CISCO IOS XE 17.x IP Routing Konfigurationsvejledning

Produktinformation
Specifikationer
- Routing Protocol: Routing Information Protocol (RIP)
- Protokoltype: TCP/IP
- Netværksstørrelse: Lille til medium
- Algoritme: Afstandsvektor
- Metrisk: Hoptælling
- Metrisk område: 0 til 16
- Godkendelsestilstande: Plain-text-godkendelse, MD5-godkendelse
- Broadcast Protocol: Ja
Produktbrugsvejledning
Forudsætninger for RIP-konfiguration
For at konfigurere RIP skal du først konfigurere kommandoen "IP-routing". Begrænsninger for RIP RIP bruger hoptælling som metrikken til at bedømme forskellige ruter. Hoptællingen repræsenterer antallet af enheder på en rute. RIP anbefales ikke til store netværk på grund af dets begrænsede metriske rækkevidde. Et direkte tilsluttet netværk har en metrisk på nul, mens et ikke-tilgængelig netværk har en metric på 16. Hvis der ikke er nogen netværkserklæring, der dækker en specifik grænseflade, anbefales det ikke at konfigurere RIP under denne grænseflade. Hvis RIP er konfigureret på en sådan grænseflade, vil omfordelingen af rute(r) fra en anden routingprotokol til RIP, modtaget via denne grænseflade, ikke fungere.
Konfiguration af RIP-godkendelse
RIPv1 understøtter ikke godkendelse. Hvis du bruger RIPv2-pakker, kan du aktivere RIP-godkendelse på en grænseflade. Nøglekæden bestemmer det sæt nøgler, der kan bruges på grænsefladen. Godkendelse udføres kun på grænsefladen, hvis en nøglering er konfigureret. For mere information om nøgleringe og deres konfiguration henvises til afsnittet Håndtering af godkendelsesnøgler i kapitlet Konfiguration af IP Routing Protocol-Independent Features i Cisco IOS IP Routing: Protocol-Independent Configuration Guide. Cisco understøtter to godkendelsestilstande på en grænseflade med RIP aktiveret: almindelig tekstgodkendelse og godkendelsesalgoritme 5 (MD5) med besked. Plain-text-godkendelse er standardgodkendelsen i hver RIPv2-pakke. Det anbefales dog ikke af sikkerhedsmæssige årsager, da den ukrypterede godkendelsesnøgle sendes i hver RIPv2-pakke. Brug kun almindelig tekstgodkendelse, når sikkerheden ikke er et problem.
Udveksling af ruteinformation
RIP er normalt en broadcast-protokol. For at tillade RIP-routingopdateringer at nå ikke-broadcast-netværk, skal du konfigurere Cisco-softwaren til at tillade udveksling af routinginformation. For at styre det sæt af grænseflader, som du vil udveksle routingopdateringer med, kan du deaktivere afsendelsen af routingopdateringer på specificerede grænseflader ved at konfigurere routerkonfigurationskommandoen "passivt interface". En offsetliste kan bruges til at øge indgående og udgående målinger til ruter, der er lært via RIP. Du kan eventuelt begrænse offsetlisten med enten en adgangsliste eller en grænseflade.
Konfiguration af ruteinformationsprotokol
Routing Information Protocol (RIP) er en almindeligt anvendt routingprotokol i små til mellemstore TCP/IP-netværk. Det er en stabil protokol, der bruger en afstandsvektoralgoritme til at beregne ruter.
Forudsætninger for RIP
Du skal konfigurere ip-routing-kommandoen, før du konfigurerer RIP.
Begrænsninger for RIP
Routing Information Protocol (RIP) bruger hoptælling som metrikken til at vurdere værdien af forskellige ruter. Humletallet er antallet af enheder, der kan krydses på en rute. Et direkte forbundet netværk har en metrik på nul; et uopnåeligt netværk har en metrik på 16. Dette begrænsede metriske område gør RIP uegnet til store netværk.
Note
Hvis RIP-konfigurationen ikke har en netværkserklæring, der dækker en specifik grænseflade, anbefaler vi, at du ikke konfigurerer RIP under denne grænseflade. Hvis RIP er konfigureret på en sådan grænseflade, fungerer omfordelingen af rute(r) fra en anden routingprotokol til RIP, modtaget gennem denne grænseflade, ikke.
Information om konfiguration af RIP
RIP overståetview
Routing Information Protocol (RIP) bruger broadcast UDP-datapakker til at udveksle routinginformation. Cisco-software sender opdateringer om ruteinformation hvert 30. sekund, hvilket kaldes reklame. Hvis en enhed ikke modtager en opdatering fra en anden enhed i 180 sekunder eller mere, markerer den modtagende enhed de ruter, der betjenes af den ikke-opdaterende enhed, som ubrugelige. Hvis der stadig ikke er nogen opdatering efter 240 sekunder, fjerner enheden alle routingtabelposter for den ikke-opdaterende enhed.
En enhed, der kører RIP, kan modtage et standardnetværk via en opdatering fra en anden enhed, der kører RIP, eller enheden kan hente standardnetværket ved hjælp af RIP. I begge tilfælde annonceres standardnetværket gennem RIP til andre RIP-naboer.
Cisco-implementeringen af RIP Version 2 (RIPv2) understøtter almindelig tekst- og beskedsammenslutningsalgoritme 5 (MD5) autentificering, ruteopsummering, klasseløs interdomæne-routing (CIDR) og undernetmasker med variabel længde (VLSM'er).
RIP-routingopdateringer
Routing Information Protocol (RIP) sender routing-opdateringsmeddelelser med regelmæssige intervaller, og når netværkstopologien ændres. Når en enhed modtager en RIP-routingopdatering, der inkluderer ændringer af en post, opdaterer enheden sin routingtabel, så den afspejler den nye rute. Den metriske værdi for stien øges med 1, og afsenderen er angivet som næste hop. RIP-enheder opretholder kun den bedste rute (ruten med den laveste metriske værdi) til en destination. Efter opdatering af sin routingtabel begynder enheden straks at sende RIP-routingopdateringer for at informere andre netværksenheder om ændringen. Disse opdateringer sendes uafhængigt af de regelmæssigt planlagte opdateringer, som RIP-enheder sender.
RIP-routing-metrik
Routing Information Protocol (RIP) bruger en enkelt routing-metrik til at måle afstanden mellem kilden og destinationsnetværket. Hvert hop i en sti fra kilden til destinationen tildeles en hop-tællerværdi, som typisk er 1. Når en enhed modtager en routingopdatering, der indeholder en ny eller ændret destinationsnetværkspost, tilføjer enheden 1 til den angivne metriske værdi i opdateringen og kommer ind på netværket i routingtabellen. Afsenderens IP-adresse bruges som næste hop. Hvis et grænsefladenetværk ikke er angivet i routingtabellen, vil det ikke blive annonceret i nogen RIP-opdatering.
Autentificering i RIP
Cisco-implementeringen af Routing Information Protocol (RIP) version 2 (RIPv2) understøtter godkendelse, nøglestyring, ruteopsummering, klasseløs interdomæne-routing (CIDR) og variabel-længde undernetmasker (VLSM'er).
Som standard modtager softwaren RIP Version 1 (RIPv1) og RIPv2 pakker, men sender kun RIPv1 pakker. Du kan konfigurere softwaren til kun at modtage og sende RIPv1-pakker. Alternativt kan du konfigurere softwaren til kun at modtage og sende RIPv2-pakker. For at tilsidesætte standardadfærden kan du konfigurere den RIP-version, som en grænseflade sender. På samme måde kan du også kontrollere, hvordan pakker modtaget fra en grænseflade behandles.
RIPv1 understøtter ikke godkendelse. Hvis du sender og modtager RIP v2-pakker, kan du aktivere RIP-godkendelse på en grænseflade. Nøglekæden bestemmer det sæt nøgler, der kan bruges på grænsefladen. Godkendelse, inklusive standardgodkendelse, udføres kun på denne grænseflade, hvis en nøglekæde er konfigureret.
