Guía de configuración de enrutamento IP de CISCO IOS XE 17.x
Información do produto
Especificacións
- Protocolo de enrutamento: protocolo de información de encamiñamento (RIP)
- Tipo de protocolo: TCP/IP
- Tamaño da rede: pequeno a mediano
- Algoritmo: Distancia-vector
- Métrica: conta de saltos
- Rango métrico: 0 a 16
- Modos de autenticación: autenticación de texto plano, autenticación MD5
- Protocolo de emisión: si
Instrucións de uso do produto
Requisitos previos para a configuración RIP
Para configurar RIP, primeiro debes configurar o comando "enrutamento IP". As restricións para RIP RIP usa o reconto de saltos como métrica para valorar as diferentes rutas. O reconto de saltos representa o número de dispositivos nunha ruta. Non se recomenda RIP para redes grandes debido ao seu rango métrico limitado. Unha rede conectada directamente ten unha métrica de cero, mentres que unha rede inalcanzable ten unha métrica de 16. Se non hai ningunha declaración de rede que cobre unha interface específica, non se recomenda configurar RIP baixo esa interface. Se RIP está configurado nesta interface, a redistribución de ruta(s) desde outro protocolo de enrutamento a RIP, recibida a través desa interface, non funcionará.
Configuración da autenticación RIP
RIPv1 non admite a autenticación. Se está a usar paquetes RIPv2, pode activar a autenticación RIP nunha interface. O chaveiro determina o conxunto de chaves que se poden usar na interface. A autenticación realízase na interface só se se configura un chaveiro. Para obter máis información sobre as cadeas de claves e a súa configuración, consulte a sección Xestión de claves de autenticación no capítulo Configuración de funcións independentes do protocolo de enrutamento IP na Guía de configuración de enrutamento IP de Cisco IOS: protocolo independente. Cisco admite dous modos de autenticación nunha interface con RIP activado: autenticación de texto plano e autenticación do algoritmo 5 de resumo de mensaxes (MD5). A autenticación de texto plano é a autenticación predeterminada en cada paquete RIPv2. Non obstante, non se recomenda por motivos de seguridade xa que a clave de autenticación sen cifrar envíase en cada paquete RIPv2. Use a autenticación de texto sinxelo só cando a seguridade non sexa un problema.
Intercambio de información de enrutamento
RIP é normalmente un protocolo de transmisión. Para permitir que as actualizacións de enrutamento RIP cheguen a redes non broadcast, cómpre configurar o software de Cisco para permitir o intercambio de información de enrutamento. Para controlar o conxunto de interfaces coas que quere intercambiar actualizacións de enrutamento, pode desactivar o envío de actualizacións de enrutamento nas interfaces especificadas configurando o comando de configuración do enrutador "interfaz pasiva". Pódese usar unha lista de compensación para aumentar as métricas de entrada e saída das rutas aprendidas mediante RIP. Opcionalmente, pode limitar a lista de compensación cunha lista de acceso ou cunha interface.
Configuración do protocolo de información de enrutamento
O protocolo de información de enrutamento (RIP) é un protocolo de enrutamento de uso común en redes TCP/IP pequenas e medianas. É un protocolo estable que utiliza un algoritmo de vector de distancia para calcular rutas.
Requisitos previos para o RIP
Debe configurar o comando de enrutamento ip antes de configurar RIP.
Restricións para RIP
O protocolo de información de enrutamento (RIP) usa o reconto de saltos como métrica para valorar o valor das diferentes rutas. O reconto de saltos é o número de dispositivos que se poden percorrer nunha ruta. Unha rede conectada directamente ten unha métrica de cero; unha rede inalcanzable ten unha métrica de 16. Este rango de métrica limitado fai que RIP non sexa apto para redes grandes.
Nota
Se a configuración RIP non ten unha declaración de rede que cobre unha interface específica, recomendámosche que non configure RIP baixo esa interface. Se RIP está configurado nesta interface, a redistribución de ruta(s) desde outro protocolo de enrutamento a RIP, recibida a través desa interface, non funciona.
Información sobre a configuración de RIP
RIP Overview
O protocolo de información de enrutamento (RIP) usa paquetes de datos UDP de difusión para intercambiar información de encamiñamento. O software de Cisco envía actualizacións de información de enrutamento cada 30 segundos, o que se denomina publicidade. Se un dispositivo non recibe unha actualización doutro durante 180 segundos ou máis, o dispositivo receptor marca as rutas servidas polo dispositivo que non se actualiza como inutilizables. Se aínda non hai actualizacións despois de 240 segundos, o dispositivo elimina todas as entradas da táboa de enrutamento do dispositivo que non se actualiza.
Un dispositivo que está a executar RIP pode recibir unha rede predeterminada mediante unha actualización doutro dispositivo que estea a executar RIP, ou o dispositivo pode obter a rede predeterminada mediante RIP. En ambos os casos, a rede predeterminada anúnciase a través de RIP a outros veciños de RIP.
A implementación de Cisco da versión 2 de RIP (RIPv2) admite a autenticación do algoritmo 5 (MD5) de resumo de mensaxes e texto simple, resumo de rutas, enrutamento interdominio sen clases (CIDR) e máscaras de subrede de lonxitude variable (VLSM).
Actualizacións de enrutamento RIP
O protocolo de información de enrutamento (RIP) envía mensaxes de actualización de enrutamento a intervalos regulares e cando cambia a topoloxía da rede. Cando un dispositivo recibe unha actualización de enrutamento RIP que inclúe cambios nunha entrada, o dispositivo actualiza a súa táboa de enrutamento para reflectir a nova ruta. O valor métrico da ruta increméntase en 1 e o remitente indícase como o seguinte salto. Os dispositivos RIP manteñen só a mellor ruta (a ruta co valor métrico máis baixo) ata un destino. Despois de actualizar a súa táboa de enrutamento, o dispositivo comeza inmediatamente a transmitir actualizacións de enrutamento RIP para informar a outros dispositivos de rede do cambio. Estas actualizacións envíanse independentemente das actualizacións programadas regularmente que envían os dispositivos RIP.
Métrica de enrutamento RIP
O protocolo de información de enrutamento (RIP) usa unha única métrica de enrutamento para medir a distancia entre a rede de orixe e a de destino. A cada salto dunha ruta dende a orixe ata o destino asígnaselle un valor de conta de saltos, que normalmente é 1. Cando un dispositivo recibe unha actualización de enrutamento que contén unha entrada de rede de destino nova ou modificada, o dispositivo engade 1 ao valor métrico indicado. na actualización e entra na rede na táboa de enrutamento. O enderezo IP do remitente úsase como seguinte salto. Se non se especifica unha rede de interface na táboa de enrutamento, non se anunciará en ningunha actualización de RIP.
Autenticación en RIP
A implementación de Cisco do protocolo de información de enrutamento (RIP) versión 2 (RIPv2) admite autenticación, xestión de claves, resumo de rutas, enrutamento interdominio sen clases (CIDR) e máscaras de subrede de lonxitude variable (VLSM).
Por defecto, o software recibe paquetes RIP Versión 1 (RIPv1) e RIPv2, pero só envía paquetes RIPv1. Pode configurar o software para recibir e enviar só paquetes RIPv1. Alternativamente, pode configurar o software para recibir e enviar só paquetes RIPv2. Para anular o comportamento predeterminado, pode configurar a versión RIP que envía unha interface. Do mesmo xeito, tamén pode controlar como se procesan os paquetes recibidos dunha interface.
RIPv1 non admite a autenticación. Se está a enviar e recibir paquetes RIP v2, pode activar a autenticación RIP nunha interface. O chaveiro determina o conxunto de chaves que se poden usar na interface. A autenticación, incluída a autenticación predeterminada, realízase nesa interface só se se configura un chaveiro.
