网络学习：RIPNG

前言：

一、RIPNG与RIP的区别

二、如何配置RIPNG

如何解决RIPNG环路问题呢？

控制RIPNG的选路

1、修改RIPNG默认优先级

2.配置接口附加开销值从而干涉RIPNG的选路

RIPNG拓展配置

1.RIPNG的认证

配置RIPNG进程下的IPsec认证：

配置RIPng接口的IPSec认证

2.手工汇总

3.禁止某些接口发送RIPNG更新报文

4.加快收敛—计时器

5.缺省路由

前言：

RIPng是一种较为简单的内部网关协议，是RIP在IPv6网络中的应用。RIPng主要用于规模较小的网络中，比如校园网以及结构较简单的地区性网络。由于RIPng的实现较为简单，在配置和维护管理方面也远比OSPFv3 和IS-IS for IPv6容易，因此在实际组网中仍有广泛的应用。

随着IPv6网络的建设，同样需要动态路由协议为IPv6报文的转发提供准确有效的路由信息。因此，IETF在保留了RIP优点的基础上针对IPv6网络修改形成了RIPng（RIP next generation，下一代RIP协议）。RIPng主要用于在IPv6网络中提供路由功能，是IPv6网络中路由技术的一个重要组成协议。

一、RIPNG与RIP的区别

为了实现在IPv6网络中应用，RIPng对原有的RIP协议进行了修改：

RIPng使用UDP的521端口（RIP使用520端口）发送和接收路由信息。
RIPng的目的地址使用128比特的前缀长度（掩码长度）。
RIPng使用128比特的IPv6地址作为下一跳地址。
RIPng使用链路本地地址FE80::/10作为源地址发送RIPng路由信息更新报文
RIPng使用组播方式周期性地发送路由信息，并使用FF02::9作为链路本地范围内的路由器组播地址。
RIPng报文由头部（Header）和多个路由表项RTEs（Route Table Entry）组成。在同一个RIPng报文中，RTE的最大数目根据接口的MTU值来确定。

RIP协议的工作原理，不在这里赘述，而RIPNG保留了RIP协议基本的工作逻辑。

二、如何配置RIPNG

如图，搭建一个简单的IPV6环境，网段规划如图所示：

1.所以节点配置IP地址

2.启动RIPNG服务

RIPNG和RIP一样存在进程的概念，一个进程号代表一种协议，进程号不同代表协议不同，想要构建一个RIPNG网络，进程号首先得一致。默认情况下不跟进程号的情况下默认为进程1。

3.接口激活RIPNG

RIPNG相较于RIP增加了接口激活RIPNG的步骤，而取消了宣告，当接口激活 RIPNG后，相当于激活了此接口的同时将根据接口配置的网络前缀发布接口所在网段的路由信息，相当于进行了宣告（宣告作用本身就是激活接口，发布路由，RIPNG相当于简化了配置难度。只需要相应的接口激活RIPNG协议即可）注意接口激活也需要选择进程。

display ipv6 routing-table protocol ripng —查看ipv6路由表中，通告RIPNG学习到的路由信息。

其中路由表包含以下参数：截取一条路由信息分析：

Destination：目标网段

PrefixLength :前缀

NextHop ：下一跳（值得注意的是这里下一跳并不直接是下一个经过的路由器的入接口配置的IPV6 地址，而是对应接口的本地链路地址，因为IPV6取消了广播的传递数据包方式，所以传统IPV4路由通过ARP找寻目标MAC地址的方式不在适用，所以在这里使用目标接口本地链路地址的原因是，数据包传递给下一跳接口时通过本地链路组播进行传递，而本地链路组播时根据本地链路地址自动生成，所以在这里下一跳使用目标本地链路地址）

Preference : 优先级，和RIP一致，RIPNG优先级也为100

Cost : 开销计算方式依然等于本地开销值+1

Protocol : 协议RIPNG

RelayNextHop : :: 中继下一跳

TunnelID : 0x0—隧道ID，这里仅作填充

Interface : 出接口

Flags : 标志位

和IPV4类似，IPV6的ping也支持指定源地址，如果不指定默认会递归使用出接口的IPV6地址作为源地址。

RIPNG同样使用response包更新路由信息，方式为周期共享路由表中的路由条目，默认时间30s

RIPNG同样存在环路问题，因为RIPNG依然没有确认和保活机制，所以导致RIPNG同样使用了周期更新和异步更新，这就可能出现路由回传的现象，从而造成环路问题。

如何解决RIPNG环路问题呢？

水平分割：[r1-GigabitEthernet0/0/0]ripng split-horizon 接口启动水平分割

毒性逆转：[r1-GigabitEthernet0/0/0]ripng poison-reverse 接口启动毒性逆转

注意：两种解决思路方式相悖，所以只会按照一种方案执行，默认华为开启水平分割，如果都配置，则按照毒性逆转的规则执行。

控制RIPNG的选路

1、修改RIPNG默认优先级

[r1-ripng-1]preference 80—改变协议优先级，同样RIPNG也支持router-policy，即路由策略，值得注意的是，协议优先级的改变具有本地意义，只干涉自身针对不同路由协议之间的选路。

