老设备不跑OSPF怎么通：RIP动态路由把网段串起来

整理自华为官方发布的典型配置案例。

网络里新旧设备混装是常态：新设备跑 OSPF 没问题，几台老设备偏偏只认 RIP 协议，路由学不过来，网段之间就断了往来。RIP-2 虽然跳数上限不高，但对这类小规模多网段互联刚好够用——每台设备起一个 RIP 进程、宣告自己的网段，再加一条接口认证，邻居建立之后路由自动互通，不用逐条敲静态路由。

两个命令把 RIP 跑起来

RIP 以跳数计开销，超过十五跳就到不了目的地，这是它只适合小范围组网的原因；换来的是配置极简——起进程、宣告网段、定版本，三条主命令内解决，老设备普遍认得。进入 RIP 进程，用 network 宣告本设备直连的主网段。以四台设备串联的拓扑为例，中间那台宣告三个网段：

[DeviceB] rip
[DeviceB-rip-1] network 192.168.1.0
[DeviceB-rip-1] network 172.16.0.0
[DeviceB-rip-1] network 10.0.0.0
[DeviceB-rip-1] quit

network 宣告按主类网段写：接口地址落在哪个主网段就宣告哪个，宣告之外不必逐口指定，进程自己挑口发布更新。两端设备各宣告自己的网段即可，邻居建立后路由自动学习。再把版本切到 RIP-2，官方示例里四台设备都要配：

[DeviceA] rip
[DeviceA-rip-1] version 2
[DeviceA-rip-1] quit

邻居先过认证这一关

直连接口的认证配置要成对出现，密码不一致邻居起不来。同一台设备的多个接口可逐口配置，各自保护各自的邻居关系。官方示例在接口下挂 HMAC-SHA256 认证：

[DeviceA] interface 10ge0/0/1
[DeviceA-10GE0/0/1] rip authentication-mode hmac-sha256 cipher YsHsjx_202206 200
[DeviceA-10GE0/0/1] quit

用路由表验证

完成后查看 RIP 路由表，能学到对端网段就说明邻居与路由都通了。官方回显里有个值得留意的对比：RIP-1 发布的路由用自然掩码，学到的 10 网段直接是 10.0.0.0/8；切到 RIP-2 之后，同一网段学出来是精确的 /24，子网掩码信息随路由一起传。混网段规划时这个差别直接影响选路，版本统一到 RIP-2 才不会出幺蛾子。回显里还有标志位与老化秒数：标志里的 R 表示来自 RIP、A 表示在老化计时中，秒数周期刷新，邻居一断对应路由随之消失，不占表项。

[DeviceA] display rip 1 route

适用边界也交代清楚：RIP 的开销按跳数走，十五跳封顶，几台到十几台设备的小园区、老系统兜底正好够用；规模再大、对收敛有要求的场景，按官方文档路径升级到 OSPF 那条线即可，两者并不冲突，过渡期甚至可以并存。

避坑三条

• 同一物理接口下的不同网段不支持使能到不同的 RIP 进程，规划时按接口归属拆进程会踩坑；
• RIP 进程绑了 VPN 实例时，运行该进程的接口也要绑到同一实例，两边对不齐邻居起不来；
• 直连接口的认证密码必须一致，官方注意事项里写明否则邻居无法建立，改密码记得两端同步改。

老设备并存网络的动态路由改造，贵州诚鑫致达科技提供方案设计与实施，欢迎搜索联系。

企业存储选型参考｜贵州诚鑫致达

做机房存储、虚拟化或监控归档，群晖机型参考：FS6400（全闪存阵列） · SA3610 · SA3410。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。云南昆明企业 NAS 存储方案与备份容灾，支持远程与上门服务。