Guía de configuración de enrutamiento IP de CISCO IOS XE 17.x
Información del producto
Presupuesto
- Protocolo de enrutamiento: Protocolo de información de enrutamiento (RIP)
- Tipo de protocolo: TCP/IP
- Tamaño de la red: pequeña a mediana
- Algoritmo: vector distancia
- Métrica: recuento de saltos
- Rango métrico: 0 a 16
- Modos de autenticación: autenticación de texto sin formato, autenticación MD5
- Protocolo de transmisión: Sí
Instrucciones de uso del producto
Requisitos previos para la configuración de RIP
Para configurar RIP, primero debe configurar el comando "enrutamiento IP". Restricciones para RIP RIP utiliza el recuento de saltos como métrica para calificar diferentes rutas. El recuento de saltos representa la cantidad de dispositivos en una ruta. No se recomienda RIP para redes grandes debido a su rango métrico limitado. Una red conectada directamente tiene una métrica de cero, mientras que una red inalcanzable tiene una métrica de 16. Si no hay una declaración de red que cubra una interfaz específica, no se recomienda configurar RIP en esa interfaz. Si RIP está configurado en dicha interfaz, la redistribución de rutas desde otro protocolo de enrutamiento a RIP, recibidas a través de esa interfaz, no funcionará.
Configurar la autenticación RIP
RIPv1 no admite la autenticación. Si está utilizando paquetes RIPv2, puede habilitar la autenticación RIP en una interfaz. El llavero determina el conjunto de claves que se pueden utilizar en la interfaz. La autenticación se realiza en la interfaz solo si se configura un llavero. Para obtener más información sobre los llaveros y su configuración, consulte la sección Administración de claves de autenticación en el capítulo Configuración de funciones independientes del protocolo de enrutamiento IP en la Guía de configuración independiente del protocolo de Cisco IOS IP Routing: Guía de configuración independiente del protocolo. Cisco admite dos modos de autenticación en una interfaz con RIP habilitado: autenticación de texto sin formato y autenticación del algoritmo de resumen de mensajes 5 (MD5). La autenticación de texto sin formato es la autenticación predeterminada en cada paquete RIPv2. Sin embargo, no se recomienda por motivos de seguridad, ya que la clave de autenticación no cifrada se envía en cada paquete RIPv2. Utilice la autenticación de texto sin formato sólo cuando la seguridad no sea un problema.
Intercambio de información de enrutamiento
RIP es normalmente un protocolo de transmisión. Para permitir que las actualizaciones de enrutamiento RIP lleguen a redes que no son de transmisión, debe configurar el software de Cisco para permitir el intercambio de información de enrutamiento. Para controlar el conjunto de interfaces con las que desea intercambiar actualizaciones de enrutamiento, puede deshabilitar el envío de actualizaciones de enrutamiento en interfaces específicas configurando el comando de configuración del enrutador "interfaz pasiva". Se puede utilizar una lista de compensaciones para aumentar las métricas entrantes y salientes de las rutas aprendidas mediante RIP. Opcionalmente, puede limitar la lista de desplazamiento con una lista de acceso o una interfaz.
Configuración del protocolo de información de enrutamiento
El Protocolo de información de enrutamiento (RIP) es un protocolo de enrutamiento comúnmente utilizado en redes TCP/IP pequeñas y medianas. Es un protocolo estable que utiliza un algoritmo de vector distancia para calcular rutas.
Requisitos previos para RIP
Debe configurar el comando de enrutamiento ip antes de configurar RIP.
Restricciones para RIP
El Protocolo de información de enrutamiento (RIP) utiliza el recuento de saltos como métrica para calificar el valor de diferentes rutas. El recuento de saltos es la cantidad de dispositivos que se pueden atravesar en una ruta. Una red conectada directamente tiene una métrica de cero; una red inalcanzable tiene una métrica de 16. Este rango métrico limitado hace que RIP no sea adecuado para redes grandes.
Nota
Si la configuración de RIP no tiene una declaración de red que cubra una interfaz específica, le recomendamos que no configure RIP en esa interfaz. Si RIP está configurado en dicha interfaz, la redistribución de rutas desde otro protocolo de enrutamiento a RIP, recibidas a través de esa interfaz, no funciona.
Información sobre la configuración de RIP
QEPD terminadoview
El Protocolo de información de enrutamiento (RIP) utiliza paquetes de datos UDP de transmisión para intercambiar información de enrutamiento. El software de Cisco envía actualizaciones de información de enrutamiento cada 30 segundos, lo que se denomina publicidad. Si un dispositivo no recibe una actualización de otro dispositivo durante 180 segundos o más, el dispositivo receptor marca las rutas atendidas por el dispositivo que no se actualiza como inutilizables. Si aún no hay ninguna actualización después de 240 segundos, el dispositivo elimina todas las entradas de la tabla de enrutamiento para el dispositivo que no se actualiza.
Un dispositivo que ejecuta RIP puede recibir una red predeterminada a través de una actualización de otro dispositivo que ejecuta RIP, o el dispositivo puede generar la red predeterminada mediante RIP. En ambos casos, la red predeterminada se anuncia a través de RIP a otros vecinos RIP.
La implementación de Cisco de RIP Versión 2 (RIPv2) admite autenticación de texto sin formato y algoritmo de resumen de mensajes 5 (MD5), resumen de rutas, enrutamiento entre dominios sin clases (CIDR) y máscaras de subred de longitud variable (VLSM).
Actualizaciones de enrutamiento RIP
El Protocolo de información de enrutamiento (RIP) envía mensajes de actualización de enrutamiento a intervalos regulares y cuando cambia la topología de la red. Cuando un dispositivo recibe una actualización de enrutamiento RIP que incluye cambios en una entrada, el dispositivo actualiza su tabla de enrutamiento para reflejar la nueva ruta. El valor de la métrica de la ruta aumenta en 1 y el remitente se indica como el siguiente salto. Los dispositivos RIP mantienen solo la mejor ruta (la ruta con el valor métrico más bajo) hacia un destino. Después de actualizar su tabla de enrutamiento, el dispositivo comienza inmediatamente a transmitir actualizaciones de enrutamiento RIP para informar a otros dispositivos de red del cambio. Estas actualizaciones se envían independientemente de las actualizaciones programadas periódicamente que envían los dispositivos RIP.
Métrica de enrutamiento RIP
El Protocolo de información de enrutamiento (RIP) utiliza una única métrica de enrutamiento para medir la distancia entre la red de origen y la de destino. A cada salto en una ruta desde el origen al destino se le asigna un valor de recuento de saltos, que normalmente es 1. Cuando un dispositivo recibe una actualización de enrutamiento que contiene una entrada de red de destino nueva o modificada, el dispositivo agrega 1 al valor métrico indicado. en la actualización e ingresa la red en la tabla de enrutamiento. La dirección IP del remitente se utiliza como siguiente salto. Si no se especifica una red de interfaz en la tabla de enrutamiento, no se anunciará en ninguna actualización de RIP.
Autenticación en RIP
La implementación de Cisco del Protocolo de información de enrutamiento (RIP) Versión 2 (RIPv2) admite autenticación, administración de claves, resumen de rutas, enrutamiento entre dominios sin clases (CIDR) y máscaras de subred de longitud variable (VLSM).
De forma predeterminada, el software recibe paquetes RIP Versión 1 (RIPv1) y RIPv2, pero envía solo paquetes RIPv1. Puede configurar el software para recibir y enviar solo paquetes RIPv1. Alternativamente, puede configurar el software para recibir y enviar solo paquetes RIPv2. Para anular el comportamiento predeterminado, puede configurar la versión de RIP que envía una interfaz. De manera similar, también puede controlar cómo se procesan los paquetes recibidos desde una interfaz.
RIPv1 no admite la autenticación. Si envía y recibe paquetes RIP v2, puede habilitar la autenticación RIP en una interfaz. El llavero determina el conjunto de claves que se pueden utilizar en la interfaz. La autenticación, incluida la autenticación predeterminada, se realiza en esa interfaz solo si se configura un llavero.