Para obter máis información sobre as cadeas de claves e a súa configuración, consulte a sección "Xestionar claves de autenticación" no capítulo "Configuración de funcións independentes do protocolo de enrutamento IP" na Guía de configuración de enrutamento IP de Cisco IOS: protocolo independente.
Cisco admite dous modos de autenticación nunha interface na que RIP está habilitado: autenticación de texto plano e autenticación do algoritmo de resumo de mensaxes 5 (MD5). A autenticación de texto plano é a autenticación predeterminada en cada paquete RIPv2.
Nota
Non utilice a autenticación de texto sinxelo en paquetes RIP por motivos de seguridade, porque a clave de autenticación sen cifrar envíase en cada paquete RIPv2. Use a autenticación de texto sinxelo cando a seguridade non sexa un problema; por example, pode usar a autenticación de texto simple para asegurarse de que os hosts mal configurados non participen no enrutamento.
Intercambio de información de enrutamento
O protocolo de información de enrutamento (RIP) é normalmente un protocolo de difusión e, para que as actualizacións de enrutamento RIP cheguen a redes non de difusión, debe configurar o software de Cisco para permitir este intercambio de información de enrutamento. Para controlar o conxunto de interfaces coas que desexa intercambiar actualizacións de enrutamento, pode desactivar o envío de actualizacións de enrutamento nas interfaces especificadas configurando o comando de configuración do enrutador de interface pasiva. Podes usar unha lista de compensación para aumentar as métricas de entrada e saída das rutas aprendidas mediante RIP. Opcionalmente, pode limitar a lista de compensación cunha lista de acceso ou cunha interface. Os protocolos de enrutamento usan varios temporizadores que determinan variables como a frecuencia das actualizacións do enrutamento, o tempo que transcorre antes de que unha ruta non sexa válida e outros parámetros. Podes axustar estes temporizadores para axustar o rendemento do protocolo de enrutamento para que se adapte mellor ás túas necesidades de rede. Podes facer os seguintes axustes do temporizador:
- A taxa (tempo, en segundos, entre actualizacións) á que se envían as actualizacións de enrutamento
- O intervalo de tempo, en segundos, despois do cal unha ruta é declarada non válida
- O intervalo, en segundos, durante o cal se suprime a información de enrutamento sobre mellores camiños
- O tempo, en segundos, que debe pasar antes de que se elimine unha ruta da táboa de rutas
- O tempo durante o que se aprazarán as actualizacións de enrutamento
Pode axustar a compatibilidade de enrutamento IP no software de Cisco para permitir unha converxencia máis rápida de varios algoritmos de enrutamento IP e, polo tanto, provocar unha recuperación máis rápida a dispositivos redundantes. O efecto total é minimizar as interrupcións dos usuarios finais da rede en situacións nas que é esencial unha recuperación rápida
Ademais, unha familia de enderezos pode ter temporizadores que se apliquen explícitamente a esa familia de enderezos (ou a instancia de Enrutamento e reenvío virtual [VRF]). O comando timers-basic debe especificarse para unha familia de enderezos ou os valores predeterminados do sistema para o comando timers-basic utilízanse independentemente do temporizador que estea configurado para o enrutamento RIP. O VRF non herda os valores do temporizador da configuración RIP base. O VRF sempre usará os temporizadores predeterminados do sistema a non ser que os temporizadores se modifiquen explícitamente mediante o comando timers-basic.
Resumo da ruta RIP
Resumir rutas en RIP Versión 2 mellora a escalabilidade e a eficiencia en redes grandes. Resumir enderezos IP significa que non hai ningunha entrada para as rutas fillas (rutas que se crean para calquera combinación dos enderezos IP individuais contidos nun enderezo de resumo) na táboa de enrutamento RIP, o que reduce o tamaño da táboa e permite que o enrutador manexa máis. rutas.
O enderezo IP resumo funciona de forma máis eficiente que varias rutas IP anunciadas individualmente polos seguintes motivos:
- Primeiro procédese as rutas resumidas na base de datos RIP.
- Calquera ruta secundaria asociada que estea incluída nunha ruta resumida saltarase mentres RIP busca a base de datos de enrutamento, reducindo o tempo de procesamento necesario. Os enrutadores Cisco poden resumir as rutas de dúas formas:
- Automáticamente, resumindo os subprefixos ao límite da rede con clases ao cruzar os límites da rede con clases (resumo automático).
Nota: o resumo automático está activado por defecto.
Tal e como se configurou especificamente, anunciar un conxunto de enderezos IP local resumido na interface especificada (nun servidor de acceso á rede) para que o conxunto de enderezos se poida proporcionar aos clientes de acceso telefónico.
Cando RIP determina que se require un enderezo de resumo na base de datos RIP, créase unha entrada de resumo na base de datos de enrutamento RIP. Mentres haxa rutas fillas para un enderezo de resumo, o enderezo permanecerá na base de datos de enrutamento. Cando se elimina a última ruta filla, tamén se elimina a entrada de resumo da base de datos. Este método para xestionar as entradas da base de datos reduce o número de entradas na base de datos porque cada ruta filla non está listada nunha entrada, e a propia entrada agregada elimínase cando xa non hai rutas fillas válidas para ela.
O resumo de rutas da versión 2 do RIP require que se anuncie a métrica máis baixa da "mellor ruta" dunha entrada agregada ou a métrica máis baixa de todas as rutas fillas actuais. A mellor métrica para as rutas resumidas agregadas calcúlase na inicialización da ruta ou cando hai modificacións de métricas de rutas específicas no momento da publicidade, e non no momento en que se anuncian as rutas agregadas.
O comando ip summary-address rip routerconfiguration fai que o enrutador resuma un determinado conxunto de rutas aprendidas a través da versión 2 de RIP ou redistribuídas na versión 2 de RIP. As rutas de host son especialmente aplicables para o resumo.
Consulte o "Resumo da ruta Example, na páxina 22” sección ao final deste capítulo, por exemploampos de usar o horizonte dividido. Pode verificar que rutas se resumen para unha interface usando o comando show ip protocols EXEC. Podes comprobar as entradas de enderezos de resumo na base de datos RIP. Estas entradas aparecerán na base de datos só se se están resumindo as rutas secundarias relevantes. Para mostrar as entradas de enderezos de resumo nas entradas da base de datos de enrutamento RIP se hai rutas relevantes que se resumen en función dun enderezo de resumo, use o comando show ip rip database no modo EXEC. Cando a última ruta filla dun enderezo de resumo non é válida, o enderezo de resumo tamén se elimina da táboa de enrutamento.
Mecanismo de horizonte dividido
Normalmente, os dispositivos que están conectados a redes IP de tipo broadcast e que usan protocolos de enrutamento vector de distancia empregan o mecanismo de horizonte dividido para reducir a posibilidade de bucles de enrutamento. O mecanismo de horizonte dividido impide que un dispositivo anuncie información sobre rutas desde calquera interface desde a que se orixinou esa información. Este comportamento adoita optimizar as comunicacións entre varios dispositivos, especialmente cando se rompen as ligazóns. Non obstante, con redes non broadcast, como Frame Relay e o Switched Multimegabit Digital System (SMDS), poden xurdir situacións para as que este comportamento non sexa ideal. En tales situacións, pode querer desactivar o horizonte dividido co protocolo de información de enrutamento (RIP).
Se unha interface está configurada con enderezos IP secundarios e o horizonte dividido está activado, é posible que as actualizacións non sexan orixinadas polo enderezo secundario. Se o horizonte dividido está activado, obtense unha actualización de enrutamento por número de rede. O horizonte dividido non está desactivado de forma predeterminada para interfaces que usan calquera das encapsulacións X.25. Para todas as demais encapsulacións, o horizonte dividido está activado por defecto.
