Guia de configuració de l'encaminament IP de CISCO IOS XE 17.x
Informació del producte
Especificacions
- Protocol d'encaminament: protocol d'informació d'encaminament (RIP)
- Tipus de protocol: TCP/IP
- Mida de la xarxa: petita a mitjana
- Algorisme: distància-vector
- Mètrica: recompte de salts
- Interval mètric: 0 a 16
- Modes d'autenticació: autenticació de text pla, autenticació MD5
- Protocol de difusió: Sí
Instruccions d'ús del producte
Requisits previs per a la configuració del RIP
Per configurar RIP, primer heu de configurar l'ordre "Enrutament IP". Restriccions per a RIP RIP utilitza el recompte de salts com a mètrica per valorar diferents rutes. El recompte de salts representa el nombre de dispositius en una ruta. RIP no es recomana per a xarxes grans a causa del seu rang mètric limitat. Una xarxa connectada directament té una mètrica de zero, mentre que una xarxa inaccessible té una mètrica de 16. Si no hi ha cap declaració de xarxa que cobreixi una interfície específica, no es recomana configurar RIP sota aquesta interfície. Si RIP està configurat en aquesta interfície, la redistribució de les rutes d'un altre protocol d'encaminament a RIP, rebuda a través d'aquesta interfície, no funcionarà.
Configuració de l'autenticació RIP
RIPv1 no admet l'autenticació. Si utilitzeu paquets RIPv2, podeu habilitar l'autenticació RIP en una interfície. El clauer determina el conjunt de claus que es poden utilitzar a la interfície. L'autenticació es realitza a la interfície només si es configura un clauer. Per obtenir més informació sobre els clauers i la seva configuració, consulteu la secció Gestió de les claus d'autenticació al capítol Configuració de les funcions independents del protocol d'enrutament IP a la Guia de configuració independent del protocol de Cisco IOS IP Routing. Cisco admet dos modes d'autenticació en una interfície amb RIP habilitat: autenticació de text sense format i autenticació de l'algoritme de resum de missatges 5 (MD5). L'autenticació de text pla és l'autenticació predeterminada de cada paquet RIPv2. Tanmateix, no es recomana per motius de seguretat, ja que la clau d'autenticació sense xifrar s'envia a cada paquet RIPv2. Utilitzeu l'autenticació de text sense format només quan la seguretat no sigui un problema.
Intercanvi d'informació d'encaminament
RIP és normalment un protocol de difusió. Per permetre que les actualitzacions d'encaminament RIP arribin a xarxes no de difusió, heu de configurar el programari de Cisco per permetre l'intercanvi d'informació d'encaminament. Per controlar el conjunt d'interfícies amb les quals voleu intercanviar actualitzacions d'encaminament, podeu desactivar l'enviament d'actualitzacions d'encaminament a les interfícies especificades configurant l'ordre de configuració de l'encaminador "interfície passiva". Es pot utilitzar una llista de compensació per augmentar les mètriques entrants i sortints de les rutes apreses mitjançant RIP. Opcionalment, podeu limitar la llista de desplaçaments amb una llista d'accés o amb una interfície.
Configuració del protocol d'informació d'encaminament
El protocol d'informació d'enrutament (RIP) és un protocol d'encaminament utilitzat habitualment en xarxes TCP/IP petites i mitjanes. És un protocol estable que utilitza un algorisme de vector de distància per calcular rutes.
Requisits previs per a RIP
Heu de configurar l'ordre d'enrutament ip abans de configurar RIP.
Restriccions per a RIP
El protocol d'informació d'encaminament (RIP) utilitza el recompte de salts com a mètrica per valorar el valor de diferents rutes. El recompte de salts és el nombre de dispositius que es poden recórrer en una ruta. Una xarxa connectada directament té una mètrica de zero; una xarxa inabastable té una mètrica de 16. Aquest rang de mètrica limitat fa que RIP no sigui adequat per a xarxes grans.
Nota
Si la configuració RIP no té una declaració de xarxa que cobreixi una interfície específica, us recomanem que no configureu RIP sota aquesta interfície. Si el RIP està configurat en aquesta interfície, la redistribució de rutes d'un altre protocol d'encaminament a RIP, rebuda a través d'aquesta interfície, no funciona.
Informació sobre la configuració de RIP
RIP Overview
El protocol d'informació d'encaminament (RIP) utilitza paquets de dades UDP difosos per intercanviar informació d'encaminament. El programari de Cisco envia actualitzacions d'informació d'encaminament cada 30 segons, que s'anomena publicitat. Si un dispositiu no rep una actualització d'un altre dispositiu durant 180 segons o més, el dispositiu receptor marca les rutes servides pel dispositiu que no s'actualitza com a inutilitzables. Si encara no hi ha cap actualització després de 240 segons, el dispositiu elimina totes les entrades de la taula d'encaminament del dispositiu que no s'actualitza.
Un dispositiu que executa RIP pot rebre una xarxa predeterminada mitjançant una actualització d'un altre dispositiu que executa RIP, o el dispositiu pot obtenir la xarxa predeterminada mitjançant RIP. En ambdós casos, la xarxa predeterminada s'anuncia mitjançant RIP a altres veïns de RIP.
La implementació de Cisco de RIP Versió 2 (RIPv2) admet l'autenticació de l'algoritme de resum de missatges i text 5 (MD5), el resum de rutes, l'encaminament entre dominis sense classes (CIDR) i les màscares de subxarxa de longitud variable (VLSM).
Actualitzacions d'encaminament RIP
El protocol d'informació d'encaminament (RIP) envia missatges d'actualització d'encaminament a intervals regulars i quan canvia la topologia de la xarxa. Quan un dispositiu rep una actualització d'encaminament RIP que inclou canvis en una entrada, el dispositiu actualitza la seva taula d'encaminament per reflectir la nova ruta. El valor mètric del camí s'incrementa en 1 i l'emissor s'indica com el següent salt. Els dispositius RIP només mantenen la millor ruta (la ruta amb el valor mètric més baix) cap a una destinació. Després d'actualitzar la seva taula d'encaminament, el dispositiu comença immediatament a transmetre actualitzacions d'encaminament RIP per informar altres dispositius de xarxa del canvi. Aquestes actualitzacions s'envien independentment de les actualitzacions programades regularment que envien els dispositius RIP.
Mètrica d'encaminament RIP
El protocol d'informació d'encaminament (RIP) utilitza una única mètrica d'encaminament per mesurar la distància entre la xarxa d'origen i la de destinació. A cada salt d'una ruta des de l'origen fins a la destinació se li assigna un valor de recompte de salts, que normalment és 1. Quan un dispositiu rep una actualització d'encaminament que conté una entrada de xarxa de destinació nova o modificada, el dispositiu afegeix 1 al valor mètric indicat. a l'actualització i entra a la xarxa a la taula d'encaminament. L'adreça IP del remitent s'utilitza com a següent salt. Si no s'especifica una xarxa d'interfície a la taula d'encaminament, no s'anunciarà a cap actualització del RIP.
Autenticació en RIP
La implementació de Cisco del protocol d'informació d'encaminament (RIP) versió 2 (RIPv2) admet l'autenticació, la gestió de claus, el resum de rutes, l'encaminament entre dominis sense classes (CIDR) i les màscares de subxarxa de longitud variable (VLSM).
Per defecte, el programari rep paquets RIP Versió 1 (RIPv1) i RIPv2, però només envia paquets RIPv1. Podeu configurar el programari per rebre i enviar només paquets RIPv1. Alternativament, podeu configurar el programari per rebre i enviar només paquets RIPv2. Per anul·lar el comportament predeterminat, podeu configurar la versió RIP que envia una interfície. De la mateixa manera, també podeu controlar com es processen els paquets rebuts des d'una interfície.
RIPv1 no admet l'autenticació. Si esteu enviant i rebent paquets RIP v2, podeu habilitar l'autenticació RIP en una interfície. El clauer determina el conjunt de claus que es poden utilitzar a la interfície. L'autenticació, inclosa l'autenticació predeterminada, es realitza en aquesta interfície només si es configura un clauer.