Para obtener más información sobre los llaveros y su configuración, consulte la sección "Administración de claves de autenticación" en el capítulo "Configuración de funciones independientes del protocolo de enrutamiento IP" en la Guía de configuración independiente del protocolo de Cisco IOS IP Routing: Guía de configuración independiente del protocolo.
Cisco admite dos modos de autenticación en una interfaz en la que RIP está habilitado: autenticación de texto sin formato y autenticación del algoritmo de resumen de mensajes 5 (MD5). La autenticación de texto sin formato es la autenticación predeterminada en cada paquete RIPv2.
Nota
No utilice la autenticación de texto sin formato en paquetes RIP por motivos de seguridad, porque la clave de autenticación no cifrada se envía en cada paquete RIPv2. Utilice la autenticación de texto sin formato cuando la seguridad no sea un problema; por examparchivo, puede utilizar la autenticación de texto plano para garantizar que los hosts mal configurados no participen en el enrutamiento.
Intercambio de información de enrutamiento
El Protocolo de información de enrutamiento (RIP) normalmente es un protocolo de transmisión y, para que las actualizaciones de enrutamiento RIP lleguen a redes que no son de transmisión, debe configurar el software de Cisco para permitir este intercambio de información de enrutamiento. Para controlar el conjunto de interfaces con las que desea intercambiar actualizaciones de enrutamiento, puede deshabilitar el envío de actualizaciones de enrutamiento en interfaces específicas configurando el comando de configuración del enrutador de interfaz pasiva. Puede utilizar una lista de compensación para aumentar las métricas entrantes y salientes de las rutas aprendidas a través de RIP. Opcionalmente, puede limitar la lista de compensación con una lista de acceso o una interfaz. Los protocolos de enrutamiento utilizan varios temporizadores que determinan variables como la frecuencia de las actualizaciones de enrutamiento, el tiempo antes de que una ruta deje de ser válida y otros parámetros. Puede ajustar estos temporizadores para ajustar el rendimiento del protocolo de enrutamiento y adaptarlo mejor a sus necesidades de red. Puede realizar los siguientes ajustes del temporizador:
- La velocidad (tiempo, en segundos, entre actualizaciones) a la que se envían las actualizaciones de enrutamiento
- El intervalo de tiempo, en segundos, después del cual una ruta se declara no válida
- El intervalo, en segundos, durante el cual se suprime la información de enrutamiento sobre mejores rutas.
- La cantidad de tiempo, en segundos, que debe pasar antes de que una ruta se elimine de la tabla de enrutamiento.
- La cantidad de tiempo durante el cual se pospondrán las actualizaciones de enrutamiento
Puede ajustar la compatibilidad con el enrutamiento IP en el software de Cisco para permitir una convergencia más rápida de varios algoritmos de enrutamiento IP y, por lo tanto, generar un respaldo más rápido a dispositivos redundantes. El efecto total es minimizar las interrupciones para los usuarios finales de la red en situaciones donde la recuperación rápida es esencial.
Además, una familia de direcciones puede tener temporizadores que se apliquen explícitamente a esa familia de direcciones (o instancia de Enrutamiento y reenvío virtual [VRF]). El comando timers-basic se debe especificar para una familia de direcciones o se utilizan los valores predeterminados del sistema para el comando timers-basic independientemente del temporizador configurado para el enrutamiento RIP. El VRF no hereda los valores del temporizador de la configuración básica del RIP. El VRF siempre utilizará los temporizadores predeterminados del sistema a menos que los temporizadores se cambien explícitamente mediante el comando timers-basic.
Resumen de ruta RIP
Resumir rutas en RIP Versión 2 mejora la escalabilidad y la eficiencia en redes grandes. Resumir direcciones IP significa que no hay ninguna entrada para rutas secundarias (rutas que se crean para cualquier combinación de direcciones IP individuales contenidas en una dirección de resumen) en la tabla de enrutamiento RIP, lo que reduce el tamaño de la tabla y permite que el enrutador maneje más rutas.
La dirección IP de resumen funciona de manera más eficiente que varias rutas IP anunciadas individualmente por los siguientes motivos:
- Primero se procesan las rutas resumidas en la base de datos RIP.
- Cualquier ruta secundaria asociada que se incluya en una ruta resumida se omite mientras RIP revisa la base de datos de enrutamiento, lo que reduce el tiempo de procesamiento requerido. Los enrutadores Cisco pueden resumir rutas de dos maneras:
- Automáticamente, resumiendo los subprefijos del límite de la red con clase al cruzar los límites de la red con clase (resumen automático).
Nota: El resumen automático está habilitado de forma predeterminada.
Según la configuración específica, anunciar un grupo de direcciones IP locales resumidas en la interfaz especificada (en un servidor de acceso a la red) para que el grupo de direcciones pueda proporcionarse a los clientes de acceso telefónico.
Cuando RIP determina que se requiere una dirección de resumen en la base de datos de RIP, se crea una entrada de resumen en la base de datos de enrutamiento de RIP. Mientras haya rutas secundarias para una dirección resumida, la dirección permanece en la base de datos de enrutamiento. Cuando se elimina la última ruta secundaria, la entrada de resumen también se elimina de la base de datos. Este método de manejar entradas de la base de datos reduce la cantidad de entradas en la base de datos porque cada ruta secundaria no aparece en una entrada y la entrada agregada en sí se elimina cuando ya no hay rutas secundarias válidas para ella.
El resumen de rutas de RIP Versión 2 requiere que se anuncie la métrica más baja de la "mejor ruta" de una entrada agregada, o la métrica más baja de todas las rutas secundarias actuales. La mejor métrica para rutas resumidas agregadas se calcula en el momento de la inicialización de la ruta o cuando hay modificaciones de métricas de rutas específicas en el momento del anuncio, y no en el momento en que se anuncian las rutas agregadas.
El comando ip resumen-address rip routerconfiguration hace que el enrutador resuma un conjunto determinado de rutas aprendidas a través de RIP Versión 2 o redistribuidas en RIP Versión 2. Las rutas de host son especialmente aplicables para el resumen.
Consulte el “Ej. de resumen de ruta”.amparchivo, en la página 22” sección al final de este capítulo para examparchivos de uso de horizonte dividido. Puede verificar qué rutas se resumen para una interfaz utilizando el comando EXEC show ip protocols. Puede comprobar las entradas de direcciones resumidas en la base de datos RIP. Estas entradas aparecerán en la base de datos sólo si se están resumiendo rutas secundarias relevantes. Para mostrar entradas de direcciones de resumen en las entradas de la base de datos de enrutamiento RIP si hay rutas relevantes que se están resumiendo en función de una dirección de resumen, use el comando show ip rip Database en modo EXEC. Cuando la última ruta secundaria para una dirección de resumen deja de ser válida, la dirección de resumen también se elimina de la tabla de enrutamiento.
Mecanismo de horizonte dividido
Normalmente, los dispositivos que están conectados a redes IP de tipo difusión y que utilizan protocolos de enrutamiento por vector de distancia emplean el mecanismo de horizonte dividido para reducir la posibilidad de bucles de enrutamiento. El mecanismo de horizonte dividido impide que un dispositivo anuncie información sobre rutas desde cualquier interfaz desde la que se originó esa información. Este comportamiento suele optimizar las comunicaciones entre varios dispositivos, especialmente cuando los enlaces están rotos. Sin embargo, con redes que no son de transmisión, como Frame Relay y el sistema digital multimegabit conmutado (SMDS), pueden surgir situaciones en las que este comportamiento no es ideal. En tales situaciones, es posible que desee desactivar el horizonte dividido con el Protocolo de información de enrutamiento (RIP).
Si una interfaz está configurada con direcciones IP secundarias y el horizonte dividido está habilitado, es posible que las actualizaciones no provengan de la dirección secundaria. Si el horizonte dividido está habilitado, se obtiene una actualización de enrutamiento por número de red. El horizonte dividido no está deshabilitado de forma predeterminada para las interfaces que utilizan cualquiera de las encapsulaciones X.25. Para todas las demás encapsulaciones, el horizonte dividido está habilitado de forma predeterminada.