Retraso entre paquetes para actualizacións de RIP
Por defecto, o software non engade ningún atraso entre os paquetes nunha actualización RIP de varios paquetes que se envía. Se tes un enrutador de gama alta que envía a un enrutador de baixa velocidade, quizais queiras engadir ese atraso entre paquetes ás actualizacións de RIP, nun intervalo de 8 a 50 milisegundos.
Optimización de RIP sobre circuítos WAN
Os dispositivos utilízanse en redes orientadas á conexión para permitir a conectividade potencial a moitos destinos remotos. Os circuítos na WAN establécense baixo demanda e abandonan cando o tráfico diminúe. Dependendo da aplicación, a conexión entre dous sitios calquera para os datos do usuario pode ser curta e relativamente pouco frecuente.
Enderezos IP de orixe das actualizacións de enrutamento RIP
De forma predeterminada, o software de Cisco valida o enderezo IP de orixe das actualizacións de enrutamento do protocolo de información de enrutamento (RIP) entrantes. Se o enderezo de orixe non é válido, o software descarta a actualización do enrutamento. Debes desactivar esta funcionalidade se queres recibir actualizacións dun dispositivo que non forma parte desta rede. Non obstante, non se recomenda desactivar esta función en circunstancias normais.
Autenticación do enrutador de veciños
Podes evitar que o teu enrutador reciba actualizacións de rutas fraudulentas configurando a autenticación do enrutador veciño. Cando se configura, a autenticación de veciños ocorre sempre que se intercambian actualizacións de enrutamento entre enrutadores veciños. Esta autenticación garante que un enrutador reciba información de enrutamento fiable dunha fonte de confianza.
Sen a autenticación dos veciños, as actualizacións de enrutamento non autorizadas ou deliberadamente maliciosas poderían comprometer a seguridade do tráfico da túa rede. Podería producirse un compromiso de seguridade se unha parte hostil desvía ou analiza o tráfico da túa rede. Por example, un enrutador non autorizado podería enviar unha actualización de enrutamento ficticia para convencer ao seu enrutador de enviar tráfico a un destino incorrecto. Este tráfico desviado podería analizarse para obter información confidencial sobre a túa organización ou só usarse para perturbar a capacidade da túa organización de comunicarse de forma eficaz mediante a rede. A autenticación do veciño impide que o teu enrutador reciba tales actualizacións de rutas fraudulentas.
Cando se configurou a autenticación de veciño nun enrutador, o enrutador autentica a fonte de cada paquete de actualización de enrutamento que recibe. Isto conséguese mediante o intercambio dunha clave de autenticación (ás veces denominada contrasinal) que é coñecida tanto polo enrutador emisor como polo receptor.
Utilízanse dous tipos de autenticación de veciños: a autenticación de texto sinxelo e a autenticación de Message Digest Algorithm Version 5 (MD5). Ambos os formularios funcionan do mesmo xeito, coa excepción de que MD5 envía un "resumo de mensaxes" en lugar da propia chave de autenticación. O resumo da mensaxe créase mediante a clave e unha mensaxe, pero a chave en si non se envía, evitando que se lea mentres se transmite. A autenticación de texto sen formato envía a propia chave de autenticación a través do cable.
Nota
Teña en conta que a autenticación de texto simple non se recomenda para usar como parte da súa estratexia de seguranza. O seu uso principal é evitar cambios accidentais na infraestrutura de enrutamento. Usar a autenticación MD5, non obstante, é unha práctica de seguranza recomendada. Na autenticación de texto plano, cada enrutador veciño participante debe compartir unha clave de autenticación. Esta chave especifícase en cada router durante a configuración. Pódense especificar varias claves con algúns protocolos; cada chave debe identificarse entón cun número de chave. En xeral, cando se envía unha actualización de enrutamento, prodúcese a seguinte secuencia de autenticación:
- Un enrutador envía unha actualización de enrutamento cunha clave e o número de chave correspondente ao enrutador veciño. Nos protocolos que só poden ter unha chave, o número de chave sempre é cero. O router receptor (veciño) comproba a chave recibida coa mesma clave almacenada na súa propia memoria.
- Se as dúas claves coinciden, o enrutador receptor acepta o paquete de actualización de enrutamento. Se as dúas claves non coinciden, o paquete de actualización de enrutamento é rexeitado.
A autenticación MD5 funciona de xeito similar á autenticación de texto simple, excepto que a chave nunca se envía por cable. Pola contra, o enrutador usa o algoritmo MD5 para producir un "resumo de mensaxes" da clave (tamén chamado "hash"). A continuación envíase o resumo da mensaxe en lugar da propia chave. Isto garante que ninguén poida escoitar a liña e aprender claves durante a transmisión.
Outra forma de autenticación do enrutador veciño é configurar a xestión de chaves mediante chaveiros. Cando configura unha cadea de chaves, especifica unha serie de claves con duración e o software Cisco IOS xira por cada unha destas claves. Isto diminúe a probabilidade de que as claves se vexan comprometidas. Para atopar información de configuración completa para chaveiros, consulte a sección "Xestionar claves de autenticación" no módulo Configuración de funcións independentes do protocolo de enrutamento IP da Guía de configuración de enrutamento IP de Cisco IOS: protocolo independente.
Retardo de inicio de IP-RIPview
A función de inicio demorado IP-RIP utilízase nos dispositivos Cisco para atrasar o inicio das sesións veciñais do protocolo de información de enrutamento versión 2 (RIPv2) ata que a conectividade de rede entre os dispositivos veciños estea totalmente operativa, garantindo así que o número de secuencia do primeiro resumo da mensaxe o paquete do algoritmo 5 (MD5) que o dispositivo envía ao dispositivo veciño que non é de Cisco é 0. O comportamento predeterminado para un dispositivo configurado para establecer sesións de veciños RIPv2 cun dispositivo veciño que usa a autenticación MD5 é comezar a enviar paquetes MD5 cando a interface física estea. arriba.
A función de inicio demorado IP-RIP úsase a miúdo cando se configura un dispositivo Cisco para establecer unha relación de veciño RIPv2 mediante a autenticación MD5 cun dispositivo que non é de Cisco a través dunha rede Frame Relay. Cando os veciños de RIPv2 están conectados a través de Frame Relay, é posible que a interface serie conectada á rede Frame Relay estea activa mentres os circuítos Frame Relay subxacentes aínda non estean preparados para transmitir e recibir datos.
Cando unha interface en serie está activa e os circuítos Frame Relay aínda non están operativos, os paquetes MD5 que o dispositivo intente transmitir a través da interface en serie quítanse. Cando se descartan paquetes MD5 porque os circuítos Frame Relay sobre os que se deben transmitir os paquetes aínda non están operativos, o número de secuencia do primeiro paquete MD5 recibido polo dispositivo veciño despois de que se activen os circuítos Frame Relay será superior a 0. Os dispositivos non Cisco non permitirán que se inicie unha sesión de veciños RIPv5 autenticada con MD2 cando o número de secuencia do primeiro paquete MD5 recibido do outro dispositivo sexa maior que 0.
As diferenzas nas implementacións dos provedores da autenticación MD5 para RIPv2 son probablemente o resultado da ambigüidade do RFC relevante (RFC 2082) con respecto á perda de paquetes. O RFC 2082 suxire que os dispositivos deberían estar preparados para aceptar un número de secuencia 0 ou un número de secuencia superior ao último número de secuencia recibido. Para obter máis información sobre a recepción de mensaxes MD5 para RIPv2, consulte a sección 3.2.2 do RFC 2082 no seguinte url: http://www.ietf.org/rfc/rfc2082.txt.
