1. 从“邻居闲聊”到全网可达RIP协议的核心思想如果你管理过一个小型办公室网络或者配置过几台家用路由器很可能在不经意间就接触过RIP协议。它不像OSPF那样需要复杂的区域划分和链路状态数据库也不像BGP那样承载着整个互联网的路由策略。RIP的核心理念简单得就像邻居间互相告知“我知道去老王家的路怎么走”一样。这种基于“传闻”的路由学习方式其背后正是距离向量算法在支撑。距离向量算法听起来有点学术但我们可以把它理解为一个“接力传话”的游戏。网络中的每台路由器我们称之为路由节点都只和自己直接相连的“邻居”交流。每次交流时它都会告诉邻居“我这儿有一张清单上面写着我所知道的所有目的地以及我认为到达那里需要‘走’多少步这个步数就是度量值通常是跳数。” 邻居路由器收到这份清单后会结合自己到这位邻居的“一步”成本重新计算到各个目的地的总成本然后更新自己的清单。这个过程周期性地发生最终通过一传十、十传百的方式全网每台路由器都能逐渐学习到到达所有网络的最短路径。RIP协议就是这种算法最经典、最广泛的应用。它被设计用于小型、简单的自治系统内部比如一个企业分支网络、一个校园网或者早期的互联网骨干。它的最大优点就是实现简单、开销小、配置容易对设备性能要求不高。然而这种“道听途说”的机制也带来了著名的“慢收敛”和“计数到无穷大”问题我们后面会详细拆解。理解RIP不仅是理解一个即将过时的协议更是理解动态路由协议设计的起点和基础很多更复杂协议中的防环机制其思想源头都可以追溯到对RIP问题的改进。2. 距离向量算法拆解“接力传话”的每一步要真正搞懂RIP必须深入其心脏——距离向量算法。我们暂时抛开协议报文格式、计时器这些具体实现先聚焦在算法本身的逻辑上。你可以把它想象成每个路由器都维护着一张不断更新的“道路指南”。2.1 核心数据结构路由表与向量每个运行距离向量算法的路由器都维护一张路由表。这张表的每一行至少包含三个关键信息目的网络我要去往哪个网段下一跳为了到达那个网段我应该把数据包先交给哪个直接的邻居路由器距离度量值从我这里到目的网络我认为的“成本”是多少在RIP中这个成本就是跳数Hop Count即需要经过的路由器数量。直连网络的跳数定义为0。所谓“距离向量”就是指路由器向外通告时不是发送整张表而是发送一个“向量”。这个向量可以看作是一组(目的网络距离)的集合它告诉邻居“以我为基准我认为到这些网络的距离分别是多少。” 注意这个向量里不包含下一跳信息因为邻居收到后会默认把发送这个向量的路由器作为到达那些目的网络的下一跳除非它发现了更好的路径。2.2 算法运作的四步循环算法的运作是一个持续的循环过程主要由以下四个步骤驱动第一步初始化路由器启动后首先将与其直接相连的网络接口所对应的网段填入路由表。这些直连路由的度量值距离被设置为0下一跳标记为“直连”或一个特殊标识如0.0.0.0。这是路由器所有知识的起点。第二步接收邻居的向量路由器会定期例如RIP的30秒从所有启用了协议的接口上接收邻居路由器发来的路由更新报文报文中就包含了邻居的“距离向量”。第三步计算与更新——贝尔曼-福特方程这是算法的核心。对于邻居向量中的每一条路由信息(目的网络N 距离D_neighbor)路由器会执行如下计算计算新距离新距离 D_neighbor 1。这里的“1”代表从本路由器到邻居路由器的那一跳成本。在RIP中每经过一个路由器跳数就加1。查表比对在自己的路由表中查找目的网络N的记录。如果不存在则将这条新路由加入表。下一跳设置为发送该向量的邻居路由器距离设置为计算出的“新距离”。如果已存在比较现有记录的距离D_old和计算出的新距离新距离。如果新距离 D_old说明找到了一条更优路径。更新路由表将下一跳改为当前这个邻居距离更新为新距离。如果下一跳就是当前这个邻居无论新距离是多少即使变大了都无条件更新距离。因为这代表了来自同一信源的路径信息发生了变化。其他情况新距离 D_old且下一跳不是该邻居忽略这条信息保留原有更优或等价的路径。这个“选择更短路径”的决策过程其数学基础就是贝尔曼-福特方程它是动态规划在路由寻径中的经典应用。第四步发送自己的向量在更新了自己的路由表后路由器会周期性地或当路由表发生变化时触发向所有邻居广播或组播自己最新的距离向量从而开始新一轮的“传话”。注意这个“1”是RIP的简化模型。在更广义的距离向量算法中这个值可以是链路本身的度量值Cost而不仅仅是跳数。例如考虑带宽、延迟的IGRP协议也属于距离向量家族它的“距离”计算就更复杂。2.3 一个简单的演示例假设有路由器A、B、C依次直连。A直连网络10.0.1.0/24C直连网络192.168.1.0/24。初始A知道10.0.1.0/24距离0C知道192.168.1.0/24距离0。B什么都不知道。