Retraso entre paquetes para actualizaciones de RIP
De forma predeterminada, el software no agrega demora entre los paquetes en una actualización RIP de múltiples paquetes que se envía. Si tiene un enrutador de alta gama que envía a un enrutador de baja velocidad, es posible que desee agregar dicho retraso entre paquetes a las actualizaciones de RIP, en el rango de 8 a 50 milisegundos.
Optimización RIP sobre circuitos WAN
Los dispositivos se utilizan en redes orientadas a la conexión para permitir una conectividad potencial a muchos destinos remotos. Los circuitos de la WAN se establecen según demanda y se abandonan cuando el tráfico disminuye. Dependiendo de la aplicación, la conexión entre dos sitios cualesquiera para los datos del usuario podría ser corta y relativamente poco frecuente.
Direcciones IP de origen de las actualizaciones de enrutamiento RIP
De forma predeterminada, el software de Cisco valida la dirección IP de origen de las actualizaciones de enrutamiento entrantes del Protocolo de información de enrutamiento (RIP). Si la dirección de origen no es válida, el software descarta la actualización de enrutamiento. Debe desactivar esta funcionalidad si desea recibir actualizaciones desde un dispositivo que no forma parte de esta red. Sin embargo, no se recomienda desactivar esta funcionalidad en circunstancias normales.
Autenticación del enrutador vecino
Puede evitar que su enrutador reciba actualizaciones de ruta fraudulentas configurando la autenticación del enrutador vecino. Cuando se configura, la autenticación de vecinos se produce cada vez que se intercambian actualizaciones de enrutamiento entre enrutadores vecinos. Esta autenticación garantiza que un enrutador reciba información de enrutamiento confiable de una fuente confiable.
Sin autenticación de vecino, las actualizaciones de enrutamiento no autorizadas o deliberadamente maliciosas podrían comprometer la seguridad del tráfico de su red. Podría ocurrir un compromiso de seguridad si una parte hostil desvía o analiza el tráfico de su red. por ejemploampPor ejemplo, un enrutador no autorizado podría enviar una actualización de enrutamiento ficticia para convencer a su enrutador de que envíe tráfico a un destino incorrecto. Este tráfico desviado podría analizarse para obtener información confidencial sobre su organización o simplemente usarse para interrumpir la capacidad de su organización para comunicarse de manera efectiva utilizando la red. La autenticación de vecino evita que su enrutador reciba actualizaciones de ruta fraudulentas.
Cuando se ha configurado la autenticación de vecino en un enrutador, el enrutador autentica el origen de cada paquete de actualización de enrutamiento que recibe. Esto se logra mediante el intercambio de una clave de autenticación (a veces denominada contraseña) que conocen tanto el enrutador emisor como el receptor.
Se utilizan dos tipos de autenticación de vecinos: autenticación de texto sin formato y autenticación del algoritmo de resumen de mensajes versión 5 (MD5). Ambos formularios funcionan de la misma manera, con la excepción de que MD5 envía un "resumen de mensaje" en lugar de la clave de autenticación. El resumen del mensaje se crea utilizando la clave y un mensaje, pero la clave en sí no se envía, lo que impide que se lea mientras se transmite. La autenticación de texto sin formato envía la clave de autenticación por cable.
Nota
Tenga en cuenta que no se recomienda el uso de la autenticación de texto sin formato como parte de su estrategia de seguridad. Su uso principal es evitar cambios accidentales en la infraestructura de enrutamiento. Sin embargo, utilizar la autenticación MD5 es una práctica de seguridad recomendada. En la autenticación de texto sin formato, cada enrutador vecino participante debe compartir una clave de autenticación. Esta clave se especifica en cada enrutador durante la configuración. Se pueden especificar varias claves con algunos protocolos; Luego, cada clave debe identificarse mediante un número de clave. En general, cuando se envía una actualización de enrutamiento, ocurre la siguiente secuencia de autenticación:
- Un enrutador envía una actualización de enrutamiento con una clave y el número de clave correspondiente al enrutador vecino. En protocolos que pueden tener una sola clave, el número de clave siempre es cero. El enrutador receptor (vecino) compara la clave recibida con la misma clave almacenada en su propia memoria.
- Si las dos claves coinciden, el enrutador receptor acepta el paquete de actualización de enrutamiento. Si las dos claves no coinciden, se rechaza el paquete de actualización de enrutamiento.
La autenticación MD5 funciona de manera similar a la autenticación de texto sin formato, excepto que la clave nunca se envía por cable. En cambio, el enrutador utiliza el algoritmo MD5 para producir un "resumen del mensaje" de la clave (también llamado "hash"). Luego se envía el resumen del mensaje en lugar de la clave misma. Esto garantiza que nadie pueda escuchar la línea y aprender claves durante la transmisión.
Otra forma de autenticación de enrutador vecino es configurar la administración de claves mediante cadenas de claves. Cuando configura un llavero, especifica una serie de claves con vidas útiles y el software Cisco IOS rota a través de cada una de estas claves. Esto reduce la probabilidad de que las claves se vean comprometidas. Para encontrar información de configuración completa para llaveros, consulte la sección "Administración de claves de autenticación" en el módulo Configuración de funciones independientes del protocolo de enrutamiento IP de Cisco IOS IP Routing: Guía de configuración independiente del protocolo.
Retardo de IP-RIP Comenzar de nuevoview
La función IP-RIP Delay Start se utiliza en dispositivos Cisco para retrasar el inicio de las sesiones vecinas del Protocolo de información de enrutamiento versión 2 (RIPv2) hasta que la conectividad de red entre los dispositivos vecinos esté completamente operativa, garantizando así que el número de secuencia del primer resumen del mensaje El paquete del algoritmo 5 (MD5) que el dispositivo envía al dispositivo vecino que no es de Cisco es 0. El comportamiento predeterminado para un dispositivo configurado para establecer sesiones vecinas RIPv2 con un dispositivo vecino mediante autenticación MD5 es comenzar a enviar paquetes MD5 cuando la interfaz física está arriba.
La función de inicio retardado de IP-RIP se utiliza a menudo cuando un dispositivo Cisco está configurado para establecer una relación de vecino RIPv2 mediante autenticación MD5 con un dispositivo que no es de Cisco a través de una red Frame Relay. Cuando los vecinos RIPv2 están conectados a través de Frame Relay, es posible que la interfaz serie conectada a la red Frame Relay esté activa mientras los circuitos Frame Relay subyacentes aún no estén listos para transmitir y recibir datos.
Cuando una interfaz serie está activa y los circuitos Frame Relay aún no están operativos, cualquier paquete MD5 que el dispositivo intente transmitir a través de la interfaz serie se descarta. Cuando los paquetes MD5 se descartan porque los circuitos Frame Relay a través de los cuales se deben transmitir los paquetes aún no están operativos, el número de secuencia del primer paquete MD5 recibido por el dispositivo vecino después de que los circuitos Frame Relay se activen será mayor que 0. Algunos Los dispositivos que no son de Cisco no permitirán que se inicie una sesión vecina RIPv5 autenticada por MD2 cuando el número de secuencia del primer paquete MD5 recibido del otro dispositivo sea mayor que 0.
Las diferencias en las implementaciones de proveedores de autenticación MD5 para RIPv2 son probablemente el resultado de la ambigüedad del RFC relevante (RFC 2082) con respecto a la pérdida de paquetes. RFC 2082 sugiere que los dispositivos deberían estar preparados para aceptar un número de secuencia de 0 o un número de secuencia superior al último número de secuencia recibido. Para obtener más información sobre la recepción de mensajes MD5 para RIPv2, consulte la sección 3.2.2 de RFC 2082 en el siguiente url: http://www.ietf.org/rfc/rfc2082.txt.
La función IP-RIP Delay Start es compatible con otros tipos de interfaz, como Fast Ethernet y Gigabit Ethernet.
Los dispositivos Cisco permiten que se inicie una sesión vecina RIPv5 autenticada por MD2 cuando el número de secuencia del primer paquete MD5 recibido del otro dispositivo es mayor que 0. Si está utilizando solo dispositivos Cisco en su red, no necesita usar la dirección IP. -Función de inicio retardado de RIP.