For mere information om nøgleringe og deres konfiguration, se afsnittet "Administration af godkendelsesnøgler" i kapitlet "Konfiguration af IP Routing Protocol-Independent Features" i Cisco IOS IP Routing: Protocol-Independent Configuration Guide.
Cisco understøtter to godkendelsestilstande på en grænseflade, hvor RIP er aktiveret: almindelig tekstgodkendelse og godkendelsesalgoritme 5 (MD5) med besked. Plain-text-godkendelse er standardgodkendelsen i hver RIPv2-pakke.
Note
Brug ikke almindelig tekstgodkendelse i RIP-pakker af sikkerhedsmæssige årsager, fordi den ukrypterede godkendelsesnøgle sendes i hver RIPv2-pakke. Brug almindelig tekstgodkendelse, når sikkerhed ikke er et problem; f.eksample, kan du bruge almindelig tekstgodkendelse for at sikre, at forkert konfigurerede værter ikke deltager i routing.
Udveksling af ruteinformation
Routing Information Protocol (RIP) er normalt en broadcast-protokol, og for at RIP-routingopdateringer kan nå ikke-broadcast-netværk, skal du konfigurere Cisco-softwaren til at tillade denne udveksling af routinginformation. For at styre det sæt af grænseflader, som du vil udveksle routingopdateringer med, kan du deaktivere afsendelsen af routingopdateringer på specificerede grænseflader ved at konfigurere kommandoen til konfiguration af den passive interface-router. Du kan bruge en offsetliste til at øge stigende indgående og udgående metrics til ruter, der er lært via RIP. Du kan eventuelt begrænse offsetlisten med enten en adgangsliste eller en grænseflade. Routingprotokoller bruger flere timere, der bestemmer variabler såsom hyppigheden af routingopdateringer, længden af tid før en rute bliver ugyldig og andre parametre. Du kan justere disse timere for at justere routingprotokollens ydeevne, så de passer bedre til dine internetarbejdsbehov. Du kan foretage følgende timerjusteringer:
- Den hastighed (tid, i sekunder, mellem opdateringer), hvormed routingopdateringer sendes
- Tidsintervallet i sekunder, hvorefter en rute erklæres ugyldig
- Det interval, i sekunder, i hvilket ruteinformation om bedre stier undertrykkes
- Den tid, i sekunder, der skal gå, før en rute fjernes fra rutetabellen
- Det tidsrum, som routingopdateringer vil blive udskudt
Du kan justere IP-routing-understøttelsen i Cisco-softwaren for at muliggøre hurtigere konvergens af forskellige IP-routingalgoritmer og dermed forårsage hurtigere tilbagefald til redundante enheder. Den samlede effekt er at minimere forstyrrelser for slutbrugere af netværket i situationer, hvor hurtig gendannelse er afgørende
Derudover kan en adressefamilie have timere, der eksplicit gælder for den pågældende adressefamilie (eller Virtual Routing and Forwarding [VRF])-instans). Timers-basic-kommandoen skal angives for en adressefamilie, eller systemstandarderne for timers-basic-kommandoen bruges uanset den timer, der er konfigureret til RIP-routing. VRF'en arver ikke timerværdierne fra basis RIP-konfigurationen. VRF'en vil altid bruge systemets standardtimere, medmindre timerne eksplicit ændres ved hjælp af timers-basic-kommandoen.
RIP-ruteopsummering
Opsummering af ruter i RIP version 2 forbedrer skalerbarhed og effektivitet i store netværk. Opsummering af IP-adresser betyder, at der ikke er nogen indtastning for underordnede ruter (ruter, der er oprettet for enhver kombination af de individuelle IP-adresser, der er indeholdt i en oversigtsadresse) i RIP-routingtabellen, hvilket reducerer størrelsen af tabellen og giver routeren mulighed for at håndtere mere ruter.
Sammenfattende IP-adresse fungerer mere effektivt end flere individuelt annoncerede IP-ruter af følgende årsager:
- De opsummerede ruter i RIP-databasen behandles først.
- Eventuelle tilknyttede underordnede ruter, der er inkluderet i en opsummeret rute, springes over, når RIP kigger gennem routingdatabasen, hvilket reducerer den nødvendige behandlingstid. Cisco-routere kan opsummere ruter på to måder:
- Automatisk ved at opsummere underpræfikser til den klasselige netværksgrænse, når du krydser klasselige netværksgrænser (automatisk opsummering).
Note: Automatisk oversigt er aktiveret som standard.
Som specifikt konfigureret, annoncering af en opsummeret lokal IP-adressepulje på den angivne grænseflade (på en netværksadgangsserver), så adressepuljen kan leveres til opkaldsklienter.
Når RIP bestemmer, at der kræves en oversigtsadresse i RIP-databasen, oprettes en oversigtspost i RIP-routingdatabasen. Så længe der er underordnede ruter for en oversigtsadresse, forbliver adressen i routingdatabasen. Når den sidste underordnede rute fjernes, fjernes oversigtsposten også fra databasen. Denne metode til håndtering af databaseposter reducerer antallet af poster i databasen, fordi hver underordnet rute ikke er opført i en post, og selve den samlede indgang fjernes, når der ikke længere er nogen gyldige underruter til den.
RIP Version 2-rutesammenfatning kræver, at den laveste metric af den "bedste rute" for en aggregeret post eller den laveste metric af alle aktuelle underruter annonceres. Den bedste metrik for aggregerede opsummerede ruter beregnes ved ruteinitialisering, eller når der er metriske ændringer af specifikke ruter på annoncetidspunktet, og ikke på det tidspunkt, hvor de aggregerede ruter annonceres.
Kommandoen ip summary-address rip routerconfiguration får routeren til at opsummere et givet sæt ruter, som er lært via RIP version 2 eller omfordelt til RIP version 2. Værtsruter er især anvendelige til opsummering.
Se "Ruteopsummering eksample, på side 22” afsnittet i slutningen af dette kapitel for f.eksamples om at bruge delt horisont. Du kan kontrollere, hvilke ruter der er opsummeret for en grænseflade ved hjælp af kommandoen show ip protocols EXEC. Du kan kontrollere oversigtsadresseindtastninger i RIP-databasen. Disse poster vises kun i databasen, hvis relevante underordnede ruter opsummeres. For at vise oversigtsadresseindtastninger i RIP-routingdatabaseposterne, hvis der er relevante ruter, der opsummeres baseret på en oversigtsadresse, skal du bruge kommandoen show ip rip database i EXEC-tilstand. Når den sidste underordnede rute for en oversigtsadresse bliver ugyldig, fjernes oversigtsadressen også fra routingtabellen.
Split Horizon Mechanism
Normalt anvender enheder, der er forbundet til broadcast-type IP-netværk, og som bruger distance-vektor routing-protokoller, split-horisont-mekanismen for at reducere muligheden for routing-løkker. Den opdelte horisont-mekanisme blokerer information om ruter fra at blive annonceret af en enhed fra enhver grænseflade, hvorfra disse oplysninger stammer. Denne adfærd optimerer normalt kommunikationen mellem flere enheder, især når links er brudt. Men med ikke-broadcast-netværk, såsom Frame Relay og Switched Multimegabit Digital System (SMDS), kan der opstå situationer, hvor denne adfærd er mindre end ideel. I sådanne situationer vil du måske deaktivere delt horisont med RIP (Routing Information Protocol).
Hvis en grænseflade er konfigureret med sekundære IP-adresser, og delt horisont er aktiveret, kommer opdateringer muligvis ikke fra den sekundære adresse. Hvis delt horisont er aktiveret, hentes der én routingopdatering pr. netværksnummer. Opdelt horisont er ikke deaktiveret som standard for grænseflader, der bruger nogen af X.25-indkapslingerne. For alle andre indkapslinger er delt horisont aktiveret som standard.
