隔时间
[Huawei-rip-1]bfd all-interfaces min-rx-interval ?
INTEGER100-1000 最小接收间隔时间(毫秒)
[Huawei-rip-1]bfd all-interfaces min-rx-interval 200 ?
detect-multiplier 配置探测乘法器次数
min-tx-interval 配置最小发送间隔时间
[Huawei-rip-1]bfd all-interfaces min-rx-interval 200 detect-multiplier 5 ?
min-tx-interval 配置最小发送间隔时间
对于网络可靠性要求较高的链路,可以通过配置减小BFD报文实际发送时间间隔;
对于网络可靠性要求较低的链路,可以通过配置增大BFD报文实际发送时间间隔。
RIP接口下配置:
[Huawei-GigabitEthernet0/0/1]rip bfd enable
[Huawei-GigabitEthernet0/0/1]rip bfd ?
block 在这个接口上屏蔽BFD
detect-multiplier 配置探测乘法器次数
enable 在接口上使能BFD
min-rx-interval 配置最小接收间隔时间
min-tx-interval 配置最小发送间隔时间
static 使能静态双向转发检测功能
18 、阻塞接口创建BFD会话
[Huawei-GigabitEthernet0/0/1]rip bfd block
19 、RIP与静态BFD联动
静态BFD可以实现以下两种功能:
单臂BFD:
在现网中存在大量设备不支持BFD功能,当支持BFD的设备与不支持BFD的设备对接时,可以通过配置静态BFD来实现单臂BFD检功能。
普通BFD:
在某些对故障响应速度要求高且两端设备都支持BFD的链路上,可以在两端配置静态BFD来实现普通BFD检测功能。
具体配置
19.1、单臂BFD检测配置
[Huawei]bfd 1 bind peer-ip 10.1.1.2 interface GigabitEthernet 0/0/1 source-ip 10.0.0.1 one-arm-echo
[Huawei-bfd-session-1] discriminator local 1
#指定了对端IP和本端接口,表示检测单跳链路,即检测以该接口为出接口、以 peer-ip 为下一跳地址的一条固定路由。
在配置单臂ECHO功能时,必须配置 source-ip source-ip , source-ip source-ip 为合法的IP地址,建议配置的 source-ip source-ip 与出接口IP不同。
19.2、普通BFD检测配置
[Huawei]bfd 1 bind peer-ip 10.1.1.2 interface GigabitEthernet 0/0/1 source-ip 10.0.0.1
[Huawei-bfd-session-1] discriminator local 12
[Huawei-bfd-session-1] discriminator remote 21
19.3、打开接口静态BFD功能
[Huawei-GigabitEthernet0/0/1]rip bfd static
20 、RIP网管功能配置(RIP和MIB绑定,)
Huawei]rip mib-binding ?
INTEGER1-65535 进程号
#该命令用来设置MIB和RIP进程号的绑定关系,指定接收SNMP请求的RIP进程号。可以通过网管的环境来查看和配置RIP。
21 、复位RIP
复位RIP特定进程的系统配置参数。当RIP进程启动时,所有配置参数将采用缺省值。复位RIP连接会导致交换机之间的RIP邻接关系中断。务必仔细确认是否必须执行复位RIP连接的操作。
reset rip 2 configuration
22 、清除RIP统计信息
reset rip 2 statistics ?
interface 接口信息
关于华为查看rip路由命令和华为路由器查看ip路由表命令的介绍到此就结束了,不知道你找到你需要的信息了吗 ?如果想了解更多这方面的信息,记得收藏关注本站。