Per obtenir més informació sobre els clauers i la seva configuració, consulteu la secció "Gestió de les claus d'autenticació" al capítol "Configuració de les funcions independents del protocol d'enrutament IP" a la Guia de configuració independent del protocol d'enrutament IP de Cisco IOS.
Cisco admet dos modes d'autenticació en una interfície on RIP està habilitat: l'autenticació de text sense format i l'autenticació de l'algoritme de resum de missatges 5 (MD5). L'autenticació de text pla és l'autenticació predeterminada de cada paquet RIPv2.
Nota
No utilitzeu l'autenticació de text sense format als paquets RIP per motius de seguretat, perquè la clau d'autenticació sense xifrar s'envia a cada paquet RIPv2. Utilitzeu l'autenticació de text sense format quan la seguretat no sigui un problema; per example, podeu utilitzar l'autenticació de text sense format per assegurar-vos que els hosts mal configurats no participin en l'encaminament.
Intercanvi d'informació d'encaminament
El protocol d'informació d'enrutament (RIP) és normalment un protocol de difusió, i perquè les actualitzacions d'encaminament RIP arribin a xarxes no de difusió, heu de configurar el programari de Cisco per permetre aquest intercanvi d'informació d'encaminament. Per controlar el conjunt d'interfícies amb les quals voleu intercanviar actualitzacions d'encaminament, podeu desactivar l'enviament d'actualitzacions d'encaminament a les interfícies especificades configurant l'ordre de configuració de l'encaminador d'interfície passiva. Podeu utilitzar una llista de compensació per augmentar les mètriques entrants i sortints de les rutes apreses mitjançant RIP. Opcionalment, podeu limitar la llista de desplaçaments amb una llista d'accés o amb una interfície. Els protocols d'encaminament utilitzen diversos temporitzadors que determinen variables com ara la freqüència de les actualitzacions d'encaminament, el temps abans que una ruta esdevingui invàlida i altres paràmetres. Podeu ajustar aquests temporitzadors per ajustar el rendiment del protocol d'encaminament perquè s'adapti millor a les vostres necessitats d'internet. Podeu fer els següents ajustos del temporitzador:
- La velocitat (temps, en segons, entre actualitzacions) a què s'envien les actualitzacions d'encaminament
- L'interval de temps, en segons, després del qual una ruta es declara no vàlida
- L'interval, en segons, durant el qual es suprimeix la informació d'encaminament sobre camins millors
- La quantitat de temps, en segons, que ha de passar abans que una ruta s'elimini de la taula d'encaminament
- La quantitat de temps durant la qual es posposaran les actualitzacions d'encaminament
Podeu ajustar el suport d'enrutament IP al programari de Cisco per permetre una convergència més ràpida de diversos algorismes d'encaminament IP i, per tant, provocar un retorn més ràpid als dispositius redundants. L'efecte total és minimitzar les interrupcions als usuaris finals de la xarxa en situacions en què la recuperació ràpida és essencial
A més, una família d'adreces pot tenir temporitzadors que s'apliquen explícitament a aquesta família d'adreces (o instància d'encaminament i reenviament virtual [VRF]). L'ordre timers-basic s'ha d'especificar per a una família d'adreces o els valors predeterminats del sistema per a l'ordre timers-basic s'utilitzen independentment del temporitzador configurat per a l'encaminament RIP. El VRF no hereta els valors del temporitzador de la configuració base del RIP. El VRF sempre utilitzarà els temporitzadors predeterminats del sistema tret que els temporitzadors es canviïn explícitament mitjançant l'ordre timers-basic.
Resum de ruta RIP
Resumir les rutes a RIP Versió 2 millora l'escalabilitat i l'eficiència en xarxes grans. El resum de les adreces IP significa que no hi ha cap entrada per a les rutes secundàries (rutes que es creen per a qualsevol combinació de les adreces IP individuals contingudes dins d'una adreça de resum) a la taula d'encaminament RIP, reduint la mida de la taula i permetent que l'encaminador gestioni més. rutes.
L'adreça IP de resum funciona de manera més eficient que diverses rutes IP anunciades individualment pels motius següents:
- Les rutes resumides a la base de dades RIP es processen primer.
- Qualsevol ruta secundària associada que s'inclogui en una ruta resumida s'omet a mesura que RIP consulta la base de dades d'encaminament, reduint el temps de processament necessari. Els encaminadors Cisco poden resumir les rutes de dues maneres:
- De manera automàtica, resumint subprefixos al límit de la xarxa de classe quan es creuen els límits de la xarxa de classe (resum automàtic).
Nota: el resum automàtic està activat per defecte.
Tal com s'ha configurat específicament, anunciar un grup d'adreces IP locals resumit a la interfície especificada (en un servidor d'accés a la xarxa) de manera que el grup d'adreces es pugui proporcionar als clients de connexió telefònica.
Quan RIP determina que cal una adreça de resum a la base de dades RIP, es crea una entrada de resum a la base de dades d'encaminament RIP. Mentre hi hagi rutes fill per a una adreça de resum, l'adreça roman a la base de dades d'encaminament. Quan s'elimina l'última ruta secundària, l'entrada de resum també s'elimina de la base de dades. Aquest mètode de gestió d'entrades de la base de dades redueix el nombre d'entrades a la base de dades perquè cada ruta secundària no apareix en una entrada i l'entrada agregada en si s'elimina quan ja no hi ha cap ruta secundària vàlida per a aquesta.
El resum de rutes de la versió 2 del RIP requereix que s'anunciï la mètrica més baixa de la "millor ruta" d'una entrada agregada, o la mètrica més baixa de totes les rutes secundàries actuals. La millor mètrica per a rutes resumides agregades es calcula en la inicialització de la ruta o quan hi ha modificacions de mètriques de rutes específiques en el moment de l'anunci, i no en el moment en què s'anuncien les rutes agregades.
L'ordre ip summary-address rip routerconfiguration fa que l'encaminador resumeixi un conjunt determinat de rutes apreses mitjançant RIP Versió 2 o redistribuïts a RIP Versió 2. Les rutes d'amfitrió són especialment aplicables per al resum.
Vegeu el "Resum de la ruta Example, a la pàgina 22” secció al final d'aquest capítol per exampl'ús de l'horitzó dividit. Podeu verificar quines rutes es resumeixen per a una interfície mitjançant l'ordre EXEC show ip protocols. Podeu comprovar les entrades d'adreces de resum a la base de dades RIP. Aquestes entrades apareixeran a la base de dades només si s'estan resumint les rutes fill rellevants. Per mostrar les entrades d'adreces de resum a les entrades de la base de dades d'encaminament RIP si hi ha rutes rellevants que es resumeixen en funció d'una adreça de resum, utilitzeu l'ordre show ip rip database en mode EXEC. Quan l'última ruta secundària d'una adreça de resum no és vàlida, l'adreça de resum també s'elimina de la taula d'encaminament.
Mecanisme d'horitzó dividit
Normalment, els dispositius connectats a xarxes IP de tipus broadcast i que utilitzen protocols d'encaminament de vectors de distància utilitzen el mecanisme d'horitzó dividit per reduir la possibilitat de bucles d'encaminament. El mecanisme d'horitzó dividit impedeix que un dispositiu anunciï informació sobre rutes des de qualsevol interfície des de la qual es va originar aquesta informació. Aquest comportament normalment optimitza les comunicacions entre diversos dispositius, especialment quan els enllaços es trenquen. No obstant això, amb xarxes no de difusió, com Frame Relay i el sistema digital multimegabit commutat (SMDS), poden sorgir situacions per a les quals aquest comportament no és ideal. En aquestes situacions, és possible que vulgueu desactivar l'horitzó dividit amb el protocol d'informació d'encaminament (RIP).
Si una interfície està configurada amb adreces IP secundàries i l'horitzó dividit està activat, és possible que les actualitzacions no provinguin de l'adreça secundària. Si l'horitzó dividit està habilitat, s'obté una actualització d'encaminament per número de xarxa. L'horitzó dividit no està desactivat per defecte per a les interfícies que utilitzen cap de les encapsulaments X.25. Per a totes les altres encapsulaments, l'horitzó dividit està habilitat per defecte.
