把三台路由器串起来敲几条network命令再盯着show ip route里一条条蹦出来的R路由——RIP实验大概是每个网络工程师都绕不过去的一课。RIP全称Routing Information Protocol路由信息协议距离矢量协议家族里最有代表性的一个。别看现在生产环境里它早被OSPF和BGP挤到了墙角但把RIP吃透你就理解了路由协议最底层的逻辑路由表不是一张全网地图而是邻居之间口口相传的路况信息。这套实验非常适合刚接触动态路由的人、正在备考网络认证的考生以及想从静态路由往动态路由过渡的运维新手。这篇东西我不会照着教科书念概念而是把一次完整的RIP实验从拓扑设计、原理拆解、实操配置到排错经验全部过一遍。你照着做能在半小时内跑通并且知道每一条命令、每一个现象背后到底发生了什么。1. 实验环境与拓扑设计1.1 拓扑怎么搭三台路由器的串联结构RIP实验的拓扑可以很简单但简单不等于随便拉两台路由器就算完事。我见过不少人图省事拿两台路由器一连配置完发现学路由倒是能学到可RIP最核心的“逐跳传递、度量累加”完全体现不出来。两台设备之间只有一跳距离矢量算法根本施展不开。推荐的做法是搭一个三台路由器串联的链状拓扑R1连R2R2连R3两头再接上终端网段或者环回口模拟业务网段。这样的结构能让R2同时出现在R1和R3的路由条目里把从R1学到的路由再转发给R3跳数从1变成2整个RIP的运作过程一眼就能看明白。四台、五台没必要一是占用实验设备资源二是跳数一旦接近RIP的15跳上限实验现象容易失真反而不利于理解。1.2 地址规划表与模拟器准备地址规划是实验里最容易被忽略的细节。RIP实验不涉及复杂的子网划分但互联地址用/30掩码是基本习惯避免地址浪费也方便后续扩展。我用的规划如下设备接口IP地址对端设备用途R1G0/010.1.12.1/30R2 G0/0互联链路R1Loopback0192.168.1.1/24-模拟终端网段R2G0/010.1.12.2/30R1 G0/0互联链路R2G0/110.1.23.2/30R3 G0/0互联链路R3G0/010.1.23.3/30R2 G0/1互联链路R3Loopback0192.168.3.1/24-模拟终端网段实验环境方面Cisco Packet Tracer适合零基础练手但debug和抓包能力太弱强烈建议用GNS3或EVE-NG挂IOS镜像这样能看到真实的路由更新报文的细节。如果手头是华为设备eNSP也能完成同样实验命令略有差异我会在第三节顺带提一下。2. RIP协议核心机制拆解2.1 距离矢量原理邻居口传的路况信息RIP叫距离矢量协议这个“距离矢量”四个字是理解它的钥匙。你想象一下你在一个小镇上问路去火车站路人不会给你一张全镇地图而是告诉你“沿着这条街往东走三个路口就到了”。他不知道火车站的全貌也不知道你从哪儿来他只知道自己离火车站多远、该往哪个方向走。RIP就是这样的工作方式每台路由器只跟直连邻居交换路由信息告诉邻居“我能到达哪些网段、需要多少跳”。至于整个网络的拓扑长什么样每台路由器心里都没数。这带来一个很直观的现象RIP路由是“传言”出来的。R2告诉R1它有一条到192.168.3.0/24的路由跳数是1R1信了把自己的跳数改成2再告诉下一跳设备。这种靠邻居接力传递的方式在小型网络里效率很高、配置简单但一旦网络规模变大或者出现环路问题就接踵而至。这也是为什么后面会有OSPF这种链路状态协议来替代它。2.2 跳数度量和四大计时器RIP的度量值只有一种就是跳数。直连网段是0跳每经过一台路由器加1。最大有效跳数是1516跳直接视为不可达。这个设计在早期互联网规模还不大的时代够用但今天随便一个大型园区网的路径都不止15跳这也是RIP被边缘化的根本原因之一。RIP默认每30秒发送一次完整路由更新整个工作节奏靠四个计时器撑着搞懂这四个计时器后面排错才能有的放矢计时器默认值作用更新计时器30秒周期发送路由更新报文失效计时器180秒6个周期没收到更新标记路由为possibly down抑制计时器180秒收到较差度量后暂时冻结路由防止抖动刷新计时器240秒到期后彻底从路由表删除该路由2.3 RIPv1和RIPv2怎么选现在做实验除非你要专门对照演示有类路由的缺陷否则一律用RIPv2。RIPv1发布于1988年只支持有类编址更新报文里不携带子网掩码遇到VLSM和CIDR就抓瞎。RIPv2在报文格式里加上了掩码字段支持无类路由、支持可变长子网掩码还支持明文或MD5认证。两者最大的区别见下表特性RIPv1RIPv2更新方式广播255.255.255.255组播224.0.0.9报文携带掩码否是支持VLSM/CIDR否是认证无明文、MD5自动汇总强制开启且无法关闭默认开启但可关闭实际操作中最常见的翻车就是一边配了version 2另一边忘了配结果版本不一致路由条目死活学不到。