1、H:\精品资料\建筑精品网原稿ok(删除公文)\建筑精品网5未上传百度 Quidway系列交换机与Cisco设备 RIP互通测试手册V1.0 华为3Com技术有限公司 版权所有 侵权必究 目 录 1 系统描述 5 1.1 协议概述 5 2 测试环境 6 2.1 硬件配置 6 2.2 测试环境B 8 3 RIP测试项目清单 11 4 测试项目的方法和步骤 12 5 附录 20 图目录 图 1 RIP在协议栈中的位置 5 图 2 测试环境组网图 7 表目录 表 1 rip测试项目 1
2、1 Quidway系列交换机与Cisco设备 RIP互通测试手册V1.0 关键词: RIP、 TCL、 IGP、 EGP、 CIDR 摘 要: 本文档详细地说明了在路由器综合环境中RIP协议的测试方案。 RIP是一种基于D-V算法的内部网关路由协议, 相比较其它的内部网关协议: EIGRP和OSPF, 它的实现和配置都比较简单, 适合应用在中小型的网络中, 作为一种重要的路由协议, RIP主要用于创立和动态维护本地路由表, 而且同时广播更新的路由信息, 以实现整个网络的路由有效。 缩略语 英文全名 中文解释 RIP Routing Infomation Proto
3、col 路由信息协议 TCL Tool Command Language 一种脚本化语言 IGP Interior Gateway Protocol 内部网关协议; EGP Exterior Gateway Protocol 外部网关协议 CIDR Classless Inter-domain Routing 无类域间路由; 1 系统描述 1.1 协议概述 RIP( route information protocol) 协议是基于D-V算法( 又称为Bellman-Ford算法) 的内部动态路由协议。D-V是Distance-Vector的
4、缩写, 因此D-V算法又称为距离向量算法。这种算法在ARPARNET早期就用于计算机网络的路由的计算。RIP协议在当前已成为路由器、 主机路由信息传递的标准之一, 就因为这个原因, RIP协议被大多数IP路由器生产厂商广泛使用。 内部路由器与外部路由器协议EGP不同, 外部路由协议只有一个, 而内部路由器协议则是一族。各内部路由器协议的区别在于距离尺度( distance metric, 即距离度量标准) 不同, 和路由刷新算法不同。RIP协议是最广泛使用的IGP之一, 著名的路径刷新程序Routed便是根据RIP 实现的。RIP协议被设计用于使用同种技术的中型网络, 因此适应于大多数的校园网
5、和使用速率变化不是很大的连续线的地区性网络。对于更复杂的环境, 一般不使用RIP协议。 在实现时, RIP作为一个系统长驻进程( daemon) 而存在于路由器中, 它负责从网络系统的其它路由器接收路由信息, 从而对本地IP层路由表作动态的维护, 保证IP层发送报文时选择正确的路由, 同时周期性地广播本路由器的路由信息, 通知相邻路由器作相应的修改。RIP协议处于UDP协议的上层( 如图1) , RIP所接收的路由信息都封装在UDP的数据报中, RIP 在520号端口上接收来自远程路由器的路由修改信息, 并对本地的路由表做相应的修改, 同时通知其它路由器。经过这种方式, 达到全局路由的有效。
6、 图 1 RIP在协议栈中的位置 RIP协议分为传统RIP协议、 需求RIP协议( Demand RIP) 和触发RIP, 而传统RIP协议又分为RIP-1和RIP-2两个版本。在RIP中, 能够简单的认为: 路由的距离尺度就是路由所经过的路由器的个数, 也即”跳数”。因为RIP协议是基于距离适量算法, 因此整个网络中路由的更新过程比较缓慢, 为了避免由于网络拓扑结构的变化而引起路由收敛过程的过于漫长, 在RIP中特别规定: 16为最大的路由跳数, 如果一条路由的跳数为16, 那么就认为该路由所到达的网段为一个不可达网段。由此也能够看出, RIP只适合应用在中小型的网络中。 RIP
7、1是最初版本的RIP协议, 它以广播地址发布路由更新报文, 可是由于RIP-1不支持子网掩码, 因此它的使用受到很大的限制。基于RIP-1的诸多缺点, RIP-2在很多方面都有了比较大的改进, 例如: RIP-2不但支持广播而且支持多播地址发布路由更新报文; RIP-2支持子网掩码, 使得路由更新能够支持CIDR; RIP-2的路由更新报文中能够明确规定下一跳的地址; RIP-2支持明文和md5两种验证方式, 提高了路由更新报文的可靠性和安全性; RIP-2支持外部路由标记, 能够引入其它路由协议发布的路由信息。 需求RIP协议和触发RIP协议与传统RIP协议的区别在于需求RIP协议和触发