Retard entre paquets per a actualitzacions RIP
De manera predeterminada, el programari no afegeix cap retard entre paquets en una actualització RIP de paquets múltiples que s'envia. Si teniu un encaminador de gamma alta que s'envia a un encaminador de baixa velocitat, és possible que vulgueu afegir aquest retard entre paquets a les actualitzacions RIP, en el rang de 8 a 50 mil·lisegons.
Optimització RIP sobre circuits WAN
Els dispositius s'utilitzen en xarxes orientades a la connexió per permetre la connectivitat potencial a moltes destinacions remotes. Els circuits de la WAN s'estableixen sota demanda i es renuncien quan el trànsit disminueix. Depenent de l'aplicació, la connexió entre dos llocs qualsevol de les dades dels usuaris pot ser curta i relativament poc freqüent.
Adreces IP d'origen de les actualitzacions d'encaminament RIP
De manera predeterminada, el programari de Cisco valida l'adreça IP d'origen de les actualitzacions d'encaminament del protocol d'informació d'encaminament (RIP) entrants. Si l'adreça d'origen no és vàlida, el programari descarta l'actualització d'encaminament. Heu de desactivar aquesta funcionalitat si voleu rebre actualitzacions d'un dispositiu que no forma part d'aquesta xarxa. Tanmateix, no es recomana desactivar aquesta funcionalitat en circumstàncies normals.
Autenticació de l'encaminador veí
Podeu evitar que el vostre encaminador rebi actualitzacions de rutes fraudulentes configurant l'autenticació de l'encaminador veí. Quan es configura, l'autenticació veïna es produeix sempre que s'intercanvien actualitzacions d'encaminament entre encaminadors veïns. Aquesta autenticació garanteix que un encaminador rebi informació d'encaminament fiable d'una font de confiança.
Sense l'autenticació veïna, les actualitzacions d'encaminament no autoritzades o deliberadament malicioses podrien comprometre la seguretat del trànsit de la vostra xarxa. Es podria produir un compromís de seguretat si una part hostil desvia o analitza el trànsit de la vostra xarxa. Per exampsi, un encaminador no autoritzat podria enviar una actualització d'encaminament fictícia per convèncer el vostre encaminador d'enviar trànsit a una destinació incorrecta. Aquest trànsit desviat es pot analitzar per obtenir informació confidencial sobre la vostra organització o simplement utilitzar-lo per alterar la capacitat de la vostra organització de comunicar-se de manera eficaç mitjançant la xarxa. L'autenticació veïna evita que el vostre encaminador rebi aquestes actualitzacions de rutes fraudulentes.
Quan l'autenticació veïna s'ha configurat en un encaminador, l'encaminador autentica l'origen de cada paquet d'actualització d'encaminament que rep. Això s'aconsegueix mitjançant l'intercanvi d'una clau d'autenticació (de vegades anomenada contrasenya) que és coneguda tant per l'encaminador emissor com per al receptor.
S'utilitzen dos tipus d'autenticació veïna: l'autenticació de text sense format i l'autenticació de la versió 5 de l'algoritme de resum de missatges (MD5). Tots dos formularis funcionen de la mateixa manera, amb l'excepció que MD5 envia un "resúmen de missatges" en lloc de la pròpia clau d'autenticació. El resum del missatge es crea utilitzant la clau i un missatge, però la clau en si no s'envia, cosa que impedeix que es llegeixi mentre es transmet. L'autenticació de text sense format envia la pròpia clau d'autenticació a través del cable.
Nota
Tingueu en compte que no es recomana utilitzar l'autenticació de text sense format com a part de la vostra estratègia de seguretat. El seu ús principal és evitar canvis accidentals a la infraestructura d'encaminament. L'ús de l'autenticació MD5, però, és una pràctica de seguretat recomanada. En l'autenticació de text sense format, cada encaminador veí participant ha de compartir una clau d'autenticació. Aquesta clau s'especifica a cada encaminador durant la configuració. Es poden especificar diverses claus amb alguns protocols; Cada clau s'ha d'identificar amb un número de clau. En general, quan s'envia una actualització d'encaminament, es produeix la següent seqüència d'autenticació:
- Un encaminador envia una actualització d'encaminament amb una clau i el número de clau corresponent a l'encaminador veí. En els protocols que només poden tenir una clau, el número de clau sempre és zero. L'encaminador receptor (veí) comprova la clau rebuda amb la mateixa clau emmagatzemada a la seva pròpia memòria.
- Si les dues claus coincideixen, l'encaminador receptor accepta el paquet d'actualització d'encaminament. Si les dues claus no coincideixen, el paquet d'actualització d'encaminament es rebutja.
L'autenticació MD5 funciona de manera similar a l'autenticació de text sense format, excepte que la clau no s'envia mai per cable. En lloc d'això, l'encaminador utilitza l'algoritme MD5 per produir un "resúmen de missatges" de la clau (també anomenat "hash"). Aleshores s'envia el resum del missatge en comptes de la pròpia clau. Això garanteix que ningú pugui escoltar la línia i aprendre tecles durant la transmissió.
Una altra forma d'autenticació de l'encaminador veí és configurar la gestió de claus mitjançant clauers. Quan configureu un clauer, especifiqueu una sèrie de claus amb vida útil i el programari Cisco IOS gira a través de cadascuna d'aquestes claus. Això disminueix la probabilitat que les claus es vegin compromeses. Per trobar informació de configuració completa dels clauers, consulteu la secció "Gestió de les claus d'autenticació" al mòdul Configuració de funcions independents del protocol d'enrutament IP de la Guia de configuració independent del protocol d'enrutament IP de Cisco IOS.
Reinici del retard IP-RIPview
La funció d'inici retardat IP-RIP s'utilitza als dispositius Cisco per retardar l'inici de les sessions de veïnes de la versió 2 del protocol d'informació d'enrutament (RIPv2) fins que la connectivitat de xarxa entre els dispositius veïns estigui completament operativa, garantint així que el número de seqüència del primer resum del missatge El paquet de l'algorisme 5 (MD5) que el dispositiu envia al dispositiu veí que no és de Cisco és 0. El comportament predeterminat d'un dispositiu configurat per establir sessions de veí RIPv2 amb un dispositiu veí que utilitza l'autenticació MD5 és començar a enviar paquets MD5 quan la interfície física està amunt.
La funció d'inici retardat IP-RIP s'utilitza sovint quan un dispositiu Cisco està configurat per establir una relació de veïnatge RIPv2 mitjançant l'autenticació MD5 amb un dispositiu que no és de Cisco a través d'una xarxa Frame Relay. Quan els veïns RIPv2 estan connectats mitjançant Frame Relay, és possible que la interfície sèrie connectada a la xarxa Frame Relay estigui activa mentre els circuits Frame Relay subjacents encara no estiguin preparats per transmetre i rebre dades.
Quan una interfície sèrie està activada i els circuits Frame Relay encara no estan operatius, tots els paquets MD5 que el dispositiu intenta transmetre a través de la interfície sèrie s'eliminen. Quan els paquets MD5 s'eliminen perquè els circuits Frame Relay sobre els quals s'han de transmetre els paquets encara no estan operatius, el número de seqüència del primer paquet MD5 rebut pel dispositiu veí després que els circuits Frame Relay estiguin actius serà superior a 0. Alguns Els dispositius que no són de Cisco no permetran que s'iniciï una sessió veïna RIPv5 autenticada amb MD2 quan el número de seqüència del primer paquet MD5 rebut de l'altre dispositiu sigui superior a 0.
Les diferències en les implementacions dels proveïdors de l'autenticació MD5 per a RIPv2 són probablement el resultat de l'ambigüitat de la RFC pertinent (RFC 2082) pel que fa a la pèrdua de paquets. La RFC 2082 suggereix que els dispositius haurien d'estar preparats per acceptar un número de seqüència de 0 o un número de seqüència superior a l'últim número de seqüència rebut. Per obtenir més informació sobre la recepció de missatges MD5 per a RIPv2, vegeu la secció 3.2.2 de la RFC 2082 a continuació url: http://www.ietf.org/rfc/rfc2082.txt.
