【正文】 依次設(shè)置Router1的serial 2/0、3/0接口圖 24 Router1串行接口2/0配置圖 25 Router1串行接口3/0配置為Router2的serial2/0接口設(shè)置IP，口令如下:RouterenableRouterconfig tEnter configuration mands, one per line. End with CNTL/Z.Router(configif)int s1/0Router(configif)ip address Router(configif)no shutdownRouter(configsubif)^Z RIP的配置在Router0上設(shè)置RIP協(xié)議，命令如下:RouterenableRouterconfig tEnter configuration mands, one per line. End with CNTL/Z.Router(config)route ripRouter(configrouter)network Router(configrouter)network Router(configrouter)network Router(configrouter)^Z同理依次在Router1上設(shè)置RIP，口令如下:RouterenableRouterconfig tEnter configuration mands, one per line. End with CNTL/Z.Router(config)route ripRouter(configrouter)network Router(configrouter)network Router(configrouter)network Router(configrouter)network Router(configrouter)network Router(configrouter)^Z在Router2設(shè)置RIP，口令如下:RouterenableRouterconfig tEnter configuration mands, one per line. End with CNTL/Z.Router(config)route ripRouter(configrouter)network Router(configrouter)network Router(configrouter)network Router(configrouter)network Router(configrouter)^Z四 網(wǎng)絡(luò)運行PING (Packet Internet Groper)，因特網(wǎng)包探索器，用于測試網(wǎng)絡(luò)連接量的程序。在多個 VLAN 的網(wǎng)絡(luò)上，無法使用單臺路由器的一個物理接口實現(xiàn) VLAN 間通信，同時路由器有其物理局限性，不可能帶有大量的物理接口。在路由器中，一個子接口的取值范圍是0~4096個，當(dāng)然受主接口物理性能限制，實際中并無法完全達到4096個，數(shù)量越多，各子接口性能越差。相對子接口而言，這個物理接口稱為主接口?；诙丝趨R聚（Trunk）功能，允許交換機與交換機、交換機與路由器、主機與交換機或路由器之間通過兩個或多個端口并行連接同時傳輸以提供更高帶寬、更大吞吐量， 大幅度提供整個網(wǎng)絡(luò)能力。 TRUNK屬性的作用TRUNK是端口匯聚的意思，就是通過配置軟件的設(shè)置，將2個或多個物理端口組合在一起成為一條邏輯的路徑從而增加在交換機和網(wǎng)絡(luò)節(jié)點之間的帶寬，將屬于這幾個端口的帶寬合并，給端口提供一個幾倍于獨立端口的獨享的高帶寬。利用虛擬網(wǎng)絡(luò)技術(shù)，大大減輕了網(wǎng)絡(luò)管理和維護工作的負擔(dān)，降低了網(wǎng)絡(luò)維護費用。而對于采用VLAN技術(shù)的網(wǎng)絡(luò)來說，一個VLAN可以根據(jù)部門職能、對象組或者應(yīng)用將不同地理位置的網(wǎng)絡(luò)用戶劃分為一個邏輯網(wǎng)段。通過路由訪問列表和MAC地址分配等VLAN劃分原則，可以控制用戶訪問權(quán)限和邏輯網(wǎng)段大小，將不同用戶群劃分在不同VLAN，從而提高交換式網(wǎng)絡(luò)的整體性能和安全性。提高網(wǎng)絡(luò)整體安全性 虛擬局域網(wǎng)技術(shù)使得網(wǎng)絡(luò)的拓撲結(jié)構(gòu)變得非常靈活，例如位于不同樓層的用戶或者不同部門的用戶可以根據(jù)需要加入不同的虛擬局域網(wǎng)。 在交換式以太網(wǎng)中，各站點可以分別屬于不同的虛擬局域網(wǎng)。 基于交換式以太網(wǎng)的虛擬局域網(wǎng)在交換式以太網(wǎng)中，利用VLAN技術(shù)，可以將由交換機連接成的物理網(wǎng)絡(luò)劃分成多個邏輯子網(wǎng)。此外，RIP的收斂速度慢，因為一個更新要等30s，而宣布一條路有無效必須等180s，而且這還只是收鏈一條路有所需的時間，有可能要花好幾個更新才能完全收斂于新拓撲，RIP的這些局限性顯然削弱了網(wǎng)絡(luò)的性能。比如RIP支持站點的數(shù)量有限，這使得RIP只適用于較小的自治系統(tǒng)，不能支持超過15跳數(shù)的路由。但由于RIP使用簡單，配置靈活，使得他在今天的網(wǎng)絡(luò)設(shè)備和互聯(lián)網(wǎng)中被廣泛使用。（出現(xiàn)此問題的現(xiàn)象是一開始正常，但逐漸變得越來越慢） RIP的應(yīng)用情況RIP協(xié)議前已成為路由器主機路由信息傳遞的標準之一，RIP通過用戶數(shù)據(jù)報協(xié)議（UDP）報文交換路由信息，使用跳數(shù)來衡量到達目的地的距離。 