8、RIP协议支持对拨号网的路由的维护, 增添了几种相应的报文命令, 增加了报文发送确认方式。在需求RIP协议和触发RIP协议中, 路由更新报文不再象传统RIP中一样周期性定时发布, 而是当有特殊需要的时候才进行路由更新报文的传递。 为了保证路由的及时有效性, RIP采用触发更新技术和水平分割法。当本地路由表发生修改时, 触发广播路由更新报文, 以迅速达到最新路由的广播和全局路由的有效。水平分割法是指当路由器从某个网络接口发送RIP 路由刷新报文时, 其中不包含从该接口获取的路由信息。这是由于从某网络接口获取的路由信息对于该接口来说是无用信息, 同时也解决了两路由器间的慢收敛问题。 2 测试
9、环境 E0/24 E0/24 10.10.4.1 10.10.2.2 10.10.2.1 10.10.1.2 10.10.1.1 10.10.3.1 E0/1 E0/1 HSWA CSWA HSWB E0/2 E0/1 PC1 PC2 图 2 测试环境组网图 表 1 测试环境A硬件配置表 硬件名称 描述 软件版本 数量 测试交换机 Quidway 3900交换机 VRP3.1 release 1508 2 测试交换机 Cisco 3500交换机 IOS 12.2 1 客户机 安装WIN95或WIN98的PC机 / 2
10、 上图即本测试手册为进行RIP测试所搭建的测试环境, 其中HSWA、 HSWB都是安装有VRP3.1最新版软件的Quidway系列交换机, Cisco设备为Cisco35系列交换机。PC为普通测试终端。我们测试的目的就是验证在这三台 设备运行的RIP实现是否完全遵循了需求规格中的规定。 在测试的过程中, 为了使各个测试例之间不因为设置的源因而互相干扰, 因此在每个测试例完成之后, 都要将整个测试环境恢复到初始化配置。下面就是本测试环境的初始化配置, 请注意: 下面的配置包括但不限于整个测试过程中对交换机的配置, 在某些测试例中, 为达到测试目的, 需要在初始化配置的基础上增加一些特殊配
11、置。 3 RIP测试项目清单 表 2 rip测试项目 测试项目编号 测试项目 测试子项目 测试结论 Rip-01 RIP的协议一致性测试 RIP的协议一致性测试 qOK qPOK qNG qNT Rip-02 水平分割缺省有效的情况 水平分割缺省有效的情况 qOK qPOK qNG qNT Rip-03 检查路由的权值 检查路由的权值 qOK qPOK qNG qNT Rip-04 RIP-2的明文验证功能 RIP-2的明文验证功能 qOK qPOK qNG qNT Rip-05 RIP-2的MD5验证功能 RIP-2的MD5验证功能
12、 qOK qPOK qNG qNT Rip-06 路由聚合 路由聚合 qOK qPOK qNG qNT Rip-07 引入静态路由 引入静态路由 qOK qPOK qNG qNT Rip-08 RIP协议之外的扩展以及与Cisco兼容的特性 RIP协议之外的扩展以及与Cisco兼容的特性 qOK qPOK qNG qNT 总项目数 ( 列出总的项目数) 测试结论表示方式: OK: 测试结果全部正确 POK: 测试结果大部分正确 NG: 测试结果有较大的错误 NT: 由于各种原因本次无法测试 4 测试项目的方法和
13、步骤 测试编号 Rip-01 测试项目 RIP的协议一致性测试 测试子项目 预置条件 按照测试环境连接图搭建测试环境( 如图2) , 保证物理连接正确。 按照初始化配置内容配置各个路由器。 准备就绪。 测试步骤 在本测试例中分为下面三种情况, 对于每种情况都依照步骤1) 、 2) 进行测试: 缺省情况, 即在初始化配置基础上进行配置。能够看到测试结果1) 。 配置RTA和RTB的S0口上运行RIP-2, 以广播地址发布路由。 能够看到测试结果1) 。 [RTA -Serial0/0] rip version 2 broadcast [RTB -Seri
14、al0/0] rip version 2 broadcast
配置RTA和RTB的S0口上运行RIP-2, 其发布路由方式为多播。 能够看到测试结果2) 。
[RTA -Serial0/0] rip version 2 multicast
[RTB -Serial0/0] rip version 2 multicast
测试步骤:
打开RTA和RTB上的Debug开关, 观察RIP报文发送和接收的Debug信息
15、ng rip packet
16、 RIP: send from 202.38.168.1 to 255.255.255.255 Packet:vers 1, cmd Response, length 64 dest 11.0.0.0,Metric 1 dest 202.38.169.0,Metric 2 dest 131.108.0.0,Metric 3 #4/2/ 22:9:18-rm-3-RTTRP:
17、 RIP: Receive Response from 202.38.168.2 Packet:vers 1, cmd Response, length 24 dest 129.134.0.0,Metric 1 RTB上显示如下调试信息: #4/2/ 22:9:16-rm-3-RTTRP:
18、 RIP: send from 202.38.168.2 to 255.255.255.255 Packet:vers 1, cmd Response, length 24 dest 129.134.0.0,Metric 1 #4/2/ 22:9:20-rm-3-RTTRP:
19、 RIP: Receive Response from 202.38.168.1 Packet:vers 1, cmd Response, length 64 dest 11.0.0.0,Metric 1 dest 202.38.169.0,Metric 2 dest 131.108.0.0,Metric 3 在情况C时, 观察到的Debug输出与上面的基本一致, 不同的是: RIP报文的目的地址不是255.255.255.255,
20、 而是224.0.0.9
注意事项
//相关说明, 例如: 本用例测试完成后, 必须清除掉本测试项中对所有路由器所做的配置, 以防对以后的测试产生影响
测试结果
测试编号
Rip-02
测试项目
测试子项目
水平分割缺省有效的情况
预置条件
1 按照测试环境连接图搭建测试环境( 如图2) , 保证物理连接正确。
2 按照初始化配置内容配置各个路由器。
3 准备就绪
测试步骤
测试过程:
打开RTA的Debug开关, 观察RTA的接口S0和E0发送RIP报文的调试信息, , 能够看到测试结果1) 。
21、
22、IP: Send from 202.38.168.1 to 255.255.255.255 Packet: ver1, cmd Response , Length 64 dest 11.0.0.0,Metric 1 dest 202.38.169.0,Metric 2 dest 131.108.0.0,Metric 3 RIP: Send from 11.110.1.2 to 255.255.255.255 Packet: ver1, cmd Response , Length 44 dest 202.38.168
23、0,Metric 1 dest 129.131.0.0,Metric 2 RTA的E0/0口取消了水平分割之后, 由E0口发送的路由信息包括了到202.38.169.0和131.108.2.1的路由, Cisco的路由表中包含了这两条路由。 注意事项 注意: 1 缺省条件下, Cisco和VRP都默认接口的水平分割有效, 可是如果接口封装为X.25和帧中继, 则默认接口的水平分割无效。 2 FC中提到实现水平分割有两种方式, 一种是”简单水平分割”; 另一种是”带毒性逆转的水平分割”; 当前, VRP和Cisco都实现的是”简单水平分割”。 3 本测试例之后
24、 必须按照初始化配置对所有路由器进行配置, 以防对以后的测试产生影响。 测试结果 测试编号 Rip-03 测试项目 检查路由的权值 测试子项目 标准ACL的配置 //由于项目比较粗略, 说明测试子项目 预置条件 1 按照测试环境连接图搭建测试环境( 如图3) , 保证物理连接正确。 2 按照初始化配置内容配置各个路由器。 运行RIP测试程序RIP Tester。 测试步骤 1打开RTA的Debug开关, 观察RTA接收RIP报文的调试信息。 2设置RTA的E0/0口接收版本2报文。 [RTA]int e0/0 [RTA -Et