La funció d'inici retardat IP-RIP és compatible amb altres tipus d'interfície, com ara Fast Ethernet i Gigabit Ethernet.
Els dispositius Cisco permeten que s'iniciï una sessió veïna RIPv5 autenticada per MD2 quan el número de seqüència del primer paquet MD5 rebut de l'altre dispositiu és superior a 0. Si utilitzeu només dispositius Cisco a la vostra xarxa, no cal que utilitzeu la IP. - Funció d'inici retardat RIP.
Llista de compensació
Una llista de compensació és un mecanisme per augmentar les mètriques entrants i sortints a les rutes apreses mitjançant RIP. Això es fa per proporcionar un mecanisme local per augmentar el valor de les mètriques d'encaminament. Opcionalment, podeu limitar la llista de desplaçaments amb una llista d'accés o amb una interfície.
Temporitzadors
Els protocols d'encaminament utilitzen diversos temporitzadors que determinen variables com la freqüència de les actualitzacions d'encaminament, el temps abans que una ruta esdevingui invàlida i altres paràmetres. Podeu ajustar aquests temporitzadors per ajustar el rendiment del protocol d'encaminament perquè s'adapti millor a les vostres necessitats d'internet. Podeu fer els següents ajustos del temporitzador:
- La velocitat (temps en segons entre actualitzacions) a què s'envien les actualitzacions d'encaminament
- L'interval de temps (en segons) després del qual una ruta es declara no vàlida
- L'interval (en segons) durant el qual es suprimeix la informació d'encaminament sobre camins millors
- La quantitat de temps (en segons) que ha de passar abans que una ruta s'elimini de la taula d'encaminament
- La quantitat de temps durant la qual es posposaran les actualitzacions d'encaminament
També és possible ajustar el suport d'encaminament IP al programari per permetre una convergència més ràpida dels diferents algorismes d'encaminament IP i, per tant, una alternativa més ràpida als encaminadors redundants. L'efecte total és minimitzar les interrupcions als usuaris finals de la xarxa en situacions en què la recuperació ràpida és essencial.
Com configurar RIP
Habilitació del RIP i configuració dels paràmetres del RIP
RESUM PASS
- habilitar
- configurar el terminal
- esquinçament del router
- adreça IP de xarxa
- adreça IP del veí
- llista-desplaçament [número-lista-d'accés | nom-llista-accés] {a | fora} offset [número d'interfície de tipus d'interfície]
- Actualització bàsica dels temporitzadors Escàs de retenció no vàlid [temps de repòs]
- final
PASS DETALLATS
| Comandament or Acció | Propòsit | |
| Pas 1 | habilitar
ExampLI:
Dispositiu> activar |
Activa el mode EXEC privilegiat.
• Introduïu la vostra contrasenya si se us demana. |
| Pas 2 | configurar el terminal
ExampLI:
Dispositiu # configura el terminal |
Entra en el mode de configuració global. |
| Pas 3 | esquinçament del router
ExampLI:
Dispositiu (config) # encaminador rip |
Habilita un procés d'encaminament RIP i entra en el mode de configuració de l'encaminador. |
| Pas 4 | xarxa adreça IP
ExampLI:
Dispositiu (config-encaminador) # xarxa 10.1.1.0 |
Associa una xarxa amb un procés d'encaminament RIP. |
| Pas 5 | veí adreça IP
ExampLI:
Dispositiu (config-encaminador) # veí 10.1.1.2 |
Defineix un dispositiu veí amb el qual intercanviar informació d'encaminament. |
| Pas 6 | llista de compensació [número de llista d'accés | llista d'accés-nom] {in | fora}
compensar [tipus d'interfície número d'interfície] |
(Opcional) Aplica una llista de compensació a les mètriques d'encaminament. |
| ExampLI:
Dispositiu (config-encaminador) # offset-list 98 en 1 Ethernet 1/0 |
||
| Pas 7 | temporitzadors bàsics actualitza el flux de retenció no vàlid [temps de son]
ExampLI:
Dispositiu (config-encaminador) # temporitzadors bàsics 1 2 3 4 |
(Opcional) Ajusta els temporitzadors del protocol d'encaminament. |
| Pas 8 | final
ExampLI:
Dispositiu (config-encaminador) # final |
Surt del mode de configuració de l'encaminador i torna al mode EXEC privilegiat. |
Especificació d'una versió RIP i activació de l'autenticació
RESUM PASS
- habilitar
- configurar el terminal
- esquinçament del router
- versió {1 | 2}
- sortida
- número de tipus d'interfície
- ip rip send versió [1] [2]
- ip rip rebre versió [1] [2]
- ip rip autenticació clau de cadena nom-de-cadena
- mode d'autenticació ip rip {text | md5}
- final
PASS DETALLATS
| Comandament or Acció | Propòsit | |
| Pas 1 | habilitar
ExampLI:
Dispositiu> activar |
Activa el mode EXEC privilegiat.
• Introduïu la vostra contrasenya si se us demana. |
| Pas 2 | configurar el terminal
ExampLI:
Dispositiu # configura el terminal |
Entra en el mode de configuració global. |
| Pas 3 | esquinçament del router
ExampLI:
Dispositiu (config) # encaminador rip |
Entra en el mode de configuració de l'encaminador. |
| Pas 4 | versió {1 | 2}
ExampLI:
Dispositiu (config-router) # versió 2 |
Permet que el programari Cisco enviï només paquets RIP versió 2 (RIPv2). |
| Pas 5 | sortida
ExampLI:
Dispositiu (config-encaminador) # sortida |
Surt del mode de configuració de l'encaminador i entra al mode de configuració global. |
| Pas 6 | interfície número de tipus
ExampLI:
Dispositiu (config) # interfície Ethernet 3/0 |
Especifica una interfície i entra en el mode de configuració de la interfície. |
| Pas 7 | ip rip send versió [1] [2]
ExampLI:
Dispositiu (config-if) # ip rip send versió 2 |
Configura una interfície per enviar només paquets RIPv2. |
| Pas 8 | ip rip rebre versió [1] [2]
ExampLI:
Dispositiu (config-if) # ip rip rebre versió 2 |
Configura una interfície per acceptar només paquets RIPv2. |
| Pas 9 | clauer d'autenticació ip rip nom de la cadena
ExampLI:
Dispositiu (config-if) # ip rip autenticació cadena de claus nom |
Habilita l'autenticació RIP. |
| Pas 10 | mode d'autenticació ip rip {text | md5}
ExampLI:
Dispositiu (config-if) # ip mode d'autenticació rip md5 |
Configura la interfície per utilitzar l'autenticació de l'algoritme de resum de missatges 5 (MD5) (o deixa que sigui per defecte l'autenticació de text sense format). |
| Pas 11 | final
ExampLI:
Dispositiu (config-if) # final |
Surt del mode de configuració de la interfície i torna al mode EXEC privilegiat. |
Resum de rutes RIP
La versió 2 de RIP admet el resum automàtic de rutes per defecte. El programari resumeix els subprefixos al límit de la xarxa de classe quan es creuen els límits de la xarxa de classe. Si teniu subxarxes desconnectades, desactiveu el resum automàtic de rutes per anunciar les subxarxes. Quan el resum de rutes està desactivat, el programari envia informació d'encaminament de subxarxes i host a través dels límits de la xarxa de classe. Per desactivar el resum automàtic, utilitzeu l'ordre no auto-summary en el mode de configuració de l'encaminador.
Nota
L'anunci de superxarxa (anunciant qualsevol prefix de xarxa inferior al de la seva xarxa principal de classe) no es permet en el resum de la ruta RIP, a part d'anunciar una superxarxa apresa a les taules d'encaminament. Les supernets apreses a qualsevol interfície que estigui subjecta a configuració encara s'aprenen.