第一次交换A告诉B“我知道10.0.1.0/24距离0。” B收到后计算新距离011。B路由表新增目的网络10.0.1.0/24下一跳A距离1。同理C告诉B关于192.168.1.0/24的信息B也记录下来。第二次交换B告诉A“我知道192.168.1.0/24距离1。” A收到后计算新距离112。A路由表新增目的网络192.168.1.0/24下一跳B距离2。同时B告诉C“我知道10.0.1.0/24距离1。” C也相应学习到。收敛几轮之后所有路由器都拥有了全网路由信息。A到192.168.1.0/24的路径是 A-B-C跳数为2。这个例子清晰地展示了路由信息如何像涟漪一样在网络中扩散开来。3. RIP协议的具体实现报文、计时器与缺陷距离向量算法是一个理论框架而RIPRouting Information Protocol则是这个框架在TCP/IP网络特别是IPv4中的一个具体、简单的实现。它主要经历了两个版本RIPv1和RIPv2。3.1 RIP的报文格式与版本差异RIP报文通过UDP 520端口发送。一个RIP报文可以包含最多25条路由条目。每条条目核心包含地址族标识IP地址类型、目的网络地址、度量值跳数。RIPv1RFC 1058这是一个有类别路由协议。它在报文中不携带子网掩码。这意味着它只能按照标准的A、B、C类网络边界来理解和传播路由。在已经普遍使用VLSM变长子网掩码和CIDR无类别域间路由的今天RIPv1无法正确传递非标准子网划分的路由信息极易导致路由错误或无法传播因此基本已被淘汰。RIPv2RFC 2453这是一个无类别路由协议。其最大改进就是在报文中增加了子网掩码字段从而完全支持VLSM和CIDR。此外RIPv2还引入了下一跳字段用于优化路由、认证功能提高安全性并且默认使用组播224.0.0.9发送更新减少了对非RIP设备的干扰。在实际配置中除非是极其古老的设备或实验环境否则都应使用RIPv2。3.2 四大计时器控制协议节奏的脉搏RIP通过四个关键的计时器来管理其运作节奏理解它们对排错至关重要更新计时器Update Timer默认30秒。每个路由器每隔30秒向所有邻居发送一次完整的路由更新触发更新除外。这个周期性的广播是路由信息扩散的基础。无效计时器Invalid Timer默认180秒。如果一条路由在180秒内没有收到任何更新即没有从下一跳那里再次听到这条路由路由器不会立即删除它而是会将其度量值标记为“不可达”RIP中设置为16跳并启动垃圾回收计时器。此时路由器在转发数据时仍可能使用这条“可疑”的路由。垃圾回收计时器Flush Timer默认240秒。在无效计时器到期后这条度量值为16的路由还会在路由表中再保留60秒240-180。在此期间路由器会向外通告这条路由为不可达跳数16通知邻居将其删除。计时器到期后该路由条目才被彻底从路由表中清除。抑制定时器Hold-down Timer默认180秒。这是一个重要的防环机制。当一条路由的度量值变为“不可达”16跳或突然增大时这条路由会进入“抑制”状态。在抑制期内路由器不会接受关于此目的网络的、来自任何邻居的、度量值相同或更差即跳数相同或更大的更新。这可以有效防止在路由收敛期间过时的错误路由信息在网络中循环传播。3.3 经典缺陷慢收敛与计数到无穷大距离向量算法固有的“传闻”特性带来了两个著名的问题问题一慢收敛由于更新是周期性的默认30秒一条链路故障或路由器失效的消息需要从一个路由器传到另一个路由器可能需要多个更新周期才能传递全网。在网络规模较大时这个收敛时间会很长在此期间可能导致数据包丢失或形成临时环路。问题二计数到无穷大Count to Infinity这是距离向量算法最致命的缺陷。我们用一个极端例子说明 假设网络A-B-C直线连接A连接网络N。最初B和C都知道通过A可达NB下一跳A距离1C下一跳B距离2。突然A到N的链路断开。A立即将到N的距离更新为16无穷大。在A告诉B这个坏消息之前B的定期更新到了。B告诉C“我到N的距离是1”。C收到后发现来自B的路径112比它当前认为的不可达可能还未收到更新或更差的路径要好于是C更新自己的路由到N下一跳B距离2。此时C错误地认为可以通过B到达N而B实际上是通过A到达N的这就形成了一个环路C-B-A-?。接下来C会告诉B“我到N的距离是2”。B一看从C来的路径213比它现在认为的不可达可能刚收到A的坏消息要“好”于是B更新路由到N下一跳C距离3。这个“互相毒害”的过程会持续下去B和C互相告诉对方一个逐渐增大的距离直到距离达到RIP定义的最大值16无穷大双方才最终认为网络N不可达。在这个过程中数据包会在B和C之间来回转发直到TTL耗尽。这就是“计数到无穷大”。跳数上限16就是RIP为了强制终止这个过程而设置的这也限制了RIP网络的最大规模不能超过15跳16代表不可达。