eNSP中RIP协议实验全流程：从配置到抓包避坑指南

刚在eNSP里把RIP实验完整跑通了一遍，从搭拓扑到抓包验证全都走了一遍，中间还踩了好几个坑。这篇文章就把这次练习的全过程记录下来，包括环境准备、协议原理、配置命令、验证方法，以及我在实际操作中遇到的那些奇奇怪怪的问题和解决办法。如果你是刚接触动态路由，或者正准备考华为认证，这篇内容应该能帮你少走不少弯路。

1. 实验环境准备：eNSP安装与启动故障排查

1.1 eNSP版本选择与安装流程

先说环境。eNSP（Enterprise Network Simulation Platform）是华为官方推出的图形化网络模拟工具，几乎所有华为网络方向的初学者都会用到它。它能在一台电脑上模拟路由器、交换机、防火墙、无线AC/AP等设备，用来练习配置命令、验证网络原理，比自己买真机便宜太多了。

eNSP目前常用的版本有两个：一个是经典的eNSP，一个是较新的eNSP Pro。我这次练习用的是经典版eNSP，原因是网上资料最多、教程最全、遇到问题也最容易找到解决方案。eNSP Pro功能更强，但对电脑配置要求高，而且安装方式不同，适合后续再做复杂实验时使用。

安装eNSP有几个前置依赖必须装好，顺序也很重要：

1. 先安装VirtualBox（华为官方推荐的是VirtualBox 5.2.x或更早的4.x版本，不建议用最新版）
2. 再安装Wireshark（用于抓包分析，eNSP调用它来做接口抓包）
3. 最后安装eNSP主程序

这个顺序乱掉的话，容易出现eNSP识别不到抓包工具或者虚拟化组件的问题。如果你用的是Windows 11系统，还要额外注意：VirtualBox和eNSP需要以管理员身份运行，否则虚拟网卡创建不成功。

注意：如果你安装的是VirtualBox 7.x，eNSP经典版大概率会启动设备失败，提示错误代码40。建议改用VirtualBox 5.2.44或4.2.24，这两个版本在Win10/Win11下配合eNSP稳定性最好。

1.2 启动设备失败错误代码40的排查思路

第一次打开eNSP，拖一台AR路由器到拓扑区，启动时直接弹窗报“错误代码40”，这个问题估计拦住了不少人。我一开始也被这个报错卡了半天，后来把所有可能的原因都试了一遍，总结出排查顺序：

第一步，确认VirtualBox版本是否兼容。这是错误代码40最常见的原因。如果你的VirtualBox是6.0以上版本，建议卸载换装5.2.44。注意卸载干净，注册表残留可能会导致新版装不上。

第二步，检查虚拟化是否开启。开机进BIOS，确认Intel VT-x或AMD-V虚拟化技术处于开启状态。如果没开，VirtualBox无法创建虚拟机，eNSP自然启动不了设备。

第三步，查看VirtualBox的虚拟网卡是否存在。打开控制面板->网络连接，看有没有VirtualBox Host-Only Ethernet Adapter。如果没有，说明VirtualBox安装时网卡驱动没装上，需要重装VirtualBox或者手动更新网卡驱动。

第四步，用管理员身份重新启动。右键eNSP图标，选择“以管理员身份运行”，同时VirtualBox也要这样操作。

还有一个比较隐蔽的问题：如果电脑上装了其他虚拟机软件或安全软件，可能会和VirtualBox冲突，导致AR设备启动失败。我遇到的情况是安装了某安全卫士，它把VirtualBox的服务禁用了，启动AR1路由器时一直失败，退出安全软件后恢复正常。

1.3 AR1启动404和路由器一直跳井号的解决办法

除了错误代码40，还有两个高频问题也一并说下。

AR1启动404，这个报错的意思是设备启动超时，但和40不一样，它更多是eNSP自身或设备镜像的问题。常见解决办法有：重启eNSP、清理临时文件、重新安装设备镜像包。如果这些都不行，试试到eNSP安装目录下找到devices文件夹，把AR1相关的设备文件夹删除，重新打开eNSP让它自动恢复默认配置。

