CISCO IOS XE 17.x IP Routing Guide Konfigurasi
Informasi produk
Spesifikasi
- Routing Protocol: Routing Information Protocol (RIP)
- Tipe Protokol: TCP/IP
- Ukuran Jaringan: Cilik nganti medium
- Algoritma: Jarak-vektor
- Metrik: Jumlah hop
- Range Metrik: 0 nganti 16
- Mode Otentikasi: Otentikasi teks biasa, otentikasi MD5
- Protokol Siaran: Ya
Pandhuan Panggunaan Produk
Prasyarat kanggo Konfigurasi RIP
Kanggo ngatur RIP, sampeyan kudu ngatur prentah "rute IP". Watesan kanggo RIP RIP nggunakake count hop minangka metrik kanggo menehi rating rute sing beda. Cacah hop nuduhake jumlah piranti ing rute. RIP ora dianjurake kanggo jaringan gedhe amarga sawetara metrik winates. Jaringan sing disambungake langsung nduweni metrik nol, dene jaringan sing ora bisa digayuh nduweni metrik 16. Yen ora ana statement jaringan sing nutupi antarmuka tartamtu, ora dianjurake kanggo ngatur RIP ing antarmuka kasebut. Yen RIP dikonfigurasi ing antarmuka kasebut, redistribusi rute saka protokol routing liyane menyang RIP, sing ditampa liwat antarmuka kasebut, ora bakal bisa.
Konfigurasi RIP Authentication
RIPv1 ora ndhukung otentikasi. Yen sampeyan nggunakake paket RIPv2, sampeyan bisa ngaktifake otentikasi RIP ing antarmuka. Rantai kunci nemtokake set tombol sing bisa digunakake ing antarmuka. Otentikasi ditindakake ing antarmuka mung yen rantai kunci dikonfigurasi. Kanggo informasi luwih lengkap babagan key chain lan konfigurasi, deleng bagean Ngatur Authentication Keys ing bab Configuring IP Routing Protocol-Independent Features ing Cisco IOS IP Routing: Protocol-Independent Configuration Guide. Cisco ndhukung rong mode otentikasi ing antarmuka kanthi RIP aktif: otentikasi teks kosong lan algoritma pesen digest 5 (MD5). Otentikasi teks biasa minangka otentikasi standar ing saben paket RIPv2. Nanging, ora dianjurake kanggo tujuan keamanan amarga kunci otentikasi sing ora dienkripsi dikirim ing saben paket RIPv2. Gunakake otentikasi teks kosong mung yen keamanan ora dadi masalah.
Ijol-ijolan Informasi Routing
RIP biasane protokol siaran. Kanggo ngidini nganyari rute RIP tekan jaringan non-broadcast, sampeyan kudu ngatur piranti lunak Cisco kanggo ngidini ijol-ijolan informasi rute. Kanggo ngontrol pesawat antarmuka sing pengin ngganti nganyari rute, sampeyan bisa mateni kiriman nganyari rute ing antarmuka sing ditemtokake kanthi ngonfigurasi printah konfigurasi router "antarmuka pasif". Dhaptar offset bisa digunakake kanggo nambah metrik mlebu lan metu menyang rute sing dipelajari liwat RIP. Opsional, sampeyan bisa matesi dhaptar offset kanthi dhaptar akses utawa antarmuka.
Konfigurasi Routing Information Protocol
Routing Information Protocol (RIP) minangka protokol routing sing umum digunakake ing jaringan TCP/IP cilik nganti medium. Iki minangka protokol stabil sing nggunakake algoritma jarak-vektor kanggo ngitung rute.
Prasyarat kanggo RIP
Sampeyan kudu ngatur ip routing printah sadurunge ngatur RIP.
Watesan kanggo RIP
Routing Information Protocol (RIP) nggunakake count hop minangka metrik kanggo menehi rating nilai rute sing beda. Cacah hop yaiku jumlah piranti sing bisa dilewati ing sawijining rute. Jaringan sing disambungake langsung nduweni metrik nol; jaringan sing ora bisa digayuh duwe metrik 16. Kisaran metrik winates iki ndadekake RIP ora cocog kanggo jaringan gedhe.
Cathetan
Yen konfigurasi RIP ora duwe statement jaringan sing nyakup antarmuka tartamtu, disaranake sampeyan ora ngatur RIP ing antarmuka kasebut. Yen RIP dikonfigurasi ing antarmuka kasebut, redistribusi rute saka protokol routing liyane menyang RIP, sing ditampa liwat antarmuka kasebut, ora bisa digunakake.
Informasi Babagan Konfigurasi RIP
RIP liwatview
Routing Information Protocol (RIP) nggunakake paket data UDP siaran kanggo ngganti informasi rute. Piranti lunak Cisco ngirim nganyari informasi rute saben 30 detik, sing diarani iklan. Yen piranti ora nampa nganyari saka piranti liya sajrone 180 detik utawa luwih, piranti panampa menehi tandha rute sing dilayani piranti sing ora nganyari minangka ora bisa digunakake. Yen isih ora ana nganyari sawise 240 detik, piranti mbusak kabeh entri tabel nuntun kanggo piranti sing ora nganyari.
Piranti sing mlaku RIP bisa nampa jaringan gawan liwat nganyari saka piranti liyane sing mlaku RIP, utawa piranti bisa sumber jaringan gawan nggunakake RIP. Ing kasus loro kasebut, jaringan gawan diiklanake liwat RIP menyang tetanggan RIP liyane.
Implementasi Cisco saka RIP Version 2 (RIPv2) ndhukung teks lan pesen digest algoritma 5 (MD5) otentikasi, ringkesan rute, nuntun interdomain tanpa kelas (CIDR), lan topeng subnet dawa variabel (VLSM).
Update Routing RIP
Routing Information Protocol (RIP) ngirim pesen routing-update kanthi interval reguler lan nalika topologi jaringan diganti. Nalika piranti nampa nganyari nuntun RIP sing kalebu owah-owahan menyang entri, piranti nganyari tabel nuntun kanggo nggambarake rute anyar. Nilai metrik kanggo path tambah 1, lan pangirim dituduhake minangka hop sabanjuré. Piranti RIP mung njaga rute sing paling apik (rute kanthi nilai metrik paling murah) menyang tujuan. Sawise nganyari tabel routing, piranti kasebut langsung wiwit ngirim nganyari rute RIP kanggo ngandhani piranti jaringan liyane babagan owah-owahan kasebut. Nganyari iki dikirim kanthi bebas saka nganyari sing dijadwalake kanthi rutin sing dikirim piranti RIP.
Metrik Routing RIP
Routing Information Protocol (RIP) nggunakake metrik routing siji kanggo ngukur jarak antarane sumber lan jaringan tujuan. Saben hop ing path saka sumber menyang panggonan diutus nilai hop-count, sing biasane 1. Nalika piranti nampa nganyari nuntun sing ngemot entri jaringan tujuan anyar utawa diganti, piranti nambah 1 kanggo nilai metrik dituduhake. ing nganyari lan mlebu jaringan ing tabel nuntun. Alamat IP pangirim digunakake minangka hop sabanjure. Yen jaringan antarmuka ora ditemtokake ing tabel nuntun, ora bakal diiklanake ing nganyari RIP.