A función de inicio retardado IP-RIP é compatible con outros tipos de interfaces, como Fast Ethernet e Gigabit Ethernet.
Os dispositivos Cisco permiten que se inicie unha sesión de veciños RIPv5 autenticada con MD2 cando o número de secuencia do primeiro paquete MD5 recibido do outro dispositivo é superior a 0. Se está a usar só dispositivos Cisco na súa rede, non necesita utilizar a IP. - Función de inicio retardado RIP.
Lista de compensación
Unha lista de compensación é un mecanismo para aumentar as métricas de entrada e saída ás rutas aprendidas mediante RIP. Isto faise para proporcionar un mecanismo local para aumentar o valor das métricas de enrutamento. Opcionalmente, pode limitar a lista de compensación cunha lista de acceso ou cunha interface.
Temporizadores
Os protocolos de enrutamento usan varios temporizadores que determinan variables como a frecuencia das actualizacións do enrutamento, o tempo que transcorre antes de que unha ruta non sexa válida e outros parámetros. Podes axustar estes temporizadores para axustar o rendemento do protocolo de enrutamento para que se adapte mellor ás túas necesidades de rede. Podes facer os seguintes axustes do temporizador:
- A taxa (tempo en segundos entre actualizacións) á que se envían as actualizacións de enrutamento
- O intervalo de tempo (en segundos) despois do cal unha ruta é declarada non válida
- O intervalo (en segundos) durante o cal se suprime a información de enrutamento sobre mellores camiños
- O tempo (en segundos) que debe pasar antes de que se elimine unha ruta da táboa de rutas
- O tempo durante o que se aprazarán as actualizacións de enrutamento
Tamén é posible axustar o soporte de enrutamento IP no software para permitir unha converxencia máis rápida dos distintos algoritmos de enrutamento IP e, polo tanto, un retorno máis rápido aos enrutadores redundantes. O efecto total é minimizar as interrupcións dos usuarios finais da rede en situacións nas que é esencial unha recuperación rápida.
Como configurar RIP
Activar RIP e configurar os parámetros RIP
RESUMO DE PASOS
- habilitar
- configurar o terminal
- rasgar o router
- enderezo ip da rede
- enderezo ip do veciño
- lista-offset [número-lista-de-acceso | nome-lista-de-acceso] {en | fóra} offset [número de interface de tipo de interface]
- Actualización básica dos temporizadores Descarga de retención non válida [sleeptime]
- fin
PASOS DETALLADO
Comando or Acción | Finalidade | |
Paso 1 | habilitar
ExampLe:
Dispositivo> activar |
Activa o modo EXEC privilexiado.
• Introduza o seu contrasinal se se lle solicita. |
Paso 2 | configurar o terminal
ExampLe:
Dispositivo # configurar terminal |
Entra no modo de configuración global. |
Paso 3 | rasgar o router
ExampLe:
Dispositivo(configuración)# router rip |
Activa un proceso de enrutamento RIP e entra no modo de configuración do enrutador. |
Paso 4 | rede enderezo IP
ExampLe:
Dispositivo (config-router) # rede 10.1.1.0 |
Asocia unha rede cun proceso de enrutamento RIP. |
Paso 5 | veciño enderezo IP
ExampLe:
Dispositivo (config-router) # veciño 10.1.1.2 |
Define un dispositivo veciño co que intercambiar información de enrutamento. |
Paso 6 | lista de compensación [número-lista-de-acceso | lista de acceso-nome] {in | fóra}
compensar [tipo de interface número de interface] |
(Opcional) Aplica unha lista de compensación ás métricas de enrutamento. |
ExampLe:
Dispositivo (config-router) # offset-list 98 en 1 Ethernet 1/0 |
||
Paso 7 | temporizadores básicos actualizar a descarga de retención non válida [tempo de sono]
ExampLe:
Dispositivo (config-router) # temporizadores básicos 1 2 3 4 |
(Opcional) Axusta os temporizadores do protocolo de enrutamento. |
Paso 8 | fin
ExampLe:
Dispositivo (config-router) # fin |
Sae do modo de configuración do enrutador e volve ao modo EXEC privilexiado. |
Especificar unha versión RIP e habilitar a autenticación
RESUMO DE PASOS
- habilitar
- configurar o terminal
- rasgar o router
- versión {1 | 2}
- saír
- número de tipo de interface
- ip rip send versión [1] [2]
- ip rip recibir versión [1] [2]
- ip rip autenticación chaveira nome da cadea
- modo de autenticación ip rip {texto | md5}
- fin
PASOS DETALLADO
Comando or Acción | Finalidade | |
Paso 1 | habilitar
ExampLe:
Dispositivo> activar |
Activa o modo EXEC privilexiado.
• Introduza o seu contrasinal se se lle solicita. |
Paso 2 | configurar o terminal
ExampLe:
Dispositivo # configurar terminal |
Entra no modo de configuración global. |
Paso 3 | rasgar o router
ExampLe:
Dispositivo(configuración)# router rip |
Entra no modo de configuración do router. |
Paso 4 | versión {1 | 2}
ExampLe:
Dispositivo (config-router) # versión 2 |
Permite que o software de Cisco envíe só paquetes RIP Versión 2 (RIPv2). |
Paso 5 | saír
ExampLe:
Dispositivo (config-router) # saída |
Sae do modo de configuración do enrutador e entra no modo de configuración global. |
Paso 6 | interface número de tipo
ExampLe:
Dispositivo (config) # interface Ethernet 3/0 |
Especifica unha interface e entra no modo de configuración da interface. |
Paso 7 | ip rip send versión [1] [2]
ExampLe:
Dispositivo (config-if) # ip rip send versión 2 |
Configura unha interface para enviar só paquetes RIPv2. |
Paso 8 | ip rip recibir versión [1] [2]
ExampLe:
Dispositivo (config-if) # ip rip recibir versión 2 |
Configura unha interface para aceptar só paquetes RIPv2. |
Paso 9 | Chaveiro de autenticación ip rip nome da cadea
ExampLe:
Dispositivo (config-if) # ip rip autenticación chave-chainname |
Activa a autenticación RIP. |
Paso 10 | modo de autenticación ip rip {texto | md5}
ExampLe:
Dispositivo (config-if) # ip modo de autenticación rip md5 |
Configura a interface para utilizar a autenticación do algoritmo de resumo de mensaxes 5 (MD5) (ou deixa que sexa predeterminada a autenticación de texto sen formato). |
Paso 11 | fin
ExampLe:
Dispositivo (config-if) # fin |
Sae do modo de configuración da interface e volve ao modo EXEC privilexiado. |
Resumo de rutas RIP
A versión 2 de RIP admite o resumo automático de rutas por defecto. O software resume os subprefixos do límite da rede de clase cando se cruzan os límites da rede de clase. Se tes subredes desconectadas, desactiva o resumo automático de rutas para anunciar as subredes. Cando o resumo de rutas está desactivado, o software envía información de enrutamento de subrede e host a través dos límites de rede de clases. Para desactivar o resumo automático, use o comando non auto-summary no modo de configuración do enrutador.
Nota
A publicidade de superrede (que anuncia calquera prefixo de rede inferior á súa rede principal de clase) non está permitida no resumo de rutas RIP, salvo a publicidade dunha superrede aprendida nas táboas de enrutamento. As superredes aprendidas en calquera interface que estea suxeita a configuración aínda se aprenden.