Interpacket Delay for RIP-opdateringer
Som standard tilføjer softwaren ingen forsinkelse mellem pakker i en RIP-opdatering med flere pakker, der sendes. Hvis du har en avanceret router, der sender til en lavhastighedsrouter, vil du måske tilføje en sådan interpakkeforsinkelse til RIP-opdateringer i intervallet 8 til 50 millisekunder.
RIP-optimering over WAN-kredsløb
Enheder bruges på forbindelsesorienterede netværk for at tillade potentiel forbindelse til mange fjerndestinationer. Kredsløb på WAN etableres efter behov og opgives, når trafikken aftager. Afhængigt af applikationen kan forbindelsen mellem to steder for brugerdata være kort og relativt sjælden.
Kilde IP-adresser for RIP-routingopdateringer
Som standard validerer Cisco-softwaren kilde-IP-adressen for indkommende routing-informationsprotokol (RIP) opdateringer. Hvis kildeadressen ikke er gyldig, kasserer softwaren routingopdateringen. Du skal deaktivere denne funktionalitet, hvis du vil modtage opdateringer fra en enhed, der ikke er en del af dette netværk. Det anbefales dog ikke at deaktivere denne funktionalitet under normale omstændigheder.
Nabo-router-godkendelse
Du kan forhindre din router i at modtage svigagtige ruteopdateringer ved at konfigurere nabo-router-godkendelse. Når den er konfigureret, sker nabogodkendelse, når der udveksles routingopdateringer mellem naboroutere. Denne godkendelse sikrer, at en router modtager pålidelig routinginformation fra en pålidelig kilde.
Uden nabogodkendelse kan uautoriserede eller bevidst ondsindede routingopdateringer kompromittere sikkerheden af din netværkstrafik. Et sikkerhedskompromis kan opstå, hvis en uvenlig part omdirigerer eller analyserer din netværkstrafik. F.eksampSå kunne en uautoriseret router sende en fiktiv routingopdatering for at overbevise din router om at sende trafik til en forkert destination. Denne omdirigerede trafik kunne analyseres for at lære fortrolige oplysninger om din organisation eller blot bruges til at forstyrre din organisations evne til effektivt at kommunikere ved hjælp af netværket. Nabogodkendelse forhindrer sådanne svigagtige ruteopdateringer i at blive modtaget af din router.
Når nabogodkendelse er blevet konfigureret på en router, godkender routeren kilden til hver routingopdateringspakke, som den modtager. Dette opnås ved at udveksle en godkendelsesnøgle (nogle gange omtalt som en adgangskode), som er kendt af både den afsendende og den modtagende router.
Der bruges to typer nabogodkendelse: almindelig tekstgodkendelse og Message Digest Algorithm Version 5 (MD5) godkendelse. Begge formularer fungerer på samme måde med den undtagelse, at MD5 sender en "beskedsammenfatning" i stedet for selve godkendelsesnøglen. Beskedsammendraget oprettes ved hjælp af nøglen og en besked, men selve nøglen sendes ikke, hvilket forhindrer den i at blive læst, mens den transmitteres. Almindelig tekstgodkendelse sender selve godkendelsesnøglen over ledningen.
Note
Bemærk, at almindelig tekstgodkendelse ikke anbefales til brug som en del af din sikkerhedsstrategi. Dens primære anvendelse er at undgå utilsigtede ændringer af routinginfrastrukturen. Brug af MD5-godkendelse er dog en anbefalet sikkerhedspraksis. I almindelig tekstgodkendelse skal hver deltagende naborouter dele en godkendelsesnøgle. Denne nøgle er angivet på hver router under konfigurationen. Flere nøgler kan angives med nogle protokoller; hver nøgle skal så identificeres med et nøglenummer. Generelt, når en routingopdatering sendes, forekommer følgende godkendelsessekvens:
- En router sender en routingopdatering med en nøgle og det tilsvarende nøglenummer til naborouteren. I protokoller, der kun kan have én nøgle, er nøglenummeret altid nul. Den modtagende (nabo) router kontrollerer den modtagne nøgle mod den samme nøgle, der er gemt i sin egen hukommelse.
- Hvis de to nøgler matcher, accepterer den modtagende router routingopdateringspakken. Hvis de to nøgler ikke stemmer overens, afvises routingopdateringspakken.
MD5-godkendelse fungerer på samme måde som almindelig tekstgodkendelse, bortset fra at nøglen aldrig sendes over ledningen. I stedet bruger routeren MD5-algoritmen til at producere en "message digest" af nøglen (også kaldet en "hash"). Beskedsammendraget sendes så i stedet for selve nøglen. Dette sikrer, at ingen kan aflytte linjen og lære tasterne under transmissionen.
En anden form for autentificering af naborouter er at konfigurere nøglehåndtering ved hjælp af nøgleringe. Når du konfigurerer en nøglering, angiver du en række nøgler med levetider, og Cisco IOS-softwaren roterer gennem hver af disse nøgler. Dette mindsker sandsynligheden for, at nøgler bliver kompromitteret. For at finde fuldstændige konfigurationsoplysninger for nøgleringe henvises til afsnittet "Managing Authentication Keys" i modulet Configuring IP Routing Protocol-Independent Features i Cisco IOS IP Routing: Protocol-Independent Configuration Guide.
IP-RIP forsinkelse start forfraview
IP-RIP Delay Start-funktionen bruges på Cisco-enheder til at forsinke initieringen af Routing Information Protocol Version 2 (RIPv2) nabosessioner, indtil netværksforbindelsen mellem naboenhederne er fuldt funktionsdygtig, og derved sikres, at sekvensnummeret for den første beskedsammendrag algoritme 5 (MD5) pakke, som enheden sender til den ikke-Cisco naboenhed, er 0. Standardadfærden for en enhed konfigureret til at etablere RIPv2-nabosessioner med en naboenhed ved hjælp af MD5-godkendelse er at begynde at sende MD5-pakker, når den fysiske grænseflade er oppe.
IP-RIP Delay Start-funktionen bruges ofte, når en Cisco-enhed er konfigureret til at etablere et RIPv2-naboforhold ved hjælp af MD5-godkendelse med en ikke-Cisco-enhed over et Frame Relay-netværk. Når RIPv2-naboer er forbundet over Frame Relay, er det muligt for det serielle interface, der er forbundet til Frame Relay-netværket, at være oppe, mens de underliggende Frame Relay-kredsløb endnu ikke er klar til at sende og modtage data.
Når et serielt interface er oppe, og Frame Relay-kredsløbene endnu ikke er operationelle, slettes alle MD5-pakker, som enheden forsøger at transmittere over det serielle interface. Når MD5-pakker droppes, fordi de Frame Relay-kredsløb, som pakkerne skal transmitteres over endnu ikke er operationelle, vil sekvensnummeret på den første MD5-pakke, der modtages af naboenheden, efter at Frame Relay-kredsløbene er blevet aktive, være større end 0. Nogle ikke-Cisco-enheder vil ikke tillade en MD5-godkendt RIPv2-nabosession at starte, når sekvensnummeret på den første MD5-pakke er modtaget fra den anden enhed er større end 0.
Forskellene i leverandørimplementeringer af MD5-godkendelse til RIPv2 er sandsynligvis et resultat af tvetydigheden af den relevante RFC (RFC 2082) med hensyn til pakketab. RFC 2082 foreslår, at enheder skal være klar til at acceptere enten et sekvensnummer på 0 eller et sekvensnummer højere end det sidst modtagede sekvensnummer. For mere information om MD5-meddelelsesmodtagelse for RIPv2, se afsnit 3.2.2 i RFC 2082 på det følgende url: http://www.ietf.org/rfc/rfc2082.txt.
IP-RIP Delay Start-funktionen understøttes over andre grænsefladetyper såsom Fast Ethernet og Gigabit Ethernet.
Cisco-enheder tillader en MD5-godkendt RIPv2-nabosession at starte, når sekvensnummeret på den første MD5-pakke, der modtages fra den anden enhed, er større end 0. Hvis du kun bruger Cisco-enheder i dit netværk, behøver du ikke bruge IP'en -RIP Delay Start-funktion.