Lista de compensación
Una lista de compensaciones es un mecanismo para aumentar las métricas entrantes y salientes de las rutas aprendidas mediante RIP. Esto se hace para proporcionar un mecanismo local para aumentar el valor de las métricas de enrutamiento. Opcionalmente, puede limitar la lista de compensación con una lista de acceso o una interfaz.
Temporizadores
Los protocolos de enrutamiento utilizan varios temporizadores que determinan variables como la frecuencia de las actualizaciones de enrutamiento, el tiempo antes de que una ruta deje de ser válida y otros parámetros. Puede ajustar estos temporizadores para ajustar el rendimiento del protocolo de enrutamiento y adaptarlo mejor a sus necesidades de red. Puede realizar los siguientes ajustes del temporizador:
- La velocidad (tiempo en segundos entre actualizaciones) a la que se envían las actualizaciones de enrutamiento
- El intervalo de tiempo (en segundos) después del cual una ruta se declara no válida
- El intervalo (en segundos) durante el cual se suprime la información de enrutamiento sobre mejores rutas.
- La cantidad de tiempo (en segundos) que debe pasar antes de que una ruta se elimine de la tabla de enrutamiento.
- La cantidad de tiempo durante el cual se pospondrán las actualizaciones de enrutamiento
También es posible ajustar el soporte de enrutamiento IP en el software para permitir una convergencia más rápida de los diversos algoritmos de enrutamiento IP y, por lo tanto, un retorno más rápido a enrutadores redundantes. El efecto total es minimizar las interrupciones para los usuarios finales de la red en situaciones donde la recuperación rápida es esencial.
Cómo configurar RIP
Habilitación de RIP y configuración de parámetros de RIP
RESUMEN PASOS
- permitir
- configurar terminal
- enrutador
- dirección IP de red
- dirección IP del vecino
- lista de compensación [número-lista-acceso | nombre-lista-acceso] {en | out} desplazamiento [tipo de interfaz número de interfaz]
- temporizadores actualización básica retención de descarga no válida [tiempo de suspensión]
- fin
PASOS DETALLADOS
| Dominio or Acción | Objetivo | |
| Paso 1 | permitir
Exampen:
Dispositivo> habilitar |
Habilita el modo EXEC privilegiado.
• Ingrese su contraseña si se le solicita. |
| Paso 2 | configurar terminal
Exampen:
Dispositivo# configurar terminal |
Ingresa al modo de configuración global. |
| Paso 3 | enrutador
Exampen:
Dispositivo (config) # extracción del enrutador |
Habilita un proceso de enrutamiento RIP y ingresa al modo de configuración del enrutador. |
| Paso 4 | red dirección IP
Exampen:
Dispositivo (config-router) # red 10.1.1.0 |
Asocia una red con un proceso de enrutamiento RIP. |
| Paso 5 | vecino dirección IP
Exampen:
Dispositivo (config-router) # vecino 10.1.1.2 |
Define un dispositivo vecino con el que intercambiar información de enrutamiento. |
| Paso 6 | lista de compensación [número-lista-de-acceso | lista-de-acceso-nombre] {in | afuera}
compensar [tipo de interfaz número de interfaz] |
(Opcional) Aplica una lista de compensación a las métricas de enrutamiento. |
| Exampen:
Dispositivo (config-router) # lista de compensación 98 en 1 Ethernet 1/0 |
||
| Paso 7 | temporizadores básicos actualizar descarga de retención no válida [hora de dormir]
Exampen:
Dispositivo(config-router)# temporizadores básicos 1 2 3 4 |
(Opcional) Ajusta los temporizadores del protocolo de enrutamiento. |
| Paso 8 | fin
Exampen:
Dispositivo(config-router)# fin |
Sale del modo de configuración del enrutador y regresa al modo EXEC privilegiado. |
Especificación de una versión de RIP y habilitación de la autenticación
RESUMEN PASOS
- permitir
- configurar terminal
- enrutador
- versión {1 | 2}
- salida
- número de tipo de interfaz
- versión de envío ip rip [1] [2]
- versión de recepción de ip rip [1] [2]
- llavero de autenticación ip rip nombre-de-cadena
- modo de autenticación ip rip {texto | md5}
- fin
PASOS DETALLADOS
| Dominio or Acción | Objetivo | |
| Paso 1 | permitir
Exampen:
Dispositivo> habilitar |
Habilita el modo EXEC privilegiado.
• Ingrese su contraseña si se le solicita. |
| Paso 2 | configurar terminal
Exampen:
Dispositivo# configurar terminal |
Ingresa al modo de configuración global. |
| Paso 3 | enrutador
Exampen:
Dispositivo (config) # extracción del enrutador |
Ingresa al modo de configuración del enrutador. |
| Paso 4 | versión {1 | 2}
Exampen:
Dispositivo (config-router) # versión 2 |
Permite que el software de Cisco envíe solo paquetes RIP versión 2 (RIPv2). |
| Paso 5 | salida
Exampen:
Dispositivo(config-router)# salir |
Sale del modo de configuración del enrutador y ingresa al modo de configuración global. |
| Paso 6 | interfaz teclea un número
Exampen:
Dispositivo(config)# interfaz Ethernet 3/0 |
Especifica una interfaz y entra en el modo de configuración de interfaz. |
| Paso 7 | versión de envío ip rip [1] [2]
Exampen:
Dispositivo (config-if) # ip rip enviar versión 2 |
Configura una interfaz para enviar solo paquetes RIPv2. |
| Paso 8 | versión de recepción de ip rip [1] [2]
Exampen:
Dispositivo (config-if) # ip rip recibir versión 2 |
Configura una interfaz para aceptar solo paquetes RIPv2. |
| Paso 9 | llavero de autenticación ip rip nombre de la cadena
Exampen:
Dispositivo (config-if) # nombre de cadena del llavero de autenticación IP Rip |
Habilita la autenticación RIP. |
| Paso 10 | modo de autenticación IP Rip {texto | md5}
Exampen:
Dispositivo (config-if) # modo de autenticación IP Rip md5 |
Configura la interfaz para utilizar la autenticación del algoritmo de resumen de mensajes 5 (MD5) (o dejar que utilice de forma predeterminada la autenticación de texto sin formato). |
| Paso 11 | fin
Exampen:
Dispositivo(config-if)# fin |
Sale del modo de configuración de la interfaz y regresa al modo EXEC privilegiado. |
Resumiendo rutas RIP
RIP Versión 2 admite el resumen automático de rutas de forma predeterminada. El software resume los subprefijos del límite de la red con clase cuando se cruzan los límites de la red con clase. Si ha desconectado subredes, deshabilite el resumen automático de rutas para anunciar las subredes. Cuando el resumen de rutas está deshabilitado, el software envía información de enrutamiento de host y subred a través de límites de red con clase. Para deshabilitar el resumen automático, use el comando no auto-summary en el modo de configuración del enrutador.
Nota
La publicidad de Supernet (publicidad de cualquier prefijo de red menor que su red principal con clase) no está permitida en el resumen de rutas RIP, excepto la publicidad de una superred aprendida en las tablas de enrutamiento. Las superredes aprendidas en cualquier interfaz que esté sujeta a configuración todavía se aprenden.
Por ejemploamparchivo, el siguiente resumen no es válido: (resumen de superred no válido)
- Enrutador(config)# interfaz Ethernet 1
- Enrutador(config-if)# dirección IP resumen rip 10.0.0.0 252.0.0.0>
RESUMEN PASOS
- permitir
- configurar terminal
- número de tipo de interfaz
- dirección-ip-resumen rip dirección-ip-máscara-de-red
- salida
- enrutador
- sin auto-resumen
- fin
PASOS DETALLADOS
| Dominio or Acción | Objetivo | |
| Paso 1 | permitir
Exampen:
Enrutador> habilitar |
Habilita el modo EXEC privilegiado.
