RIP的单播更新和PASSIVE
Branch：
router rip
ver 2
no au
network 10.0.0.0
net 192.168.1.0
passive-interface default // passive 掉所有运行rip的接口，当然也可以单独passive掉e0/1
HQ:
router rip
ver 2
no au
net 172.16.0.0
net 192.168.1.0
passive-interface default
3.清路由表
clear ip route *
4.现象
show ip route rip
发现没有rip的任何路由
5.单播指定邻居
Branch：neighbor 192.168.1.2
HQ: neighbor 192.168.1.1
6.开启debug
debug ip rip
发现log RIP:sending v2 update to 192.168.1.2 via Ethernet0/1 （192.168.1.1）
7.实验结论
passive-interface 是指rip不发组播更新，可以接收更新，此时可以手动指定邻居实现单播更新。同时两台设备必须全部passive掉运行rip端口后才可以实现手工单播更新，否则不能实现单播更新。
实验2. RIP的验证
理论基础
RIPv1 不支持验证
RIPV2 支持明文跟MD5验证 如果验证不通过，则收不到来自邻居的路由消息。
2.配置MD5
Branch：
key-chain tz // 钥匙串，只具有本地意义，即可与对端不一致
key 1 // 任何的MD5的 key ID 必须一致
key-string cisco // key 的两端密码要一样
int e0/1
ip rip authentication mode md5 // 开启RIP认证的MD5模式
ip rip authentication key-chain tz // 调用key chain
HQ:
key-chain tz
key 1
key-string cisco
int e0/1
ip rip authentication mode md5
ip rip authentication key-chain tz
3.现象
在配置完Branch后可以查看一下路由表，会发现没有路由了，因为此时只有一段有验证，另一端没有验证，不能够交换路由信息
而在配置完HQ之后，发现又有路由了，验证通过。
4.MD5 认证改为 明文验证
由于默认情况下RIPV2就是明文验证，所以只要不开启MD5认证就是明文认证了
配置命令：（config-if）＃ no ip rip authentication mo md5 // 此时就开启了text认证，切记两端认证类型要一致，否则无法同步路由信息。
5.后续实验总结
明文
Branch --------------------------- HQ
key1 =ccie key2=ccie 都有路由可以通过
-----------------------------------------------------
key1=ccie key1=ccnp Branch上没路由，HQ有路由
key2=ccie
------------------------------------------------------
key1=ccie key1=ccnp 都有路由
key2=ccnp key2=ccie
----------------------------------------------------
key3=ccie key2=ccnp Branch没路由 HQ有路由
key5=ccna key6=ccna
key7=ccie
明文认证总结：
只发送Key id 最小的key，不携带key id
接收方和key列表里所有key匹配，只要有一个匹配，就可以
***********************
密文认证
Branch -------------------------HQ
k1 =ccie k1=ccie k2=ccnp 都有路由通过验证
-----------------------------------------------------
k1=ccie k2=ccie Branch没路由 HQ有
----------------------------------------------------
k1=ccie k3=ccnp k5=ccna k2=ccna 都没有
---------------------------------------------------
k2=ccie k3=ccnp k5=ccna k1=ccie k2=ccna k3=ccie Branch有，HQ没有
总结：
只发送key id 最小的key 并且携带key id 当接收到的时候，之匹配相同key id 的密钥， 如果不匹配就通不过。
但是，如果没有相同的Key id， 只向下查找一次大的key id密钥，如果有相同Key id 但是不匹配，也通不过，如果仍然没有不是相同的key id 也没办法通过。