Per example, el resum següent no és vàlid: (resum de superxarxa no vàlid)
- Router(config)# interfície Ethernet 1
- Router(config-if)# ip summary-address rip 10.0.0.0 252.0.0.0>
RESUM PASS
- habilitar
- configurar el terminal
- número de tipus d'interfície
- adreça-resum ip rip adreça-ip màscara-xarxa
- sortida
- esquinçament del router
- sense auto-resum
- final
PASS DETALLATS
| Comandament or Acció | Propòsit | |
| Pas 1 | habilitar
ExampLI:
Encaminador> habilitat |
Activa el mode EXEC privilegiat.
• Introduïu la vostra contrasenya si se us demana. |
| Pas 2 | configurar el terminal
ExampLI:
Router# configurar el terminal |
Entra en el mode de configuració global. |
| Pas 3 | interfície número de tipus
ExampLI: |
Entra al mode de configuració de la interfície. |
|
Router(config)# interfície Ethernet 3/0 |
||
| Pas 4 | ip summary-address rip adreça-ip màscara de xarxa
ExampLI:
Router(config-if)# ip summary-address rip 10.2.0.0 255.255.0.0 |
Especifica l'adreça IP i la màscara de xarxa que identifiquen les rutes que s'han de resumir. |
| Pas 5 | sortida
ExampLI:
Router(config-if)# sortida |
Surt del mode de configuració de la interfície. |
| Pas 6 | esquinçament del router
ExampLI:
Router(config)# router rip |
Entra al mode de configuració de l'encaminador. |
| Pas 7 | sense auto-resum
ExampLI:
Router(config-router)# no hi ha cap resum automàtic |
S'utilitza en el mode de configuració de l'encaminador, desactiva el resum automàtic. |
| Pas 8 | final
ExampLI:
Router(config-router)# final |
Surt del mode de configuració de l'encaminador i torna al mode EXEC privilegiat. |
Habilitació o desactivació de Split Horizon
Per activar o desactivar l'horitzó dividit, utilitzeu les ordres següents en el mode de configuració de la interfície, segons sigui necessari.
RESUM PASS
- habilitar
- configurar el terminal
- número de tipus d'interfície
- ip split-horitzó
- sense ip split-horitzó
- final
PASS DETALLATS
| Comandament or Acció | Propòsit | |
| Pas 1 | habilitar | Activa el mode EXEC privilegiat. |
| ExampLI:
Encaminador> habilitat |
• Introduïu la vostra contrasenya si se us demana. | |
| Pas 2 | configurar el terminal
ExampLI:
Router# configurar el terminal |
Entra en el mode de configuració global. |
| Pas 3 | interfície número de tipus
ExampLI:
Router(config)# interfície Ethernet 3/0 |
Entra en el mode de configuració de la interfície. |
| Pas 4 | ip split-horitzó
ExampLI:
Router (config-if) # ip split-horitzó |
Habilita l'horitzó dividit. |
| Pas 5 | sense ip split-horitzó
ExampLI:
Encaminador (config-if) # sense ip split-horitzó |
Desactiva l'horitzó dividit. |
| Pas 6 | final
ExampLI:
Encaminador (config-if) # final |
Surt del mode de configuració de la interfície i torna al mode EXEC privilegiat. |
Desactivació de la validació de les adreces IP d'origen
Realitzeu aquesta tasca per desactivar la funció predeterminada que valida les adreces IP d'origen de les actualitzacions d'encaminament entrants.
Nota
L'horitzó dividit per a l'encapsulació Frame Relay i SMDS està desactivat per defecte. L'horitzó dividit no està desactivat per defecte per a les interfícies que utilitzen cap de les encapsulaments X.25. Per a totes les altres encapsulaments, l'horitzó dividit està habilitat per defecte. En general, no es recomana canviar l'estat del valor predeterminat tret que estigueu segur que la vostra aplicació requereix fer un canvi per anunciar les rutes correctament. Recordeu que si l'horitzó dividit està desactivat en una interfície sèrie (i aquesta interfície està connectada a una xarxa de commutació de paquets), heu de desactivar l'horitzó dividit per a tots els encaminadors de qualsevol grup de multidifusió rellevant d'aquesta xarxa.
RESUM PASS
- habilitar
- configurar el terminal
- número de tipus d'interfície
- ip split-horitzó
- sortida
- esquinçament del router
- cap font de validació-actualització
- final
PASS DETALLATS
| Comandament or Acció | Propòsit | |
| Pas 1 | habilitar
ExampLI:
Encaminador> habilitat |
Activa el mode EXEC privilegiat.
• Introduïu la vostra contrasenya si se us demana. |
| Pas 2 | configurar el terminal
ExampLI:
Router# configurar el terminal |
Entra en el mode de configuració global. |
| Pas 3 | interfície número de tipus
ExampLI:
Router(config)# interfície Ethernet 3/0 |
Entra en el mode de configuració de la interfície. |
| Pas 4 | ip split-horitzó
ExampLI:
Router (config-if) # ip split-horitzó |
Habilita l'horitzó dividit. |
| Pas 5 | sortida
ExampLI:
Router(config-if)# sortida |
Surt del mode de configuració de la interfície. |
| Pas 6 | esquinçament del router
ExampLI:
Router(config)# router rip |
Entra en el mode de configuració de l'encaminador. |
| Pas 7 | cap font de validació-actualització
ExampLI:
Router(config-router)# no validate-update-source |
Desactiva la validació de l'adreça IP d'origen de les actualitzacions d'encaminament RIP entrants. |
| Pas 8 | final
ExampLI:
Router(config-router)# final |
Surt del mode de configuració de l'encaminador i torna al mode EXEC privilegiat. |
Configuració del retard entre paquets
Feu això per configurar el retard entre paquets.
RESUM PASS
- habilitar
- configurar el terminal
- número de tipus d'interfície
- sortida
- esquinçament del router
- mil·lisegons de retard de sortida
- final
PASS DETALLATS
| Comandament or Acció | Propòsit | |
| Pas 1 | habilitar
ExampLI:
Encaminador> habilitat |
Activa el mode EXEC privilegiat.
• Introduïu la vostra contrasenya si se us demana. |
| Pas 2 | configurar el terminal
ExampLI:
Router# configurar el terminal |
Entra en el mode de configuració global. |
| Pas 3 | interfície número de tipus
ExampLI:
Router(config)# interfície Ethernet 3/0 |
Entra en el mode de configuració de la interfície. |
| Pas 4 | sortida
ExampLI:
Router(config-if)# sortida |
Surt del mode de configuració de la interfície. |
| Pas 5 | esquinçament del router
ExampLI: |
Entra en el mode de configuració de l'encaminador. |
|
Router(config)# router rip |
||
| Pas 6 | retard de sortida mil·lisegons
ExampLI:
Router(config-router)# output-delay 8 |
Configura el retard entre paquets per a les actualitzacions RIP de sortida. |
| Pas 7 | final
ExampLI:
Router(config-router)# final |
Surt del mode de configuració de l'encaminador i torna al mode EXEC privilegiat. |
Optimització de RIP sobre WAN
Hi ha dos problemes quan RIP no està optimitzat:
- La difusió periòdica per RIP en general impedeix que els circuits WAN es tanquin.
- Fins i tot en enllaços fixos punt a punt, la sobrecàrrega de les transmissions RIP periòdiques podria interrompre seriosament la transferència normal de dades a causa de la quantitat d'informació que passa per la línia cada 30 segons.
Per superar aquestes limitacions, les extensions activades a RIP fan que RIP enviï informació a la WAN només quan hi ha hagut una actualització a la base de dades d'encaminament. Els paquets d'actualització periòdica es suprimeixen a la interfície on aquesta funció està habilitada. El trànsit d'encaminament RIP es redueix a les interfícies sèrie punt a punt. Per tant, podeu estalviar diners en un circuit sota demanda pel qual se us cobra per l'ús. Les extensions activades a RIP admeten parcialment RFC 2091, Extensions activades a RIP per donar suport a circuits de demanda . Realitzeu la tasca següent per habilitar les extensions activades al RIP i per mostrar el contingut de la base de dades privada del RIP.
RESUM PASS
- habilitar
- configurar el terminal
- número de controlador de sèrie de la interfície
- ip rip s'ha activat
- final
- mostra la base de dades d'IP rip [màscara de prefix]
PASS DETALLATS
| Comandament or Acció | Propòsit | |
| Pas 1 | habilitar
ExampLI:
Encaminador> habilitat |
Activa el mode EXEC privilegiat.