Por example, o seguinte resumo non é válido: (resumo de superrede non válido)
- Router(config)# interface Ethernet 1
- Router(config-if)# ip summary-address rip 10.0.0.0 252.0.0.0>
RESUMO DE PASOS
- habilitar
- configurar o terminal
- número de tipo de interface
- enderezo-resumen ip rip dirección-ip máscara-red
- saír
- rasgar o router
- sen auto-resumo
- fin
PASOS DETALLADO
Comando or Acción | Finalidade | |
Paso 1 | habilitar
ExampLe:
Router> activar |
Activa o modo EXEC privilexiado.
• Introduza o seu contrasinal se se lle solicita. |
Paso 2 | configurar o terminal
ExampLe:
Router # configurar terminal |
Entra no modo de configuración global. |
Paso 3 | interface número de tipo
ExampLe: |
Entra no modo de configuración da interface. |
Router(config)# interface Ethernet 3/0 |
||
Paso 4 | ip resumo-enderezo rip dirección ip máscara de rede
ExampLe:
Router(config-if)# ip summary-address rip 10.2.0.0 255.255.0.0 |
Especifica o enderezo IP e a máscara de rede que identifican as rutas que se van resumir. |
Paso 5 | saír
ExampLe:
Router(config-if)# saída |
Sae do modo de configuración da interface. |
Paso 6 | rasgar o router
ExampLe:
Router(config)# router rip |
Entra no modo de configuración do router. |
Paso 7 | sen auto-resumo
ExampLe:
Router(config-router)# sen resumo automático |
Usado no modo de configuración do enrutador, desactiva o resumo automático. |
Paso 8 | fin
ExampLe:
Router(config-router)# fin |
Sae do modo de configuración do enrutador e volve ao modo EXEC privilexiado. |
Activar ou desactivar Split Horizon
Para activar ou desactivar o horizonte dividido, use os seguintes comandos no modo de configuración da interface, segundo sexa necesario.
RESUMO DE PASOS
- habilitar
- configurar o terminal
- número de tipo de interface
- ip split-horizon
- sen ip split-horizon
- fin
PASOS DETALLADO
Comando or Acción | Finalidade | |
Paso 1 | habilitar | Activa o modo EXEC privilexiado. |
ExampLe:
Router> activar |
• Introduza o seu contrasinal se se lle solicita. | |
Paso 2 | configurar o terminal
ExampLe:
Router # configurar terminal |
Entra no modo de configuración global. |
Paso 3 | interface número de tipo
ExampLe:
Router(config)# interface Ethernet 3/0 |
Entra no modo de configuración da interface. |
Paso 4 | ip split-horizon
ExampLe:
Router (config-if) # ip split-horizon |
Permite dividir o horizonte. |
Paso 5 | sen ip split-horizon
ExampLe:
Router (config-if) # sen ip split-horizon |
Desactiva o horizonte dividido. |
Paso 6 | fin
ExampLe:
Router(config-if)# fin |
Sae do modo de configuración da interface e volve ao modo EXEC privilexiado. |
Desactivar a validación dos enderezos IP de orixe
Realice esta tarefa para desactivar a función predeterminada que valida os enderezos IP de orixe das actualizacións de enrutamento entrantes.
Nota
O horizonte dividido para a encapsulación Frame Relay e SMDS está desactivado por defecto. O horizonte dividido non está desactivado de forma predeterminada para interfaces que usan calquera das encapsulacións X.25. Para todas as demais encapsulacións, o horizonte dividido está activado por defecto. En xeral, non se recomenda cambiar o estado do valor predeterminado a non ser que estea seguro de que a súa aplicación require un cambio para anunciar as rutas correctamente. Lembra que se o horizonte dividido está desactivado nunha interface en serie (e esa interface está unida a unha rede de conmutación de paquetes), debes desactivar o horizonte dividido para todos os enrutadores dos grupos de multidifusión relevantes desa rede.
RESUMO DE PASOS
- habilitar
- configurar o terminal
- número de tipo de interface
- ip split-horizon
- saír
- rasgar o router
- non hai fonte de actualización de validación
- fin
PASOS DETALLADO
Comando or Acción | Finalidade | |
Paso 1 | habilitar
ExampLe:
Router> activar |
Activa o modo EXEC privilexiado.
• Introduza o seu contrasinal se se lle solicita. |
Paso 2 | configurar o terminal
ExampLe:
Router # configurar terminal |
Entra no modo de configuración global. |
Paso 3 | interface número de tipo
ExampLe:
Router(config)# interface Ethernet 3/0 |
Entra no modo de configuración da interface. |
Paso 4 | ip split-horizon
ExampLe:
Router (config-if) # ip split-horizon |
Permite dividir o horizonte. |
Paso 5 | saír
ExampLe:
Router(config-if)# saída |
Sae do modo de configuración da interface. |
Paso 6 | rasgar o router
ExampLe:
Router(config)# router rip |
Entra no modo de configuración do router. |
Paso 7 | non hai fonte de actualización de validación
ExampLe:
Router(config-router)# non hai fonte de actualización de validación |
Desactiva a validación do enderezo IP de orixe das actualizacións de enrutamento RIP entrantes. |
Paso 8 | fin
ExampLe:
Router(config-router)# fin |
Sae do modo de configuración do enrutador e volve ao modo EXEC privilexiado. |
Configuración do retardo entre paquetes
Realice isto para configurar o atraso entre paquetes.
RESUMO DE PASOS
- habilitar
- configurar o terminal
- número de tipo de interface
- saír
- rasgar o router
- retardo de saída milisegundos
- fin
PASOS DETALLADO
Comando or Acción | Finalidade | |
Paso 1 | habilitar
ExampLe:
Router> activar |
Activa o modo EXEC privilexiado.
• Introduza o seu contrasinal se se lle solicita. |
Paso 2 | configurar o terminal
ExampLe:
Router # configurar terminal |
Entra no modo de configuración global. |
Paso 3 | interface número de tipo
ExampLe:
Router(config)# interface Ethernet 3/0 |
Entra no modo de configuración da interface. |
Paso 4 | saír
ExampLe:
Router(config-if)# saída |
Sae do modo de configuración da interface. |
Paso 5 | rasgar o router
ExampLe: |
Entra no modo de configuración do router. |
Router(config)# router rip |
||
Paso 6 | atraso de saída milisegundos
ExampLe:
Router (config-router) # atraso de saída 8 |
Configura o atraso entre paquetes para as actualizacións RIP de saída. |
Paso 7 | fin
ExampLe:
Router(config-router)# fin |
Sae do modo de configuración do enrutador e volve ao modo EXEC privilexiado. |
Optimización de RIP sobre WAN
Hai dous problemas cando RIP non está optimizado:
- A emisión periódica por RIP xeralmente impide que se pechen os circuítos WAN.
- Mesmo en enlaces fixos punto a punto, a sobrecarga das transmisións RIP periódicas podería interromper seriamente a transferencia normal de datos debido á cantidade de información que pasa pola liña cada 30 segundos.
Para superar estas limitacións, as extensións activadas a RIP fan que RIP envíe información á WAN só cando se realizou unha actualización da base de datos de enrutamento. Os paquetes de actualizacións periódicas suprimen a interface na que está activada esta función. O tráfico de enrutamento RIP redúcese nas interfaces serie punto a punto. Polo tanto, pode aforrar diñeiro nun circuíto baixo demanda polo que se lle cobra por uso. As extensións activadas para RIP admiten parcialmente RFC 2091, as extensións activadas para RIP para soportar circuítos de demanda . Realice a seguinte tarefa para activar as extensións activadas para RIP e para mostrar o contido da base de datos privada RIP.
RESUMO DE PASOS
- habilitar
- configurar o terminal
- número de controlador de serie da interface
- ip rip desencadenado
- fin
- mostrar base de datos rip ip [máscara de prefixo]
PASOS DETALLADO
Comando or Acción | Finalidade | |
Paso 1 | habilitar
ExampLe:
Router> activar |
Activa o modo EXEC privilexiado.
