7.4、实验四：RIPv2 认证和触发式更新
源文件
一、引言：为什么要认证和采用触发式更新？
1. RIP v2 认证
RIP（Routing Information Protocol）版本 2 添加了认证功能，以提高网络的安全性。认证的作用主要包括以下几点：
-
防止路由欺骗
- RIP v1 是不安全的，容易受到恶意或错误路由更新的影响。通过使用认证，RIP v2 确保路由器只接受来自可信源的路由更新，从而防止路由欺骗攻击（例如，一个恶意设备伪装成路由器并发送错误的路由信息）。
-
加强网络安全
- 使用认证可以在多租户环境或网络较大的情况下提高安全性，防止未授权的路由更新进入网络，导致数据包错误地转发或网络拓扑改变。
-
类型
- 明文密码认证：不推荐使用，因为密码以明文形式发送，容易被拦截和破解。
- MD5 验证：更为安全，使用加密的方式传递认证信息。MD5 是一种常见的散列算法，增强了认证的安全性。
2. 触发式更新
RIP 协议本质上是一个基于定期更新的路由协议，每隔 30 秒会广播整个路由表。然而，这种行为可能会浪费带宽并导致路由收敛速度较慢，尤其是在网络拓扑频繁变化时。触发式更新在这种情况下就显得尤为重要。
-
加快路由收敛
- 当网络拓扑发生变化时（例如，某个网络变得不可达或路由改变），RIP 路由器会立即发送路由更新，而不是等待下一次的定期更新。这大大减少了路由收敛的时间，提高了网络的反应速度。
-
减少不必要的网络带宽消耗
- 正常情况下，RIP 路由器每 30 秒广播一次路由表，可能会占用大量带宽。使用触发式更新可以减少这种不必要的更新次数，仅在路由变化时发送更新，从而节省网络带宽。
-
提高网络稳定性
- 触发式更新减少了路由更新的延迟，特别是在网络拓扑变化频繁的场景下，可以显著提高网络的稳定性，减少由于路由信息滞后而引发的网络问题。
二、实验部分
1.拓扑图
2.实验要求
所有路由器配置MD5认证
KEY ID 配置为：1
KEY 秘钥配置为：ikun
启用触发式更新
PC0 与 PC1能够相互通信
三、开始实验
1.基础配置略