Otentikasi ing RIP
Implementasi Cisco saka Routing Information Protocol (RIP) Versi 2 (RIPv2) ndhukung otentikasi, manajemen tombol, ringkesan rute, rute interdomain tanpa kelas (CIDR), lan topeng subnet dawa variabel (VLSM).
Kanthi gawan, piranti lunak nampa paket RIP Versi 1 (RIPv1) lan RIPv2, nanging mung ngirim paket RIPv1. Sampeyan bisa ngatur piranti lunak kanggo nampa lan ngirim mung paket RIPv1. Utawa, sampeyan bisa ngatur piranti lunak kanggo nampa lan ngirim mung paket RIPv2. Kanggo ngatasi prilaku standar, sampeyan bisa ngatur versi RIP sing dikirim antarmuka. Kajaba iku, sampeyan uga bisa ngontrol carane paket sing ditampa saka antarmuka diproses.
RIPv1 ora ndhukung otentikasi. Yen sampeyan ngirim lan nampa paket RIP v2, sampeyan bisa ngaktifake otentikasi RIP ing antarmuka. Rantai kunci nemtokake set tombol sing bisa digunakake ing antarmuka. Otentikasi, kalebu otentikasi standar, dileksanakake ing antarmuka kasebut mung yen rantai kunci dikonfigurasi.
Kanggo informasi luwih lengkap babagan rantai kunci lan konfigurasi, deleng bagean "Ngatur Authentication Keys" ing bab "Configuring IP Routing Protocol-Independent Features" ing Cisco IOS IP Routing: Protocol-Independent Configuration Guide.
Cisco ndhukung rong mode otentikasi ing antarmuka sing RIP diaktifake: otentikasi teks kosong lan algoritma pesen digest 5 (MD5). Otentikasi teks biasa minangka otentikasi standar ing saben paket RIPv2.
Cathetan
Aja nggunakake otentikasi teks kosong ing paket RIP kanggo tujuan keamanan, amarga kunci otentikasi sing ora dienkripsi dikirim ing saben paket RIPv2. Gunakake otentikasi teks kosong nalika keamanan ora dadi masalah; kanggo exampNanging, sampeyan bisa nggunakake otentikasi teks kosong kanggo mesthekake yen host misconfigured ora melu nuntun.
Ijol-ijolan Informasi Routing
Routing Information Protocol (RIP) biasane protokol siaran, lan kanggo nganyari rute RIP tekan jaringan nonbroadcast, sampeyan kudu ngatur piranti lunak Cisco kanggo ngidini pertukaran informasi rute iki. Kanggo ngontrol set antarmuka sing pengin diganti nganyari rute, sampeyan bisa mateni kiriman nganyari rute ing antarmuka sing ditemtokake kanthi ngonfigurasi printah konfigurasi router antarmuka pasif. Sampeyan bisa nggunakake dhaptar offset kanggo nambah metrik mlebu lan metu menyang rute sing dipelajari liwat RIP. Opsional, sampeyan bisa matesi dhaptar offset kanthi dhaptar akses utawa antarmuka. Protokol rute nggunakake sawetara timer sing nemtokake variabel kayata frekuensi nganyari rute, suwene wektu sadurunge rute dadi ora valid, lan paramèter liyane. Sampeyan bisa nyetel wektu iki kanggo nyetel kinerja protokol routing supaya luwih cocog karo kabutuhan internetwork sampeyan. Sampeyan bisa nggawe pangaturan wektu ing ngisor iki:
- Tingkat (wektu, ing detik, antarane nganyari) nalika nganyari rute dikirim
- Interval wektu, ing detik, sawise rute kasebut ora sah
- Interval, ing detik, sajrone informasi rute babagan dalan sing luwih apik ditindhes
- Jumlah wektu, ing detik, sing kudu dilewati sadurunge rute dibusak saka tabel nuntun
- Jumlah wektu sing nganyari rute bakal ditundha
Sampeyan bisa nyetel support nuntun IP ing piranti lunak Cisco kanggo mbisakake konvergensi luwih cepet saka macem-macem algoritma nuntun IP, lan Empu, nimbulaké fallback luwih cepet kanggo piranti keluwih. Efek total yaiku nyilikake gangguan kanggo pangguna pungkasan jaringan ing kahanan sing mbutuhake pemulihan cepet
Kajaba iku, kulawarga alamat bisa duwe timer sing ditrapake kanthi jelas kanggo kulawarga alamat kasebut (utawa Virtual Routing and Forwarding [VRF]) contone). Printah timer-dasar kudu ditemtokake kanggo kulawarga alamat utawa standar sistem kanggo printah timer-dasar digunakake preduli saka timer sing diatur kanggo RIP nuntun. VRF ora marisi nilai timer saka konfigurasi RIP dhasar. VRF bakal tansah nggunakake timer standar sistem kajaba timer diganti kanthi eksplisit nggunakake printah timer-dasar.
Ringkesan Rute RIP
Ringkesan rute ing RIP Version 2 nambah skalabilitas lan efisiensi ing jaringan gedhe. Ringkesan alamat IP tegese ora ana entri kanggo rute anak (rute sing digawe kanggo kombinasi alamat IP individu sing ana ing alamat ringkesan) ing tabel routing RIP, nyuda ukuran meja lan ngidini router bisa nangani luwih akeh. rute.
Ringkesan alamat IP fungsi luwih efisien tinimbang macem-macem rute IP sing diiklanake kanthi alasan ing ngisor iki:
- Rute sing diringkes ing basis data RIP diproses luwih dhisik.
- Sembarang rute anak sing digandhengake sing kalebu ing rute sing diringkes dilewati nalika RIP katon liwat database rute, nyuda wektu pangolahan sing dibutuhake. Router Cisco bisa ngringkes rute kanthi rong cara:
- Kanthi otomatis, kanthi ngringkes subprefiks menyang wates jaringan classful nalika ngliwati wates jaringan classful (ringkesan otomatis).
Cathetan: Ringkesan otomatis diaktifake kanthi gawan.
Kaya sing dikonfigurasi khusus, pariwara blumbang alamat IP lokal sing dirangkum ing antarmuka sing ditemtokake (ing server akses jaringan) supaya blumbang alamat bisa diwenehake kanggo nelpon klien.
Nalika RIP nemtokake manawa alamat ringkesan dibutuhake ing database RIP, entri ringkesan digawe ing database rute RIP. Anggere ana rute anak kanggo alamat ringkesan, alamat tetep ing database nuntun. Nalika rute anak pungkasan dibusak, entri ringkesan uga dibusak saka database. Cara iki kanggo nangani entri database nyuda jumlah entri ing database amarga saben rute anak ora kadhaptar ing entri, lan entri agregat dhewe dibusak nalika ora ana maneh sembarang rute anak bener kanggo.
Ringkesan rute Versi RIP 2 mbutuhake metrik paling murah saka "rute paling apik" saka entri sing dikumpulake, utawa metrik paling murah saka kabeh rute anak saiki, diiklanake. Metrik paling apik kanggo rute sing dikumpulake diwilang nalika wiwitan rute utawa nalika ana modifikasi metrik rute tartamtu ing wektu pariwara, lan ora nalika rute sing dikumpulake diiklanake.
Printah konfigurasi router rip summary-address nyebabake router ngringkes sakumpulan rute sing disinaoni liwat RIP Version 2 utawa disebarake maneh menyang RIP Version 2. Rute host utamané ditrapake kanggo ringkesan.