25、hernet0/0]rip version 2 3利用RIP Tester向RTA发送版本2的Response报文。 注意: 利用RIP Tester构造而且发送报文。设置路由表项的路由权值为以下几种情况: a 大于16的任意整数值。如: 17 b metric为0。 报文的其它内容都正常。路由表项为: 99.0.0.0, metric为1。 4观察RTA的调试信息, 能够看到结果1) 。 5查看RTA的路由表内容, 能够看到结果2) 。 预期结果 1 调试信息显示, RTA拒绝接收RIP Tester发送的报文, 而且报错误消息。 2 R
26、TA的路由表中没有99.0.0.0这条路由。
注意事项
//相关说明, 例如: 本用例测试完成后, 必须清除掉本测试项中对所有路由器所做的配置, 以防对以后的测试产生影响
测试结果
测试编号
Rip-04
测试项目
RIP-2的明文验证功能
测试子项目
标准ACL的配置 //由于项目比较粗略, 说明测试子项目
预置条件
1 按照测试环境连接图搭建测试环境( 如图3) , 保证物理连接正确。
2 按照初始化配置内容配置各个路由器。
测试步骤
1 打开RTA和RTB的Debug开关, 观察RTA和RTB接收和发送报文的调试信息。
27、 rip packet
28、terface s0/0 [RTA-Serial0/0]rip version 2 [RTA-Serial0/0] rip authentication-mode simple aaa [RTB]interface s0/0 [RTB-Serial0/0]rip version 2 [RTB-Serial0/0] rip authentication-mode simple aaa 预期结果 1 在RTA上的Debug信息显示验证失败。 ignoring RIP Response
29、 0 packet from 202.38.168.2+520 - authentication failure RTA和RTB上的Debug信息都会显示接收时验证经过。而且会显示验证密码。用display ip route查看RTA和RTB上的路由表, 能够看到完整的路由内容。 注意事项 //相关说明, 例如: 本用例测试完成后, 必须清除掉本测试项中对所有路由器所做的配置, 以防对以后的测试产生影响 测试结果 测试编号 Rip-05 测试项目 RIP-2的MD5验证功能 测试
30、子项目
标准ACL的配置 //由于项目比较粗略, 说明测试子项目
预置条件
//进行测试所需的环境、 条件及初始配置等;
选择2测试环境, 然后...
测试步骤
1 打开RTA和RTB的Debug开关, 观察RTA和RTB接收和发送报文的调试信息。
31、s0/0 [RTA-Serial0/0]rip version 2 [RTA-Serial0/0] rip authentication-mode md type usual [RTA-Serial0/0] rip authentication-mode md5 key-string aaa 3 在RTA的S0/0口配置标准MD5验证, 同时RTB的S0/0口也配置标准MD5验证, 能够看到结果2) 。 [RTA]interface s0/0 [RTA-Serial0/0]rip version 2 [RTA-Serial0/0] rip au
32、thentication-mode md type usual [RTA-Serial0/0] rip authentication-mode md5 key-string aaa [RTB]interface s0/0 [RTB-Serial0/0]rip version 2 [RTB-Serial0/0] rip authentication-mode md type usual [RTB-Serial0/0] rip authentication-mode md5 key-string aaa 预期结果 1 在
33、RTA上的Debug信息显示验证失败。 ignoring RIP Response 0 packet from 202.38.168.2+520 - authentication failure 2 RTA和RTB上的Debug信息都会显示接收时验证经过。而且会显示验证密码。用display ip route查看RTA和RTB上的路由表, 能够看到完整的路由内容。 注意事项 //相关说明, 例如: 本用例测试完成后, 必须清除掉本