• Introduïu la vostra contrasenya si se us demana. |
| Pas 2 | configurar el terminal
ExampLI:
Router# configurar el terminal |
Entra en el mode de configuració global. |
| Pas 3 | interfície sèrie número de controlador
ExampLI:
Router(config) # interfície serial3/0 |
Configura una interfície sèrie. |
| Pas 4 | ip rip s'ha activat
ExampLI:
Router (config-if) # ip rip s'ha activat |
Activa les extensions activades a RIP. |
| Pas 5 | final
ExampLI:
Encaminador (config-if) # final |
Torna al mode EXEC privilegiat. |
| Pas 6 | mostra la base de dades d'ip rip [màscara de prefix]
ExampLI:
Router# mostra la base de dades d'IP rip |
Mostra el contingut de la base de dades privada RIP. |
Configuració de l'inici del retard IP-RIPD per a encaminadors connectats per una xarxa FrameRelay
Les tasques d'aquesta secció expliquen com configurar un encaminador per utilitzar la funció d'inici retardat IP-RIP en una interfície Frame Relay.
Estalvi de temps
Els encaminadors de Cisco permeten que s'iniciï una sessió veïna RIPv5 autenticada per MD2 quan el número de seqüència del primer paquet MD5 rebut de l'altre encaminador és superior a 0. Si utilitzeu només encaminadors Cisco a la vostra xarxa, no cal que utilitzeu la IP. - Funció d'inici retardat RIP.
Requisits previs
El vostre encaminador ha d'executar la versió 12.4(12) de Cisco IOS o una versió posterior.
Nota
La funció d'inici retardat IP-RIP és compatible amb altres tipus d'interfície, com ara Fast Ethernet i Gigabit Ethernet. Si el vostre encaminador Cisco no pot establir sessions de veïnes RIPv2 mitjançant l'autenticació MD5 amb un dispositiu que no sigui Cisco, la funció d'inici retardat IP-RIP pot resoldre el problema.
Restriccions
La funció d'inici retardat IP-RIP només és necessària quan el vostre encaminador Cisco està configurat per establir una relació de veí RIPv2 amb un dispositiu que no és de Cisco i voleu utilitzar l'autenticació de veí MD5.
Configuració de RIPv2
Aquesta tasca necessària configura RIPv2 a l'encaminador. Aquesta tasca només proporciona instruccions per a una de les moltes permutacions possibles per configurar RIPv2 al vostre encaminador.
RESUM PASS
- habilitar
- configurar el terminal
- esquinçament del router
- xarxa IP-xarxa
- versió {1 | 2}
- [no] resum automàtic
PASS DETALLATS
| Comandament or Acció | Propòsit | |
| Pas 1 | habilitar
ExampLI:
Encaminador> habilitat |
Activa el mode EXEC privilegiat.
• Introduïu la vostra contrasenya si se us demana. |
| Pas 2 | configurar el terminal
ExampLI:
Router# configurar el terminal |
Entra en el mode de configuració global. |
| Pas 3 | esquinçament del router
ExampLI:
Router(config)# router rip |
Habilita un procés d'encaminament RIP, que us situa en el mode de configuració de l'encaminador. |
| Pas 4 | xarxa xarxa ip
ExampLI:
Router(config-router) # xarxa 192.168.0.0 |
Associa una xarxa amb un procés d'encaminament RIP. |
| Pas 5 | versió {1 | 2}
ExampLI:
Router (config-router) # versió 2 |
Configura el programari per rebre i enviar només paquets RIP Versió 1 o només paquets RIP Versió 2. |
| Comandament or Acció | Propòsit | |
| Pas 6 | [no] auto-resum
ExampLI:
Router(config-router)# no hi ha cap resum automàtic |
Desactiva o restaura el comportament predeterminat del resum automàtic de les rutes de subxarxa en rutes a nivell de xarxa. |
Configuració de Frame Relay en una subinterfície sèrie
Aquesta tasca necessària configura una subinterfície sèrie per a Frame Relay.
Nota
Aquesta tasca només proporciona instruccions per a una de les moltes permutacions possibles per configurar Frame Relay en una subinterfície. Per obtenir més informació i instruccions sobre la configuració de Frame Relay, consulteu la part Configuració de Frame Relay de la Guia de configuració de xarxes d'àrea àmplia de Cisco IOS .
RESUM PASS
- habilitar
- configurar el terminal
- número de tipus d'interfície
- sense adreça IP
- relé de trama d'encapsulació [número de fabricant | ietf]
- frame-relé tipus lmi {cisco | ansi | q933a}
- sortida
- número de tipus d'interfície/número de subinterfície {punt a punt | multipunt}
- frame-relay interface-dlci dlci [ietf | cisco]
PASS DETALLATS
| Comandament or Acció | Propòsit | |
| Pas 1 | habilitar
ExampLI:
Encaminador> habilitat |
Activa el mode EXEC privilegiat.
• Introduïu la vostra contrasenya si se us demana. |
| Pas 2 | configurar el terminal
ExampLI:
Router# configurar el terminal |
Entra en el mode de configuració global. |
| Pas 3 | interfície número de tipus
ExampLI:
Router(config) # interfície serial3/0 |
Especifica una interfície i entra en el mode de configuració de la interfície. |
| Pas 4 | sense adreça IP
ExampLI:
Router (config-if) # sense adreça IP |
Elimina una adreça IP configurada prèviament de la interfície. |
| Pas 5 | relé de trama d'encapsulació [número de fabricant | ietf]
ExampLI:
Router (config-if) # encapsulació frame-relay ietf |
Especifica el tipus d'encapsulació de Frame Relay per a la interfície. |
| Pas 6 | frame-relé tipus lmi {cisco | ansi | q933a}
ExampLI:
Router (config-if) # frame-relay lmi-type ansi |
Especifica el tipus d'interfície de gestió local (LMI) de Frame Relay per a la interfície. |
| Pas 7 | sortida
ExampLI:
Router(config-if)# sortida |
Surt del mode de configuració de la interfície. |
| Pas 8 | interfície tipus número/número-subinterfície
{punt a punt | multipunt} ExampLI:
Router(config)# interfície serial3/0.1 punt a punt |
Especifica una subinterfície i el tipus de connexió per a la subinterfície i entra en el mode de configuració de la subinterfície. |
| Pas 9 | interfície frame-relay-dlci dlci [ietf | cisco]
ExampLI:
Router(config-subif)# frame-relay interface-dlci 100 ietf |
Assigna un identificador de connexió d'enllaç de dades (DLCI) a una subinterfície Frame Relay. |
Configuració d'IP amb autenticació MD5 per a RIPv2 i retard IP-RIP en una subinterfície Frame Relay
RESUM PASS
- habilitar
- configurar el terminal
- clauer nom-de-cadena
- número de clau
- cadena de claus
- sortida
- sortida
- número de tipus d'interfície
- sense cdp activat
- adreça IP adreça IP màscara de subxarxa
- mode d'autenticació ip rip {text | md5}
- ip rip autenticació clau de cadena nom-de-cadena
- ip rip retard de retard inicial
- final
PASS DETALLATS
| Comandament or Acció | Propòsit | |
| Pas 1 | habilitar
ExampLI:
Dispositiu> activar |
Activa el mode EXEC privilegiat.