Offset-liste
En offsetliste er en mekanisme til at øge indgående og udgående metrics til ruter, der er lært via RIP. Dette gøres for at tilvejebringe en lokal mekanisme til at øge værdien af routing-metrikker. Du kan eventuelt begrænse offsetlisten med enten en adgangsliste eller en grænseflade.
Timere
Routingprotokoller bruger flere timere, der bestemmer sådanne variabler som hyppigheden af routingopdateringer, længden af tid før en rute bliver ugyldig og andre parametre. Du kan justere disse timere for at justere routingprotokollens ydeevne, så de passer bedre til dine internetarbejdsbehov. Du kan foretage følgende timerjusteringer:
- Den hastighed (tid i sekunder mellem opdateringer), hvormed routingopdateringer sendes
- Det tidsinterval (i sekunder), hvorefter en rute erklæres ugyldig
- Det interval (i sekunder), hvor routinginformation vedrørende bedre stier undertrykkes
- Den tid (i sekunder), der skal gå, før en rute fjernes fra rutetabellen
- Det tidsrum, som routingopdateringer vil blive udskudt
Det er også muligt at tune IP-routing-understøttelsen i softwaren for at muliggøre hurtigere konvergens af de forskellige IP-routingalgoritmer og dermed hurtigere fallback til redundante routere. Den samlede effekt er at minimere forstyrrelser for slutbrugere af netværket i situationer, hvor hurtig gendannelse er afgørende.
Sådan konfigureres RIP
Aktivering af RIP og konfiguration af RIP-parametre
OVERSIGT TRIN
- aktivere
- konfigurere terminal
- router rip
- netværks ip-adresse
- naboens ip-adresse
- offset-liste [adgangsliste-nummer | adgangsliste-navn] {i | ud} offset [interface-type interface-nummer]
- timere grundlæggende opdatering ugyldig hold-down flush [sleeptime]
- ende
DETALJEREDE TRIN
| Kommando or Handling | Formål | |
| Trin 1 | aktivere
Exampdet:
Enhed> aktiver |
Aktiverer privilegeret EXEC-tilstand.
• Indtast din adgangskode, hvis du bliver bedt om det. |
| Trin 2 | konfigurere terminal
Exampdet:
Enhed# konfigurer terminal |
Går ind i global konfigurationstilstand. |
| Trin 3 | router rip
Exampdet:
Device(config)# router rip |
Aktiverer en RIP-routingproces og går i routerkonfigurationstilstand. |
| Trin 4 | netværk IP-adresse
Exampdet:
Device(config-router)# netværk 10.1.1.0 |
Knytter et netværk til en RIP-routingproces. |
| Trin 5 | nabo IP-adresse
Exampdet:
Enhed(config-router)# nabo 10.1.1.2 |
Definerer en tilstødende enhed, som ruteinformation kan udveksles med. |
| Trin 6 | offset-liste [adgangsliste-nummer | adgangsliste-navn] {in | ud}
offset [interface-type interface-nummer] |
(Valgfrit) Anvender en offsetliste til routing-metrics. |
| Exampdet:
Device(config-router)# offset-list 98 in 1 Ethernet 1/0 |
||
| Trin 7 | timere grundlæggende opdatering af ugyldig hold-down flush [sengetid]
Exampdet:
Enhed(config-router)# timere grundlæggende 1 2 3 4 |
(Valgfrit) Justerer routingprotokoltimere. |
| Trin 8 | ende
Exampdet:
Device(config-router)# end |
Afslutter routerkonfigurationstilstand og vender tilbage til privilegeret EXEC-tilstand. |
Angivelse af en RIP-version og aktivering af godkendelse
OVERSIGT TRIN
- aktivere
- konfigurere terminal
- router rip
- version {1 | 2}
- udgang
- interface type nummer
- ip rip send version [1] [2]
- ip rip modtage version [1] [2]
- ip rip-godkendelse nøglekæde navn-på-kæde
- ip-rip-godkendelsestilstand {tekst | md5}
- ende
DETALJEREDE TRIN
| Kommando or Handling | Formål | |
| Trin 1 | aktivere
Exampdet:
Enhed> aktiver |
Aktiverer privilegeret EXEC-tilstand.
• Indtast din adgangskode, hvis du bliver bedt om det. |
| Trin 2 | konfigurere terminal
Exampdet:
Enhed# konfigurer terminal |
Går ind i global konfigurationstilstand. |
| Trin 3 | router rip
Exampdet:
Device(config)# router rip |
Går ind i routerkonfigurationstilstand. |
| Trin 4 | version {1 | 2}
Exampdet:
Device(config-router)# version 2 |
Gør det muligt for Cisco-softwaren kun at sende RIP Version 2 (RIPv2)-pakker. |
| Trin 5 | udgang
Exampdet:
Device(config-router)# exit |
Forlader routerkonfigurationstilstanden og går ind i den globale konfigurationstilstand. |
| Trin 6 | interface type nummer
Exampdet:
Device(config)# interface Ethernet 3/0 |
Angiver en grænseflade og går ind i grænsefladekonfigurationstilstand. |
| Trin 7 | ip rip send version [1] [2]
Exampdet:
Device(config-if)# ip rip send version 2 |
Konfigurerer en grænseflade til kun at sende RIPv2-pakker. |
| Trin 8 | ip rip modtage version [1] [2]
Exampdet:
Device(config-if)# ip rip modtager version 2 |
Konfigurerer en grænseflade til kun at acceptere RIPv2-pakker. |
| Trin 9 | ip rip-godkendelse nøglering kædens navn
Exampdet:
Device(config-if)# ip rip-godkendelse nøglekæde-kædenavn |
Aktiverer RIP-godkendelse. |
| Trin 10 | ip rip-godkendelsestilstand {tekst | md5}
Exampdet:
Device(config-if)# ip rip-godkendelsestilstand md5 |
Konfigurerer grænsefladen til at bruge message digest algoritme 5 (MD5) godkendelse (eller lader den som standard være almindelig tekstgodkendelse). |
| Trin 11 | ende
Exampdet:
Device(config-if)# end |
Afslutter grænsefladekonfigurationstilstand og vender tilbage til privilegeret EXEC-tilstand. |
Opsummering af RIP-ruter
RIP version 2 understøtter automatisk ruteopsummering som standard. Softwaren opsummerer underpræfikser til den klasselige netværksgrænse, når klasselige netværksgrænser krydses. Hvis du har afbrudt undernet, skal du deaktivere automatisk ruteopsummering for at reklamere for undernettene. Når ruteopsummering er deaktiveret, sender softwaren subnet- og værtsroutingoplysninger på tværs af klassificerede netværksgrænser. For at deaktivere automatisk opsummering skal du bruge kommandoen no auto-summary i routerkonfigurationstilstand.
Note
Supernet-reklame (annoncering af et netværkspræfiks, der er mindre end dets klassiske hovednetværk) er ikke tilladt i RIP-ruteopsummering, bortset fra at reklamere for et supernet, der er lært i routingtabellerne. Supernet lært på enhver grænseflade, der er underlagt konfiguration, læres stadig.
F.eksample, følgende opsummering er ugyldig: (ugyldig supernetopsummering)
- Router(config)# interface Ethernet 1
- Router(config-if)# ip summary-address rip 10.0.0.0 252.0.0.0>
OVERSIGT TRIN
- aktivere
- konfigurere terminal
- interface type nummer
- ip summary-adresse rip ip-adresse netværksmaske
- udgang
- router rip
- ingen automatisk oversigt
- ende
DETALJEREDE TRIN
| Kommando or Handling | Formål | |
| Trin 1 | aktivere
Exampdet:
Router> aktivere |
Aktiverer privilegeret EXEC-tilstand.