這一條目 在所有路由表中位16時 ，最終刪除(1)解決1：split horizon：水平分割只進不出（從某一端口收到的更新不在從此端口發(fā)出），路由器向外發(fā)布某網(wǎng)段路由信息后不再接受從反方向發(fā)布回來的同一網(wǎng)段的路由更新信息(2)解決2：毒性反轉(zhuǎn) poison reverse當(dāng)一條路徑信息變?yōu)闊o效之后，路由器并不立即將它從路由表中刪除，而是用16，即不可達的度量值將它廣播出去。這樣做的好處是防止了路由黑洞路由器啟動后每30秒啟動rip的接口不斷發(fā)出更新包（response）為了防止同時發(fā)更新造成廣播風(fēng)暴，～30秒的hello時間以實現(xiàn)不同時發(fā)送更新，這就是debug時看到的更新間隔不為30秒的原因。更新信息的目標是自己有的，則比較跳數(shù)，如果比自己原有的小則更新路由表；如果跳數(shù)比較大或為不可達（跳數(shù)大于15），則看更新信息的源地址（即為自己去往目標的下一跳），是否與自己原來的下一跳一樣，如果不一樣則丟棄此更新；如果一樣，這時為了防止有不斷變化的產(chǎn)生會啟動抑制計時器（Holddown timer）默認180秒，同時將該路由設(shè)為不可達，如果在180秒后還收到同樣的更新消息則接受。(2)如果路由器配置了RIP2報文認證則通過認證的RIP2報文可以被接受，沒有配置認證和認證失敗的報文將被丟棄。(3)如果配置為廣播的RIP2，發(fā)送廣播的RIP2報文，接受RIP1和RIP2的報文。(3)發(fā)送和接收的更新為路由表條目，并且每個更新包最多攜帶25條路由條目（認證后為24條）(4)基本原理：（ripv1為廣播，）為目標發(fā)送請求報文（RIP Request message），其鄰居路由器收到后發(fā)送他所知道的路由表信息作為響應(yīng)（Response message），同時在發(fā)出后出端口的時候?qū)op count加1（如果路由表中顯示的跳數(shù)為“1”則表示通告路由器是與自己直連的） RIP發(fā)送請求和響應(yīng)報文(1)如果配置為RIP1，則只廣播發(fā)送RIP1報文，接受廣播的RIP1和RIP2報文。 RIP的運行過程 RIP overview：(1)RIP是tcp/ip協(xié)議開發(fā)的第一個路由選擇標準；是一個distance vector協(xié)議，管理距離為120；利用UDP來封裝數(shù)據(jù)，用UDP 520端口發(fā)送接受更新。RIP協(xié)議的這一特點叫做：好消息傳播得快，而壞消息傳播得慢。R3再發(fā)給R2信息：“到網(wǎng)1經(jīng)過肉距離為4”。路由器R1發(fā)現(xiàn)后，將到網(wǎng)1的距離改為16，并將此信息發(fā)給路由器R2。RIP協(xié)議存在的一個問題是：當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時，要經(jīng)過比較長的時間才能將此信息傳送到所有的路由器。更新后的路由表再發(fā)送給路由器R1和R3。接著，各路由器都向其相鄰路由器廣播RIP報文，這實際上就是廣播路由表中的信息。同理，到目的網(wǎng)絡(luò)的距離也都是零，因為需要經(jīng)過的路由器數(shù)為零。在圖中“下一站路由器”項目中有符號“－”，表示直接交付。在一開始，所有路由器中的路由表只有路由器所接入的網(wǎng)絡(luò)（共有兩個網(wǎng)絡(luò)）的情況。如果某條路由突然斷了，或者是其度量大于15，與其直接相鄰的網(wǎng)關(guān)采用分割范圍或觸發(fā)更新的方法向外廣播該信息，其他的實體在兩個計時器溢出的情況下將該路由從路由表中刪除。就這樣所有的網(wǎng)關(guān)都每隔30秒向外廣播自己的路由表，相鄰的網(wǎng)關(guān)和主機收到廣播后來更新自己的路由表。然后檢查地址族的內(nèi)容，如果不為2，則忽略該報文。如果上面的檢查都是有效的，則對廣播的內(nèi)容進行逐項的處理。否則看RIP報文的版本號：如果為0，這個報文就被忽略；如果為1，檢查必須為0的字段，如果不為0，忽略該報文；如果大于1，RIP－1對必須為0的字段就不檢查。因為廣播的內(nèi)容可能引起路由表的更新，所以這種檢查是細致的。每隔30秒就向它相鄰的實體廣播路由表的內(nèi)容。因此，16是度量標準域中的錯誤值，不在有效范圍內(nèi)。數(shù)量標準有效的范圍是在1～15之間。(6)度量標準域RIP報文中的最后一個域是度量標準域，這個域包含報文的度量計數(shù)。這個域內(nèi)容如何變化的兩個例子如下： 在一個單表項請求報文中，這個域包括報文發(fā)送者的地址。 (5)互聯(lián)網(wǎng)絡(luò)地址域4字節(jié)的互聯(lián)網(wǎng)絡(luò)地址域包含一個互聯(lián)網(wǎng)絡(luò)地址。這意味著它必須提供大量互聯(lián)網(wǎng)絡(luò)地址構(gòu)成或家族的路由信息的傳輸。(4)AFI域地址家族標識(Address Family Identifier，AFI )域指出了互聯(lián)網(wǎng)絡(luò)地址域中所出現(xiàn)的地址家族。不是所有的0域都是為了向后兼容。因此， RFC 1058在報文中為其保留了空間，但卻要求這些空間恒置為0。 比如，兩個舊的機制trace on和trace off。 (3)0域嵌入在RIP報文中的多個0域證明了在RFC 1058出現(xiàn)之前存在許多如RIP一樣的協(xié)議。雖然有許多像RIP一樣的路由協(xié)議出現(xiàn)，但RIP只有兩個版本：版本1和版本2。(2)版本號域版本號域包括生成RIP報文時所使用的版本。應(yīng)答報文包括和網(wǎng)絡(luò)中其他RIP節(jié)點共享的路由表項。