只改变的R1的RIPNG协议优先级，所以只R1上通过RIPNG学习到的路由优先级改为80

2.配置接口附加开销值从而干涉RIPNG的选路

因为RIPNG工作的方式是共享路由表，所以实际上有两种干涉RIPNG选路的思路

1、[r2-GigabitEthernet0/0/0]ripng metricin ?—接口接收路由时，附加一个开销值，然后加上原本的开销，最后把路由加入本地路由表

此时，在R2路由器的0/0/0接口附加开销5，所以原本1::/64网段的信息只经过一个路由器的传递，原本 cost=1，现在附加接口增加的开销5，所以路由表中1::/64网段cost=6.而从0/0/1接口学习到的3::/64网段的信息，不受影响。

2. [r2-GigabitEthernet0/0/1]ripng metricout 5—当接口发出路由条目时携带的开销值，注意此时并没有附加，而是发出数据包中携带的cost=5

因为，此时针对的是，自身发给其他的路由信息，所以自身路由表不受影响，并且可以和ACL等多种工具结合使用，达到值干涉某些路由的目的，此时相当于所以从R2路由器0/0/1接口发出的路由条目开销均附加5

RIPNG拓展配置

1.RIPNG的认证

RIPng 自身不提供认证功能，而是通过使用 IPv6 提供的安全机制来保证自身报文的合法性。

随着网络的迅速发展，网络的安全问题日益重要。通过配置RIPng的IPSec认证功能，实现对接收的和发送的RIPng报文进行认证，不能通过认证的报文将会被丢弃，从而提高RIPng网络的安全性。缺省情况下，没有配置IPSec（IP security）认证，为保证系统安全性，建议进行此配置。

配置RIPng的IPSec认证有两种方式：

RIPng进程下配置IPSec认证。RIPng进程下使能IPSec认证后，属于该RIPng进程的所有接口都使能 IPSec认证功能。如果RIPng进程下的所有接口都要采用IPSec认证，推荐采用这种方式。
RIPng接口下配置IPSec认证。只有某些接口需要配置IPSec认证，推荐采用这种方式。

配置RIPNG进程下的IPsec认证：

操作步骤

执行命令system-view，进入系统视图。
执行命令ripng [ process-id ]，进入RIPng视图。
执行命令ipsec sa sa-name，使能RIPng的IPSec认证功能，并指定所采用的安全联盟的名称。
执行命令commit，提交配置。

配置RIPng接口的IPSec认证

接口视图下配置IPSec（IP security）认证是配置RIPng的IPSec认证的另一种方式。

背景信息

仅部分RIPng接口需要使能IPSec认证，可以配置单独配置接口的IPSec认证。

操作步骤

执行命令system-view，进入系统视图。
执行命令interface interface-type interface-number，进入接口视图。
执行命令ripng ipsec sa sa-name，使能该接口的RIPng IPSec认证功能，并且指定所采用的安全联盟的名称。
commit，提交配置。

2.手工汇总

创建一个简单的可汇总环境，并将R1上的四个环回网段接口激活RIPNG协议：

此时R3上总计学到5条路由。

注意：RIPNG的汇总和RIP类似，都是接口上配置，在将路由信息通告给其他设备时进行汇总。

3.禁止某些接口发送RIPNG更新报文

禁止接口发送ripng更新报文是预防路由循环的方法之一。

4.加快收敛—计时器

RIPNG在华为官方说明中存在四个计时器：Update、Age、Suppress和Garbage-collect。调整这四个定时器的值，可以影响RIPng的收敛速度。但是实际RIPNG只能查找到三个计时器，并没有Suppress—抑制计时器。

这三个计时器的用法和在RIP中的用法一致，周期更新计时器规定了response包的发送周期，Age失效计时器，当180s没有收到RIPNG邻居发送的response包，设备会将从该邻居学习到的路由信息从路由表中删除，并通过触发更新机制，通告给其他的邻居，此时会触发垃圾回收计时器120s，当120s之后才会将这些信息彻底从设备的缓存表中删除。