Deleng "Ringkasan Rute Example, ing kaca 22 "bagean ing mburi bab iki kanggo Examples saka nggunakake split horizon. Sampeyan bisa verifikasi rute sing diringkes kanggo antarmuka nggunakake printah EXEC protokol ip show. Sampeyan bisa mriksa entri alamat ringkesan ing database RIP. Entri kasebut bakal katon ing basis data mung yen rute anak sing relevan lagi diringkes. Kanggo nampilake entri alamat ringkesan ing entri basis data rute RIP yen ana rute sing cocog sing diringkes adhedhasar alamat ringkesan, gunakake printah database show ip rip ing mode EXEC. Nalika rute anak pungkasan kanggo alamat ringkesan dadi ora bener, alamat ringkesan uga dibusak saka tabel nuntun.
Mekanisme Split Horizon
Biasane, piranti sing disambungake menyang jaringan IP jinis siaran lan sing nggunakake protokol rute vektor jarak nggunakake mekanisme cakrawala pamisah kanggo nyuda kemungkinan puteran rute. Mekanisme pamisah cakrawala ngalangi informasi babagan rute supaya ora diiklanake dening piranti saka antarmuka sing asale saka informasi kasebut. Prilaku iki biasane ngoptimalake komunikasi ing antarane macem-macem piranti, utamane nalika tautan rusak. Nanging, kanthi jaringan non-broadcast, kayata Frame Relay lan Switched Multimegabit Digital System (SMDS), bisa uga ana kahanan sing prilaku iki kurang becik. Ing kahanan kaya mengkono, sampeyan bisa uga pengin mateni pamisah cakrawala karo Routing Information Protocol (RIP).
Yen antarmuka dikonfigurasi nganggo alamat IP sekunder lan pamisah cakrawala diaktifake, nganyari bisa uga ora disedhiyakake dening alamat sekunder. Yen pamisah cakrawala diaktifake, siji nganyari routing sumber saben nomer jaringan. Split horizon ora dipatèni minangka standar kanggo antarmuka nggunakake sembarang X.25 encapsulations. Kanggo kabeh enkapsulasi liyane, cakrawala pamisah diaktifake kanthi gawan.
Interpacket Tundha kanggo RIP Update
Kanthi gawan, piranti lunak ora nambah wektu tundha antarane paket ing nganyari RIP pirang-pirang paket sing dikirim. Yen sampeyan duwe router high-end ngirim menyang router kacepetan kurang, sampeyan bisa uga pengin nambah wektu tundha interpacket kuwi kanggo nganyari RIP, ing sawetara saka 8 kanggo 50 milliseconds.
Optimasi RIP liwat Sirkuit WAN
Piranti digunakake ing jaringan berorientasi sambungan kanggo ngidini konektivitas potensial menyang akeh tujuan sing adoh. Sirkuit ing WAN ditetepake kanthi dikarepake lan dibuwang nalika lalu lintas mudhun. Gumantung ing aplikasi, sambungan antarane rong situs kanggo data pangguna bisa cendhak lan relatif jarang.
Alamat IP Sumber Pembaruan Rute RIP
Kanthi gawan, piranti lunak Cisco validates alamat IP sumber saka nganyari routing Protocol Informasi (RIP). Yen alamat sumber ora bener, piranti lunak bakal ngilangi nganyari rute kasebut. Sampeyan kudu mateni fungsi iki yen sampeyan pengin nampa nganyari saka piranti sing dudu bagean saka jaringan iki. Nanging, mateni fungsi iki ora dianjurake ing kahanan normal.
Otentikasi Neighbor Router
Sampeyan bisa nyegah router saka nampa nganyari rute fraudulent dening configuring otentikasi router pepadhamu. Nalika dikonfigurasi, ana otentikasi pepadhamu kapan nganyari rute diijolke antarane router pepadhamu. Otentikasi iki njamin router nampa informasi rute sing dipercaya saka sumber sing dipercaya.
Tanpa otentikasi pepadhamu, nganyari rute sing ora sah utawa sengaja mbebayani bisa kompromi keamanan lalu lintas jaringan sampeyan. Kompromi keamanan bisa kedadeyan yen pihak sing ora ramah ngalihake utawa nganalisa lalu lintas jaringan sampeyan. Kanggo exampNanging, router sing ora sah bisa ngirim nganyari rute fiktif kanggo ngyakinake router supaya ngirim lalu lintas menyang tujuan sing salah. Lalu lintas sing dialihake iki bisa dianalisis kanggo sinau informasi rahasia babagan organisasi sampeyan utawa mung digunakake kanggo ngganggu kemampuan organisasi sampeyan kanggo komunikasi kanthi efektif nggunakake jaringan. Otentikasi pepadhamu nyegah nganyari rute penipuan kasebut ora ditampa dening router sampeyan.
Nalika otentikasi pepadhamu wis dikonfigurasi ing router, router bakal authenticate sumber saben paket nganyari rute sing ditampa. Iki ditindakake kanthi ijol-ijolan kunci otentikasi (kadhangkala diarani tembung sandhi) sing dikenal dening router sing ngirim lan sing nampa.
Ana rong jinis otentikasi pepadhamu sing digunakake: otentikasi teks biasa lan otentikasi Message Digest Algorithm Versi 5 (MD5). Loro-lorone formulir bisa digunakake kanthi cara sing padha, kajaba MD5 ngirim "pesen digest" tinimbang tombol otentikasi dhewe. Digest pesen digawe nggunakake tombol lan pesen, nanging tombol dhewe ora dikirim, nyegah saka diwaca nalika lagi ditularaké. Otentikasi teks biasa ngirim tombol otentikasi dhewe liwat kabel.
Cathetan
Elinga yen otentikasi teks biasa ora dianjurake kanggo digunakake minangka bagéan saka strategi keamanan sampeyan. Panggunaan utamane kanggo ngindhari owah-owahan sing ora disengaja ing infrastruktur rute. Nanging, nggunakake otentikasi MD5 minangka praktik keamanan sing disaranake. Ing otentikasi teks biasa, saben router pepadhamu sing melu kudu nuduhake kunci otentikasi. Tombol iki ditemtokake ing saben router sajrone konfigurasi. Multiple tombol bisa ditemtokake karo sawetara protokol; saben tombol banjur kudu dikenali dening nomer tombol. Umumé, nalika nganyari rute dikirim, urutan otentikasi ing ngisor iki kedadeyan:
- A router ngirim nganyari nuntun karo tombol lan nomer tombol cocog kanggo router pepadhamu. Ing protokol sing bisa duwe mung siji tombol, nomer tombol tansah nul. Router panampa (tangga) mriksa kunci sing ditampa marang tombol sing padha sing disimpen ing memori dhewe.
- Yen loro tombol cocog, router panrima nampa paket nganyari rute. Yen rong tombol ora cocog, paket nganyari rute ditolak.
Otentikasi MD5 kerjane padha karo otentikasi teks biasa, kajaba tombol kasebut ora dikirim liwat kabel. Nanging, router nggunakake algoritma MD5 kanggo ngasilake "pesen digest" tombol (uga disebut "hash"). Digest pesen banjur dikirim tinimbang tombol dhewe. Iki mesthekake yen ora ana sing bisa nguping ing baris lan sinau kunci sajrone transmisi.