4. 破解困局RIP的防环与优化机制为了解决“计数到无穷大”和加速收敛RIP实现了几种关键的补救机制。这些机制的思想后来也被其他协议所借鉴。4.1 水平分割Split Horizon规则从一个接口学习到的路由不会再从同一个接口通告出去。原理其核心思想是“不把从邻居听来的消息再告诉这个邻居本身”因为这毫无意义且可能导致环路。在上面的例子中如果B启用了水平分割那么它从接口S0/0连接A的接口学到网络N的路由后就不会在从S0/0发送的更新报文中包含网络N的信息。因此当A连接N的链路失效后B无法从A学到新路由但它也不会告诉A任何关于N的路由因为它本来就是从A学来的这就防止了A从B那里学到错误路由。效果能防止两个节点之间的直接环路是最基本、最有效的防环机制。在大多数情况下水平分割是默认启用的。4.2 毒性逆转Poison Reverse规则是水平分割的一种变体。从一个接口学习到的路由仍然会从该接口通告出去但会将其度量值设置为16不可达。原理这是一种更主动的清除机制。它明确地告诉邻居“你之前告诉我的那条路现在从我这里走不通了。” 在上例中B会持续向A发送“到N的距离为16”的更新即使A的链路已经恢复这个毒化信息也能加速A侧路由的收敛。效果比单纯的水平分割能更快地清除无效路由但代价是增加了更新报文的大小因为要携带这些被毒化的路由条目。4.3 触发更新Triggered Update规则当路由表发生变化时如链路失效、度量值增大立即发送更新报文而不必等待下一个30秒的更新周期。原理坏消息应该尽快传播。一旦检测到路由失效路由器立即广播一个携带不可达信息跳数16的更新可以显著缩短整个网络的收敛时间。注意为了防止触发更新引起广播风暴协议通常会设置一个短暂的随机延迟1-5秒。4.4 抑制定时器的再理解如前所述当一条路由失效后它会进入抑制状态默认180秒。在此期间路由器只接受来自原始下一跳的、更优的更新比如下一跳重新通告了一个有效的度量值。对于其他邻居通告的关于此目的网络的路由无论好坏一概忽略。这有效地在路由不稳定期间“冻结”了该路由条目防止了替代的、可能形成环路的路径被采纳。实操心得在配置RIP时务必确认水平分割是否启用在帧中继等NBMA网络中可能需要手动调整。对于小型稳定网络这些机制通常能很好地工作。但在复杂或变化频繁的网络中仅仅依靠这些机制仍然显得力不从心收敛慢的问题依然存在。这也是为什么在稍具规模或对收敛时间有要求的网络中OSPF等链路状态协议会成为更优选择。5. 实战配置与排错让RIP在模拟器中跑起来理论说得再多不如动手配一遍。我们以Cisco设备使用Cisco IOS系统为例在Packet Tracer或GNS3等模拟器中搭建一个简单拓扑进行配置和验证。假设拓扑为三台路由器R1、R2、R3串行连接各自连接一个局域网。5.1 基础配置步骤第1步接口IP配置这是所有路由协议的基础。确保所有物理接口和逻辑接口如子接口的IP地址和掩码配置正确并且接口状态为“up/up”。R1(config)# interface GigabitEthernet0/0 R1(config-if)# ip address 192.168.1.1 255.255.255.0 R1(config-if)# no shutdown R1(config)# interface Serial0/0/0 R1(config-if)# ip address 10.0.12.1 255.255.255.252 R1(config-if)# no shutdownR2、R3做类似配置注意IP地址不要冲突第2步启用RIP路由进程在全局配置模式下使用router rip命令启动RIP进程。在较新版本的IOS中你需要指定版本2。R1(config)# router rip R1(config-router)# version 2 ! 关键明确使用RIPv2 R1(config-router)# no auto-summary ! 关闭自动汇总这是支持不连续子网和VLSM的关键第3步宣告直连网络使用network命令宣告直连的网络。注意这个命令后面跟的是主类网络号而不是子网或接口IP。路由器会根据这个网络号找到所有IP地址属于该主类网络的接口并在这些接口上启用RIP发送和接收更新。R1(config-router)# network 192.168.1.0 ! 宣告局域网 R1(config-router)# network 10.0.0.0 ! 宣告串行链路所在的A类网络10.0.12.0/30属于10.0.0.0/8这里10.0.12.0/30是一个子网但network 10.0.0.0命令会让RIP在IP地址以10开头的所有接口如Serial0/0/0上运行。第4步验证与查看配置完成后使用以下命令进行验证show ip protocols ! 