路由器一直跳井号“####”无法进入命令行，这个问题通常出现在电脑配置不高、内存不足的情况下。AR设备启动时需要占用不少内存和CPU资源，如果资源不够，设备就会卡在启动阶段。解决办法：减少同时启动的设备数量，或者提高电脑内存。如果只是临时用，可以多等一会，有时等几分钟它也能自己起来。

我这里强烈建议，做实验时先把其他占用资源大的软件关掉，尤其是浏览器多开标签页、视频播放器这类程序。玩eNSP最考验的不是技术，是电脑能不能扛住。

2. RIP协议核心原理：距离矢量算法如何工作

2.1 为什么静态路由不够用，要引入动态路由

实验环境准备好之后，先别急着敲命令，把RIP的原理搞清楚再说。RIP（Routing Information Protocol，路由信息协议）是一种距离矢量动态路由协议，工作在OSI模型的网络层，使用UDP端口520进行路由信息的交换。

为什么有了静态路由还要学RIP？打个比方：静态路由就像你每天走同一条路去上班，这条路一旦修路堵死，你得手动改路线才能绕行。动态路由则像手机地图，它会实时感知路况变化，自动帮你重新规划路线。在网络环境简单、设备数量少的时候，静态路由完全够用；但设备一多、链路一复杂，手动配置海量静态路由不仅工作量大，还容易出错。RIP这类动态路由协议就是为这种场景设计的。

RIP的核心机制是：每台路由器定期向邻居发送自己的完整路由表，邻居收到后根据距离矢量算法更新自己的路由表，然后继续向自己的邻居通告。这样经过几轮交换后，整个网络中的所有路由器都能学习到全网的路由信息。

2.2 RIP的度量值与最大跳数限制

RIP以“跳数”作为度量标准，每一跳表示经过一台路由器。路由器收到邻居通告的路由后，会在原有跳数基础上加1，作为自己到达目标网络的开销。

RIP规定，一条路由的最大跳数为15跳。当跳数达到16时，该路由被视为不可达。这个设计让RIP只适用于中小型网络，大型企业网或运营商网络根本不会用RIP，而是会用OSPF、IS-IS等更高级的动态路由协议。不过对于学习网络基础来说，RIP是理解动态路由思想的最好入门协议。

这里有个点容易混淆：RIP跳数是指路由器数量，而不是物理链路的距离。从路由器A到路由器D，中间经过路由器B和C，那么跳数就是3。

2.3 路由更新、计时器与防环机制

RIP协议靠三个定时器维护路由信息的有效性：

• 更新定时器：默认30秒，路由器周期性向邻居发送完整路由表
• 失效定时器：默认180秒，如果一条路由超过180秒没有更新，就标记为无效
• 刷新定时器：默认240秒，如果无效路由超过240秒仍未恢复，就从路由表中删除

RIP还有一个著名的缺点：收敛速度慢。链路故障后，可能需要几分钟才能让全网路由器达成一致。这是因为RIP依赖周期更新来发现故障，而不是主动发送故障通知。早期网络规模小，这个缺点不明显，但在现代网络环境下就显得很致命了。

为了解决环路问题，RIP采用了几种防环机制：

1. 水平分割：从某个接口学到的路由，不会再从同一接口通告回去
2. 毒性反转：收到不可达路由时，将它以16跳的度量值通告给邻居
3. 触发更新：当路由发生变化时，立即发送更新报文，不等30秒周期
4. 抑制计时器：路由进入抑制状态后，在一段时间内不接收关于该路由的新信息

2.4 RIPv1和RIPv2的关键区别

RIP有两个主要版本，RIPv1和RIPv2，虽然名字相似，但能力差异很大。

RIPv1是有类路由协议，发送的路由更新中不携带子网掩码信息，不支持VLSM（可变长子网掩码）和CIDR（无类域间路由）。这意味着如果网络划分了子网，RIPv1可能无法正确学习路由。

RIPv2是无类路由协议，更新报文携带子网掩码，支持VLSM和CIDR，还支持认证、路由汇总、组播更新等功能。RIPv2使用组播地址224.0.0.9发送更新，而RIPv1使用广播地址255.255.255.255。