Bentuk liya saka otentikasi router pepadhamu yaiku ngatur manajemen kunci nggunakake rantai kunci. Nalika sampeyan ngatur chain tombol, sampeyan nemtokake seri tombol karo umur, lan piranti lunak Cisco IOS muter liwat saben tombol iki. Iki nyuda kemungkinan kunci bakal dikompromi. Kanggo nemokake informasi konfigurasi lengkap kanggo chain tombol, deleng bagean "Ngatur Authentication Keys" ing modul Konfigurasi IP Routing Protocol-Independent Features saka Cisco IOS IP Routing: Protocol-Independent Configuration Guide.
IP-RIP Tundha Wiwitiview
Fitur IP-RIP Delay Start digunakake ing piranti Cisco kanggo wektu tundha wiwitan saka Routing Information Protocol Version 2 (RIPv2) sesi tetanggan nganti panyambungan jaringan antarane piranti pepadhamu wis operasional kanthi, saéngga mesthekake yen nomer urutan pesen pisanan digest. algoritma 5 (MD5) paket sing piranti dikirim menyang piranti pepadhamu non-Cisco 0. Prilaku gawan kanggo piranti diatur kanggo netepake mau RIPv2 pepadhamu karo piranti pepadhamu nggunakake otentikasi MD5 kanggo miwiti ngirim paket MD5 nalika antarmuka fisik. munggah.
Fitur IP-RIP tundha Mulai asring digunakake nalika piranti Cisco diatur kanggo netepake sesambetan RIPv2 pepadhamu nggunakake bukti asli MD5 karo piranti non-Cisco liwat jaringan Frame Relay. Nalika tanggi RIPv2 disambungake liwat Frame Relay, iku bisa kanggo antarmuka serial disambungake menyang jaringan Frame Relay munggah nalika sirkuit Frame Relay ndasari durung siap kanggo ngirim lan nampa data.
Nalika antarmuka serial munggah lan sirkuit Frame Relay durung operasional, sembarang paket MD5 sing piranti nyoba kanggo ngirim liwat antarmuka serial dropped. Nalika paket MD5 dicelupake amarga sirkuit Frame Relay sing kudu dikirim paket durung operasional, nomer urutan paket MD5 pisanan sing ditampa dening piranti pepadhamu sawise sirkuit Frame Relay dadi aktif bakal luwih saka 0. Sawetara piranti non-Cisco ora bakal ngidini sesi pepadhamu RIPv5 sing diakoni MD2 diwiwiti nalika nomer urutan paket MD5 pisanan sing ditampa saka piranti liyane luwih saka 0.
Beda ing implementasine vendor saka otentikasi MD5 kanggo RIPv2 mbokmenawa minangka asil saka ambiguitas saka RFC cocog (RFC 2082) bab mundhut paket. RFC 2082 nyaranake manawa piranti kudu siyap nampa nomer urutan 0 utawa nomer urutan sing luwih dhuwur tinimbang nomer urutan pungkasan sing ditampa. Kanggo informasi luwih lengkap babagan resepsi pesen MD5 kanggo RIPv2, deleng bagean 3.2.2 RFC 2082 ing ngisor iki url: http://www.ietf.org/rfc/rfc2082.txt.
Fitur IP-RIP Delay Start didhukung liwat jinis antarmuka liyane kayata Fast Ethernet lan Gigabit Ethernet.
Piranti Cisco ngidini sesi pepadhamu RIPv5 MD2-authenticated diwiwiti nalika nomer urutan paket MD5 pisanan sing ditampa saka piranti liyane luwih saka 0. Yen sampeyan nggunakake mung piranti Cisco ing jaringan, sampeyan ora perlu nggunakake IP. - Fitur RIP Delay Start.
Offset-dhaftar
Dhaptar offset minangka mekanisme kanggo nambah metrik mlebu lan metu menyang rute sing dipelajari liwat RIP. Iki ditindakake kanggo nyedhiyakake mekanisme lokal kanggo nambah nilai metrik rute. Opsional, sampeyan bisa matesi dhaptar offset kanthi dhaptar akses utawa antarmuka.
Timer
Protokol rute nggunakake sawetara timer sing nemtokake variabel kayata frekuensi nganyari rute, suwene wektu sadurunge rute dadi ora bener, lan paramèter liyane. Sampeyan bisa nyetel wektu iki kanggo nyetel kinerja protokol routing supaya luwih cocog karo kabutuhan internetwork sampeyan. Sampeyan bisa nggawe pangaturan wektu ing ngisor iki:
- Tarif (wektu ing detik antarane nganyari) nalika nganyari rute dikirim
- Interval wektu (ing detik) sawise rute kasebut ora sah
- Interval (ing detik) sajrone informasi rute babagan dalan sing luwih apik ditindhes
- Jumlah wektu (ing detik) sing kudu dilewati sadurunge rute dibusak saka tabel nuntun
- Jumlah wektu sing nganyari rute bakal ditundha
Sampeyan uga bisa nyetel dhukungan routing IP ing piranti lunak kanggo ngaktifake konvergensi luwih cepet saka macem-macem algoritma routing IP, lan, mula, mundur cepet menyang router sing keluwih. Efek total yaiku nyilikake gangguan kanggo pangguna pungkasan jaringan ing kahanan sing mbutuhake pemulihan cepet.
Cara Konfigurasi RIP
Ngaktifake RIP lan Konfigurasi Parameter RIP
LANGKAH RINGKASAN
- ngaktifake
- ngatur terminal
- nyuwek router
- ip-alamat jaringan
- ip-alamat pepadhamu
- offset-list [akses-daftar-nomer | akses-daftar-jeneng] {ing | out} offset [nomer antarmuka tipe antarmuka]
- nganyari dhasar timer ora valid holddown flush [sleeptime]
- pungkasan
LANGKAH DETAIL
dhawuh or Tumindak | tujuane | |
Langkah 1 | ngaktifake
Example:
Piranti> ngaktifake |
Ngaktifake mode EXEC sing duwe hak istimewa.
• Ketik sandhi yen dijaluk. |
Langkah 2 | ngatur terminal
Example:
Piranti # ngatur terminal |
Mlebet mode konfigurasi global. |
Langkah 3 | nyuwek router
Example:
Piranti(config)# router rip |
Mbisakake proses nuntun RIP lan mlebu mode konfigurasi router. |
Langkah 4 | jaringan ip-alamat
Example:
Piranti(config-router)# jaringan 10.1.1.0 |
Nyambungake jaringan karo proses routing RIP. |
Langkah 5 | tanggane ip-alamat
Example:
Piranti(config-router)# pepadhamu 10.1.1.2 |
Nemtokake piranti tetanggan kanggo ngganti informasi rute. |
Langkah 6 | dhaptar-offset [akses-daftar-nomer | daftar akses-jeneng] {in | metu}
ngimbangi [antarmuka-jinis antarmuka-nomer] |
(Opsional) Nerapake dhaptar offset menyang metrik rute. |
Example:
Piranti(config-router)# offset-list 98 ing 1 Ethernet 1/0 |
||
Langkah 7 | dhasar timer nganyari flush ditahan ora bener [wayahe turu]
Example:
Piranti(config-router)# timer dhasar 1 2 3 4 |
(Opsional) Nyetel timer protokol routing. |
Langkah 8 | pungkasan
Example:
Piranti(config-router)# pungkasan |
Metu saka mode konfigurasi router lan bali menyang mode EXEC istimewa. |
Nemtokake Versi RIP lan Aktifake Otentikasi
LANGKAH RINGKASAN
- ngaktifake
- ngatur terminal
- nyuwek router
- versi {1 | 2}
- metu
- nomer jinis antarmuka
- ip rip send versi [1] [2]
- ip rip receive version [1] [2]
- ip rip authentication key-chain name-of-chain
- mode otentikasi ip rip {teks | md5}
- pungkasan
LANGKAH DETAIL
dhawuh or Tumindak | tujuane | |
Langkah 1 | ngaktifake
Example:
Piranti> ngaktifake |
Ngaktifake mode EXEC sing duwe hak istimewa.