34、测试项中对所有路由器所做的配置, 以防对以后的测试产生影响 测试结果 测试编号 Rip-06 测试项目 路由聚合 测试子项目 标准ACL的配置 //由于项目比较粗略, 说明测试子项目 预置条件 1 按照测试环境连接图搭建测试环境( 如图3) , 保证物理连接正确。 2 按照初始化配置内容配置各个路由器。 测试步骤 1 在RTB的虚拟接口上配置三条10网段的路由。 [RTB]interface vir0 [RTB -Virtual-Template0] ip address 10.1.1.1 255.255.0.0 [RTB -Virtual-
35、Template0]exit [RTB]interface vir1 [RTB -Virtual-Template1] ip address 10.2.1.1 255.255.0.0 [RTB -Virtual-Template1] exit [RTB]interface vir2 [RTB -Virtual-Template2] ip address 10.3.1.1 255.255.0.0 [RTB -Virtual-Template2]exit [RTB] rip [RTB –rip]network 10.0.0.0 2 打开RTB和RTA的deb
36、ug开关。查看RTA和RTB收发报文的调试信息。可看到结果1) 。 3 用display ip route查看RTA的路由表, 可看到结果2) 。 4 在RTB上配置取消自动聚合, 而且将接口S0设置为版本2。 [RTB]int s0/0 [RTB-Serial0/0]rip version 2 [RTB] rip [RTB –rip] undo summary 5 过30秒之后, 重复步骤2) 和3) , 能够看到结果3) 。 6 在RTB设置恢复自动聚合而且配置一条静态路由, 其metric不为1。 [RTB]ip route 10.4.0.0 255.255.
37、0.0 e0 [RTB]rip [RTB-rip] import-route static cost 2 [RTB-rip]summary 7 过30秒之后, 重复步骤2) 和3) , 能够看到结果4) 。 预期结果 1 调试信息显示, RTB发送了一条聚合路由10.0.0.0, metric为1, RTA接收这条路由。 2 RTA的路由表中加入10.0.0.0, 其下一跳为202.38.168.2, metric为1。 3 调试信息显示, RTB发送了三条子网路由: 10.1.0.0 metric 1 10.2.0.0 metric 1 10.3.0
38、0 metric 1 RTA接收这三条子网路由, 而且将它们都加入到自己的路由表中。 4 调试信息显示, RTB发送了一条主网路由, 10.0.0.0, 其Metric为1, RTA接收了这条路由而且将它加入到路由表中。 注意事项 //相关说明, 例如: 本用例测试完成后, 必须清除掉本测试项中对所有路由器所做的配置, 以防对以后的测试产生影响 测试结果 测试编号 Rip-07 测试项目 引入静态路由 测试子项目 标准ACL的配置 //由于项目比较粗略, 说明测试子项目 预置条件 1 按照测试环境连接图搭建测试环境( 如图3) , 保证物理连接正确。
39、
2 按照初始化配置内容配置各个路由器。
测试步骤
1 打开RTB的Debug开关, 查看RTB接收RIP报文的调试信息。
40、静态路由已经被加入到路由表中, 其metric值为4 注意事项 //相关说明, 例如: 本用例测试完成后, 必须清除掉本测试项中对所有路由器所做的配置, 以防对以后的测试产生影响 测试结果 测试编号 Rip-08 测试项目 RIP协议之外的扩展以及与Cisco兼容的特性 测试子项目 配置主从地址之后的水平分割 预置条件 1 按照测试环境连接图搭建测试环境( 如图3) , 保证物理连接正确。 2 按照初始化配置内容配置各个路由器。 预期结果 1 RTB发布的路由信息的内容如下: 从主地址( 202.38.168.2) 发布的路由包括: 131.108.0.0和202.38.170.0 从从地址( 202.38.170.2) 发布的路由包括: 202.38.168.0和131.108.0.0 2 RTB发布的路由信息的内容如下: 从主地址( 202.38.168.2) 发布的路由包括: 131.108.0.0和202.38.170.0 从从地址( 202.38.170.2) 没有路由更新发布。 注意事项 //相关说明, 例如: 本用例测试完成后, 必须清除掉本测试项中对所有路由器所做的配置, 以防对以后的测试产生影响 测试结果 5 附录