实际配置中，几乎都是用RIPv2。除非特殊需求，不建议再使用RIPv1。

3. eNSP中RIP实验配置全流程

3.1 实验拓扑设计与规划

这次实验我搭了一个最简单的三路由器链式拓扑，目的就是验证RIP的核心功能：邻居发现、路由学习、环路避免。

拓扑结构如下：

R1（192.168.1.1/24）--（192.168.1.2/24）R2（192.168.2.1/24）--（192.168.2.2/24）R3（192.168.3.1/24）

其中：

• R1连接PC1，网段为192.168.1.0/24
• R1与R2之间使用192.168.12.0/24网段
• R2与R3之间使用192.168.23.0/24网段
• R3连接PC2，网段为192.168.3.0/24

之所以把PC网段和路由器间互联网段分开，是为了验证RIP是否能把所有网段都学习全。

在eNSP中操作时，设备选型直接默认就行，路由器可以用AR2220，接口够用。连线时注意选择正确的接口编号，避免后面配置IP时报接口不存在。

3.2 接口IP地址配置

进入每台路由器，先配置各接口的IP地址。以R1为例：

bash复制system-view
interface GigabitEthernet 0/0/1
ip address 192.168.1.1 24
undo shutdown
quit
interface GigabitEthernet 0/0/2
ip address 192.168.12.1 24
undo shutdown
quit

R2的配置：

bash复制system-view
interface GigabitEthernet 0/0/1
ip address 192.168.12.2 24
undo shutdown
quit
interface GigabitEthernet 0/0/2
ip address 192.168.23.1 24
undo shutdown
quit

R3的配置：

bash复制system-view
interface GigabitEthernet 0/0/1
ip address 192.168.23.2 24
undo shutdown
quit
interface GigabitEthernet 0/0/2
ip address 192.168.3.1 24
undo shutdown
quit

配置完成后，用display ip interface brief检查各接口状态，确保接口和协议都是UP状态。这里的undo shutdown很关键，eNSP里有些设备接口默认是开启的，但有些默认是关闭的，不打开的话RIP更新报文发不出去。

3.3 启用RIP并宣告网络

接口配置完成后，开始配置RIP。RIP进程号在华为设备上范围是1到65535，不同路由器上的进程号可以不同，只要它们能互相通信就能建立邻居关系。不过为了方便管理和排错，建议全网统一使用相同的进程号。

R1的RIP配置：

bash复制system-view
rip 1
version 2
network 192.168.1.0
network 192.168.12.0
quit

R2的RIP配置：

bash复制system-view
rip 1
version 2
network 192.168.12.0
network 192.168.23.0
quit

R3的RIP配置：

bash复制system-view
rip 1
version 2
network 192.168.23.0
network 192.168.3.0
quit

这里有几个易错点需要特别说明：

第一，network命令后面跟的是网络地址，不是接口IP地址，也不是子网掩码。华为设备会进行自然掩码匹配，所以写192.168.1.0表示192.168.1.0/24这个网段。如果写成192.168.1.1，命令会报错。

第二，RIP只会宣告与network网段匹配的接口。也就是说，network 192.168.1.0只会让192.168.1.1这个接口参与RIP，不会影响其他接口。

第三，RIPv2默认开启自动汇总。这会导致子网路由被汇总成主类网络路由。如果实验拓扑里划分了子网，需要手动关闭自动汇总，命令是：

bash复制rip 1
undo summary

不过本实验里每个网段恰好都是24位掩码，不存在子网划分问题，所以开着汇总也能正常跑通。

3.4 验证RIP邻居关系和路由表

全部配置完成后，进入验证环节。这是整个实验最关键的一步，只有验证通过才能确认配置正确。

在R1上执行display rip neighbor，查看RIP邻居状态：

bash复制display rip neighbor

正常情况下能看到R2的信息，如果显示了邻居且状态正常，说明R1和R2之间的RIP邻居关系已经建立。

然后执行display ip routing-table protocol rip，查看通过RIP学习到的路由：

bash复制display ip routing-table protocol rip

如果配置正确，R1的路由表里应该能看到192.168.23.0/24和192.168.3.0/24这两条RIP路由，度量值分别为2跳。同理，R3的路由表里应该能看到192.168.1.0/24和192.168.12.0/24。