• Ketik sandhi yen dijaluk. |
Langkah 2 | ngatur terminal
Example:
Piranti # ngatur terminal |
Mlebet mode konfigurasi global. |
Langkah 3 | nyuwek router
Example:
Piranti(config)# router rip |
Mlebet mode konfigurasi router. |
Langkah 4 | versi {1 | 2}
Example:
Piranti(config-router)# versi 2 |
Mbisakake piranti lunak Cisco mung ngirim paket RIP Version 2 (RIPv2). |
Langkah 5 | metu
Example:
Piranti(config-router)# metu |
Metu saka mode konfigurasi router lan mlebu ing mode konfigurasi global. |
Langkah 6 | antarmuka nomer jinis
Example:
Piranti(config)# antarmuka Ethernet 3/0 |
Nemtokake antarmuka lan mlebu mode konfigurasi antarmuka. |
Langkah 7 | ip rip send versi [1] [2]
Example:
Piranti(config-if)# ip rip send versi 2 |
Ngatur antarmuka kanggo ngirim mung paket RIPv2. |
Langkah 8 | ip rip receive version [1] [2]
Example:
Piranti(config-if)# ip rip nampa versi 2 |
Konfigurasi antarmuka kanggo nampa mung paket RIPv2. |
Langkah 9 | ip rip authentication key-chain jeneng-saka-rantai
Example:
Piranti(config-if)# ip rip authentication key-chainname chainname |
Ngaktifake otentikasi RIP. |
Langkah 10 | mode otentikasi ip rip {teks | md5}
Example:
Piranti(config-if)# mode otentikasi ip rip md5 |
Konfigurasi antarmuka kanggo nggunakake otentikasi message digest algorithm 5 (MD5) (utawa supaya dadi standar kanggo otentikasi teks biasa). |
Langkah 11 | pungkasan
Example:
Piranti (config-yen) # pungkasan |
Metu saka mode konfigurasi antarmuka lan bali menyang mode EXEC istimewa. |
Ringkesan Rute RIP
Versi RIP 2 ndhukung ringkesan rute otomatis kanthi standar. Piranti lunak ngringkes subprefiks menyang wates jaringan classful nalika wates jaringan classful nyabrang. Yen sampeyan wis medhot subnet, mateni ringkesan rute otomatis kanggo ngiklanake subnet. Nalika ringkesan rute dipateni, piranti lunak ngirim informasi rute subnet lan host ngliwati wates jaringan kelas. Kanggo mateni ringkesan otomatis, gunakake printah ora ringkesan otomatis ing mode konfigurasi router.
Cathetan
Iklan Supernet (iklan awalan jaringan apa wae sing kurang saka jaringan utama kelase) ora diidini ing ringkesan rute RIP, kajaba ngiklanake supernet sing dipelajari ing tabel rute. Supernet sing dipelajari ing antarmuka apa wae sing tundhuk konfigurasi isih dipelajari.
Kanggo example, ringkesan ing ngisor iki ora valid: (ringkesan supernet ora valid)
- Router(config)# antarmuka Ethernet 1
- Router(config-if)# ip summary-address rip 10.0.0.0 252.0.0.0>
LANGKAH RINGKASAN
- ngaktifake
- ngatur terminal
- nomer jinis antarmuka
- ip summary-address rip ip-address network-mask
- metu
- nyuwek router
- ora otomatis ringkesan
- pungkasan
LANGKAH DETAIL
dhawuh or Tumindak | tujuane | |
Langkah 1 | ngaktifake
Example:
Router> ngaktifake |
Ngaktifake mode EXEC sing duwe hak istimewa.
• Ketik sandhi yen dijaluk. |
Langkah 2 | ngatur terminal
Example:
Router # konfigurasi terminal |
Mlebet mode konfigurasi global. |
Langkah 3 | antarmuka nomer jinis
Example: |
Mlebet mode konfigurasi antarmuka. |
Router(config)# antarmuka Ethernet 3/0 |
||
Langkah 4 | ip ringkesan-alamat rip ip-alamat jaringan-topeng
Example:
Router(config-if)# ip summary-address rip 10.2.0.0 255.255.0.0 |
Nemtokake alamat IP lan topeng jaringan sing ngenali rute sing bakal diringkes. |
Langkah 5 | metu
Example:
Router(config-if)# metu |
Metu saka mode konfigurasi antarmuka. |
Langkah 6 | nyuwek router
Example:
Router(config)# router rip |
Mlebet mode konfigurasi router. |
Langkah 7 | ora otomatis ringkesan
Example:
Router(config-router)# ora ana ringkesan otomatis |
Digunakake ing mode konfigurasi router, mateni ringkesan otomatis. |
Langkah 8 | pungkasan
Example:
Router(config-router)# pungkasan |
Metu saka mode konfigurasi router lan bali menyang mode EXEC istimewa. |
Ngaktifake utawa mateni Split Horizon
Kanggo ngaktifake utawa mateni pamisah horizon, gunakake printah ing ngisor iki ing mode konfigurasi antarmuka, yen perlu.
LANGKAH RINGKASAN
- ngaktifake
- ngatur terminal
- nomer jinis antarmuka
- ip pamisah-horizon
- ora ip pamisah-horizon
- pungkasan
LANGKAH DETAIL
dhawuh or Tumindak | tujuane | |
Langkah 1 | ngaktifake | Ngaktifake mode EXEC sing duwe hak istimewa. |
Example:
Router> ngaktifake |
• Ketik sandhi yen dijaluk. | |
Langkah 2 | ngatur terminal
Example:
Router # konfigurasi terminal |
Mlebet mode konfigurasi global. |
Langkah 3 | antarmuka nomer jinis
Example:
Router(config)# antarmuka Ethernet 3/0 |
Mlebet mode konfigurasi antarmuka. |
Langkah 4 | ip pamisah-horizon
Example:
Router(config-if)# ip pamisah-horizon |
Mbisakake pamisah cakrawala. |
Langkah 5 | ora ip pamisah-horizon
Example:
Router(config-if)# ora ana ip pamisah-horizon |
Mateni cakrawala pamisah. |
Langkah 6 | pungkasan
Example:
Router(config-if)# pungkasan |
Metu saka mode konfigurasi antarmuka lan bali menyang mode EXEC istimewa. |
Mateni Validasi Alamat IP Sumber
Nindakake tugas iki kanggo mateni fungsi gawan sing validates alamat IP sumber nganyari nuntun mlebu.