• Ingrese su contraseña si se le solicita. |
| Paso 2 | configurar terminal
Exampen:
Terminal de configuración del enrutador # |
Ingresa al modo de configuración global. |
| Paso 3 | interfaz teclea un número
Exampen: |
Entra en el modo de configuración de la interfaz. |
|
Enrutador(config)# interfaz Ethernet 3/0 |
||
| Paso 4 | extracción de dirección IP resumida dirección-ip máscara-de-red
Exampen:
Enrutador (config-if) # dirección IP de resumen rip 10.2.0.0 255.255.0.0 |
Especifica la dirección IP y la máscara de red que identifican las rutas que se resumirán. |
| Paso 5 | salida
Exampen:
Enrutador(config-if)# salir |
Sale del modo de configuración de la interfaz. |
| Paso 6 | enrutador
Exampen:
Enrutador(config)# extracción del enrutador |
Ingresa al modo de configuración del enrutador. |
| Paso 7 | sin auto-resumen
Exampen:
Router(config-router)# sin resumen automático |
Utilizado en el modo de configuración del enrutador, deshabilita el resumen automático. |
| Paso 8 | fin
Exampen:
Enrutador(config-router)# fin |
Sale del modo de configuración del enrutador y regresa al modo EXEC privilegiado. |
Habilitar o deshabilitar el horizonte dividido
Para habilitar o deshabilitar el horizonte dividido, use los siguientes comandos en el modo de configuración de la interfaz, según sea necesario.
RESUMEN PASOS
- permitir
- configurar terminal
- número de tipo de interfaz
- horizonte dividido ip
- sin ip de horizonte dividido
- fin
PASOS DETALLADOS
| Dominio or Acción | Objetivo | |
| Paso 1 | permitir | Habilita el modo EXEC privilegiado. |
| Exampen:
Enrutador> habilitar |
• Ingrese su contraseña si se le solicita. | |
| Paso 2 | configurar terminal
Exampen:
Terminal de configuración del enrutador # |
Ingresa al modo de configuración global. |
| Paso 3 | interfaz teclea un número
Exampen:
Enrutador(config)# interfaz Ethernet 3/0 |
Entra en el modo de configuración de la interfaz. |
| Paso 4 | horizonte dividido ip
Exampen:
Enrutador(config-if)# ip horizonte dividido |
Habilita el horizonte dividido. |
| Paso 5 | sin ip de horizonte dividido
Exampen:
Enrutador(config-if)# sin ip de horizonte dividido |
Desactiva el horizonte dividido. |
| Paso 6 | fin
Exampen:
Enrutador(config-if)# fin |
Sale del modo de configuración de la interfaz y regresa al modo EXEC privilegiado. |
Deshabilitar la validación de direcciones IP de origen
Realice esta tarea para deshabilitar la función predeterminada que valida las direcciones IP de origen de las actualizaciones de enrutamiento entrantes.
Nota
El horizonte dividido para la encapsulación Frame Relay y SMDS está deshabilitado de forma predeterminada. El horizonte dividido no está deshabilitado de forma predeterminada para las interfaces que utilizan cualquiera de las encapsulaciones X.25. Para todas las demás encapsulaciones, el horizonte dividido está habilitado de forma predeterminada. En general, no se recomienda cambiar el estado predeterminado a menos que esté seguro de que su aplicación requiere realizar un cambio para anunciar las rutas correctamente. Recuerde que si el horizonte dividido está deshabilitado en una interfaz serie (y esa interfaz está conectada a una red de conmutación de paquetes), debe deshabilitar el horizonte dividido para todos los enrutadores en cualquier grupo de multidifusión relevante en esa red.
RESUMEN PASOS
- permitir
- configurar terminal
- número de tipo de interfaz
- horizonte dividido ip
- salida
- enrutador
- sin validar-actualización-fuente
- fin
PASOS DETALLADOS
| Dominio or Acción | Objetivo | |
| Paso 1 | permitir
Exampen:
Enrutador> habilitar |
Habilita el modo EXEC privilegiado.
• Ingrese su contraseña si se le solicita. |
| Paso 2 | configurar terminal
Exampen:
Terminal de configuración del enrutador # |
Ingresa al modo de configuración global. |
| Paso 3 | interfaz teclea un número
Exampen:
Enrutador(config)# interfaz Ethernet 3/0 |
Entra en el modo de configuración de la interfaz. |
| Paso 4 | horizonte dividido ip
Exampen:
Enrutador(config-if)# ip horizonte dividido |
Habilita el horizonte dividido. |
| Paso 5 | salida
Exampen:
Enrutador(config-if)# salir |
Sale del modo de configuración de la interfaz. |
| Paso 6 | enrutador
Exampen:
Enrutador(config)# extracción del enrutador |
Ingresa al modo de configuración del enrutador. |
| Paso 7 | sin validar-actualización-fuente
Exampen:
Enrutador(config-router)# sin validar-actualización-fuente |
Deshabilita la validación de la dirección IP de origen de las actualizaciones de enrutamiento RIP entrantes. |
| Paso 8 | fin
Exampen:
Enrutador(config-router)# fin |
Sale del modo de configuración del enrutador y regresa al modo EXEC privilegiado. |
Configurar el retraso entre paquetes
Realice esto para configurar el retraso entre paquetes.
RESUMEN PASOS
- permitir
- configurar terminal
- número de tipo de interfaz
- salida
- enrutador
- milisegundos de retardo de salida
- fin
PASOS DETALLADOS
| Dominio or Acción | Objetivo | |
| Paso 1 | permitir
Exampen:
Enrutador> habilitar |
Habilita el modo EXEC privilegiado.
• Ingrese su contraseña si se le solicita. |
| Paso 2 | configurar terminal
Exampen:
Terminal de configuración del enrutador # |
Ingresa al modo de configuración global. |
| Paso 3 | interfaz teclea un número
Exampen:
Enrutador(config)# interfaz Ethernet 3/0 |
Entra en el modo de configuración de la interfaz. |
| Paso 4 | salida
Exampen:
Enrutador(config-if)# salir |
Sale del modo de configuración de la interfaz. |
| Paso 5 | enrutador
Exampen: |
Ingresa al modo de configuración del enrutador. |
|
Enrutador(config)# extracción del enrutador |
||
| Paso 6 | retardo de salida milisegundos
Exampen:
Enrutador(config-router)# retardo de salida 8 |
Configura el retraso entre paquetes para las actualizaciones de RIP salientes. |
| Paso 7 | fin
Exampen:
Enrutador(config-router)# fin |
Sale del modo de configuración del enrutador y regresa al modo EXEC privilegiado. |
Optimización de RIP sobre WAN
Hay dos problemas cuando RIP no está optimizado:
- La transmisión periódica mediante RIP generalmente evita que se cierren los circuitos WAN.
- Incluso en enlaces fijos punto a punto, la sobrecarga de las transmisiones RIP periódicas podría interrumpir seriamente la transferencia de datos normal debido a la cantidad de información que pasa por la línea cada 30 segundos.
Para superar estas limitaciones, las extensiones activadas de RIP hacen que RIP envíe información a la WAN solo cuando ha habido una actualización de la base de datos de enrutamiento. Los paquetes de actualización periódica se suprimen en la interfaz en la que está habilitada esta función. El tráfico de enrutamiento RIP se reduce en interfaces serie punto a punto. Por lo tanto, puede ahorrar dinero en un circuito bajo demanda por el que se le cobra por su uso. Las extensiones activadas para RIP admiten parcialmente RFC 2091, Extensiones activadas para RIP para admitir circuitos de demanda. Realice la siguiente tarea para habilitar las extensiones activadas para RIP y mostrar el contenido de la base de datos privada de RIP.
RESUMEN PASOS
- permitir
- configurar terminal
- número de controlador de serie de interfaz
- ip rip activado
- fin
- mostrar base de datos ip rip [máscara de prefijo]
PASOS DETALLADOS
| Dominio or Acción | Objetivo | |
| Paso 1 | permitir
Exampen:
Enrutador> habilitar |
Habilita el modo EXEC privilegiado.