• Indtast din adgangskode, hvis du bliver bedt om det. |
| Trin 2 | konfigurere terminal
Exampdet:
Router# konfigurer terminal |
Går ind i global konfigurationstilstand. |
| Trin 3 | interface type nummer
Exampdet: |
Går ind i interfacekonfigurationstilstand. |
|
Router(config)# interface Ethernet 3/0 |
||
| Trin 4 | ip summary-adresse rip ip-adresse netværksmaske
Exampdet:
Router(config-if)# ip summary-address rip 10.2.0.0 255.255.0.0 |
Angiver IP-adressen og netværksmasken, der identificerer de ruter, der skal opsummeres. |
| Trin 5 | udgang
Exampdet:
Router(config-if)# exit |
Forlader grænsefladekonfigurationstilstanden. |
| Trin 6 | router rip
Exampdet:
Router(config)# router rip |
Går ind i routerkonfigurationstilstanden. |
| Trin 7 | ingen automatisk oversigt
Exampdet:
Router(config-router)# ingen automatisk oversigt |
Brugt i routerkonfigurationstilstand, deaktiverer automatisk opsummering. |
| Trin 8 | ende
Exampdet:
Router(config-router)# end |
Afslutter routerkonfigurationstilstand og vender tilbage til privilegeret EXEC-tilstand. |
Aktivering eller deaktivering af Split Horizon
For at aktivere eller deaktivere delt horisont skal du bruge følgende kommandoer i interfacekonfigurationstilstand efter behov.
OVERSIGT TRIN
- aktivere
- konfigurere terminal
- interface type nummer
- ip delt horisont
- ingen ip split-horisont
- ende
DETALJEREDE TRIN
| Kommando or Handling | Formål | |
| Trin 1 | aktivere | Aktiverer privilegeret EXEC-tilstand. |
| Exampdet:
Router> aktivere |
• Indtast din adgangskode, hvis du bliver bedt om det. | |
| Trin 2 | konfigurere terminal
Exampdet:
Router# konfigurer terminal |
Går ind i global konfigurationstilstand. |
| Trin 3 | interface type nummer
Exampdet:
Router(config)# interface Ethernet 3/0 |
Går ind i interfacekonfigurationstilstand. |
| Trin 4 | ip delt horisont
Exampdet:
Router(config-if)# ip split-horizon |
Muliggør delt horisont. |
| Trin 5 | ingen ip split-horisont
Exampdet:
Router(config-if)# ingen ip split-horisont |
Deaktiverer opdelt horisont. |
| Trin 6 | ende
Exampdet:
Router(config-if)# end |
Afslutter grænsefladekonfigurationstilstand og vender tilbage til privilegeret EXEC-tilstand. |
Deaktivering af validering af kilde-IP-adresser
Udfør denne opgave for at deaktivere standardfunktionen, der validerer kilde-IP-adresserne for indgående routingopdateringer.
Note
Opdelt horisont for Frame Relay og SMDS-indkapsling er deaktiveret som standard. Opdelt horisont er ikke deaktiveret som standard for grænseflader, der bruger nogen af X.25-indkapslingerne. For alle andre indkapslinger er delt horisont aktiveret som standard. Generelt anbefales det ikke at ændre standardtilstanden, medmindre du er sikker på, at din applikation kræver en ændring for at annoncere for ruter korrekt. Husk, at hvis delt horisont er deaktiveret på en seriel grænseflade (og den grænseflade er knyttet til et pakkekoblet netværk), skal du deaktivere delt horisont for alle routere i alle relevante multicast-grupper på det netværk.
OVERSIGT TRIN
- aktivere
- konfigurere terminal
- interface type nummer
- ip delt horisont
- udgang
- router rip
- ingen validate-update-source
- ende
DETALJEREDE TRIN
| Kommando or Handling | Formål | |
| Trin 1 | aktivere
Exampdet:
Router> aktivere |
Aktiverer privilegeret EXEC-tilstand.
• Indtast din adgangskode, hvis du bliver bedt om det. |
| Trin 2 | konfigurere terminal
Exampdet:
Router# konfigurer terminal |
Går ind i global konfigurationstilstand. |
| Trin 3 | interface type nummer
Exampdet:
Router(config)# interface Ethernet 3/0 |
Går ind i interfacekonfigurationstilstand. |
| Trin 4 | ip delt horisont
Exampdet:
Router(config-if)# ip split-horizon |
Muliggør delt horisont. |
| Trin 5 | udgang
Exampdet:
Router(config-if)# exit |
Afslutter grænsefladekonfigurationstilstand. |
| Trin 6 | router rip
Exampdet:
Router(config)# router rip |
Går ind i routerkonfigurationstilstand. |
| Trin 7 | ingen validate-update-source
Exampdet:
Router(config-router)# no validate-update-source |
Deaktiverer valideringen af kilde-IP-adressen for indgående RIP-routingopdateringer. |
| Trin 8 | ende
Exampdet:
Router(config-router)# end |
Afslutter routerkonfigurationstilstand og vender tilbage til privilegeret EXEC-tilstand. |
Konfiguration af Interpacket Delay
Udfør dette for at konfigurere interpakkeforsinkelse.
OVERSIGT TRIN
- aktivere
- konfigurere terminal
- interface type nummer
- udgang
- router rip
- output-forsinkelse millisekunder
- ende
DETALJEREDE TRIN
| Kommando or Handling | Formål | |
| Trin 1 | aktivere
Exampdet:
Router> aktivere |
Aktiverer privilegeret EXEC-tilstand.
• Indtast din adgangskode, hvis du bliver bedt om det. |
| Trin 2 | konfigurere terminal
Exampdet:
Router# konfigurer terminal |
Går ind i global konfigurationstilstand. |
| Trin 3 | interface type nummer
Exampdet:
Router(config)# interface Ethernet 3/0 |
Går ind i interfacekonfigurationstilstand. |
| Trin 4 | udgang
Exampdet:
Router(config-if)# exit |
Afslutter grænsefladekonfigurationstilstand. |
| Trin 5 | router rip
Exampdet: |
Går ind i routerkonfigurationstilstand. |
|
Router(config)# router rip |
||
| Trin 6 | output-forsinkelse millisekunder
Exampdet:
Router(config-router)# output-forsinkelse 8 |
Konfigurerer interpakkeforsinkelse for udgående RIP-opdateringer. |
| Trin 7 | ende
Exampdet:
Router(config-router)# end |
Afslutter routerkonfigurationstilstand og vender tilbage til privilegeret EXEC-tilstand. |
Optimering af RIP over WAN
Der er to problemer, når RIP ikke er optimeret:
- Periodisk udsendelse af RIP forhindrer generelt WAN-kredsløb i at blive lukket.
- Selv på faste, punkt-til-punkt-forbindelser kan overheaden af periodiske RIP-transmissioner alvorligt afbryde normal dataoverførsel på grund af mængden af information, der passerer gennem linjen hvert 30. sekund.
For at overvinde disse begrænsninger får udløste udvidelser til RIP, at RIP kun sender information om WAN'et, når der har været en opdatering til routingdatabasen. Periodiske opdateringspakker undertrykkes over den grænseflade, hvor denne funktion er aktiveret. RIP-routingtrafik reduceres på punkt-til-punkt, serielle grænseflader. Derfor kan du spare penge på et on-demand-kredsløb, som du bliver opkrævet for brugen af. Udløste udvidelser til RIP understøtter delvist RFC 2091, udløste udvidelser til RIP for at understøtte efterspørgselskredsløb. Udfør følgende opgave for at aktivere udløste udvidelser til RIP og for at vise indholdet af den private RIP-database.
OVERSIGT TRIN
- aktivere
- konfigurere terminal
- interface seriel controller-nummer
- ip-rip udløst
- ende
- vis ip rip database [præfiks maske]
DETALJEREDE TRIN
| Kommando or Handling | Formål | |
| Trin 1 | aktivere
Exampdet:
Router> aktivere |
Aktiverer privilegeret EXEC-tilstand.