报文广播和组播的方式不同抓包时一眼就能判断双方版本是否匹配。2.4 环路避免机制RIP的自我防御距离矢量协议最怕环路RIP用四个机制兜底水平分割、毒性反转、触发更新、抑制计时器。水平分割的规则很简单从哪个接口学到的路由不再从这个接口通告回去从源头掐断两台路由器互学成环的可能。毒性反转更狠一点发现某条链路断了直接把该路由的跳数改成16跳通告回去相当于告诉邻居“这条路已经没救了”。触发更新则是打破30秒周期限制的例外机制拓扑一旦变化立刻发送更新不必傻等下一个周期。抑制计时器是为了防止过时的“好消息”覆盖刚收到的“坏消息”给网络一点时间稳定下来。这四个机制组合在一起才让RIP在有限规模内不至于把自己绕死。3. 实操过程详解从零配置到现象验证3.1 先把接口和环回口配好建好拓扑后第一步永远是配接口。别急着敲router rip接口地址都没配好RIP通告得再勤快也没东西可通告。R1的配置如下R1# configure terminal R1(config)# interface GigabitEthernet0/0 R1(config-if)# ip address 10.1.12.1 255.255.255.252 R1(config-if)# no shutdown R1(config-if)# exit R1(config)# interface Loopback0 R1(config-if)# ip address 192.168.1.1 255.255.255.0 R1(config-if)# exitR2需要配两个互联接口R3的配置和R1对称只是环回口地址换成192.168.3.1。这里有个真实环境里的坑如果用的是三层交换机而不是路由器互联接口默认是二层口必须手动执行no switchport转成三层口否则接口连地址都配不进去。模拟器里一般没这个问题真机实验一定要记得。配完接口后养成好习惯用show ip interface brief核对一下所有接口状态确保都是up/up。我见过太多案例配置全对最后发现是接口忘了no shutdown白白浪费半小时。3.2 三步宣告RIP路由接口地址就位后RIP的配置其实就三步进入路由进程、指定版本、宣告网段。R1完整配置如下R1(config)# router rip R1(config-router)# version 2 R1(config-router)# network 192.168.1.0 R1(config-router)# network 10.0.0.0 R1(config-router)# no auto-summary R1(config-router)# end这里有两个容易被误解的细节。第一network命令后面跟的必须是主类网络地址。R1上的互联接口是10.1.12.1属于A类主类网络10.0.0.0所以写network 10.0.0.0而不是network 10.1.12.0。很多新手在这里写错命令直接提示no such network。第二network的作用是匹配接口并启用该接口上的RIP同时把这个接口所在网段通告出去它跟路由器的IP地址没有直接关系是跟接口的IP地址段有关系。no auto-summary这行一定要加。RIPv2默认是自动汇总的如果不关闭等会儿你在R3上看到的可能是被汇总过的路由而不是精确到子网的路由条目实验现象会很有误导性。R2作为中间设备不连接终端网段只需要宣告10.0.0.0这一个主类网络。R3的配置和R1类似network后面写192.168.3.0和10.0.0.0。华为设备的命令略有不同进入rip 1进程后同样适用version 2和network命令但华为VRP上自动汇总默认就是关闭的这一点跟思科有差别习惯思科的话容易踩坑。3.3 用show命令验证路由学习结果配置完成后不需要傻等30秒的更新周期直接在特权模式下执行clear ip route *手动清空路由表RIP会立刻触发重新学习。稍等几秒钟在R1上执行show ip route rip你会看到类似下面的输出R1# show ip route rip 10.0.0.0/8 is variably subnetted, 3 subnets, 2 masks R 10.1.23.0/30 [120/1] via 10.1.12.2, 00:00:18, GigabitEthernet0/0 192.168.3.0/24 [120/2] via 10.1.12.2, 00:00:18, GigabitEthernet0/0注意两个关键信息。第一方括号里的120是RIP的管理距离1和2才是跳数。R1到达10.1.23.0/30需要经过R2所以跳数是1到达192.168.3.0/24要经过R2和R3两跳所以跳数是2。