一、RIP基础配置 1 、配置RIP进程 全局进程 [Huawei]rip 10 VPN下的RIP进程 [Huawei]rip vpn-instance 1 RIP只在指定网段上的接口运行。对于不在指定网段上的接口，RIP既不在它上面接收和发送路由，...
一、RIP基础配置
1 、配置RIP进程
全局进程
[Huawei]rip 10
VPN下的RIP进程
[Huawei]rip vpn-instance 1
RIP只在指定网段上的接口运行。对于不在指定网段上的接口，RIP既不在它上面接收和发送路由，也不将它的接口路由转发出去。因此，RIP启动后必须指定其工作网段。
2 、配置RIP进程描述(可选)
[Huawei-rip-10]description test
3 、禁止对RIP报文源地址检查(可选)
[Huawei-rip-10]undo verify-source
缺省情况下，使能了对收到的RIP路由更新报文进行源IP地址的检测，即检查发送报文的接口IP跟接收报文的IP地址是否在同一网段。如果不同，则该RIP报文不被设备处理。
但当在P2P网络中链路两端的IP地址属于不同网络时，只有取消报文的源地址检查，才能建立起正常的邻居关系。
4 、指定RIP生效的网段(即宣告网络)。
[Huawei-rip-10]network 172.16.0.0
宣告时不带子网掩码，因为该地址必须是自然网段，不能是子网地址(与OSPF等不一样)，如果路由器连接了一个自然段的多个子网，也只需用一条对应自然网段的命令使能RIP。一个接口只能与一个RIP进程相关联。
5 、指定RIP邻居的IP地址(可选，仅用于NBMA网络)
[Huawei-rip-10]peer 172.16.0.1
通常情况下，RIP使用广播或组播地址发送报文。如果在不支持广播或组播报文的链路上运行RIP，则必须在链路两端手工相互指定RIP的邻居，这样报文就会以单播形式发送到对端。
通常情况下不推荐使用该命令，因为会造成对端同时收到同一报文的组播(或广播)和单播两种形式。因此在配置该命令时，通常使用silent-interface 命令将相关接口改为被动(silent)模式。
6 、配置RIP版本号(可选)
全局版本
[Huawei-rip-10]version 2
接口下的版本号
[Huawei-GigabitEthernet0/0/2]rip version ?
1 RIP version 1 on interface
2 RIP version 2 on interface
接口版本与全局版本号不同时以接口版本号为准。
7 、rip-2路由聚合配置
RIP-2是RIP version 2的简称，它与RIP-1的不同点在于，RIP-2支持可变长子网掩码VLSM(Variable Length Subnet Mask)和无类别域间路由CIDR(Classless Inter-Domain Routing)，并支持验证功能，从而功能更加完善，安全性更高。
在RIP网络规模很大时，RIP路由表会变得十分庞大，存储路由表占用大量的设备内存资源，传输和处理路由信息需要占用大量的网络资源。
使用路由聚合可以大大减小路由表的规模;另外通过对路由进行聚合，隐藏一些具体的路由，可以减少路由震荡对网络带来的影响。
RIP支持两种聚合方式：自动路由聚合和手动路由聚合。自动聚合的路由优先级低于手动指定聚合的路由优先级。当需要将所有子网路由发布出去时，可关闭RIP-2的自动路由聚合功能。
缺省情况下，如果配置了水平分割或毒性反转，有类聚合将失效。因此在向自然网段边界外发送聚合路由时，相关视图下的水平分割和毒性反转功能都应关闭。
具体配置
7.1、配置RIPV2
[Huawei-rip-10]version 2
7.2、使能RIP有类自动路由聚合
[Huawei-rip-10]summary ?
always Route summarization always(总是、永远、一直)
执行命令 summary always ，不论水平分割和毒性反转是否使能，都可以使能RIP-2自动路由聚合，不使用此参数，则在配置水平分割或毒性反转后，有类聚合功能将失效。
7.3、配置接口下的RIP聚合路由(手动聚合)
[Huawei-GigabitEthernet0/0/2]rip summary-address 172.16.0.0 255.255.255.0 ?
avoid-feedback Avoid learning this summary route
avoid-feedback，表示禁止从此接口学习到相同的聚合路由，以免形成路由环路。
8 、配置RIPv2报文认证方式
[Huawei-GigabitEthernet0/0/2]rip authentication-mode ?
hmac-sha256 hmac-sha256 authentication
md5 MD5 authentication
simple Simple authentication
可以配ripv2报文的认证方式来提高rip网络的安全性。Ripv2支持对协议的认证分为简单认证和MD5认证。
Ripv2报文认证需要在具体的rip路由器接口上配置(两端密码需一致)。
二、RIP高级功能配置
1 、配置rip防止路由环路(水平分割)。
[Huawei-GigabitEthernet0/0/2]rip split-horizon
只能在路由接口下配置，如果接口配置了从IP地址且使能了水平分割功能，则rip报文可能不会从每一个从IP发送出去，除非禁水平分割功能。如果接口与NBMA网络相连，缺省是水平分割功能被禁止。
2 、配置rip防止路由环路(毒性反转)。
[Huawei-GigabitEthernet0/0/1]rip poison-reverse
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