查看运行的路由协议详情包括计时器、版本、宣告的网络 show ip route ! 查看路由表应该能看到通过RIP学到的路由标记为“R” show ip rip database ! 查看RIP的数据库可选 debug ip rip ! 开启RIP调试信息实时查看收发更新排错时使用用完务必 undebug all5.2 常见排错场景与命令即使配置简单RIP也可能因为各种原因不工作。以下是一个典型的排错思路链现象在R1上show ip route看不到从R2或R3学来的RIP路由。排查链检查物理层与数据链路层show interfaces查看接口状态是否为up/up。如果线路协议 down检查封装类型如HDLC、PPP、时钟速率DCE端需配置clock rate等。检查接口是否在RIP进程中show ip protocols输出中查看 “Interfaces” 部分确认你期望运行RIP的接口是否在列表中。如果不在检查network语句宣告的网络号是否正确覆盖了接口IP。检查版本兼容性确保所有路由器的RIP版本一致。如果一端是version 1另一端是version 2且未配置接收v1更新它们将无法交换路由。可以在接口下使用ip rip send version和ip rip receive version命令进行精细控制。检查更新是否被收发在用户执行模式下使用debug ip rip。你会看到类似这样的输出RIP: received v2 update from 10.0.12.2 on Serial0/0/0 192.168.2.0/24 via 0.0.0.0 in 1 hops如果收不到更新可能是单向链路问题、访问控制列表ACL过滤了UDP 520端口或者接口被被动化passive-interface。检查路由是否被安装即使收到更新路由也可能因为管理距离AD问题而不被安装。RIP的默认管理距离是120。如果存在静态路由或另一个路由协议如OSPFAD110提供了到同一目的地的路由且AD更小那么RIP路由就不会进入路由表。使用show ip route [network]查看具体路由的详细信息。检查水平分割在串行接口上使用show ip interface serial 0/0/0查看水平分割是否启用。在帧中继等环境下不恰当的水平分割设置会导致路由学习失败。提示no auto-summary命令在RIPv2中至关重要。如果网络使用了VLSM或不连续子网不关闭自动汇总会导致路由信息不精确甚至错误。例如如果你有10.1.1.0/24和10.2.2.0/24两个子网关闭自动汇总后它们会作为两条独立路由传播。如果开启自动汇总路由器可能会在边界将它们汇总为10.0.0.0/8通告出去造成路由黑洞。6. RIP的现代定位何时用何时弃在OSPF、EIGRPCisco私有、IS-IS乃至BGP大行其道的今天RIP似乎已经是一个“古董”协议。那么它还有存在的价值吗答案是有但场景非常有限。仍然可以考虑使用RIP的场景极简网络或老旧设备在一些非常小型的、拓扑极其简单的网络中例如少于10台路由器且没有冗余路径RIP的配置简单性是其最大优势。或者网络中还存在一些非常老旧的、只支持RIP的设备。教学与实验环境由于其原理简单直观RIP是学习动态路由协议概念的绝佳起点。通过配置和抓包分析RIP可以深刻理解距离向量、周期更新、防环机制等基础概念。作为次要或备份协议在极少数情况下可能将RIP配置为某个次要链路的动态路由协议而主链路使用OSPF。但管理两种协议会增加复杂度。坚决不建议使用RIP的场景中大型网络15跳的限制严格限制了网络规模。任何超过这个规模的设计都无法使用RIP。对收敛速度有要求的网络30秒的更新周期和慢收敛特性意味着网络故障的恢复时间可能长达数分钟这对于现代关键业务应用是不可接受的。复杂拓扑存在多路径、环路RIP的度量标准只有跳数无法根据带宽、延迟、负载等选择最优路径。在存在多条不等价路径的复杂网络中RIP的表现很差。需要精细控制路由策略RIP缺乏强大的路由过滤、路由映射等策略工具无法实现复杂的流量工程。个人体会在我早期的网络工程生涯中确实在一些小型的分支机构配置过RIP。它的确“能用”但一旦网络需要扩展或出现故障排错的无力感非常强。你只能看着计时器慢慢走等待它自己收敛。现在即使在最小的生产环境中我也会优先考虑使用静态路由搭配动态路由协议如OSPF的“末节区域”概念或者EIGRP的简易配置模式它们能提供更快的收敛和更强的可控性。学习RIP更像是在学习一段网络技术发展的历史理解那些后来更优秀协议所要解决的问题根源。当你理解了RIP的缺陷再去看OSPF的链路状态通告、SPF算法和区域划分就会明白这些复杂设计带来的巨大价值。