• Introduza o seu contrasinal se se lle solicita. |
Paso 2 | configurar o terminal
ExampLe:
Router # configurar terminal |
Entra no modo de configuración global. |
Paso 3 | interface serie número de controlador
ExampLe:
Router(config)# interface serial3/0 |
Configura unha interface en serie. |
Paso 4 | ip rip desencadenado
ExampLe:
Router(config-if)# ip rip desencadenado |
Activa as extensións activadas para RIP. |
Paso 5 | fin
ExampLe:
Router(config-if)# fin |
Volve ao modo EXEC privilexiado. |
Paso 6 | mostrar base de datos ip rip [máscara de prefixo]
ExampLe:
Router # mostrar ip rip base de datos |
Mostra o contido da base de datos privada RIP. |
Configurando o inicio de retraso IP-RIPD para enrutadores conectados por unha rede FrameRelay
As tarefas desta sección explican como configurar un enrutador para utilizar a función de inicio retardado IP-RIP nunha interface Frame Relay.
Aforro de tempo
Os enrutadores de Cisco permiten que se inicie unha sesión de veciños RIPv5 autenticada por MD2 cando o número de secuencia do primeiro paquete MD5 recibido do outro enrutador é superior a 0. Se está a usar só enrutadores de Cisco na súa rede, non necesita utilizar a IP. - Función de inicio retardado RIP.
Requisitos previos
O seu enrutador debe executar a versión 12.4(12) de Cisco IOS ou unha versión posterior.
Nota
A función de inicio retardado IP-RIP é compatible con outros tipos de interfaces, como Fast Ethernet e Gigabit Ethernet. Se o seu enrutador Cisco non pode establecer sesións de veciños RIPv2 mediante a autenticación MD5 cun dispositivo que non sexa de Cisco, a función de inicio retardado IP-RIP pode resolver o problema.
Restricións
A función de inicio retardado IP-RIP só é necesaria cando o seu enrutador Cisco está configurado para establecer unha relación de veciño RIPv2 cun dispositivo que non é de Cisco e quere utilizar a autenticación de veciño MD5.
Configuración de RIPv2
Esta tarefa necesaria configura RIPv2 no router. Esta tarefa ofrece instrucións para só unha das moitas permutacións posibles para configurar RIPv2 no seu enrutador.
RESUMO DE PASOS
- habilitar
- configurar o terminal
- rasgar o router
- rede ip-rede
- versión {1 | 2}
- [non] resumo automático
PASOS DETALLADO
Comando or Acción | Finalidade | |
Paso 1 | habilitar
ExampLe:
Router> activar |
Activa o modo EXEC privilexiado.
• Introduza o seu contrasinal se se lle solicita. |
Paso 2 | configurar o terminal
ExampLe:
Router # configurar terminal |
Entra no modo de configuración global. |
Paso 3 | rasgar o router
ExampLe:
Router(config)# router rip |
Activa un proceso de enrutamento RIP, que o coloca no modo de configuración do enrutador. |
Paso 4 | rede rede ip
ExampLe:
Router(config-router)# rede 192.168.0.0 |
Asocia unha rede cun proceso de enrutamento RIP. |
Paso 5 | versión {1 | 2}
ExampLe:
Router (config-router) # versión 2 |
Configura o software para recibir e enviar só paquetes RIP Versión 1 ou só RIP Versión 2. |
Comando or Acción | Finalidade | |
Paso 6 | [non] auto-resumo
ExampLe:
Router(config-router)# sen resumo automático |
Desactiva ou restaura o comportamento predeterminado do resumo automático de rutas de subrede en rutas de nivel de rede. |
Configuración de Frame Relay nunha subinterface serie
Esta tarefa necesaria configura unha subinterface serie para Frame Relay.
Nota
Esta tarefa ofrece instrucións para só unha das moitas permutacións posibles para configurar Frame Relay nunha subinterface. Para obter máis información e instrucións para configurar Frame Relay, consulte a parte Configurar Frame Relay da Guía de configuración de redes de área ampla de Cisco IOS.
RESUMO DE PASOS
- habilitar
- configurar o terminal
- número de tipo de interface
- sen enderezo ip
- frame-relé de encapsulación [número de fabricante | ietf]
- frame-relay lmi-type {cisco | ansi | q933a}
- saír
- número de tipo de interface/número-subinterface {punto a punto | multipunto}
- interface frame-relay-dlci dlci [ietf | cisco]
PASOS DETALLADO
Comando or Acción | Finalidade | |
Paso 1 | habilitar
ExampLe:
Router> activar |
Activa o modo EXEC privilexiado.
• Introduza o seu contrasinal se se lle solicita. |
Paso 2 | configurar o terminal
ExampLe:
Router # configurar terminal |
Entra no modo de configuración global. |
Paso 3 | interface número de tipo
ExampLe:
Router(config)# interface serial3/0 |
Especifica unha interface e entra no modo de configuración da interface. |
Paso 4 | sen enderezo ip
ExampLe:
Router(config-if)# sen enderezo IP |
Elimina un enderezo IP configurado previamente da interface. |
Paso 5 | frame-relé de encapsulación [número de fabricante | ietf]
ExampLe:
Router(config-if)# encapsulation frame-relay ietf |
Especifica o tipo de encapsulación Frame Relay para a interface. |
Paso 6 | frame-relé tipo lmi {cisco | así | q933a}
ExampLe:
Router(config-if)# frame-relay lmi-type ansi |
Especifica o tipo de interface de xestión local (LMI) de Frame Relay para a interface. |
Paso 7 | saír
ExampLe:
Router(config-if)# saída |
Sae do modo de configuración da interface. |
Paso 8 | interface tipo número/número-subinterface
{punto a punto | multipunto} ExampLe:
Router(config)# interface serial3/0.1 punto a punto |
Especifica unha subinterface e o tipo de conexión para a subinterface e entra no modo de configuración da subinterface. |
Paso 9 | interface frame-relay-dlci dlci [ietf | cisco]
ExampLe:
Router(config-subif)# frame-relay interface-dlci 100 ietf |
Asigna un identificador de conexión de enlace de datos (DLCI) a unha subinterface de Frame Relay. |
Configuración de IP con autenticación MD5 para RIPv2 e retardo IP-RIP nunha subinterface Frame Relay
RESUMO DE PASOS
- habilitar
- configurar o terminal
- chaveiro nome da cadea
- número clave
- cadea de claves
- saír
- saír
- número de tipo de interface
- sen habilitar cdp
- enderezo ip dirección ip máscara de subrede
- modo de autenticación ip rip {texto | md5}
- ip rip autenticación chaveira nome da cadea
- atraso inicial-retraso ip rip
- fin
PASOS DETALLADO
Comando or Acción | Finalidade | |
Paso 1 | habilitar
ExampLe:
Dispositivo> activar |
Activa o modo EXEC privilexiado.