• Introduïu la vostra contrasenya si se us demana. |
| Pas 2 | configurar el terminal
ExampLI:
Dispositiu # configura el terminal |
Entra en el mode de configuració global. |
| Pas 3 | clauer nom de la cadena
ExampLI:
Dispositiu (configuració) # clauer rip-md5 |
Especifica el nom d'un clauer i entra en el mode de configuració del clauer. |
| Pas 4 | clau nombre
ExampLI:
Dispositiu (config-keychain) # clau 123456 |
Especifica l'identificador de clau i introdueix la clau del clauer
mode de configuració. El rang és del 0 al 2147483647. |
| Pas 5 | cadena de claus corda
ExampLI:
Dispositiu(config-keychain-key)# cadena de claus abcde |
Configura la cadena de claus. |
| Pas 6 | sortida
ExampLI:
Dispositiu(config-keychain-key)# sortida |
Surt del mode de configuració de claus del clauer. |
| Pas 7 | sortida
ExampLI:
Dispositiu (config-keychain) # sortida |
Surt del mode de configuració del clauer. |
| Pas 8 | interfície número de tipus
ExampLI:
Dispositiu (config) # interfície sèrie 3/0.1 |
Especifica una subinterfície i entra en el mode de configuració de la subinterfície. |
| Pas 9 | sense cdp activat
ExampLI:
Dispositiu (config-subif) # sense cdp activat |
Desactiva les opcions de Cisco Discovery Protocol a la interfície.
Nota El protocol Cisco Discovery no és compatible amb dispositius que no són de Cisco; i la funció d'inici retardat IP-RIP només és necessària quan us connecteu a un dispositiu que no sigui de Cisco. Per tant, hauríeu de desactivar el protocol Cisco Discovery a qualsevol interfície en què vulgueu configureu la funció d'inici retardat IP-RIP. |
| Pas 10 | adreça IP adreça-ip màscara de subxarxa
ExampLI:
Dispositiu (config-subif) # adreça IP 172.16.10.1 255.255.255.0 |
Configura una adreça IP per a la subinterfície Frame Relay. |
| Pas 11 | mode d'autenticació ip rip {text | md5}
ExampLI:
Dispositiu (config-subif) # mode d'autenticació rip ip md5 |
Especifica el mode d'autenticació RIPv2. |
| Pas 12 | clauer d'autenticació ip rip nom de la cadena
ExampLI:
Dispositiu (config-subif) # ip rip autenticació clauer rip-md5 |
Especifica una cadena de claus configurada prèviament per a l'autenticació de l'algoritme 2 (MD5) de resum de missatges de la versió del protocol d'informació d'enrutament (RIPv5). |
| Pas 13 | ip rip retard inicial retard
ExampLI:
Dispositiu (config-subif) # ip rip initial-delay 45 |
Configura la funció d'inici retardat IP-RIP a la interfície. El dispositiu retardarà l'enviament del primer paquet d'autenticació MD5 al veí RIPv2 durant el nombre de segons especificat pel retard argument. El rang és de 0 a 1800. |
| Pas 14 | final
ExampLI:
Dispositiu (config-subif) # final |
Surt del mode de configuració de la subinterfície i torna al mode EXEC privilegiat. |
Configuració Examples per RIP
Resum de ruta Example
El següent example mostra com es pot utilitzar l'ordre de configuració del riprouter ip summary-address per configurar el resum en una interfície. En aquest example, les subxarxes 10.1.3.0/25, 10.1.3.128/25, 10.2.1.0/24, 10.2.2.0/24, 10.1.2.0/24 i 10.1.1.0/24 es poden resumir com es mostra a continuació mentre s'envien les actualitzacions una interfície.
- Router(config)#interface GigabitEthernet 0/2
- Router(config-if)#ip summary-address rip 10.1.0.0 255.255.0.0
- Router(config-if)#ip summary-address rip 10.2.0.0 255.255.0.0
- Router(config-if)#ip summary-address rip 10.3.0.0 255.255.0.0
Split Horizon Examples
Dos exampEs proporcionen fitxers de configuració de l'horitzó dividit.
Exampel 1
La configuració següent mostra un exemple senzillampfitxer de desactivació de l'horitzó dividit en un enllaç en sèrie. En aquest example, l'enllaç sèrie està connectat a una xarxa X.25.
- Interfície Router(config)# Serial 0
- Router (config-if) # encapsulació x25
- Encaminador (config-if) # sense ip split-horitzó
Exampel 2
En el següent example, la figura següent il·lustra una situació típica en la qual seria útil l'ordre de configuració de la interfície no ip split-horizon. Aquesta figura mostra dues subxarxes IP a les quals es pot accedir mitjançant una interfície sèrie a l'encaminador C (connectat a una xarxa Frame Relay). En aquest example, la interfície sèrie de l'encaminador C s'adapta a una de les subxarxes mitjançant l'assignació d'una adreça IP secundària.
Les interfícies Ethernet per a l'encaminador A, l'encaminador B i l'encaminador C (connectades a xarxes IP 10.13.50.0, 10.155.120.0 i 10.20.40.0, respectivament, tenen l'horitzó dividit habilitat per defecte, mentre que les interfícies sèrie connectades a les xarxes 172.16.1.0). i 192.168.1.0 tenen l'horitzó dividit desactivat amb l'ordre no ip split-horizon. La figura següent mostra la topologia i les interfícies.
En aquest example, l'horitzó dividit està desactivat a totes les interfícies sèrie. L'horitzó dividit s'ha de desactivar a l'encaminador C perquè la xarxa 172.16.0.0 s'anunciï a la xarxa 192.168.0.0 i viceversa. Aquestes subxarxes es superposen a l'encaminador C, interfície S0. Si l'horitzó dividit estigués habilitat a la interfície sèrie S0, no anunciaria una ruta de tornada a la xarxa Frame Relay per a cap d'aquestes xarxes.
Configuració per a l'encaminador A
- interfície ethernet 1
- adreça IP 10.13.50.1
- interfície sèrie 1
- adreça IP 172.16.2.2
- frame-relé d'encapsulació
- sense ip split-horitzó
Configuració per a l'encaminador B
- interfície ethernet 2
- adreça IP 10.155.120.1
- interfície sèrie 2
- adreça IP 192.168.1.2
- frame-relé d'encapsulació
- sense ip split-horitzó
Configuració del router C
- interfície ethernet 0
- adreça IP 10.20.40.1!
- interfície sèrie 0
- adreça IP 172.16.1.1
- adreça IP 192.168.1.1 secundària
- frame-relé d'encapsulació
- sense ip split-horitzó
Adreça Temporitzadors familiars Example
El següent example mostra com ajustar els temporitzadors familiars d'adreces individuals. Tingueu en compte que la família d'adreces "notusingtimers" utilitzarà els valors predeterminats del sistema de 30, 180, 180 i 240 tot i que els valors del temporitzador de 5, 10, 15 i 20 s'utilitzen a la configuració general del RIP. Els temporitzadors familiars d'adreces no s'hereten del general
- Configuració RIP.
- Router(config)# router rip
- Router(config-router) # versió 2
- Router(config-router)# temporitzadors bàsics 5 10 15 20
- Router(config-router)# redistribueix connectat
- Router(config-router) # xarxa 5.0.0.0
- Router(config-router)# mètrica predeterminada 10
- Router(config-router)# no hi ha cap resum automàtic
- Encaminador (config-encaminador) #
- Router (config-router) # adreça-família ipv4 vrf abc
- Router(config-router-af)# temporitzadors bàsics 10 20 20 20
- Router(config-router-af)# redistribueix connectat
- Router(config-router-af)# xarxa 10.0.0.0
- Router(config-router-af)# default-metric 5
- Router(config-router-af)# no hi ha cap resum automàtic
- Router(config-router-af)# versió 2
- Router(config-router-af)# exit-address-family
- Encaminador (config-encaminador) #
- Encaminador (config-encaminador) # adreces-família ipv4 vrf xyz
- Router(config-router-af)# temporitzadors bàsics 20 40 60 80
- Router(config-router-af)# redistribueix connectat
- Router(config-router-af)# xarxa 20.0.0.0
- Router(config-router-af)# default-metric 2
- Router(config-router-af)# no hi ha cap resum automàtic
- Router(config-router-af)# versió 2
- Router(config-router-af)# exit-address-family
- Encaminador (config-encaminador) #
- Router(config-router)# address-family ipv4 vrf notusingtimers
- Router(config-router-af)# redistribueix connectat
- Router(config-router-af)# xarxa 20.0.0.0
- Router(config-router-af)# default-metric 2
- Router(config-router-af)# no hi ha cap resum automàtic
- Router(config-router-af)# versió 2
- Router(config-router-af)# exit-address-family
- Encaminador (config-encaminador) #
Example: Inici del retard IP-RIP en una interfície Frame Relay
Referències addicionals
Les seccions següents proporcionen referències relacionades amb la configuració del protocol d'informació d'encaminament.