Cathetan
Split horizon kanggo Frame Relay lan enkapsulasi SMDS dipateni kanthi gawan. Split cakrawala ora dipatèni minangka standar kanggo antarmuka nggunakake sembarang X.25 enkapsulasi. Kanggo kabeh enkapsulasi liyane, cakrawala pamisah diaktifake kanthi gawan. Umumé, ngganti status standar ora dianjurake kajaba sampeyan yakin manawa aplikasi sampeyan mbutuhake pangowahan supaya bisa ngiklanake rute kanthi bener. Elinga yen pamisah cakrawala dipatèni ing antarmuka serial (lan antarmuka sing ditempelake menyang jaringan paket-ngalih), sampeyan kudu mateni pamisah cakrawala kanggo kabeh router ing sembarang grup multicast cocog ing jaringan.
LANGKAH RINGKASAN
- ngaktifake
- ngatur terminal
- nomer jinis antarmuka
- ip pamisah-horizon
- metu
- nyuwek router
- ora validate-nganyari-sumber
- pungkasan
LANGKAH DETAIL
dhawuh or Tumindak | tujuane | |
Langkah 1 | ngaktifake
Example:
Router> ngaktifake |
Ngaktifake mode EXEC sing duwe hak istimewa.
• Ketik sandhi yen dijaluk. |
Langkah 2 | ngatur terminal
Example:
Router # konfigurasi terminal |
Mlebet mode konfigurasi global. |
Langkah 3 | antarmuka nomer jinis
Example:
Router(config)# antarmuka Ethernet 3/0 |
Mlebet mode konfigurasi antarmuka. |
Langkah 4 | ip pamisah-horizon
Example:
Router(config-if)# ip pamisah-horizon |
Mbisakake pamisah cakrawala. |
Langkah 5 | metu
Example:
Router(config-if)# metu |
Metu saka mode konfigurasi antarmuka. |
Langkah 6 | nyuwek router
Example:
Router(config)# router rip |
Mlebet mode konfigurasi router. |
Langkah 7 | ora validate-nganyari-sumber
Example:
Router(config-router)# ora validate-update-source |
Mateni validasi alamat IP sumber nganyari rute RIP sing mlebu. |
Langkah 8 | pungkasan
Example:
Router(config-router)# pungkasan |
Metu saka mode konfigurasi router lan bali menyang mode EXEC istimewa. |
Konfigurasi Interpacket Tundha
Tindakake iki kanggo ngatur tundha interpacket.
LANGKAH RINGKASAN
- ngaktifake
- ngatur terminal
- nomer jinis antarmuka
- metu
- nyuwek router
- output-tundha milliseconds
- pungkasan
LANGKAH DETAIL
dhawuh or Tumindak | tujuane | |
Langkah 1 | ngaktifake
Example:
Router> ngaktifake |
Ngaktifake mode EXEC sing duwe hak istimewa.
• Ketik sandhi yen dijaluk. |
Langkah 2 | ngatur terminal
Example:
Router # konfigurasi terminal |
Mlebet mode konfigurasi global. |
Langkah 3 | antarmuka nomer jinis
Example:
Router(config)# antarmuka Ethernet 3/0 |
Mlebet mode konfigurasi antarmuka. |
Langkah 4 | metu
Example:
Router(config-if)# metu |
Metu saka mode konfigurasi antarmuka. |
Langkah 5 | nyuwek router
Example: |
Mlebet mode konfigurasi router. |
Router(config)# router rip |
||
Langkah 6 | output-tundha milidetik
Example:
Router(config-router)# output-tundha 8 |
Ngatur wektu tundha interpacket kanggo nganyari RIP outbound. |
Langkah 7 | pungkasan
Example:
Router(config-router)# pungkasan |
Metu saka mode konfigurasi router lan bali menyang mode EXEC istimewa. |
Ngoptimalake RIP liwat WAN
Ana rong masalah nalika RIP ora dioptimalake:
- Penyiaran periodik dening RIP umume nyegah sirkuit WAN ditutup.
- Malah ing pranala titik-kanggo-titik sing tetep, overhead transmisi RIP periodik bisa ngganggu transfer data normal amarga jumlah informasi sing liwat baris saben 30 detik.
Kanggo ngatasi watesan kasebut, micu ekstensi kanggo RIP nyebabake RIP ngirim informasi babagan WAN mung nalika ana nganyari database routing. Paket nganyari periodik ditindhes liwat antarmuka sing fitur iki diaktifake. lalu lintas nuntun RIP suda ing titik-kanggo-titik, antarmuka serial. Mulane, sampeyan bisa nyimpen dhuwit ing sirkuit on-demand sing dikenani biaya kanggo panggunaan. Ekstensi sing dipicu kanggo RIP ndhukung sebagian RFC 2091, Ekstensi sing dipicu kanggo RIP kanggo Ndhukung Sirkuit Permintaan. Tindakake tugas ing ngisor iki kanggo ngaktifake ekstensi sing dipicu kanggo RIP lan nampilake isi database pribadi RIP.
LANGKAH RINGKASAN
- ngaktifake
- ngatur terminal
- antarmuka serial controller-nomer
- ip rip dipicu
- pungkasan
- nuduhake database ip rip [topeng awalan]
LANGKAH DETAIL
dhawuh or Tumindak | tujuane | |
Langkah 1 | ngaktifake
Example:
Router> ngaktifake |
Ngaktifake mode EXEC sing duwe hak istimewa.
• Ketik sandhi yen dijaluk. |
Langkah 2 | ngatur terminal
Example:
Router # konfigurasi terminal |
Mlebet mode konfigurasi global. |
Langkah 3 | antarmuka serial controller-nomer
Example:
Router(config)# antarmuka serial3/0 |
Ngatur antarmuka serial. |
Langkah 4 | ip rip dipicu
Example:
Router(config-if)# ip rip dipicu |
Ngaktifake ekstensi sing dipicu kanggo RIP. |
Langkah 5 | pungkasan
Example:
Router(config-if)# pungkasan |
Bali menyang mode EXEC sing duwe hak istimewa. |
Langkah 6 | nuduhake ip rip database [topeng ater-ater]
Example:
Router # nuduhake database ip rip |
Nampilake isi database pribadi RIP. |
KonfigurasiIP-RIPDelayStartforRoutersConnectedbyaFrameRelayNetwork
Tugas ing bagean iki nerangake carane ngatur router kanggo nggunakake fitur IP-RIP Tundha Mulai ing antarmuka Frame Relay.
Time saver
router Cisco ngidini sesi pepadhamu RIPv5 MD2-authenticated diwiwiti nalika nomer urutan paket MD5 pisanan ditampa saka dalan liyane luwih saka 0. Yen sampeyan nggunakake mung router Cisco ing jaringan, sampeyan ora perlu nggunakake IP. - Fitur RIP Delay Start.
Prasyarat
Router sampeyan kudu mbukak Cisco IOS Release 12.4 (12) utawa release mengko.
Cathetan
Fitur IP-RIP Delay Start didhukung liwat jinis antarmuka liyane kayata Fast Ethernet lan Gigabit Ethernet. Yen router Cisco ora bisa nggawe sesi RIPv2 pepadhamu nggunakake otentikasi MD5 karo piranti non-Cisco, fitur IP-RIP Delay Start bisa ngatasi masalah kasebut.
Watesan
Fitur IP-RIP Delay Start mung dibutuhake nalika router Cisco dikonfigurasi kanggo netepake hubungan pepadhamu RIPv2 karo piranti non-Cisco lan sampeyan pengin nggunakake otentikasi pepadhamu MD5.