• Introduza o seu contrasinal se se lle solicita. |
Paso 2 | configurar o terminal
ExampLe:
Dispositivo # configurar terminal |
Entra no modo de configuración global. |
Paso 3 | chaveiro nome da cadea
ExampLe:
Dispositivo (config) # chaveiro rip-md5 |
Especifica o nome dun chaveiro e entra no modo de configuración do chaveiro. |
Paso 4 | chave número
ExampLe:
Dispositivo (chaveiro de configuración) # chave 123456 |
Especifica o identificador da chave e introduce a chave da cadea
modo de configuración. O rango é de 0 a 2147483647. |
Paso 5 | cadea de claves corda
ExampLe:
Dispositivo(config-keychain-key)# cadea de chaves abcde |
Configura a cadea de claves. |
Paso 6 | saír
ExampLe:
Dispositivo(config-keychain-key)# saída |
Sae do modo de configuración de chaves do chaveiro. |
Paso 7 | saír
ExampLe:
Dispositivo (chaveiro de configuración) # saída |
Sae do modo de configuración do chaveiro. |
Paso 8 | interface número de tipo
ExampLe:
Dispositivo (config) # interface serie 3/0.1 |
Especifica unha subinterface e entra no modo de configuración da subinterface. |
Paso 9 | sen habilitar cdp
ExampLe:
Dispositivo (config-subif) # sen habilitar cdp |
Desactiva as opcións de Cisco Discovery Protocol na interface.
Nota Cisco Discovery Protocol non é compatible con dispositivos que non sexan de Cisco; e a función de inicio retardado IP-RIP só é necesaria cando se conecta a un dispositivo que non é de Cisco. Polo tanto, debes desactivar o protocolo de descubrimento de Cisco en calquera interface nas que queiras configurar a función de inicio retardado IP-RIP. |
Paso 10 | enderezo ip máscara de subrede do enderezo ip
ExampLe:
Dispositivo (config-subif) # enderezo IP 172.16.10.1 255.255.255.0 |
Configura un enderezo IP para a subinterface Frame Relay. |
Paso 11 | modo de autenticación ip rip {texto | md5}
ExampLe:
Dispositivo (config-subif) # ip rip authentication mode md5 |
Especifica o modo para a autenticación RIPv2. |
Paso 12 | Chaveiro de autenticación ip rip nome da cadea
ExampLe:
Dispositivo (config-subif) # ip rip autenticación chaveiro rip-md5 |
Especifica unha cadea de claves configurada previamente para a autenticación do algoritmo 2 (MD5) de resumo de mensaxes da versión do protocolo de información de enrutamento (RIPv5). |
Paso 13 | ip rip retardo inicial atraso
ExampLe:
Dispositivo(config-subif)# ip rip initial-delay 45 |
Configura a función de inicio retardado IP-RIP na interface. O dispositivo atrasará o envío do primeiro paquete de autenticación MD5 ao veciño RIPv2 durante o número de segundos especificado polo atraso argumento. O rango é de 0 a 1800. |
Paso 14 | fin
ExampLe:
Dispositivo(config-subif)# fin |
Sae do modo de configuración da subinterface e volve ao modo EXEC privilexiado. |
Configuración Exampos para RIP
Resumo da ruta Example
Os seguintes example mostra como se pode usar o comando de configuración ip summary-address riprouter para configurar o resumo nunha interface. Neste example, as subredes 10.1.3.0/25, 10.1.3.128/25, 10.2.1.0/24, 10.2.2.0/24, 10.1.2.0/24 e 10.1.1.0/24 pódense resumir como se mostra a continuación ao enviar as actualizacións. unha interface.
- Router(config)#interface GigabitEthernet 0/2
- Router(config-if)#ip resumo-dirección rip 10.1.0.0 255.255.0.0
- Router(config-if)#ip resumo-dirección rip 10.2.0.0 255.255.0.0
- Router(config-if)#ip resumo-dirección rip 10.3.0.0 255.255.0.0
Split Horizon Examples
Dous exampProporcionan ficheiros de configuración do horizonte dividido.
Example 1
A seguinte configuración mostra un exemplo sinxeloample de desactivar o horizonte dividido nunha ligazón en serie. Neste example, a ligazón en serie está conectada a unha rede X.25.
- Router(config)# interface Serial 0
- Router (config-if) # encapsulación x25
- Router (config-if) # sen ip split-horizon
Example 2
No seguinte example, a figura seguinte ilustra unha situación típica na que o comando de configuración da interface no ip split-horizon sería útil. Esta figura representa dúas subredes IP que son accesibles a través dunha interface en serie no Router C (conectado a unha rede Frame Relay). Neste example, a interface serie do Router C acomoda unha das subredes mediante a asignación dun enderezo IP secundario.
As interfaces Ethernet para o Router A, Router B e Router C (conectadas a redes IP 10.13.50.0, 10.155.120.0 e 10.20.40.0 respectivamente teñen o horizonte dividido activado por defecto, mentres que as interfaces serie conectadas ás redes 172.16.1.0). e 192.168.1.0 teñen todos os horizontes divididos desactivados co comando no ip split-horizon. A figura seguinte mostra a topoloxía e as interfaces.
Neste example, o horizonte dividido está desactivado en todas as interfaces en serie. O horizonte dividido debe estar desactivado no Router C para que a rede 172.16.0.0 se anuncie na rede 192.168.0.0 e viceversa. Estas subredes se solapan no Router C, interface S0. Se o horizonte dividido estivese habilitado na interface serie S0, non anunciaría unha ruta de volta á rede Frame Relay para ningunha destas redes.
Configuración do router A
- interface ethernet 1
- enderezo IP 10.13.50.1
- interface serie 1
- enderezo IP 172.16.2.2
- frame-relé de encapsulación
- sen ip split-horizon
Configuración do router B
- interface ethernet 2
- enderezo IP 10.155.120.1
- interface serie 2
- enderezo IP 192.168.1.2
- frame-relé de encapsulación
- sen ip split-horizon
Configuración do router C
- interface ethernet 0
- enderezo IP 10.20.40.1!
- interface serie 0
- enderezo IP 172.16.1.1
- enderezo IP 192.168.1.1 secundario
- frame-relé de encapsulación
- sen ip split-horizon
Enderezo Temporizadores familiares Example
Os seguintes example mostra como axustar os temporizadores familiares de enderezos individuais. Teña en conta que a familia de enderezos "notusingtimers" utilizará os valores predeterminados do sistema de 30, 180, 180 e 240 aínda que os valores do temporizador de 5, 10, 15 e 20 se utilicen na configuración xeral do RIP. Os temporizadores familiares de enderezos non se herdan do xeral
- Configuración RIP.
- Router(config)# router rip
- Router(config-router)# versión 2
- Router(config-router)# temporizadores básicos 5 10 15 20
- Router(config-router)# redistribuír conectado
- Router(config-router)# rede 5.0.0.0
- Router (config-router) # métrica predeterminada 10
- Router(config-router)# sen resumo automático
- Router (config-router) #
- Router(config-router)# address-family ipv4 vrf abc
- Router(config-router-af)# temporizadores básicos 10 20 20 20
- Router(config-router-af)# redistribuír conectado
- Router(config-router-af)# rede 10.0.0.0
- Router(config-router-af)# default-metric 5
- Router(config-router-af)# sen resumo automático
- Router(config-router-af)# versión 2
- Router(config-router-af)# exit-address-family
- Router (config-router) #
- Router(config-router)# enderezo-familia ipv4 vrf xyz
- Router(config-router-af)# temporizadores básicos 20 40 60 80
- Router(config-router-af)# redistribuír conectado
- Router(config-router-af)# rede 20.0.0.0
- Router(config-router-af)# default-metric 2
- Router(config-router-af)# sen resumo automático
- Router(config-router-af)# versión 2
- Router(config-router-af)# exit-address-family
- Router (config-router) #
- Router(config-router)# address-family ipv4 vrf notusingtimers
- Router(config-router-af)# redistribuír conectado
- Router(config-router-af)# rede 20.0.0.0
- Router(config-router-af)# default-metric 2
- Router(config-router-af)# sen resumo automático
- Router(config-router-af)# versión 2
- Router(config-router-af)# exit-address-family
- Router (config-router) #
Example: Inicio de retardo IP-RIP nunha interface Frame Relay
Referencias adicionais
As seguintes seccións ofrecen referencias relacionadas coa configuración do protocolo de información de enrutamento.