看到这些路由说明RIP已经成功完成了路由信息的传递。这时你可以做连通性测试，在PC1上ping PC2的IP地址，正常情况下应该能通。

提示：如果ping不通，优先检查各接口IP是否配置正确、接口是否up、RIP的network宣告是否漏了网段。这三步排查下来，90%的问题都能解决。

4. RIP实验进阶：路由故障与策略配置

4.1 模拟链路故障，观察收敛行为

RIP的收敛速度慢，这个特点在实际故障中体现得特别明显。我特意做了一次故障模拟实验，验证RIP的收敛机制。

操作方法是：在R2上把连接R1的接口shutdown掉，然后观察R1和R3的路由表变化。

bash复制system-view
interface GigabitEthernet 0/0/1
shutdown
quit

执行shutdown后，同时在R1上持续观察路由表。R1不会立刻删除从R2学到的路由，因为RIP的失效定时器是180秒，需要等待大约3分钟，该路由才会被标记为无效，再过一段时间才会被彻底删除。

这个实验虽然简单，但对理解RIP的收敛机制很有帮助。你只有亲眼看到这漫长的等待过程，才能真正明白为什么现代网络不再使用RIP，也能理解OSPF的快速收敛机制有多重要。

恢复接口用undo shutdown，恢复后RIP会通过触发更新快速重新学习路由，这个过程比故障时快得多。

4.2 配置被动接口与单播邻居

RIP默认会在所有宣告了network的接口上发送广播或组播更新报文。但有些场景下，某些接口连接的设备不需要接收RIP更新，比如连接PC的接口。在这种情况下，把接口配置成被动接口是一个好习惯。

所谓被动接口，就是只接收路由更新、不发送路由更新的接口。配置方法是在RIP进程下指定：

bash复制rip 1
silent-interface GigabitEthernet 0/0/0

配置完成后，这个接口不会主动发送RIP更新报文，但依然可以接收邻居发来的更新。这样做的好处是减少网络中的不必要的协议报文，提高网络安全性。

如果网络中存在不支持组播的设备，或者两台路由器之间的链路不支持广播，可以使用单播邻居方式。配置方法：

bash复制rip 1
peer 192.168.12.2

这样RIP更新报文会以单播方式发送给指定的邻居，而不是使用组播。

4.3 配置RIP路由汇总

在大型网络中，路由条目过多会让路由表变得非常庞大，占用设备内存。RIP支持路由汇总功能，可以将多条具体路由聚合成一条汇总路由进行通告。

RIPv2支持自动汇总和手工汇总。自动汇总刚才提过，默认开启，会把子网路由汇总为主类网络。手工汇总则更灵活，可以在接口下配置：

bash复制interface GigabitEthernet 0/0/1
rip summary-address 192.168.0.0 255.255.252.0

这个命令告诉RIP，在这个接口通告路由时，将192.168.0.0/24、192.168.1.0/24、192.168.2.0/24、192.168.3.0/24这四条路由汇总为一条192.168.0.0/22的路由。

汇总的好处是缩小路由表、减轻网络负担。但也存在风险：如果汇总路由包含的子网里有一个不可达，接收方可能错误地将流量发向一个不存在的网络。所以配置汇总前要仔细规划IP地址分配。

4.4 配置RIP路由认证

RIPv2支持简单认证和MD5认证。简单认证的密码以明文方式传输，安全性较低，但配置简单，适合实验环境。MD5认证会对报文进行摘要计算，密码不会被明文传输，更安全。

简单认证的配置方法：

bash复制interface GigabitEthernet 0/0/1
rip authentication-mode simple plain huawei@123

MD5认证的配置方法：

bash复制interface GigabitEthernet 0/0/1
rip authentication-mode md5 usual huawei@123

配置认证后，两端设备的密钥必须一致，否则邻居关系无法建立。这在生产环境中用于防止未经授权的路由器接入网络。

4.5 常见问题速查表

实验过程中总会遇到各种问题，这里整理了一份速查表，都是我实际踩过的坑，直接对照排查就行。

5. eNSP实验效率提升与避坑心得

5.1 命令补全与批量配置技巧

eNSP里敲命令是有捷径的。华为设备的命令行支持Tab键补全和?号查询，熟练之后配置速度快很多。

我现在配置路由器时，习惯先用system-view进入系统视图，然后通过sysname命令给设备改个有意义的名称，方便区分。比如R1改成AR1，R2改成AR2，这样在调试时看到设备名就知道是哪台。