1. 从“邻居闲聊”到全网可达RIP协议的核心思想如果你管理过一个小型办公室网络或者配置过几台家用路由器很可能在不经意间就接触过RIP协议。它不像OSPF那样需要复杂的区域划分和链路状态数据库也不像BGP那样承载着整个互联网的路由策略。RIP的核心理念简单得就像邻居间互相告知“我知道去老王家的路怎么走”一样。这种基于“传闻”的路由学习方式其背后正是距离向量算法在支撑。距离向量算法听起来有点学术但我们可以把它理解为一个“接力传话”的游戏。网络中的每台路由器我们称之为路由节点都只和自己直接相连的“邻居”交流。每次交流时它都会告诉邻居“我这儿有一张清单上面写着我所知道的所有目的地以及我认为到达那里需要‘走’多少步这个步数就是度量值通常是跳数。” 邻居路由器收到这份清单后会结合自己到这位邻居的“一步”成本重新计算到各个目的地的总成本然后更新自己的清单。这个过程周期性地发生最终通过一传十、十传百的方式全网每台路由器都能逐渐学习到到达所有网络的最短路径。RIP协议就是这种算法最经典、最广泛的应用。它被设计用于小型、简单的自治系统内部比如一个企业分支网络、一个校园网或者早期的互联网骨干。它的最大优点就是实现简单、开销小、配置容易对设备性能要求不高。然而这种“道听途说”的机制也带来了著名的“慢收敛”和“计数到无穷大”问题我们后面会详细拆解。理解RIP不仅是理解一个即将过时的协议更是理解动态路由协议设计的起点和基础很多更复杂协议中的防环机制其思想源头都可以追溯到对RIP问题的改进。2. 距离向量算法拆解“接力传话”的每一步要真正搞懂RIP必须深入其心脏——距离向量算法。我们暂时抛开协议报文格式、计时器这些具体实现先聚焦在算法本身的逻辑上。你可以把它想象成每个路由器都维护着一张不断更新的“道路指南”。2.1 核心数据结构路由表与向量每个运行距离向量算法的路由器都维护一张路由表。这张表的每一行至少包含三个关键信息目的网络我要去往哪个网段下一跳为了到达那个网段我应该把数据包先交给哪个直接的邻居路由器距离度量值从我这里到目的网络我认为的“成本”是多少在RIP中这个成本就是跳数Hop Count即需要经过的路由器数量。直连网络的跳数定义为0。所谓“距离向量”就是指路由器向外通告时不是发送整张表而是发送一个“向量”。这个向量可以看作是一组(目的网络距离)的集合它告诉邻居“以我为基准我认为到这些网络的距离分别是多少。” 注意这个向量里不包含下一跳信息因为邻居收到后会默认把发送这个向量的路由器作为到达那些目的网络的下一跳除非它发现了更好的路径。2.2 算法运作的四步循环算法的运作是一个持续的循环过程主要由以下四个步骤驱动第一步初始化路由器启动后首先将与其直接相连的网络接口所对应的网段填入路由表。这些直连路由的度量值距离被设置为0下一跳标记为“直连”或一个特殊标识如0.0.0.0。这是路由器所有知识的起点。第二步接收邻居的向量路由器会定期例如RIP的30秒从所有启用了协议的接口上接收邻居路由器发来的路由更新报文报文中就包含了邻居的“距离向量”。第三步计算与更新——贝尔曼-福特方程这是算法的核心。对于邻居向量中的每一条路由信息(目的网络N 距离D_neighbor)路由器会执行如下计算计算新距离新距离 D_neighbor 1。这里的“1”代表从本路由器到邻居路由器的那一跳成本。在RIP中每经过一个路由器跳数就加1。查表比对在自己的路由表中查找目的网络N的记录。如果不存在则将这条新路由加入表。下一跳设置为发送该向量的邻居路由器距离设置为计算出的“新距离”。如果已存在比较现有记录的距离D_old和计算出的新距离新距离。如果新距离 D_old说明找到了一条更优路径。更新路由表将下一跳改为当前这个邻居距离更新为新距离。如果下一跳就是当前这个邻居无论新距离是多少即使变大了都无条件更新距离。因为这代表了来自同一信源的路径信息发生了变化。其他情况新距离 D_old且下一跳不是该邻居忽略这条信息保留原有更优或等价的路径。这个“选择更短路径”的决策过程其数学基础就是贝尔曼-福特方程它是动态规划在路由寻径中的经典应用。第四步发送自己的向量在更新了自己的路由表后路由器会周期性地或当路由表发生变化时触发向所有邻居广播或组播自己最新的距离向量从而开始新一轮的“传话”。注意这个“1”是RIP的简化模型。在更广义的距离向量算法中这个值可以是链路本身的度量值Cost而不仅仅是跳数。例如考虑带宽、延迟的IGRP协议也属于距离向量家族它的“距离”计算就更复杂。2.3 一个简单的演示例假设有路由器A、B、C依次直连。A直连网络10.0.1.0/24C直连网络192.168.1.0/24。初始A知道10.0.1.0/24距离0C知道192.168.1.0/24距离0。B什么都不知道。