Documentos relacionados
Relacionado Tema | Documento Título |
Funcións independentes do protocolo, filtrado de información RIP, xestión de claves (dispoñible na versión 2 de RIP) e VLSM | Configuración de funcións independentes do protocolo de enrutamento IP |
Enrutamento IPv6: RIP para IPv6 | Enrutamento IP de Cisco IOS: Guía de configuración de RIP |
Comandos RIP: sintaxe de comandos completa, modo de comandos, historial de comandos, valores predeterminados, pautas de uso, etcamples | Enrutamento IP de Cisco IOS: referencia de comandos RIP |
Configuración de Frame Relay | Guía de configuración de redes de área ampla de Cisco IOS |
Estándares
Estándar | Título |
Ningún | — |
MIB
MIB | Ligazón de MIBs |
Non se admiten MIBS novos nin modificados e non se modificou a compatibilidade coas MIB existentes. | Para localizar e descargar MIBs para plataformas seleccionadas, versións de Cisco IOS e conxuntos de funcións, use Cisco MIB Locator que se atopa no seguinte URL: http://www.cisco.com/go/mibs |
RFC
RFC | Título |
RFC 1058 | Protocolo de información de encamiñamento |
RFC 2082 | Autenticación RIP-2 MD5 |
RFC 2091 | Extensións activadas a RIP para soportar circuítos de demanda |
RFC 2453 | RIP versión 2 |
Asistencia Técnica
Descrición | Ligazón |
Soporte de Cisco webO sitio ofrece amplos recursos en liña, incluíndo documentación e ferramentas para solucionar problemas e problemas técnicos cos produtos e tecnoloxías de Cisco.
Para recibir información técnica e de seguridade sobre os seus produtos, pode subscribirse a varios servizos, como a ferramenta de alerta de produtos (a que se accede desde Avisos de campo), o boletín de servizos técnicos de Cisco e fontes RSS (Really Simple Syndication). Acceso á maioría das ferramentas no soporte de Cisco webo sitio require un ID de usuario e un contrasinal de Cisco.com. |
http://www.cisco.com/cisco/web/support/index.html |
Información da función para configurar RIP
A seguinte táboa ofrece información sobre a versión ou as funcións descritas neste módulo. Esta táboa enumera só a versión de software que introduciu soporte para unha función determinada nun tren de versión de software determinado. A menos que se indique o contrario, as versións posteriores dese tren de lanzamento de software tamén admiten esa función.
Use Cisco Feature Navigator para atopar información sobre a compatibilidade de plataformas e a compatibilidade de imaxes do software de Cisco. Para acceder a Cisco Feature Navigator, vaia a www.cisco.com/go/cfn. Non é necesaria unha conta en Cisco.com.
Táboa 1: Información da función para configurar o protocolo de información de enrutamento
Característica Nome | Lanzamentos | Característica Información |
Retraso IP-RIP | 12.4 (12), | A función IP-RIP Delay Start úsase nos routers Cisco para atrasar |
Comeza | 15.0(1)M, | o inicio das sesións de veciños RIPv2 ata a rede
a conectividade entre os enrutadores veciños está totalmente operativa, |
12.2(33)SRE, | garantindo así que o número de secuencia do primeiro paquete MD5 | |
15.0(1)SY | que o enrutador envía ao router veciño que non é de Cisco é 0. O
comportamento predeterminado para un enrutador configurado para establecer o veciño RIPv2 |
|
deben comezar as sesións cun enrutador veciño usando autenticación MD5 | ||
enviando paquetes MD5 cando a interface física estea activa. | ||
Introducíronse ou modificáronse os seguintes comandos: ip rip | ||
atraso inicial. |
Resumo IP | 12.0(7)T 12.1(3)T | O enderezo IP de resumo para a función RIPv2 introduciu a capacidade |
Enderezo para | 12.1(14) 12.2(2)T | para resumir rutas. Resumo de rutas en RIP Versión 2 |
RIPv2 | 12.2(27)SBB | mellora a escalabilidade e a eficiencia en grandes redes. Resumindo |
15.0(1)M 12.2(33)SRE | Os enderezos IP significan que non hai entrada para as rutas fillas (rutas | |
15.0S | que se crean para calquera combinación dos enderezos IP individuais | |
contidos nun enderezo resumo) na táboa de enrutamento RIP, | ||
reducindo o tamaño da mesa e permitindo o manexo do router | ||
máis rutas. | ||
Os seguintes comandos foron introducidos ou modificados por isto | ||
característica: ip resumo-enderezo rip. | ||
Enrutamento | 12.2(27)SBB | O protocolo de información de enrutamento (RIP) é un enrutamento de uso habitual |
Información | 15.0(1)M 12.2(33)SRE | protocolo en redes TCP/IP pequenas a medianas. É un protocolo estable |
Protocolo | 15.0S | que usa un algoritmo de vector de distancia para calcular rutas. |
RIP activado | 12.0(1)T 15.0(1)M
12.2(33)SRE 15.0S |
Introduciuse o RIP activado para superar as actualizacións constantes de RIP mediante ligazóns WAN baseadas en circuítos caros. As extensións activadas para RIP fan que RIP envíe información á WAN só cando se realizou unha actualización da base de datos de enrutamento. Os paquetes de actualizacións periódicas suprimen a interface na que está activada esta función. O tráfico de enrutamento RIP redúcese nas interfaces serie punto a punto. |
Introducíronse ou modificáronse os seguintes comandos: ip rip triggered, show ip rip database. |
Glosario
- enderezo familiar –Un grupo de protocolos de rede que comparten un formato común de enderezo de rede. As familias de enderezos están definidas pola RFC 1700.
- É-IS -Sistema intermedio a sistema intermedio. Protocolo de enrutamento xerárquico de estado de enlace OSI baseado no enrutamento DECnet Phase V, onde os enrutadores intercambian información de enrutamento baseándose nunha única métrica para determinar a topoloxía da rede.
- RIP –Routing Information Protocol.RIP é un protocolo de enrutamento dinámico usado en redes locais e de área ampla.
- VRF –Instancia de enrutamento e reenvío de VPN. Un VRF consiste nunha táboa de enrutamento IP, unha táboa de reenvío derivada, un conxunto de interfaces que usan a táboa de reenvío e un conxunto de regras e protocolos de enrutamento que determinan o que entra na táboa de reenvío. En xeral, un VRF inclúe a información de enrutamento que define un sitio VPN do cliente que está conectado a un enrutador PE.
Preguntas frecuentes
Cal é a métrica utilizada por RIP?
RIP usa o reconto de saltos como métrica para valorar diferentes rutas. O reconto de saltos representa o número de dispositivos nunha ruta.
Podo configurar a autenticación RIP?
Si, se está a usar paquetes RIPv2, pode activar a autenticación RIP nunha interface. Cisco admite tanto a autenticación de texto simple como a autenticación MD5.
A autenticación de texto simple é segura?
Non, a autenticación de texto simple non é segura xa que a clave de autenticación sen cifrar envíase en cada paquete RIPv2. Recoméndase usar a autenticación de texto sinxelo só cando a seguridade non sexa un problema.
Como podo controlar o intercambio de actualizacións de enrutamento con RIP?
Pode desactivar o envío de actualizacións de enrutamento nas interfaces especificadas configurando o comando de configuración do enrutador de interface pasiva.
Documentos/Recursos
![]() |
Guía de configuración de enrutamento IP de CISCO IOS XE 17.x [pdfGuía do usuario IOS XE 17.x IP Routing Configuration Guide, IOS XE 17.x IP, Routing Configuration Guide, Configuration Guide |