Konfigurasi RIPv2
Tugas sing dibutuhake iki ngatur RIPv2 ing router. Tugas iki menehi instruksi mung siji saka akeh permutasi sing bisa kanggo ngatur RIPv2 ing router sampeyan.
LANGKAH RINGKASAN
- ngaktifake
- ngatur terminal
- nyuwek router
- jaringan ip-jaringan
- versi {1 | 2}
- [ora] ringkesan otomatis
LANGKAH DETAIL
dhawuh or Tumindak | tujuane | |
Langkah 1 | ngaktifake
Example:
Router> ngaktifake |
Ngaktifake mode EXEC sing duwe hak istimewa.
• Ketik sandhi yen dijaluk. |
Langkah 2 | ngatur terminal
Example:
Router # konfigurasi terminal |
Mlebet mode konfigurasi global. |
Langkah 3 | nyuwek router
Example:
Router(config)# router rip |
Mbisakake proses nuntun RIP, sing nempatake sampeyan ing mode konfigurasi router. |
Langkah 4 | jaringan ip-jaringan
Example:
Router(config-router)# jaringan 192.168.0.0 |
Nyambungake jaringan karo proses routing RIP. |
Langkah 5 | versi {1 | 2}
Example:
Router (config-router)# versi 2 |
Ngatur piranti lunak kanggo nampa lan ngirim mung RIP Versi 1 utawa mung RIP Versi 2 paket. |
dhawuh or Tumindak | tujuane | |
Langkah 6 | [ora] ringkesan otomatis
Example:
Router(config-router)# ora ana ringkesan otomatis |
Mateni utawa mulihake prilaku standar ringkesan otomatis rute subnet menyang rute tingkat jaringan. |
Konfigurasi Frame Relay ing Subinterface Serial
Tugas sing dibutuhake iki ngatur subinterface serial kanggo Frame Relay.
Cathetan
Tugas iki menehi instruksi mung siji saka akeh permutasi bisa kanggo konfigurasi Frame Relay ing subinterface. Kanggo informasi luwih lengkap babagan lan instruksi kanggo configuring Frame Relay, ndeleng bagean Configuring Frame Relay saka Cisco IOS Wide-Area Networking Guide Konfigurasi.
LANGKAH RINGKASAN
- ngaktifake
- ngatur terminal
- nomer jinis antarmuka
- ora alamat ip
- encapsulation frame-relay [nomer mfr | ietf]
- pigura-relay lmi-jinis {cisco | ansi | q933a}
- metu
- nomer jinis antarmuka / subinterface-nomer {point-to-point | multipoint}
- antarmuka frame-relay-dlci dlci [ietf | cisco]
LANGKAH DETAIL
dhawuh or Tumindak | tujuane | |
Langkah 1 | ngaktifake
Example:
Router> ngaktifake |
Ngaktifake mode EXEC sing duwe hak istimewa.
• Ketik sandhi yen dijaluk. |
Langkah 2 | ngatur terminal
Example:
Router # konfigurasi terminal |
Mlebet mode konfigurasi global. |
Langkah 3 | antarmuka nomer jinis
Example:
Router(config)# antarmuka serial3/0 |
Nemtokake antarmuka lan mlebu mode konfigurasi antarmuka. |
Langkah 4 | ora alamat ip
Example:
Router(config-if)# ora ana alamat ip |
Mbusak alamat IP sing wis dikonfigurasi sadurunge saka antarmuka. |
Langkah 5 | encapsulation frame-relay [nomer mfr | ietf]
Example:
Router(config-if)# encapsulation frame-relay ietf |
Nemtokake jinis encapsulation Frame Relay kanggo antarmuka. |
Langkah 6 | pigura-relay lmi-jinis {cisco | ansi | q933a}
Example:
Router(config-if)# pigura-relay lmi-jinis ansi |
Nemtokake jinis antarmuka manajemen lokal Frame Relay (LMI) kanggo antarmuka. |
Langkah 7 | metu
Example:
Router(config-if)# metu |
Metu saka mode konfigurasi antarmuka. |
Langkah 8 | antarmuka jinis nomer / subinterface-nomer
{titik kanggo titik | multipoint} Example:
Router (config) # antarmuka serial3 / 0.1 titik-kanggo-titik |
Nemtokake subinterface lan jinis sambungan kanggo subinterface lan mlebu mode konfigurasi subinterface. |
Langkah 9 | antarmuka pigura-relay-dlci dlci [ietf | cisco]
Example:
Router(config-subif)# antarmuka frame-relay-dlci 100 ietf |
Nemtokake pengenal sambungan data-link (DLCI) menyang subinterface Frame Relay. |
Konfigurasi IP nganggo Otentikasi MD5 kanggo RIPv2 lan IP-RIP Tundha ing Subinterface Frame Relay
LANGKAH RINGKASAN
- ngaktifake
- ngatur terminal
- gantungan kunci jeneng-saka-rantai
- nomer kunci
- string kunci
- metu
- metu
- nomer jinis antarmuka
- ora cdp ngaktifake
- ip alamat ip-alamat subnet-mask
- mode otentikasi ip rip {teks | md5}
- ip rip authentication key-chain name-of-chain
- ip rip tundha wiwitan-tundha
- pungkasan
LANGKAH DETAIL
dhawuh or Tumindak | tujuane | |
Langkah 1 | ngaktifake
Example:
Piranti> ngaktifake |
Ngaktifake mode EXEC sing duwe hak istimewa.
• Ketik sandhi yen dijaluk. |
Langkah 2 | ngatur terminal
Example:
Piranti # ngatur terminal |
Mlebet mode konfigurasi global. |
Langkah 3 | gantungan kunci jeneng-saka-rantai
Example:
Piranti(config)# key chain rip-md5 |
Nemtokake jeneng gantungan kunci lan mlebu mode konfigurasi rantai kunci. |
Langkah 4 | kuncine nomer
Example:
Piranti(config-keychain)# key 123456 |
Nemtokake pengenal kunci lan mlebu kunci rantai kunci
mode konfigurasi. Kisaran saka 0 nganti 2147483647. |
Langkah 5 | kunci-string senar
Example:
Piranti(config-keychain-key)# key-string abcde |
Ngatur senar kunci. |
Langkah 6 | metu
Example:
Piranti(config-keychain-key)# metu |
Metu saka mode konfigurasi tombol gantungan kunci. |
Langkah 7 | metu
Example:
Piranti(config-keychain)# metu |
Metu saka mode konfigurasi gantungan kunci. |
Langkah 8 | antarmuka nomer jinis
Example:
Piranti(config)# antarmuka serial 3/0.1 |
Nemtokake subinterface lan mlebu mode konfigurasi subinterface. |
Langkah 9 | ora cdp ngaktifake
Example:
Piranti(config-subif)# ora ngaktifake cdp |
Mateni opsi Cisco Discovery Protocol ing antarmuka.