第一次交换A告诉B“我知道10.0.1.0/24距离0。” B收到后计算新距离011。B路由表新增目的网络10.0.1.0/24下一跳A距离1。同理C告诉B关于192.168.1.0/24的信息B也记录下来。第二次交换B告诉A“我知道192.168.1.0/24距离1。” A收到后计算新距离112。A路由表新增目的网络192.168.1.0/24下一跳B距离2。同时B告诉C“我知道10.0.1.0/24距离1。” C也相应学习到。收敛几轮之后所有路由器都拥有了全网路由信息。A到192.168.1.0/24的路径是 A-B-C跳数为2。这个例子清晰地展示了路由信息如何像涟漪一样在网络中扩散开来。3. RIP协议的具体实现报文、计时器与缺陷距离向量算法是一个理论框架而RIPRouting Information Protocol则是这个框架在TCP/IP网络特别是IPv4中的一个具体、简单的实现。它主要经历了两个版本RIPv1和RIPv2。3.1 RIP的报文格式与版本差异RIP报文通过UDP 520端口发送。一个RIP报文可以包含最多25条路由条目。每条条目核心包含地址族标识IP地址类型、目的网络地址、度量值跳数。RIPv1RFC 1058这是一个有类别路由协议。它在报文中不携带子网掩码。这意味着它只能按照标准的A、B、C类网络边界来理解和传播路由。在已经普遍使用VLSM变长子网掩码和CIDR无类别域间路由的今天RIPv1无法正确传递非标准子网划分的路由信息极易导致路由错误或无法传播因此基本已被淘汰。RIPv2RFC 2453这是一个无类别路由协议。其最大改进就是在报文中增加了子网掩码字段从而完全支持VLSM和CIDR。此外RIPv2还引入了下一跳字段用于优化路由、认证功能提高安全性并且默认使用组播224.0.0.9发送更新减少了对非RIP设备的干扰。在实际配置中除非是极其古老的设备或实验环境否则都应使用RIPv2。3.2 四大计时器控制协议节奏的脉搏RIP通过四个关键的计时器来管理其运作节奏理解它们对排错至关重要更新计时器Update Timer默认30秒。每个路由器每隔30秒向所有邻居发送一次完整的路由更新触发更新除外。这个周期性的广播是路由信息扩散的基础。无效计时器Invalid Timer默认180秒。如果一条路由在180秒内没有收到任何更新即没有从下一跳那里再次听到这条路由路由器不会立即删除它而是会将其度量值标记为“不可达”RIP中设置为16跳并启动垃圾回收计时器。此时路由器在转发数据时仍可能使用这条“可疑”的路由。垃圾回收计时器Flush Timer默认240秒。在无效计时器到期后这条度量值为16的路由还会在路由表中再保留60秒240-180。在此期间路由器会向外通告这条路由为不可达跳数16通知邻居将其删除。计时器到期后该路由条目才被彻底从路由表中清除。抑制定时器Hold-down Timer默认180秒。这是一个重要的防环机制。当一条路由的度量值变为“不可达”16跳或突然增大时这条路由会进入“抑制”状态。在抑制期内路由器不会接受关于此目的网络的、来自任何邻居的、度量值相同或更差即跳数相同或更大的更新。这可以有效防止在路由收敛期间过时的错误路由信息在网络中循环传播。3.3 经典缺陷慢收敛与计数到无穷大距离向量算法固有的“传闻”特性带来了两个著名的问题问题一慢收敛由于更新是周期性的默认30秒一条链路故障或路由器失效的消息需要从一个路由器传到另一个路由器可能需要多个更新周期才能传递全网。在网络规模较大时这个收敛时间会很长在此期间可能导致数据包丢失或形成临时环路。问题二计数到无穷大Count to Infinity这是距离向量算法最致命的缺陷。我们用一个极端例子说明 假设网络A-B-C直线连接A连接网络N。最初B和C都知道通过A可达NB下一跳A距离1C下一跳B距离2。突然A到N的链路断开。A立即将到N的距离更新为16无穷大。在A告诉B这个坏消息之前B的定期更新到了。B告诉C“我到N的距离是1”。C收到后发现来自B的路径112比它当前认为的不可达可能还未收到更新或更差的路径要好于是C更新自己的路由到N下一跳B距离2。此时C错误地认为可以通过B到达N而B实际上是通过A到达N的这就形成了一个环路C-B-A-?。接下来C会告诉B“我到N的距离是2”。B一看从C来的路径213比它现在认为的不可达可能刚收到A的坏消息要“好”于是B更新路由到N下一跳C距离3。这个“互相毒害”的过程会持续下去B和C互相告诉对方一个逐渐增大的距离直到距离达到RIP定义的最大值16无穷大双方才最终认为网络N不可达。在这个过程中数据包会在B和C之间来回转发直到TTL耗尽。这就是“计数到无穷大”。跳数上限16就是RIP为了强制终止这个过程而设置的这也限制了RIP网络的最大规模不能超过15跳16代表不可达。