• Indtast din adgangskode, hvis du bliver bedt om det. |
| Trin 2 | konfigurere terminal
Exampdet:
Router# konfigurer terminal |
Går ind i global konfigurationstilstand. |
| Trin 3 | interface seriel controller-nummer
Exampdet:
Router(config)# interface seriel3/0 |
Konfigurerer en seriel grænseflade. |
| Trin 4 | ip-rip udløst
Exampdet:
Router(config-if)# ip-rip udløst |
Aktiverer udløste udvidelser til RIP. |
| Trin 5 | ende
Exampdet:
Router(config-if)# end |
Vender tilbage til privilegeret EXEC-tilstand. |
| Trin 6 | vis ip rip database [præfiks maske]
Exampdet:
Router# vis ip rip database |
Viser indholdet af den private RIP-database. |
Konfiguration af IP-RIPDelayStartfor routere, der er forbundet med et FrameRelayNetwork
Opgaverne i dette afsnit forklarer, hvordan man konfigurerer en router til at bruge IP-RIP Delay Start-funktionen på en Frame Relay-grænseflade.
Tidsbesparende
Cisco-routere tillader en MD5-godkendt RIPv2-nabosession at starte, når sekvensnummeret på den første MD5-pakke, der modtages fra den anden router, er større end 0. Hvis du kun bruger Cisco-routere i dit netværk, behøver du ikke bruge IP-adressen -RIP Delay Start-funktion.
Forudsætninger
Din router skal køre Cisco IOS Release 12.4(12) eller en senere version.
Note
IP-RIP Delay Start-funktionen understøttes over andre grænsefladetyper såsom Fast Ethernet og Gigabit Ethernet. Hvis din Cisco-router ikke kan etablere RIPv2-nabosessioner ved hjælp af MD5-godkendelse med en ikke-Cisco-enhed, kan IP-RIP Delay Start-funktionen muligvis løse problemet.
Begrænsninger
IP-RIP Delay Start-funktionen er kun påkrævet, når din Cisco-router er konfigureret til at etablere et RIPv2-naboforhold med en ikke-Cisco-enhed, og du vil bruge MD5-nabogodkendelse.
Konfiguration af RIPv2
Denne påkrævede opgave konfigurerer RIPv2 på routeren. Denne opgave giver kun instruktioner til én af de mange mulige permutationer til konfiguration af RIPv2 på din router.
OVERSIGT TRIN
- aktivere
- konfigurere terminal
- router rip
- netværk ip-netværk
- version {1 | 2}
- [ingen] auto-resumé
DETALJEREDE TRIN
| Kommando or Handling | Formål | |
| Trin 1 | aktivere
Exampdet:
Router> aktivere |
Aktiverer privilegeret EXEC-tilstand.
• Indtast din adgangskode, hvis du bliver bedt om det. |
| Trin 2 | konfigurere terminal
Exampdet:
Router# konfigurer terminal |
Går ind i global konfigurationstilstand. |
| Trin 3 | router rip
Exampdet:
Router(config)# router rip |
Aktiverer en RIP-routingproces, som placerer dig i routerkonfigurationstilstand. |
| Trin 4 | netværk ip-netværk
Exampdet:
Router(config-router)# netværk 192.168.0.0 |
Knytter et netværk til en RIP-routingproces. |
| Trin 5 | version {1 | 2}
Exampdet:
Router (config-router) # version 2 |
Konfigurerer softwaren til kun at modtage og sende RIP version 1 eller kun RIP version 2 pakker. |
| Kommando or Handling | Formål | |
| Trin 6 | [ingen] automatisk oversigt
Exampdet:
Router(config-router)# ingen automatisk oversigt |
Deaktiverer eller gendanner standardadfærden for automatisk opsummering af undernetruter til ruter på netværksniveau. |
Konfiguration af Frame Relay på en seriel undergrænseflade
Denne påkrævede opgave konfigurerer en seriel undergrænseflade til Frame Relay.
Note
Denne opgave giver kun instruktioner til én af de mange mulige permutationer til konfiguration af Frame Relay på en undergrænseflade. For mere information om og instruktioner til konfiguration af Frame Relay, se Configuring Frame Relay-delen af Cisco IOS Wide-Area Networking Configuration Guide.
OVERSIGT TRIN
- aktivere
- konfigurere terminal
- interface type nummer
- ingen ip-adresse
- indkapslingsramme-relæ [mfr nummer | ietf]
- ramme-relæ lmi-type {cisco | ansi | q933a}
- udgang
- grænsefladetypenummer/undergrænsefladenummer {punkt-til-punkt | multipoint}
- frame-relay interface-dlci dlci [ietf | cisco]
DETALJEREDE TRIN
| Kommando or Handling | Formål | |
| Trin 1 | aktivere
Exampdet:
Router> aktivere |
Aktiverer privilegeret EXEC-tilstand.
• Indtast din adgangskode, hvis du bliver bedt om det. |
| Trin 2 | konfigurere terminal
Exampdet:
Router# konfigurer terminal |
Går ind i global konfigurationstilstand. |
| Trin 3 | interface type nummer
Exampdet:
Router(config)# interface seriel3/0 |
Angiver en grænseflade og går ind i grænsefladekonfigurationstilstand. |
| Trin 4 | ingen ip-adresse
Exampdet:
Router(config-if)# ingen ip-adresse |
Fjerner en tidligere konfigureret IP-adresse fra grænsefladen. |
| Trin 5 | indkapslingsramme-relæ [mfr nummer | ietf]
Exampdet:
Router(config-if)# indkapslingsramme-relæ ietf |
Angiver typen af Frame Relay-indkapsling for grænsefladen. |
| Trin 6 | ramme-relæ lmi-type {cisco | ANSI | q933a}
Exampdet:
Router(config-if)# frame-relay lmi-type ansi |
Angiver typen af Frame Relay Local Management Interface (LMI) for grænsefladen. |
| Trin 7 | udgang
Exampdet:
Router(config-if)# exit |
Afslutter grænsefladekonfigurationstilstand. |
| Trin 8 | interface type nummer/undergrænseflade-nummer
{punkt-til-punkt | multipoint} Exampdet:
Router(config)# interface seriel3/0.1 punkt-til-punkt |
Angiver en undergrænseflade og forbindelsestypen for undergrænsefladen og går i konfigurationstilstand for undergrænsefladen. |
| Trin 9 | ramme-relæ interface-dlci dlci [ietf | cisco]
Exampdet:
Router(config-subif)# frame-relay interface-dlci 100 ietf |
Tildeler en datalink-forbindelsesidentifikator (DLCI) til en Frame Relay-undergrænseflade. |
Konfiguration af IP med MD5-godkendelse til RIPv2 og IP-RIP Delay på en Frame Relay Subinterface
OVERSIGT TRIN
- aktivere
- konfigurere terminal
- nøglering navn-på-kæde
- nøglenummer
- nøglestreng
- udgang
- udgang
- interface type nummer
- ingen cdp-aktivering
- ip-adresse ip-adresse undernetmaske
- ip-rip-godkendelsestilstand {tekst | md5}
- ip rip-godkendelse nøglekæde navn-på-kæde
- ip rip initial-delay forsinkelse
- ende
DETALJEREDE TRIN
| Kommando or Handling | Formål | |
| Trin 1 | aktivere
Exampdet:
Enhed> aktiver |
Aktiverer privilegeret EXEC-tilstand.
• Indtast din adgangskode, hvis du bliver bedt om det. |
| Trin 2 | konfigurere terminal
Exampdet:
Enhed# konfigurer terminal |
Går ind i global konfigurationstilstand. |
| Trin 3 | nøglering kædens navn
Exampdet:
Device(config)# nøglering rip-md5 |
Angiver navnet på en nøglering og går ind i nøglekædekonfigurationstilstand. |
| Trin 4 | nøgle antal
Exampdet:
Device(config-keychain)# nøgle 123456 |
Angiver nøgleidentifikationen og indtaster nøglekædenøglen
konfigurationstilstand. Området er fra 0 til 2147483647. |
| Trin 5 | nøglestreng snor
Exampdet:
Device(config-keychain-key)# key-string abcde |
Konfigurerer nøglestrengen. |
| Trin 6 | udgang
Exampdet:
Device(config-keychain-key)# exit |
Forlader nøglering nøglekonfigurationstilstand. |
| Trin 7 | udgang
Exampdet:
Device(config-keychain)# exit |
Afslutter nøglekædekonfigurationstilstand. |
| Trin 8 | interface type nummer
Exampdet:
Device(config)# interface seriel 3/0.1 |
Angiver en undergrænseflade og går i konfigurationstilstand for undergrænsefladen. |
| Trin 9 | ingen cdp-aktivering
Exampdet:
Device(config-subif)# ingen cdp-aktiveret |
Deaktiverer Cisco Discovery Protocol-indstillinger på grænsefladen.