Documents relacionats
| Relacionats Tema | Document Títol |
| Funcions independents del protocol, informació de filtratge de RIP, gestió de claus (disponible a la versió 2 de RIP) i VLSM | Configuració de funcions independents del protocol d'encaminament IP |
| Enrutament IPv6: RIP per a IPv6 | Enrutament IP de Cisco IOS: Guia de configuració RIP |
| Ordres RIP: sintaxi d'ordres completa, mode d'ordres, historial d'ordres, valors predeterminats, directrius d'ús, etcamples | Enrutament IP de Cisco IOS: referència de comandaments RIP |
| Configuració de Frame Relay | Guia de configuració de xarxes d'àrea àmplia de Cisco IOS |
Normes
| Estàndard | Títol |
| Cap | — |
MIB
| MIB | Enllaç MIB |
| No s'admet cap MIBS nou o modificat i no s'ha modificat el suport per als MIB existents. | Per localitzar i descarregar MIB per a plataformes seleccionades, versions de Cisco IOS i conjunts de funcions, utilitzeu Cisco MIB Locator que trobareu a continuació URL: http://www.cisco.com/go/mibs |
RFC
| RFC | Títol |
| RFC 1058 | Protocol d'informació d'encaminament |
| RFC 2082 | Autenticació RIP-2 MD5 |
| RFC 2091 | Extensions activades a RIP per donar suport a circuits de demanda |
| RFC 2453 | RIP versió 2 |
Assistència tècnica
| Descripció | Enllaç |
| El suport de Cisco webEl lloc ofereix amplis recursos en línia, com ara documentació i eines per resoldre problemes tècnics amb productes i tecnologies de Cisco.
Per rebre informació tècnica i de seguretat sobre els vostres productes, us podeu subscriure a diversos serveis, com ara l'eina d'alerta de producte (a la qual s'accedeix des d'Avisos de camp), el butlletí de serveis tècnics de Cisco i els canals RSS (Really Simple Syndication). Accés a la majoria d'eines del suport de Cisco webEl lloc requereix un ID d'usuari i una contrasenya de Cisco.com. |
http://www.cisco.com/cisco/web/support/index.html |
Informació de les funcions per configurar RIP
La taula següent proporciona informació de llançament sobre la característica o característiques descrites en aquest mòdul. Aquesta taula enumera només la versió de programari que va introduir suport per a una funció determinada en un tren de llançament de programari determinat. Tret que s'indiqui el contrari, les versions posteriors d'aquest tren de llançament de programari també admeten aquesta funció.
Utilitzeu Cisco Feature Navigator per trobar informació sobre el suport de la plataforma i el suport d'imatges del programari Cisco. Per accedir a Cisco Feature Navigator, aneu a www.cisco.com/go/cfn. No cal tenir un compte a Cisco.com.
Taula 1: Informació de les funcions per configurar el protocol d'informació d'encaminament
| Característica Nom | Alliberaments | Característica Informació |
| Retard IP-RIP | 12.4 (12), | La funció d'inici retardat IP-RIP s'utilitza als encaminadors Cisco per retardar |
| Comença | 15.0(1)M, | l'inici de sessions de veïnes RIPv2 fins a la xarxa
la connectivitat entre els encaminadors veïns està totalment operativa, |
| 12.2(33)SRE, | assegurant així que el número de seqüència del primer paquet MD5 | |
| 15.0(1)SY | que l'encaminador envia a l'encaminador veí que no és de Cisco és 0. El
comportament predeterminat per a un encaminador configurat per establir el veí RIPv2 |
|
| s'iniciaran les sessions amb un encaminador veí que utilitza l'autenticació MD5 | ||
| enviant paquets MD5 quan la interfície física està activada. | ||
| S'han introduït o modificat les ordres següents: ip rip | ||
| retard inicial. |
| Resum IP | 12.0(7)T 12.1(3)T | La funció de l'adreça IP de resum per a RIPv2 va introduir la capacitat |
| Adreça per | 12.1(14) 12.2(2)T | per resumir les rutes. Resum de rutes a RIP versió 2 |
| RIPv2 | 12.2(27)SBB | millora l'escalabilitat i l'eficiència en grans xarxes. Resumint |
| 15.0(1)M 12.2(33)SRE | Les adreces IP significa que no hi ha cap entrada per a rutes fill (rutes | |
| 15.0S | que es creen per a qualsevol combinació de les adreces IP individuals | |
| continguda dins d'una adreça resum) a la taula d'encaminament RIP, | ||
| reduint la mida de la taula i permetent el maneig del router | ||
| més rutes. | ||
| Les ordres següents van ser introduïdes o modificades per això | ||
| característica: ip summary-address rip. | ||
| Encaminament | 12.2(27)SBB | El protocol d'informació d'encaminament (RIP) és un encaminament que s'utilitza habitualment |
| Informació | 15.0(1)M 12.2(33)SRE | protocol en xarxes TCP/IP petites i mitjanes. És un protocol estable |
| Protocol | 15.0S | que utilitza un algorisme de vector de distància per calcular rutes. |
| RIP activat | 12.0(1)T 15.0(1)M
12.2(33)SRE 15.0S |
Es va introduir el RIP activat per superar les actualitzacions constants de RIP a través d'enllaços WAN basats en circuits cars. Les extensions activades a RIP fan que RIP enviï informació a la WAN només quan hi ha hagut una actualització a la base de dades d'encaminament. Els paquets d'actualització periòdica es suprimeixen a la interfície on aquesta funció està habilitada. El trànsit d'encaminament RIP es redueix a les interfícies sèrie punt a punt. |
| S'han introduït o modificat les ordres següents: ip rip triggered, show ip rip database. |
Glossari
- adreçar-se a la família –Un grup de protocols de xarxa que comparteixen un format comú d'adreça de xarxa. Les famílies d'adreces es defineixen per RFC 1700.
- ÉS-ÉS –Sistema intermedi a sistema intermedi. Protocol d'encaminament jeràrquic d'estat d'enllaç OSI basat en l'encaminament DECnet Phase V, on els encaminadors intercanvien informació d'encaminament basant-se en una única mètrica per determinar la topologia de la xarxa.
- RIP –Routing Information Protocol.RIP és un protocol d'encaminament dinàmic utilitzat en xarxes locals i d'àrea àmplia.
- VRF –Instància d'encaminament i reenviament de VPN. Un VRF consta d'una taula d'enrutament IP, una taula de reenviament derivada, un conjunt d'interfícies que utilitzen la taula de reenviament i un conjunt de regles i protocols d'encaminament que determinen què passa a la taula de reenviament. En general, un VRF inclou la informació d'encaminament que defineix un lloc VPN d'un client que està connectat a un encaminador PE.
Preguntes freqüents
Quina és la mètrica que utilitza RIP?
RIP utilitza el recompte de salts com a mètrica per valorar diferents rutes. El recompte de salts representa el nombre de dispositius en una ruta.
Puc configurar l'autenticació RIP?
Sí, si utilitzeu paquets RIPv2, podeu habilitar l'autenticació RIP en una interfície. Cisco admet tant l'autenticació de text sense format com l'autenticació MD5.
És segura l'autenticació de text sense format?
No, l'autenticació de text senzill no és segura, ja que la clau d'autenticació sense xifrar s'envia a cada paquet RIPv2. Es recomana utilitzar l'autenticació de text sense format només quan la seguretat no és un problema.
Com puc controlar l'intercanvi d'actualitzacions d'encaminament amb RIP?
Podeu desactivar l'enviament d'actualitzacions d'encaminament a les interfícies especificades configurant l'ordre de configuració de l'encaminador de la interfície passiva.
Documents/Recursos
 |
Guia de configuració de l'encaminament IP de CISCO IOS XE 17.x [pdfGuia de l'usuari Guia de configuració d'enrutament IP IOS XE 17.x, IP IOS XE 17.x, Guia de configuració d'encaminament, Guia de configuració |