4. 破解困局RIP的防环与优化机制为了解决“计数到无穷大”和加速收敛RIP实现了几种关键的补救机制。这些机制的思想后来也被其他协议所借鉴。4.1 水平分割Split Horizon规则从一个接口学习到的路由不会再从同一个接口通告出去。原理其核心思想是“不把从邻居听来的消息再告诉这个邻居本身”因为这毫无意义且可能导致环路。在上面的例子中如果B启用了水平分割那么它从接口S0/0连接A的接口学到网络N的路由后就不会在从S0/0发送的更新报文中包含网络N的信息。因此当A连接N的链路失效后B无法从A学到新路由但它也不会告诉A任何关于N的路由因为它本来就是从A学来的这就防止了A从B那里学到错误路由。效果能防止两个节点之间的直接环路是最基本、最有效的防环机制。在大多数情况下水平分割是默认启用的。4.2 毒性逆转Poison Reverse规则是水平分割的一种变体。从一个接口学习到的路由仍然会从该接口通告出去但会将其度量值设置为16不可达。原理这是一种更主动的清除机制。它明确地告诉邻居“你之前告诉我的那条路现在从我这里走不通了。” 在上例中B会持续向A发送“到N的距离为16”的更新即使A的链路已经恢复这个毒化信息也能加速A侧路由的收敛。效果比单纯的水平分割能更快地清除无效路由但代价是增加了更新报文的大小因为要携带这些被毒化的路由条目。4.3 触发更新Triggered Update规则当路由表发生变化时如链路失效、度量值增大立即发送更新报文而不必等待下一个30秒的更新周期。原理坏消息应该尽快传播。一旦检测到路由失效路由器立即广播一个携带不可达信息跳数16的更新可以显著缩短整个网络的收敛时间。注意为了防止触发更新引起广播风暴协议通常会设置一个短暂的随机延迟1-5秒。4.4 抑制定时器的再理解如前所述当一条路由失效后它会进入抑制状态默认180秒。在此期间路由器只接受来自原始下一跳的、更优的更新比如下一跳重新通告了一个有效的度量值。对于其他邻居通告的关于此目的网络的路由无论好坏一概忽略。这有效地在路由不稳定期间“冻结”了该路由条目防止了替代的、可能形成环路的路径被采纳。实操心得在配置RIP时务必确认水平分割是否启用在帧中继等NBMA网络中可能需要手动调整。对于小型稳定网络这些机制通常能很好地工作。但在复杂或变化频繁的网络中仅仅依靠这些机制仍然显得力不从心收敛慢的问题依然存在。这也是为什么在稍具规模或对收敛时间有要求的网络中OSPF等链路状态协议会成为更优选择。5. 实战配置与排错让RIP在模拟器中跑起来理论说得再多不如动手配一遍。我们以Cisco设备使用Cisco IOS系统为例在Packet Tracer或GNS3等模拟器中搭建一个简单拓扑进行配置和验证。假设拓扑为三台路由器R1、R2、R3串行连接各自连接一个局域网。5.1 基础配置步骤第1步接口IP配置这是所有路由协议的基础。确保所有物理接口和逻辑接口如子接口的IP地址和掩码配置正确并且接口状态为“up/up”。R1(config)# interface GigabitEthernet0/0 R1(config-if)# ip address 192.168.1.1 255.255.255.0 R1(config-if)# no shutdown R1(config)# interface Serial0/0/0 R1(config-if)# ip address 10.0.12.1 255.255.255.252 R1(config-if)# no shutdownR2、R3做类似配置注意IP地址不要冲突第2步启用RIP路由进程在全局配置模式下使用router rip命令启动RIP进程。在较新版本的IOS中你需要指定版本2。R1(config)# router rip R1(config-router)# version 2 ! 关键明确使用RIPv2 R1(config-router)# no auto-summary ! 关闭自动汇总这是支持不连续子网和VLSM的关键第3步宣告直连网络使用network命令宣告直连的网络。注意这个命令后面跟的是主类网络号而不是子网或接口IP。路由器会根据这个网络号找到所有IP地址属于该主类网络的接口并在这些接口上启用RIP发送和接收更新。R1(config-router)# network 192.168.1.0 ! 宣告局域网 R1(config-router)# network 10.0.0.0 ! 宣告串行链路所在的A类网络10.0.12.0/30属于10.0.0.0/8这里10.0.12.0/30是一个子网但network 10.0.0.0命令会让RIP在IP地址以10开头的所有接口如Serial0/0/0上运行。第4步验证与查看配置完成后使用以下命令进行验证show ip protocols ! 