Note Cisco Discovery Protocol understøttes ikke af ikke-Cisco-enheder; og IP-RIP Delay Start-funktionen er kun nødvendig, når du opretter forbindelse til en ikke-Cisco-enhed. Derfor bør du deaktivere Cisco Discovery Protocol på alle grænseflader, som du vil konfigurer IP-RIP Delay Start-funktionen. |
| Trin 10 | ip-adresse ip-adresse undernetmaske
Exampdet:
Device(config-subif)# ip-adresse 172.16.10.1 255.255.255.0 |
Konfigurerer en IP-adresse til Frame Relay-undergrænsefladen. |
| Trin 11 | ip rip-godkendelsestilstand {tekst | md5}
Exampdet:
Device(config-subif)# ip rip-godkendelsestilstand md5 |
Angiver tilstanden for RIPv2-godkendelse. |
| Trin 12 | ip rip-godkendelse nøglering kædens navn
Exampdet:
Enhed (config-subif)# ip rip-godkendelse nøglekæde rip-md5 |
Angiver en tidligere konfigureret nøglekæde til RIPv2-meddelelsessammenfatningsalgoritme 5 (MD5)-godkendelse (Routing Information Protocol Version). |
| Trin 13 | ip rip initial-delay forsinke
Exampdet:
Device(config-subif)# ip rip initial-delay 45 |
Konfigurerer IP-RIP Delay Start-funktionen på grænsefladen. Enheden vil forsinke afsendelsen af den første MD5-godkendelsespakke til RIPv2-naboen i det antal sekunder, der er angivet af forsinke argument. Området er fra 0 til 1800. |
| Trin 14 | ende
Exampdet:
Device(config-subif)# end |
Afslutter undergrænsefladekonfigurationstilstanden og vender tilbage til privilegeret EXEC-tilstand. |
Konfiguration Eksamples til RIP
Ruteopsummering Eksample
Følgende example viser, hvordan ip summary-address riprouter-konfigurationskommandoen kan bruges til at konfigurere summary på en grænseflade. I dette example, undernettene 10.1.3.0/25, 10.1.3.128/25, 10.2.1.0/24, 10.2.2.0/24, 10.1.2.0/24 og 10.1.1.0/24 kan opsummeres som vist nedenfor, mens opdateringerne sendes en grænseflade.
- Router(config)#interface GigabitEthernet 0/2
- Router(config-if)#ip summary-adresse rip 10.1.0.0 255.255.0.0
- Router(config-if)#ip summary-adresse rip 10.2.0.0 255.255.0.0
- Router(config-if)#ip summary-adresse rip 10.3.0.0 255.255.0.0
Split Horizon Examples
To exampLæs om konfiguration af opdelt horisont er tilvejebragt.
Example 1
Den følgende konfiguration viser et simpelt f.eksample af deaktivering af delt horisont på et seriel link. I dette example, det serielle link er forbundet til et X.25-netværk.
- Router(config)# interface Seriel 0
- Router(config-if)# indkapsling x25
- Router(config-if)# ingen ip split-horisont
Example 2
I det næste example, figuren nedenfor illustrerer en typisk situation, hvor kommandoen no ip split-horizon interface-konfiguration ville være nyttig. Denne figur viser to IP-undernet, der begge er tilgængelige via en seriel grænseflade på Router C (forbundet til et Frame Relay-netværk). I dette example, den serielle grænseflade på Router C rummer et af undernettene via tildelingen af en sekundær IP-adresse.
Ethernet-grænsefladerne til Router A, Router B og Router C (tilsluttet IP-netværk 10.13.50.0, 10.155.120.0 og 10.20.40.0, har alle delt horisont aktiveret som standard, mens de serielle interfaces er forbundet til netværk 172.16.1.0. og 192.168.1.0 har alle split horizon deaktiveret med kommandoen no ip split-horizon. Figuren nedenfor viser topologi og grænseflader.
I dette example, opdelt horisont er deaktiveret på alle serielle grænseflader. Opdelt horisont skal være deaktiveret på router C, for at netværk 172.16.0.0 kan annonceres i netværk 192.168.0.0 og omvendt. Disse undernet overlapper hinanden ved Router C, interface S0. Hvis delt horisont var aktiveret på det serielle interface S0, ville det ikke annoncere en rute tilbage til Frame Relay-netværket for nogen af disse netværk.
Konfiguration for router A
- ethernet-grænseflade 1
- ip-adresse 10.13.50.1
- interface seriel 1
- ip-adresse 172.16.2.2
- indkapslingsramme-relæ
- ingen ip split-horisont
Konfiguration af router B
- ethernet-grænseflade 2
- ip-adresse 10.155.120.1
- interface seriel 2
- ip-adresse 192.168.1.2
- indkapslingsramme-relæ
- ingen ip split-horisont
Konfiguration til router C
- ethernet-grænseflade 0
- IP-adresse 10.20.40.1!
- interface seriel 0
- ip-adresse 172.16.1.1
- ip-adresse 192.168.1.1 sekundær
- indkapslingsramme-relæ
- ingen ip split-horisont
Adresse Familietimere Eksample
Følgende example viser, hvordan man justerer individuelle adressefamilietimere. Bemærk, at adressefamilien "notusingtimers" vil bruge systemstandarderne 30, 180, 180 og 240, selvom timerværdier på 5, 10, 15 og 20 bruges under den generelle RIP-konfiguration. Adressefamilietimere er ikke arvet fra det generelle
- RIP-konfiguration.
- Router(config)# router rip
- Router(config-router)# version 2
- Router(config-router)# timere grundlæggende 5 10 15 20
- Router(config-router)# redistribuer tilsluttet
- Router(config-router)# netværk 5.0.0.0
- Router(config-router)# standard-metrisk 10
- Router(config-router)# ingen automatisk oversigt
- Router(config-router)#
- Router(config-router)# adresse-familie ipv4 vrf abc
- Router(config-router-af)# timere grundlæggende 10 20 20 20
- Router(config-router-af)# omfordele tilsluttet
- Router(config-router-af)# netværk 10.0.0.0
- Router(config-router-af)# default-metrics 5
- Router(config-router-af)# ingen automatisk oversigt
- Router(config-router-af)# version 2
- Router(config-router-af)# exit-address-family
- Router(config-router)#
- Router(config-router)# adresse-familie ipv4 vrf xyz
- Router(config-router-af)# timere grundlæggende 20 40 60 80
- Router(config-router-af)# omfordele tilsluttet
- Router(config-router-af)# netværk 20.0.0.0
- Router(config-router-af)# default-metrics 2
- Router(config-router-af)# ingen automatisk oversigt
- Router(config-router-af)# version 2
- Router(config-router-af)# exit-address-family
- Router(config-router)#
- Router(config-router)# adresse-familie ipv4 vrf notusingtimers
- Router(config-router-af)# omfordele tilsluttet
- Router(config-router-af)# netværk 20.0.0.0
- Router(config-router-af)# default-metrics 2
- Router(config-router-af)# ingen automatisk oversigt
- Router(config-router-af)# version 2
- Router(config-router-af)# exit-address-family
- Router(config-router)#
Example: IP-RIP Delay Start på en Frame Relay Interface
Yderligere referencer
De følgende afsnit indeholder referencer relateret til konfiguration af Routing Information Protocol.
