RIPng原理与实验

概述：

RIPng是一种较为简单的内部网关协议，是RIP在IPv6网络中的应用。RIPng主要用于规模较小的网络中，比如校园网以及结构较简单的地区性网络。由于RIPng的实现较为简单，在配置和维护管理方面也远比OSPFv3和IS-IS for IPv6容易，因此在实际组网中仍有广泛的应用。

由于RIPng没有安全认证机制，存在安全隐患。建议选择OSPFv3、IS-IS（IPv6）或BGP4+代替。

RIPng与RIP的差异：

为了实现在IPv6网络中应用，RIPng对原有的RIP协议进行了修改：
• RIPng使用UDP的521端口（RIP使用520端口）发送和接收路由信息。
• RIPng的目的地址使用128比特的前缀长度（掩码长度）。
• RIPng使用128比特的IPv6地址作为下一跳地址。
• RIPng使用链路本地地址FE80::/10作为源地址发送RIPng路由信息更新报文。（路由协议都是通过链路本地地址作为源地址更新报文，不需要配置全局单播地址）
• RIPng使用组播方式周期性地发送路由信息，并使用FF02::9作为链路本地范围内的路由器组播地址。
• RIPng报文由头部（Header）和多个路由表项RTEs（Route Table Entry）组成。在同一个RIPng报文中，RTE的最大数目根据接口的MTU值来确定。

其他部分基本保存不变：
• RIPng使用和RIP一样的报文类型，包含request和response。
• RIPng使用和RIP一样的计时器。
• RIPng和RIP一样有水平分割和毒性反转机制。
• RIPng和PIP一样有filter-policy、metricin及metricout、import-route等路由控制命令。
• RIGng使用和RIP一样的算法及防环方法。

报文格式：

Requst报文：

抓包报文中的数据链路层，源MAC地址为自己的地址，目的MAC地址为RIPng对应组播MAC地址。IPv6的报头是自己的链路本地地址，目的地址是RIPng的对应永久组播地址（ff02::9）。

RIPng是应用层协议，其封装在UDP报文中，端口号为521，里面的信息command为1，表示request报文，其中的信息为一个metric值为16的默认路由（0不可用）表示向对方请求对方的所有ripng路由。

Response报文：

RIPng报文里面的信息command为2，表示reponse报文，reponse报文包含相应的路由条目，例如其中的信息2001：：/64，med值为1。

具体格式：

RIPng报文各字段解释如下表：

RIPng有两类RTE，分别如下：

下一跳RTE：位于一组具有相同下一跳的“IPv6前缀RTE”的最前面，它定义了下一跳的IPv6地址。其目的和RIPv2中下一跳字段一样，可使路由下一跳不同于通告路由器。
IPv6前缀RTE：位于某个“下一跳RTE”的后面，同一个“下一跳RTE”的后面可以有多个不同的“IPv6前缀RTE”。它描述了RIPng路由表中的目的IPv6地址及开销。如果IPv6前缀RTE前方没有下一跳RTE字段，表示下一跳就是报文的源地址。

这样设计的好处：节约报文开销。主要是因为如下两个方面：

同一个下一跳对应了多个IPv6前缀，不用每一个路由条目中都单独写出来；
如果IPv6前缀RTE前方没有下一跳RTE字段，表示下一跳就是报文的源地址，同样不用再路由条目中单独添加下一跳字段。

实验：

首先在R1和R2每个接口上配置3个全球单播地址，R3上配置6个全球单播地址，其中2018网段的地址用来汇总测试，并且各个接口都开启RIPng。

步骤一：做路由汇总

在R1上查看RIPng路由：

可以查看到，Ripng的路由条目的下一跳都是对方链路本地地址，优先级为100。

然后将2018:1:: /64, 2018:2:: /64，2018:3:: /64的条目进行汇总，可以手工汇总成2018:: /16的条目，所以我们在R3上进行相应的配置：
interface GigabitEthernet0/0/0
ripng summary-address 2018:: 16

最后R1上查看对应的路由：汇总成功

步骤二：默认路由下放

在R2的g0/0/0接口上配置下放默认路由，并且模式为only，表示不会发送其他路由了： [R2-GigabitEthernet0/0/0]ripng default-route only

在R1上检测结果是否成功：可以看到只有一条默认路由了，其他路由都消失了，说明实验成功。

参考资料：华为HCIE学习指南、华为hedex文档