查看运行的路由协议详情包括计时器、版本、宣告的网络 show ip route ! 查看路由表应该能看到通过RIP学到的路由标记为“R” show ip rip database ! 查看RIP的数据库可选 debug ip rip ! 开启RIP调试信息实时查看收发更新排错时使用用完务必 undebug all5.2 常见排错场景与命令即使配置简单RIP也可能因为各种原因不工作。以下是一个典型的排错思路链现象在R1上show ip route看不到从R2或R3学来的RIP路由。排查链检查物理层与数据链路层show interfaces查看接口状态是否为up/up。如果线路协议 down检查封装类型如HDLC、PPP、时钟速率DCE端需配置clock rate等。检查接口是否在RIP进程中show ip protocols输出中查看 “Interfaces” 部分确认你期望运行RIP的接口是否在列表中。如果不在检查network语句宣告的网络号是否正确覆盖了接口IP。检查版本兼容性确保所有路由器的RIP版本一致。如果一端是version 1另一端是version 2且未配置接收v1更新它们将无法交换路由。可以在接口下使用ip rip send version和ip rip receive version命令进行精细控制。检查更新是否被收发在用户执行模式下使用debug ip rip。你会看到类似这样的输出RIP: received v2 update from 10.0.12.2 on Serial0/0/0 192.168.2.0/24 via 0.0.0.0 in 1 hops如果收不到更新可能是单向链路问题、访问控制列表ACL过滤了UDP 520端口或者接口被被动化passive-interface。检查路由是否被安装即使收到更新路由也可能因为管理距离AD问题而不被安装。RIP的默认管理距离是120。如果存在静态路由或另一个路由协议如OSPFAD110提供了到同一目的地的路由且AD更小那么RIP路由就不会进入路由表。使用show ip route [network]查看具体路由的详细信息。检查水平分割在串行接口上使用show ip interface serial 0/0/0查看水平分割是否启用。在帧中继等环境下不恰当的水平分割设置会导致路由学习失败。提示no auto-summary命令在RIPv2中至关重要。如果网络使用了VLSM或不连续子网不关闭自动汇总会导致路由信息不精确甚至错误。例如如果你有10.1.1.0/24和10.2.2.0/24两个子网关闭自动汇总后它们会作为两条独立路由传播。如果开启自动汇总路由器可能会在边界将它们汇总为10.0.0.0/8通告出去造成路由黑洞。6. RIP的现代定位何时用何时弃在OSPF、EIGRPCisco私有、IS-IS乃至BGP大行其道的今天RIP似乎已经是一个“古董”协议。那么它还有存在的价值吗答案是有但场景非常有限。仍然可以考虑使用RIP的场景极简网络或老旧设备在一些非常小型的、拓扑极其简单的网络中例如少于10台路由器且没有冗余路径RIP的配置简单性是其最大优势。或者网络中还存在一些非常老旧的、只支持RIP的设备。教学与实验环境由于其原理简单直观RIP是学习动态路由协议概念的绝佳起点。通过配置和抓包分析RIP可以深刻理解距离向量、周期更新、防环机制等基础概念。作为次要或备份协议在极少数情况下可能将RIP配置为某个次要链路的动态路由协议而主链路使用OSPF。但管理两种协议会增加复杂度。坚决不建议使用RIP的场景中大型网络15跳的限制严格限制了网络规模。任何超过这个规模的设计都无法使用RIP。对收敛速度有要求的网络30秒的更新周期和慢收敛特性意味着网络故障的恢复时间可能长达数分钟这对于现代关键业务应用是不可接受的。复杂拓扑存在多路径、环路RIP的度量标准只有跳数无法根据带宽、延迟、负载等选择最优路径。在存在多条不等价路径的复杂网络中RIP的表现很差。需要精细控制路由策略RIP缺乏强大的路由过滤、路由映射等策略工具无法实现复杂的流量工程。个人体会在我早期的网络工程生涯中确实在一些小型的分支机构配置过RIP。它的确“能用”但一旦网络需要扩展或出现故障排错的无力感非常强。你只能看着计时器慢慢走等待它自己收敛。现在即使在最小的生产环境中我也会优先考虑使用静态路由搭配动态路由协议如OSPF的“末节区域”概念或者EIGRP的简易配置模式它们能提供更快的收敛和更强的可控性。学习RIP更像是在学习一段网络技术发展的历史理解那些后来更优秀协议所要解决的问题根源。当你理解了RIP的缺陷再去看OSPF的链路状态通告、SPF算法和区域划分就会明白这些复杂设计带来的巨大价值。