对于多台设备都要执行的相同配置，可以使用eNSP的“批量配置”功能。在拓扑图中选中多台设备，右键选择“批量配置”，可以一次性发送命令到所有选中设备。这个功能在做全网基础配置时非常实用，能省下大量时间。

另外建议每完成一台设备的配置，就执行save保存到本地，防止eNSP崩溃导致配置丢失。eNSP偶尔会闪退，这个绝对不是我一个人的遭遇。

5.2 抓包验证RIP报文的工作过程

eNSP调用Wireshark抓包是学习协议原理的好帮手。在R1和R2之间的链路上启动抓包，然后触发RIP更新，就能看到RIPv2报文的内容。

实际抓包可以看到：

1. R1每隔30秒向224.0.0.9发送一个RIPv2 Response报文
2. 报文中携带了R1的完整路由表信息，包括目的网络地址、子网掩码、下一跳、度量值等
3. 如果拓扑中配置了认证，报文中还会包含认证信息字段

看到这些报文后，你对RIP的理解会从“背概念”变成“看本质”。这也是为什么我一直建议初学者多抓包、多看报文原因。纸上得来终觉浅，绝知此事要躬行，这句诗用在网络学习上特别合适。

5.3 网络命令速查与记忆方法

华为设备RIP相关的命令总结如下，建议做成笔记贴在电脑前：

记忆这些命令不用死记硬背，关键在于理解命令的结构：display是查看，interface是接口配置，rip是协议配置。理解了一层层的配置路径后，即使忘记准确命令，用?号提示也能慢慢敲出来。

5.4 从基础实验到综合实验的扩展路径

单个RIP实验跑通后，建议做几个扩展实验巩固理解：

第一个扩展：在现有拓扑上增加一台路由器，形成环形拓扑，观察RIP如何避免环路。这个实验能直观感受水平分割、毒性反转等防环机制的作用。

第二个扩展：混合配置静态路由和RIP。在某些设备上配置静态路由，在另一些设备上启用RIP，通过路由引入命令（import-route static）让两种路由互相通信。这能帮你理解不同路由协议之间的路由互通方式。

第三个扩展：将RIP替换为OSPF，对比两者的收敛速度和路由表结构差异。做完这个对比，你就能理解为什么说OSPF是RIP的升级替代品了。

第四个扩展：用eNSP的无线设备模块，搭建一个包含无线AP的园区网络实验场景，把RIP作为核心路由协议，实现有线无线一体化网段的互通。这个实验综合性很强，很适合作为毕业设计或者技能竞赛的训练内容。

这些扩展实验都在eNSP里就能完成，不需要额外硬件，特别适合在校学生和刚入行的网络工程师练习。

6. 我在练习RIP过程中的几点体会

这次RIP实验从环境搭建到进阶配置，前前后后花了不少时间，但收获也很大。有几点感受比较深，简单分享一下。

第一，协议原理一定要动手验证过才能记住。光看教材上写“RIP每30秒发送一次更新”，你根本体会不到30秒到底有多漫长。只有抓包看到那些周期性的报文，才会在大脑里留下深刻印象。

第二，遇到问题不要急着求助，先自己排查一遍。配置不生效时，按照“接口状态、network宣告、版本匹配、认证信息”的顺序逐步排查，很多时候问题出在最基础的环节。我遇到过一台设备忘了undo shutdown，导致邻居建立失败，排查了很久才发现，这种低级错误其实非常普遍。

第三，实验做完一定要保存配置、截图、写笔记。很多人做实验时能通，过了一个星期再问就什么都不记得了。把实验过程和现象记录下来，对复习和面试都很有帮助。

第四，千万不要在eNSP里放弃设备默认配置直接乱改，比如把设备名改成乱七八糟的名字，后面对照排错时会非常痛苦。规范命名、规范配置是网络工程师的基本素养，从练习阶段就要养成。

RIP虽然在实际网络中已经很少使用，但作为理解动态路由原理的入门协议，它的价值非常高。把这些基础打牢，后续学习OSPF、BGP的时候会轻松很多。