• Ingrese su contraseña si se le solicita. |
| Paso 2 | configurar terminal
Exampen:
Terminal de configuración del enrutador # |
Ingresa al modo de configuración global. |
| Paso 3 | interfaz serie número de controlador
Exampen:
Enrutador(config)# interfaz serial3/0 |
Configura una interfaz serie. |
| Paso 4 | ip rip activado
Exampen:
Router(config-if)# ip rip activado |
Habilita extensiones activadas para RIP. |
| Paso 5 | fin
Exampen:
Enrutador(config-if)# fin |
Vuelve al modo EXEC privilegiado. |
| Paso 6 | mostrar base de datos IP Rip [máscara de prefijo]
Exampen:
Router# muestra base de datos IP Rip |
Muestra el contenido de la base de datos privada de RIP. |
Configuración del inicio de retardo de IP-RIP para enrutadores conectados mediante una red de retransmisión de cuadros
Las tareas de esta sección explican cómo configurar un enrutador para utilizar la función de inicio retardado de IP-RIP en una interfaz Frame Relay.
Ahorrador de tiempo
Los enrutadores Cisco permiten que se inicie una sesión vecina RIPv5 autenticada por MD2 cuando el número de secuencia del primer paquete MD5 recibido del otro enrutador es mayor que 0. Si está utilizando solo enrutadores Cisco en su red, no necesita usar la dirección IP. -Función de inicio retardado de RIP.
Prerrequisitos
Su enrutador debe ejecutar Cisco IOS versión 12.4(12) o una versión posterior.
Nota
La función IP-RIP Delay Start es compatible con otros tipos de interfaz, como Fast Ethernet y Gigabit Ethernet. Si su enrutador Cisco no puede establecer sesiones vecinas RIPv2 mediante la autenticación MD5 con un dispositivo que no sea Cisco, la función de inicio retardado de IP-RIP podría resolver el problema.
Restricciones
La función de inicio retardado de IP-RIP solo se requiere cuando su enrutador Cisco está configurado para establecer una relación de vecino RIPv2 con un dispositivo que no es de Cisco y desea utilizar la autenticación de vecino MD5.
Configurando RIPv2
Esta tarea requerida configura RIPv2 en el enrutador. Esta tarea proporciona instrucciones para sólo una de las muchas permutaciones posibles para configurar RIPv2 en su enrutador.
RESUMEN PASOS
- permitir
- configurar terminal
- enrutador
- red-red-ip
- versión {1 | 2}
- [no] resumen automático
PASOS DETALLADOS
| Dominio or Acción | Objetivo | |
| Paso 1 | permitir
Exampen:
Enrutador> habilitar |
Habilita el modo EXEC privilegiado.
• Ingrese su contraseña si se le solicita. |
| Paso 2 | configurar terminal
Exampen:
Terminal de configuración del enrutador # |
Ingresa al modo de configuración global. |
| Paso 3 | enrutador
Exampen:
Enrutador(config)# extracción del enrutador |
Habilita un proceso de enrutamiento RIP, que lo coloca en el modo de configuración del enrutador. |
| Paso 4 | red red-ip
Exampen:
Enrutador (config-router) # red 192.168.0.0 |
Asocia una red con un proceso de enrutamiento RIP. |
| Paso 5 | versión {1 | 2}
Exampen:
Enrutador (config-router) # versión 2 |
Configura el software para recibir y enviar solo paquetes RIP Versión 1 o solo paquetes RIP Versión 2. |
| Dominio or Acción | Objetivo | |
| Paso 6 | [No] resumen automático
Exampen:
Router(config-router)# sin resumen automático |
Deshabilita o restaura el comportamiento predeterminado de resumen automático de rutas de subred en rutas a nivel de red. |
Configuración de Frame Relay en una subinterfaz serie
Esta tarea requerida configura una subinterfaz serial para Frame Relay.
Nota
Esta tarea proporciona instrucciones para sólo una de las muchas permutaciones posibles para configurar Frame Relay en una subinterfaz. Para obtener más información e instrucciones para configurar Frame Relay, consulte la parte Configuración de Frame Relay de la Guía de configuración de redes de área amplia de Cisco IOS.
RESUMEN PASOS
- permitir
- configurar terminal
- número de tipo de interfaz
- no dirección IP
- frame-relay de encapsulación [número de fabricante | ietf]
- frame-relay tipo lmi {cisco | ansi | q933a}
- salida
- número de tipo de interfaz/número de subinterfaz {punto a punto | multipunto}
- interfaz frame-relay-dlci dlci [ietf | cisco]
PASOS DETALLADOS
| Dominio or Acción | Objetivo | |
| Paso 1 | permitir
Exampen:
Enrutador> habilitar |
Habilita el modo EXEC privilegiado.
• Ingrese su contraseña si se le solicita. |
| Paso 2 | configurar terminal
Exampen:
Terminal de configuración del enrutador # |
Ingresa al modo de configuración global. |
| Paso 3 | interfaz teclea un número
Exampen:
Enrutador(config)# interfaz serial3/0 |
Especifica una interfaz y entra en el modo de configuración de interfaz. |
| Paso 4 | no dirección IP
Exampen:
Enrutador(config-if)# sin dirección IP |
Elimina una dirección IP previamente configurada de la interfaz. |
| Paso 5 | frame-relay de encapsulación [número de fabricante | ietf]
Exampen:
Enrutador(config-if)# encapsulación frame-relay ietf |
Especifica el tipo de encapsulación Frame Relay para la interfaz. |
| Paso 6 | frame-relay tipo lmi {Cisco | ansi | q933a}
Exampen:
Enrutador(config-if)# frame-relay lmi-tipo ansi |
Especifica el tipo de interfaz de administración local (LMI) Frame Relay para la interfaz. |
| Paso 7 | salida
Exampen:
Enrutador(config-if)# salir |
Sale del modo de configuración de la interfaz. |
| Paso 8 | interfaz tipo número/número-subinterfaz
{punto a punto | multipunto} Exampen:
Router(config)# interfaz serial3/0.1 punto a punto |
Especifica una subinterfaz y el tipo de conexión para la subinterfaz y entra en el modo de configuración de subinterfaz. |
| Paso 9 | interfaz frame-relay-dlci dlci [ietf | Cisco]
Exampen:
Enrutador(config-subif)# interfaz frame-relay-dlci 100 ietf |
Asigna un identificador de conexión de enlace de datos (DLCI) a una subinterfaz Frame Relay. |
Configuración de IP con autenticación MD5 para RIPv2 y retardo IP-RIP en una subinterfaz Frame Relay
RESUMEN PASOS
- permitir
- configurar terminal
- llavero nombre-de-cadena
- número de clave
- cadena de claves
- salida
- salida
- número de tipo de interfaz
- no cdp enable
- dirección IP dirección-ip máscara-de-subred
- modo de autenticación ip rip {texto | md5}
- llavero de autenticación ip rip nombre-de-cadena
- retardo de retardo inicial de ip rip
- fin
PASOS DETALLADOS
| Dominio or Acción | Objetivo | |
| Paso 1 | permitir
Exampen:
Dispositivo> habilitar |
Habilita el modo EXEC privilegiado.
• Ingrese su contraseña si se le solicita. |
| Paso 2 | configurar terminal
Exampen:
Dispositivo# configurar terminal |
Ingresa al modo de configuración global. |
| Paso 3 | llavero nombre de la cadena
Exampen:
Dispositivo(config)# llavero rip-md5 |
Especifica el nombre de un llavero y entra en el modo de configuración del llavero. |
| Paso 4 | llave número
Exampen:
Dispositivo (config-keychain) # clave 123456 |
Especifica el identificador de clave e ingresa la clave del llavero.
modo de configuración. El rango es de 0 a 2147483647. |
| Paso 5 | cadena de claves cadena
Exampen:
Dispositivo(config-keychain-key)# cadena de claves abcde |
Configura la cadena de claves. |
| Paso 6 | salida
Exampen:
Dispositivo(config-keychain-key)# salir |
Sale del modo de configuración de claves del llavero. |
| Paso 7 | salida
Exampen:
Dispositivo(config-keychain)# salir |
Sale del modo de configuración del llavero. |
| Paso 8 | interfaz teclea un número
Exampen:
Dispositivo(config)# interfaz serie 3/0.1 |
Especifica una subinterfaz y entra en el modo de configuración de subinterfaz. |
| Paso 9 | no cdp enable
Exampen:
Dispositivo (config-subif) # sin habilitación de cdp |
Deshabilita las opciones del Cisco Discovery Protocol en la interfaz.
