有关RIP的实践笔记[ENSP]
- 实验拓扑
- 实验需求
1.R3环回3.3.3.0/24，不宣告此环回；
2.R1与R2均存在两个环回；
3.整个网络运行ripv2；
4.全网可达，保证更新安全，减少路由条目
三、实验思路
1、划分IP（划分IP的方式有多种，以下划分方式可做为参考），并给相应设备配置IP地址。
分析：纵观整个网络拓扑（包括环回网段，考虑汇总），网段最终的划分结果写在报告册中
2、配置RIP协议，宣告网段，除R3环回3.3.3.0/24，并测试
- 配置到达3.3.3.0/24，下发到达3.3.3.0/24缺省路由，实现全网
4、接口验证，保证更新安全
5、接口汇总，并防环（以R1为例），减少路由条目
四、实验步骤
1、配置IP地址（截各设备配置图片）
2、配置RIP协议（截各设备配置图片）
测试（截连通测试截图、各设备RIP路由表学习截图）：
3、配置到达3.3.3.0/24路由，实现全网
测试（截连通测试截图）
4、接口验证配置（截各设备配置图片）
5、接口汇总，并防环（截各设备配置图片）
测试（RIP路由表变化截图）
五、实验总结（写实验完成后的总结心得）
本次基于 eNSP 完成三台路由器 RIPv2 综合实验，完整完成 IP 地址规划、RIP 基础部署、静态 / 缺省路由打通隔离网段、RIP 报文安全认证、接口路由汇总与水平分割防环全部操作，通过路由表查看、全网连通性测试验证所有需求，实操过程中收获较多知识与排错经验，总结如下：
一、理论知识收获
- 分清 RIP 核心基础概念：rip 1是 RIP 进程号，一台设备可运行多套隔离 RIP 域；version 2代表无类 RIPv2，支持 VLSM、子网掩码、路由汇总，区别于有类 RIPv1。同时掌握network命令规则，仅能宣告 A/B/C 类主网络地址，不能填写子网，一条主网宣告可批量匹配同网段所有接口。
- 理解网段隔离设计思路：实验要求 AR3 环回 3.3.3.0/24 不宣告进 RIP，模拟外网隔离网段，不能依靠动态路由互通，必须借助静态明细路由 + 全网缺省路由实现跨网段访问，学会动态路由与静态路由结合的组网方案。
- 掌握 RIP 安全与优化手段：接口认证可加密 RIP 更新报文，保障路由更新安全；接口手工汇总rip summary-address部署在设备对外互联接口，而非本地环回口，聚合多条明细路由，大幅减少全网路由条目，降低设备路由表压力。
- 吃透 RIP 防环机制：距离矢量协议天然存在路由环路风险，** 水平分割rip split-horizon** 是基础防环手段，遵循 “从哪个接口学到的路由，不再从该接口发回邻居” 规则；做路由汇总后需配置 NULL 0 黑洞静态路由，避免汇总产生路由黑洞，双重机制保障网络无环路。
二、实操操作与排错心得
- 命令视图区分是本次实验最大难点，也是多次报错的主要原因：
- 接口视图命令：rip split-horizon、rip summary-address，仅能在 G0/0/0 等三层接口下配置；
- RIP 进程视图命令：version 2、network x.x.0.0；
- 全局系统视图：配置静态路由ip route-static；
前期误在环回口配置汇总、在 rip 进程输入带 rip 前缀的汇总命令、掩码简写数字，均出现参数错误，反复核对命令层级后才掌握规范写法。
- 配置顺序需要遵循逻辑：先配接口 IP，再部署 RIP 动态路由，接着处理隔离网段静态路由，最后配置安全认证、路由汇总与防环，分步配置后逐台用display ip routing-table、display rip 1 route查看路由，及时发现路由缺失、路由条目异常问题。
- 学会标准化验证手段：通过ping测试全网连通性，对比汇总前后 RIP 路由表，直观看到明细路由被聚合为一条汇总路由；通过查看接口配置确认水平分割、认证、汇总功能是否生效，养成 “配置 - 查看 - 测试” 的标准实验流程。
三、实验暴露的不足与改进方向
- 对命令语法细节掌握不熟练，掩码格式、命令前缀、视图层级容易混淆，后续需要多默写、多实操巩固华为设备命令规范；
- 前期对路由汇总部署逻辑理解模糊，误以为汇总需要配置在本地业务环回口，忽略汇总仅作用于对外发送路由更新的出接口，后续要结合报文转发逻辑理解路由聚合原理；
- 排错思路不够系统化，网络不通时不能快速区分是 IP 地址、RIP 宣告、静态路由还是防环配置问题，今后遇到故障会按照 “直连连通→RIP 邻居→路由条目→路由转发” 顺序逐层排查。