这就是距离矢量协议里“每经过一台路由器跳数加1”的直观体现。第二via后面的下一跳地址是10.1.12.2也就是R2。R1只知道把包扔给R2至于R2后面怎么走R1并不关心也不用操心把信交给中间人就行了。再用show ip protocols看一眼协议整体状态R1# show ip protocols Routing Protocol is rip Sending updates every 30 seconds with /-50% Invalid after 180 seconds, hold down 180, flushed after 240 Redistributing: rip Automatic network summarization is not in effect Maximum path: 4 Routing for Networks: 10.0.0.0 192.168.1.0 Routing Information Sources: Gateway Distance Last Update 10.1.12.2 120 00:00:12这张表的信息量很大。Routing for Networks下面列的就是你宣告进去的网络Automatic network summarization is not in effect说明自动汇总已经关掉Routing Information Sources会列出所有向你通告路由的邻居源地址和最近更新时间。排错时第一件事就应该是看这张表。3.4 用debug和Wireshark观察更新报文只看路由表还不够要理解RIP工作过程必须看报文。在R1上执行debug ip rip你会看到更新报文的发送和接收全过程R1# debug ip rip RIP: sending v2 update to 224.0.0.9 via GigabitEthernet0/0 (10.1.12.1) RIP: build update entries 192.168.1.0/24 via 0.0.0.0 metric 1 RIP: received v2 update from 10.1.12.2 on GigabitEthernet0/0 10.1.23.0/30 via 0.0.0.0 metric 1 192.168.3.0/24 via 0.0.0.0 metric 1注意目的地址是224.0.0.9这是RIPv2的组播地址而不是RIPv1的255.255.255.255广播地址。如果哪台路由器还在用version 1它的更新报文会发到广播地址双方根本对不上话。想看得更透彻可以在GNS3里把互联链路做端口镜像或者直接在交换机上跨接抓包用Wireshark过滤rip或者udp.port520。RIP报文里能看到command字段1表示请求、2表示响应version字段确认版本Response报文里每一条路由条目都带着前缀、掩码和metric。这比单纯的debug输出直观得多。4. 常见故障排查与避坑记录4.1 路由学不到或不全先查network宣告和版本这是RIP实验里出现频率最高的问题配置完了show ip route rip一片空白。排查顺序有讲究。先看show ip protocols里的Routing for Networks确认network有没有写对。很多人把network 10.0.0.0写成network 10.1.12.0命令照样接受但这个命令不匹配任何主类网络接口不会启用RIP路由自然就学不到了。再看双方版本是否一致。R1配了version 2R2忘了配默认就是version 1。RIPv2可以兼容接收v1报文但RIPv1拒绝接收v2的组播报文结果就变成单向学习、双向静默。这种问题在debug ip rip里一眼就能看出来收到的更新报文version是1还是2清清楚楚。还有一种情况是路由表里只出现了RIP学来的路由但宣告网段自身的路由始终不出现这时检查一下routing for networks里是否漏掉了本地网段或者该接口是不是处于shutdown状态。4.2 度量值不对跳数为什么多一跳有同学做完实验后发现R1到192.168.3.0/24的度量是3而不是2第一反应是哪里配错了。其实不一定如果你在R1和R2之间还有一台没参与实验的设备或者把R1的环回口地址也宣告进了RIP额外一跳就进来了。检查方法很简单show ip route rip看via是谁再用traceroute从R1一路追踪到目标网段看实际经过了几台设备。RIP不会累计看不见的跳数但它会把所有宣告进同一进程的设备都算进去哪怕那台设备只是旁路挂着。这也是RIP的一个设计缺陷它只能数跳数衡量不了带宽、延迟和负载路径选择往往不是最优的。