Nota Cisco Discovery Protocol no es compatible con dispositivos que no sean de Cisco; y la función de inicio retardado de IP-RIP solo se requiere cuando se conecta a un dispositivo que no es de Cisco. Por lo tanto, debe desactivar Cisco Discovery Protocol en cualquier interfaz en la que desee configure la función de inicio retardado de IP-RIP. |
| Paso 10 | dirección IP dirección IP máscara de subred
Exampen:
Dispositivo (config-subif) # dirección IP 172.16.10.1 255.255.255.0 |
Configura una dirección IP para la subinterfaz Frame Relay. |
| Paso 11 | modo de autenticación IP Rip {texto | md5}
Exampen:
Dispositivo (config-subif) # modo de autenticación IP Rip md5 |
Especifica el modo para la autenticación RIPv2. |
| Paso 12 | llavero de autenticación ip rip nombre de la cadena
Exampen:
Dispositivo (config-subif)# llavero de autenticación ip rip rip-md5 |
Especifica un llavero previamente configurado para la autenticación del algoritmo de resumen de mensajes 2 (MD5) de la versión del protocolo de información de enrutamiento (RIPv5). |
| Paso 13 | retraso-inicial de ip rip demora
Exampen:
Dispositivo (config-subif) # ip rip retardo inicial 45 |
Configura la función de inicio retardado de IP-RIP en la interfaz. El dispositivo retrasará el envío del primer paquete de autenticación MD5 al vecino RIPv2 durante la cantidad de segundos especificada por el demora argumento. El rango es de 0 a 1800. |
| Paso 14 | fin
Exampen:
Dispositivo(config-subif)# fin |
Sale del modo de configuración de subinterfaz y regresa al modo EXEC privilegiado. |
Configuración Examparchivos para RIP
Resumen de ruta example
El siguiente ejemploampEl archivo muestra cómo se puede utilizar el comando de configuración ip listening-address riprouter para configurar el resumen en una interfaz. en este examparchivo, las subredes 10.1.3.0/25, 10.1.3.128/25, 10.2.1.0/24, 10.2.2.0/24, 10.1.2.0/24 y 10.1.1.0/24 se pueden resumir como se muestra a continuación al enviar las actualizaciones una interfaz.
- Enrutador(config)#interfaz GigabitEthernet 0/2
- Enrutador (config-if) #ip dirección de resumen rip 10.1.0.0 255.255.0.0
- Enrutador (config-if) #ip dirección de resumen rip 10.2.0.0 255.255.0.0
- Enrutador (config-if) #ip dirección de resumen rip 10.3.0.0 255.255.0.0
Horizonte dividido exampLos
Dos exampSe proporcionan archivos para configurar el horizonte dividido.
Exampel 1
La siguiente configuración muestra un ejemplo simple.amparchivo de deshabilitar el horizonte dividido en un enlace serie. en este examparchivo, el enlace serie está conectado a una red X.25.
- Enrutador(config)# interfaz Serie 0
- Enrutador(config-if)# encapsulación x25
- Enrutador(config-if)# sin ip de horizonte dividido
Exampel 2
En el próximo example, la figura siguiente ilustra una situación típica en la que el comando de configuración de interfaz no ip split-horizon sería útil. Esta figura muestra dos subredes IP a las que se puede acceder a través de una interfaz serie en el enrutador C (conectado a una red Frame Relay). en este exampPor ejemplo, la interfaz serie del enrutador C admite una de las subredes mediante la asignación de una dirección IP secundaria.
Las interfaces Ethernet para el enrutador A, el enrutador B y el enrutador C (conectadas a las redes IP 10.13.50.0, 10.155.120.0 y 10.20.40.0, respectivamente, tienen el horizonte dividido habilitado de forma predeterminada, mientras que las interfaces serie conectadas a las redes 172.16.1.0 y 192.168.1.0 tienen el horizonte dividido deshabilitado con el comando no ip split-horizon. La siguiente figura muestra la topología y las interfaces.
En este examparchivo, el horizonte dividido está deshabilitado en todas las interfaces serie. El horizonte dividido debe estar deshabilitado en el enrutador C para que la red 172.16.0.0 se anuncie en la red 192.168.0.0 y viceversa. Estas subredes se superponen en el enrutador C, interfaz S0. Si el horizonte dividido estuviera habilitado en la interfaz serial S0, no anunciaría una ruta de regreso a la red Frame Relay para ninguna de estas redes.
Configuración para el enrutador A
- interfaz ethernet 1
- dirección IP 10.13.50.1
- interfaz serie 1
- dirección IP 172.16.2.2
- retransmisión de tramas de encapsulación
- sin ip de horizonte dividido
Configuración para el enrutador B
- interfaz ethernet 2
- dirección IP 10.155.120.1
- interfaz serie 2
- dirección IP 192.168.1.2
- retransmisión de tramas de encapsulación
- sin ip de horizonte dividido
Configuración para el enrutador C
- interfaz ethernet 0
- dirección IP 10.20.40.1!
- interfaz serie 0
- dirección IP 172.16.1.1
- dirección IP 192.168.1.1 secundaria
- retransmisión de tramas de encapsulación
- sin ip de horizonte dividido
Dirección Family Timers Example
El siguiente ejemploampEl archivo muestra cómo ajustar los temporizadores de familias de direcciones individuales. Tenga en cuenta que la familia de direcciones “notusingtimers” utilizará los valores predeterminados del sistema de 30, 180, 180 y 240 aunque se utilicen valores de temporizador de 5, 10, 15 y 20 en la configuración general de RIP. Los temporizadores de familia de direcciones no se heredan del general
- Configuración de RIP.
- Enrutador(config)# extracción del enrutador
- Enrutador (config-router) # versión 2
- Enrutador(config-router)# temporizadores básicos 5 10 15 20
- Enrutador (config-router) # redistribuir conectado
- Enrutador (config-router) # red 5.0.0.0
- Enrutador (config-router) # métrica predeterminada 10
- Router(config-router)# sin resumen automático
- Enrutador(config-enrutador)#
- Enrutador(config-router)# familia de direcciones ipv4 vrf abc
- Enrutador(config-router-af)# temporizadores básicos 10 20 20 20
- Enrutador (config-router-af) # redistribuir conectado
- Enrutador (config-router-af) # red 10.0.0.0
- Enrutador (config-router-af) # métrica predeterminada 5
- Router(config-router-af)# sin resumen automático
- Enrutador (config-router-af) # versión 2
- Enrutador (config-router-af) # familia de direcciones de salida
- Enrutador(config-enrutador)#
- Enrutador (config-router) # dirección-familia ipv4 vrf xyz
- Enrutador(config-router-af)# temporizadores básicos 20 40 60 80
- Enrutador (config-router-af) # redistribuir conectado
- Enrutador (config-router-af) # red 20.0.0.0
- Enrutador (config-router-af) # métrica predeterminada 2
- Router(config-router-af)# sin resumen automático
- Enrutador (config-router-af) # versión 2
- Enrutador (config-router-af) # familia de direcciones de salida
- Enrutador(config-enrutador)#
- Enrutador(config-router)# familia de direcciones ipv4 vrf notusingtimers
- Enrutador (config-router-af) # redistribuir conectado
- Enrutador (config-router-af) # red 20.0.0.0
- Enrutador (config-router-af) # métrica predeterminada 2
- Router(config-router-af)# sin resumen automático
- Enrutador (config-router-af) # versión 2
- Enrutador (config-router-af) # familia de direcciones de salida
- Enrutador(config-enrutador)#
Example: Inicio retardado de IP-RIP en una interfaz Frame Relay
Referencias Adicionales
Las siguientes secciones proporcionan referencias relacionadas con la configuración del Protocolo de información de enrutamiento.