Relaterede dokumenter
| Relateret Emne | Dokument Titel |
| Protokol-uafhængige funktioner, filtrering af RIP-oplysninger, nøglestyring (tilgængelig i RIP version 2) og VLSM | Konfiguration af IP Routing Protocol-Uafhængige funktioner |
| IPv6-routing: RIP til IPv6 | Cisco IOS IP-routing: RIP-konfigurationsvejledning |
| RIP-kommandoer: komplet kommandosyntaks, kommandotilstand, kommandohistorik, standardindstillinger, retningslinjer for brug og f.eksamples | Cisco IOS IP-routing: RIP-kommandoreference |
| Konfiguration af Frame Relay | Cisco IOS Wide-Area Networking Configuration Guide |
Standarder
| Standard | Titel |
| Ingen | — |
MIB'er
| MIB | MIBs link |
| Ingen nye eller ændrede MIBS understøttes, og understøttelse af eksisterende MIB'er er ikke blevet ændret. | For at finde og downloade MIB'er til udvalgte platforme, Cisco IOS-udgivelser og funktionssæt skal du bruge Cisco MIB Locator, som findes på følgende URL: http://www.cisco.com/go/mibs |
RFC'er
| RFC | Titel |
| RFC 1058 | Ruting Information Protocol |
| RFC 2082 | RIP-2 MD5-godkendelse |
| RFC 2091 | Udløste udvidelser til RIP for at understøtte efterspørgselskredsløb |
| RFC 2453 | RIP version 2 |
Teknisk assistance
| Beskrivelse | Forbindelse |
| Cisco Support webwebstedet tilbyder omfattende onlineressourcer, herunder dokumentation og værktøjer til fejlfinding og løsning af tekniske problemer med Cisco-produkter og -teknologier.
For at modtage sikkerhedsoplysninger og tekniske oplysninger om dine produkter kan du abonnere på forskellige tjenester, såsom Product Alert Tool (tilgængelig fra Field Notices), Cisco Technical Services Newsletter og Really Simple Syndication (RSS)-feeds. Adgang til de fleste værktøjer på Cisco Support webwebstedet kræver et Cisco.com-bruger-id og en adgangskode. |
http://www.cisco.com/cisco/web/support/index.html |
Funktionsoplysninger til konfiguration af RIP
Følgende tabel giver udgivelsesoplysninger om den eller de funktioner, der er beskrevet i dette modul. Denne tabel viser kun den softwareudgivelse, der introducerede understøttelse af en given funktion i et givet softwareudgivelsestog. Medmindre andet er angivet, understøtter efterfølgende udgivelser af det pågældende softwareudgivelsestog også denne funktion.
Brug Cisco Feature Navigator til at finde oplysninger om platformsupport og Cisco-softwareimagesupport. For at få adgang til Cisco Feature Navigator, gå til www.cisco.com/go/cfn. En konto på Cisco.com er ikke påkrævet.
Tabel 1: Funktionsoplysninger til konfiguration af ruteinformationsprotokol
| Feature Navn | Udgivelser | Feature Information |
| IP-RIP forsinkelse | 12.4 (12), | IP-RIP Delay Start-funktionen bruges på Cisco-routere til at forsinke |
| Starte | 15.0(1)M, | initieringen af RIPv2-nabosessioner indtil netværket
forbindelsen mellem naborouterne er fuldt funktionsdygtig, |
| 12.2(33)SRE, | derved sikres, at sekvensnummeret på den første MD5-pakke | |
| 15.0(1)SY | at routeren sender til den ikke-Cisco nabo router er 0. Den
standardadfærd for en router, der er konfigureret til at etablere RIPv2-nabo |
|
| sessioner med en nabo-router, der bruger MD5-godkendelse, skal starte | ||
| sende MD5-pakker, når den fysiske grænseflade er oppe. | ||
| Følgende kommandoer blev introduceret eller ændret: ip rip | ||
| indledende forsinkelse. |
| IP oversigt | 12.0(7)T 12.1(3)T | Funktionen IP Summary Address for RIPv2 introducerede muligheden |
| Adresse til | 12.1(14) 12.2(2)T | at opsummere ruter. Opsummering af ruter i RIP version 2 |
| RIPv2 | 12.2(27)SBB | forbedrer skalerbarhed og effektivitet i store netværk. Opsummerende |
| 15.0(1)M 12.2(33)SRE | IP-adresser betyder, at der ikke er nogen indgang for underordnede ruter (ruter | |
| 15.0S | der er oprettet for enhver kombination af de individuelle IP-adresser | |
| indeholdt i en oversigtsadresse) i RIP-routingtabellen, | ||
| reducere størrelsen af bordet og tillade overfræseren at håndtere | ||
| flere ruter. | ||
| Følgende kommandoer blev introduceret eller ændret af dette | ||
| funktion: ip summary-adresse rip. | ||
| Routing | 12.2(27)SBB | Routing Information Protocol (RIP) er en almindeligt anvendt routing |
| Information | 15.0(1)M 12.2(33)SRE | protokol i små til mellemstore TCP/IP-netværk. Det er en stabil protokol |
| Protokol | 15.0S | der bruger en afstand-vektor-algoritme til at beregne ruter. |
| Udløst RIP | 12.0(1)T 15.0(1)M
12.2(33)SRE 15.0S |
Triggered RIP blev introduceret for at overvinde konstante RIP-opdateringer over dyre kredsløbsbaserede WAN-links. Udløste udvidelser til RIP får RIP til kun at sende information om WAN, når der har været en opdatering til routingdatabasen. Periodiske opdateringspakker undertrykkes over den grænseflade, hvor denne funktion er aktiveret. RIP-routingtrafik reduceres på punkt-til-punkt, serielle grænseflader. |
| Følgende kommandoer blev introduceret eller ændret: ip rip udløst, vis ip rip database. |
Ordliste
- adresse familie – En gruppe netværksprotokoller, der deler et fælles format af netværksadresse. Adressefamilier er defineret af RFC 1700.
- IS-IS –Mellemsystem-til-mellemsystem. OSI link-state hierarkisk routing protokol baseret på DECnet Phase V routing, hvor routere udveksler routing information baseret på en enkelt metrisk, for at bestemme netværkstopologi.
- RIVE –Routing Information Protocol.RIP er en dynamisk routingprotokol, der bruges i lokale og store netværk.
- VRF –VPN-routing og videresendelsesinstans. En VRF består af en IP-routingtabel, en afledt videresendelsestabel, et sæt grænseflader, der bruger videresendelsestabellen, og et sæt regler og routingprotokoller, der bestemmer, hvad der skal ind i videresendelsestabellen. Generelt inkluderer en VRF den routinginformation, der definerer et kunde-VPN-sted, der er knyttet til en PE-router.
FAQ'er
Hvad er den metrik, der bruges af RIP?
RIP bruger hoptælling som metrikken til at vurdere forskellige ruter. Hoptællingen repræsenterer antallet af enheder på en rute.
Kan jeg konfigurere RIP-godkendelse?
Ja, hvis du bruger RIPv2-pakker, kan du aktivere RIP-godkendelse på en grænseflade. Cisco understøtter både almindelig tekst-godkendelse og MD5-godkendelse.
Er almindelig tekstgodkendelse sikker?
Nej, almindelig tekstgodkendelse er ikke sikker, da den ukrypterede godkendelsesnøgle sendes i hver RIPv2-pakke. Det anbefales kun at bruge almindelig tekstgodkendelse, når sikkerheden ikke er et problem.
Hvordan kan jeg kontrollere udvekslingen af routingopdateringer med RIP?
Du kan deaktivere afsendelsen af routingopdateringer på specificerede grænseflader ved at konfigurere kommandoen til konfiguration af passiv grænsefladerouter.
Dokumenter/ressourcer
![]() |
CISCO IOS XE 17.x IP Routing Konfigurationsvejledning [pdfBrugervejledning IOS XE 17.x IP Routing Configuration Guide, IOS XE 17.x IP, Routing Configuration Guide, Configuration Guide |