4.3 路由一直不消失RIP计时器的真实体现实验里另一个高频现象是明明把某条链路的接口shutdown了路由表里那条路由却还赖着不走。这不是bug是四个计时器在起作用。比如R2和R3之间的链路断开R2上的那条路由要经过180秒失效计时器标记为possibly down再经过抑制周期直到240秒的刷新计时器到期才被彻底删除。整个过程大约需要四分钟这就是RIP收敛慢的直接体现。如果你想在实验里模拟快速收敛不想等四分钟可以先看看断开链路是否真正生效再手动执行clear ip route *强制刷新。但要注意这条命令在生产环境里一定要谨慎使用它会让设备在短时间内重新学习所有路由可能导致瞬时丢包。实验台上随便用生产环境慎之又慎。4.4 高频翻车点清单自动汇总、被动接口和主类边界还有一个很隐蔽的坑是自动汇总。RIPv2默认开启auto-summary当网络里有多个连续的C类子网时路由器会把这些子网汇总成主类网络通告出去。比如你在R1上配了172.16.10.0/24和172.16.20.0/24两个环回网段如果没有关闭自动汇总R3只会收到一条172.16.0.0/16的汇总路由看起来像是学全了但你要是想在R3上访问172.16.30.0/24这个不存在的网段路由器也会当成可达。这种情况在实验排错里特别容易误导人所以我在前面反复强调no auto-summary必须加。被动接口的问题更隐蔽。如果R1上连终端PC的物理接口也运行了RIP这台路由器会每隔30秒向PC所在的广播域发送路由更新报文PC网卡收到后一脸茫然无谓消耗带宽也暴露了内部路由信息。正确的做法是把这个面向终端的接口配置成被动接口R1(config)# router rip R1(config-router)# passive-interface GigabitEthernet0/1华为设备对应命令是rip 1下的silent-interface。被动接口的意思是接口不再收发RIP报文但该接口所在网段仍然会被正常通告出去这是两个独立的行为别搞混。我还遇到过一次诡异的情况R1始终学不到R3的路由但R3能学到R1的。最后查出来是R1上的一个接口地址配错了子网掩码主类边界判断混乱导致network匹配异常。所以接口配完后show ip interface brief加show ip protocols两个命令一起看能过滤掉很大一部分低级错误。下面把常见问题整理成速查表方便你实验时对照症状可能原因排查命令路由表中没有R条目network宣告错误或接口未启用RIPshow ip protocols只有单向学得到路由RIPv1与RIPv2版本不匹配debug ip rip学习到的路由比预期多一跳中间有额外设备被宣告进RIPtraceroute学的路由是汇总后的主类网段自动汇总未关闭show ip route rip路由删除要等好几分钟RIP计时器正常行为show ip route rip看时间戳终端网段收到莫名广播报文缺少被动接口配置Wireshark抓包5. 实验扩展与个人体会5.1 让实验更有意思的扩展玩法基础三台路由器的实验跑通后别急着收工有几个扩展方向能让理解再上一个台阶。第一种玩法是加链路验证等价负载均衡在R1和R3之间再拉一条直连线路让R3的路由信息通过两条路径到达R1。这时show ip route rip里会出现两条度量相同的R条目下一跳分别指向R2和R3直连的对端接口数据流量会在这两条路径上均分。RIP支持最多4条等价路径这个特性在OSPF里也有。第二种玩法是做故障切换和恢复实验。把R1和R2之间的链路断开观察路由表中的R条目什么时候从可达变成possibly down再恢复链路看多久能恢复正常。配合debug ip rip和计时器计时你会对RIP收敛慢这个标签有切肤之痛。第三种玩法是配置RIP认证。RIPv2支持MD5和明文认证两台路由器之间配置相同的密钥后抓包看到的报文会被加密或带上认证信息。不匹配的密钥会导致路由学习失败这个实验能让你对网络安全认证机制有直观认识。5.2 做完RIP实验我留下的习惯最后说一个我自己的经验。每次配完RIP我都会认真看一遍show ip protocols里Routing Information Sources那张表它会列出所有邻居源地址、管理距离和最近一次更新时间。当年有一次在生产环境排查网络故障设备配置看着都没问题但路由始终不稳定最后就是靠这张表发现了一个早该被下线却还在发RIP更新的旧设备。这个习惯就是从RIP实验开始养成的。另外建议实验过程中养成抓包的习惯。Wireshark里看RIP报文command字段、version字段、路由条目数量这些细节看过一遍真实报文比背十遍书都有用。RIP实验的真正价值不在于把这个协议用于生产而在于通过它把动态路由的工作机制、计时器逻辑、环路防御策略这些底层概念扎进脑子里。这些基础一旦打牢后面学OSPF、BGP都会轻松一大截。