Documentos relacionados
| Relacionado Tema | Documento Título |
| Funciones independientes del protocolo, filtrado de información RIP, administración de claves (disponible en RIP versión 2) y VLSM | Configuración de funciones independientes del protocolo de enrutamiento IP |
| Enrutamiento IPv6: RIP para IPv6 | Enrutamiento IP de Cisco IOS: Guía de configuración de RIP |
| Comandos RIP: sintaxis completa de comandos, modo de comando, historial de comandos, valores predeterminados, pautas de uso y exampLos | Enrutamiento IP de Cisco IOS: referencia del comando RIP |
| Configuración de Frame Relay | Guía de configuración de redes de área amplia de Cisco IOS |
Normas
| Estándar | Título |
| Ninguno | — |
MIB
| MIB | Enlace MIB |
| No se admiten MIBS nuevos o modificados y no se ha modificado el soporte para MIB existentes. | Para ubicar y descargar MIB para plataformas seleccionadas, versiones de Cisco IOS y conjuntos de funciones, use el Localizador de MIB de Cisco que se encuentra en el siguiente URL: http://www.cisco.com/go/mibs |
RFC
| Solicitud de cotización | Título |
| RFC 1058 | Protocolo de información de enrutamiento |
| RFC 2082 | Autenticación RIP-2 MD5 |
| RFC 2091 | Extensiones activadas a RIP para soportar circuitos de demanda |
| RFC 2453 | RIP versión 2 |
Asistencia técnica
| Descripción | Enlace |
| El soporte de Cisco webEl sitio proporciona amplios recursos en línea, incluida documentación y herramientas para solucionar problemas técnicos con productos y tecnologías de Cisco.
Para recibir información técnica y de seguridad sobre sus productos, puede suscribirse a varios servicios, como la herramienta de alerta de productos (a la que se accede desde Avisos de campo), el boletín de servicios técnicos de Cisco y los canales Really Simple Syndication (RSS). Acceso a la mayoría de las herramientas en el soporte de Cisco. webEl sitio requiere una identificación de usuario y una contraseña de Cisco.com. |
http://www.cisco.com/cisco/web/support/index.html |
Información de funciones para configurar RIP
La siguiente tabla proporciona información de lanzamiento sobre la característica o características descritas en este módulo. Esta tabla enumera solo la versión de software que introdujo soporte para una característica determinada en un tren de versiones de software determinado. A menos que se indique lo contrario, las versiones posteriores de ese tren de versiones de software también admiten esa característica.
Utilice Cisco Feature Navigator para encontrar información sobre la compatibilidad con la plataforma y la compatibilidad con imágenes del software de Cisco. Para acceder a Cisco Feature Navigator, vaya a www.cisco.com/go/cfn. No se requiere una cuenta en Cisco.com.
Tabla 1: Información de funciones para configurar el protocolo de información de enrutamiento
| Característica Nombre | Lanzamientos | Característica Información |
| Retraso IP-RIP | 12.4 (12), | La función IP-RIP Delay Start se utiliza en los enrutadores Cisco para retrasar |
| Comenzar | 15.0(1)M, | el inicio de sesiones vecinas RIPv2 hasta que la red
la conectividad entre los enrutadores vecinos es completamente operativa, |
| 12.2(33)SRE, | asegurando así que el número de secuencia del primer paquete MD5 | |
| 15.0(1)SY | que el enrutador envía al enrutador vecino que no es Cisco es 0. El
comportamiento predeterminado para un enrutador configurado para establecer un vecino RIPv2 |
|
| sesiones con un enrutador vecino usando autenticación MD5 es iniciar | ||
| enviar paquetes MD5 cuando la interfaz física está activa. | ||
| Se introdujeron o modificaron los siguientes comandos: ip rip | ||
| retraso inicial. |
| Resumen de propiedad intelectual | 12.0(7)T 12.1(3)T | La función Dirección de resumen IP para RIPv2 introdujo la capacidad |
| Dirección para | 12.1(14) 12.2(2)T | para resumir rutas. Resumiendo rutas en RIP Versión 2 |
| RIPv2 | 12.2(27)SBB | Mejora la escalabilidad y la eficiencia en grandes redes. resumiendo |
| 15.0(1)M 12.2(33)SRE | Direcciones IP significa que no hay entrada para rutas secundarias (rutas | |
| 15.0S | que se crean para cualquier combinación de direcciones IP individuales | |
| contenida dentro de una dirección de resumen) en la tabla de enrutamiento RIP, | ||
| reduciendo el tamaño de la mesa y permitiendo que el enrutador maneje | ||
| más rutas. | ||
| Los siguientes comandos fueron introducidos o modificados por este | ||
| característica: extracción de dirección de resumen IP. | ||
| Enrutamiento | 12.2(27)SBB | El protocolo de información de enrutamiento (RIP) es un método de enrutamiento de uso común. |
| Información | 15.0(1)M 12.2(33)SRE | protocolo en redes TCP/IP pequeñas y medianas. Es un protocolo estable. |
| Protocolo | 15.0S | que utiliza un algoritmo de vector de distancia para calcular rutas. |
| RIP activado | 12.0(1)T 15.0(1)M
12.2(33)SRE 15.0S |
Se introdujo RIP activado para superar las constantes actualizaciones de RIP a través de costosos enlaces WAN basados en circuitos. Las extensiones activadas para RIP hacen que RIP envíe información en la WAN solo cuando ha habido una actualización de la base de datos de enrutamiento. Los paquetes de actualización periódica se suprimen en la interfaz en la que está habilitada esta función. El tráfico de enrutamiento RIP se reduce en interfaces serie punto a punto. |
| Se introdujeron o modificaron los siguientes comandos: ip rip triggered, show ip rip base de datos. |
Glosario
- dirección familia –Un grupo de protocolos de red que comparten un formato común de dirección de red. Las familias de direcciones están definidas por RFC 1700.
- ES-ES –Sistema Intermedio a Sistema Intermedio. Protocolo de enrutamiento jerárquico de estado de enlace OSI basado en el enrutamiento DECnet Fase V, donde los enrutadores intercambian información de enrutamiento en función de una única métrica, para determinar la topología de la red.
- ROTURA –Protocolo de información de enrutamiento.RIP es un protocolo de enrutamiento dinámico utilizado en redes de área local y amplia.
- Frecuencia variable –Instancia de enrutamiento y reenvío VPN. Un VRF consta de una tabla de enrutamiento IP, una tabla de reenvío derivada, un conjunto de interfaces que utilizan la tabla de reenvío y un conjunto de reglas y protocolos de enrutamiento que determinan lo que se incluye en la tabla de reenvío. En general, un VRF incluye la información de enrutamiento que define el sitio VPN de un cliente conectado a un enrutador PE.
Preguntas frecuentes
¿Cuál es la métrica utilizada por RIP?
RIP utiliza el recuento de saltos como métrica para calificar diferentes rutas. El recuento de saltos representa la cantidad de dispositivos en una ruta.
¿Puedo configurar la autenticación RIP?
Sí, si está utilizando paquetes RIPv2, puede habilitar la autenticación RIP en una interfaz. Cisco admite tanto la autenticación de texto sin formato como la autenticación MD5.
¿Es segura la autenticación de texto sin formato?
No, la autenticación de texto sin formato no es segura ya que la clave de autenticación no cifrada se envía en cada paquete RIPv2. Se recomienda utilizar la autenticación de texto sin formato sólo cuando la seguridad no sea un problema.
¿Cómo puedo controlar el intercambio de actualizaciones de enrutamiento con RIP?
Puede deshabilitar el envío de actualizaciones de enrutamiento en interfaces específicas configurando el comando de configuración del enrutador de interfaz pasiva.
Documentos / Recursos
 |
Guía de configuración de enrutamiento IP de CISCO IOS XE 17.x [pdf] Guía del usuario Guía de configuración de enrutamiento IP de IOS XE 17.x, IOS XE 17.x IP, Guía de configuración de enrutamiento, Guía de configuración |