Cathetan Cisco Discovery Protocol ora didhukung dening piranti non-Cisco; lan fitur IP-RIP Delay Start mung dibutuhake nalika sampeyan nyambungake menyang piranti non-Cisco. Mulane, sampeyan kudu mateni Cisco Discovery Protocol ing sembarang antarmuka sing pengin ngatur fitur IP-RIP Delay Start. |
Langkah 10 | alamat ip ip-address subnet-mask
Example:
Piranti(config-subif)# alamat ip 172.16.10.1 255.255.255.0 |
Ngatur alamat IP kanggo subinterface Frame Relay. |
Langkah 11 | mode otentikasi ip rip {teks | md5}
Example:
Piranti(config-subif)# mode otentikasi ip rip md5 |
Nemtokake mode kanggo otentikasi RIPv2. |
Langkah 12 | ip rip authentication key-chain jeneng-saka-rantai
Example:
Piranti (config-subif)# ip rip authentication key-chain rip-md5 |
Nemtokake rantai kunci sing wis dikonfigurasi sadurunge kanggo otentikasi Algoritma 2 (MD5) pesen Routing Information Protocol Version (RIPv5). |
Langkah 13 | ip rip dhisikan-tundha tundha
Example:
Piranti(config-subif)# ip rip initial-delay 45 |
Ngatur fitur IP-RIP Delay Start ing antarmuka. Piranti bakal tundha ngirim paket otentikasi MD5 pisanan menyang tetanggan RIPv2 sajrone sawetara detik sing ditemtokake dening tundha argumentasi. Kisaran saka 0 nganti 1800. |
Langkah 14 | pungkasan
Example:
Piranti(config-suif)# pungkasan |
Metu saka mode konfigurasi subinterface lan bali menyang mode EXEC istimewa. |
Konfigurasi Examples kanggo RIP
Ringkesan Rute Example
Ex ing ngisor ikiample nuduhake carane printah konfigurasi riprouter ringkesan-alamat ip bisa digunakake kanggo ngatur summarization ing antarmuka. Ing mantan ikiample, subnets 10.1.3.0/25, 10.1.3.128/25, 10.2.1.0/24, 10.2.2.0/24, 10.1.2.0/24 lan 10.1.1.0/24 bisa diringkes minangka kapacak ing ngisor iki nalika ngirim nganyari. antarmuka.
- Router(config)#interface GigabitEthernet 0/2
- Router(config-if)#ip summary-address rip 10.1.0.0 255.255.0.0
- Router(config-if)#ip summary-address rip 10.2.0.0 255.255.0.0
- Router(config-if)#ip summary-address rip 10.3.0.0 255.255.0.0
Split Horizon Examples
Loro mantanamples saka configuring pamisah cakrawala kasedhiya.
Examplan 1
Konfigurasi ing ngisor iki nuduhake ex prasajaample saka mateni cakrawala pamisah ing link serial. Ing mantan ikiample, link serial disambungake menyang jaringan X.25.
- Router(config)# antarmuka Serial 0
- Router(config-if)# enkapsulasi x25
- Router(config-if)# ora ana ip pamisah-horizon
Examplan 2
Ing ex sabanjuréample, tokoh ing ngisor iki nggambaraké kahanan khas kang ora ip pamisah-horizon printah konfigurasi antarmuka bakal migunani. Tokoh iki nggambarake rong subnet IP sing bisa diakses liwat antarmuka serial ing Router C (disambungake menyang jaringan Frame Relay). Ing mantan ikiample, antarmuka serial ing Router C accommodates siji saka subnet liwat assignment saka alamat IP secondary.
Antarmuka Ethernet kanggo Router A, Router B, lan Router C (disambungake menyang jaringan IP 10.13.50.0, 10.155.120.0, lan 10.20.40.0, mungguh kabeh wis pamisah cakrawala aktif kanthi gawan, nalika antarmuka serial disambungake menyang jaringan 172.16.1.0). lan 192.168.1.0 kabeh wis pamisah cakrawala dipatèni karo ora ip pamisah-horizon printah. Gambar ing ngisor iki nuduhake topologi lan antarmuka.
Ing mantan ikiample, pamisah cakrawala dipatèni ing kabeh antarmuka serial. Split horizon kudu dipateni ing Router C supaya jaringan 172.16.0.0 diiklanake menyang jaringan 192.168.0.0 lan kosok balene. Subnet iki tumpang tindih ing Router C, antarmuka S0. Yen pamisah cakrawala diaktifake ing antarmuka serial S0, iku ora bakal Panggenan rute bali menyang jaringan Frame Relay kanggo salah siji saka jaringan iki.
Konfigurasi kanggo Router A
- antarmuka ethernet 1
- ip 10.13.50.1
- antarmuka serial 1
- ip 172.16.2.2
- pigura-relay enkapsulasi
- ora ip pamisah-horizon
Konfigurasi kanggo Router B
- antarmuka ethernet 2
- ip 10.155.120.1
- antarmuka serial 2
- ip 192.168.1.2
- pigura-relay enkapsulasi
- ora ip pamisah-horizon
Konfigurasi kanggo Router C
- antarmuka ethernet 0
- ip 10.20.40.1
- antarmuka serial 0
- ip 172.16.1.1
- alamat ip 192.168.1.1 sekunder
- pigura-relay enkapsulasi
- ora ip pamisah-horizon
Alamat Family Timer Example
Ex ing ngisor ikiample nuduhake carane nyetel timer kulawarga alamat individu. Elinga yen kulawarga alamat "notusingtimers" bakal nggunakake standar sistem 30, 180, 180, lan 240 sanajan nilai timer 5, 10, 15, lan 20 digunakake ing konfigurasi RIP umum. Timer kulawarga alamat ora diwarisake saka umum
- konfigurasi RIP.
- Router(config)# router rip
- Router(config-router)# versi 2
- Router(config-router)# timer dhasar 5 10 15 20
- Router(config-router)# redistribute disambungake
- Router(config-router)# jaringan 5.0.0.0
- Router(config-router)# standar-metrik 10
- Router(config-router)# ora ana ringkesan otomatis
- Router(config-router)#
- Router(config-router)# alamat-kulawarga ipv4 vrf abc
- Router(config-router-af)# timer dhasar 10 20 20 20
- Router(config-router-af)# mbagekke disambungake
- Router(config-router-af)# jaringan 10.0.0.0
- Router(config-router-af)# standar-metrik 5
- Router(config-router-af)# ora ana ringkesan otomatis
- Router(config-router-af)# versi 2
- Router(config-router-af)# metu-alamat-kulawarga
- Router(config-router)#
- Router(config-router)# alamat-kulawarga ipv4 vrf xyz
- Router(config-router-af)# timer dhasar 20 40 60 80
- Router(config-router-af)# mbagekke disambungake
- Router(config-router-af)# jaringan 20.0.0.0
- Router(config-router-af)# standar-metrik 2
- Router(config-router-af)# ora ana ringkesan otomatis
- Router(config-router-af)# versi 2
- Router(config-router-af)# metu-alamat-kulawarga
- Router(config-router)#
- Router(config-router)# alamat-kulawarga ipv4 vrf notusingtimers
- Router(config-router-af)# mbagekke disambungake
- Router(config-router-af)# jaringan 20.0.0.0
- Router(config-router-af)# standar-metrik 2
- Router(config-router-af)# ora ana ringkesan otomatis
- Router(config-router-af)# versi 2
- Router(config-router-af)# metu-alamat-kulawarga
- Router(config-router)#
Example: IP-RIP Tundha Mulai ing Antarmuka Frame Relay
Referensi Tambahan
Bagean ing ngisor iki nyedhiyakake referensi sing ana gandhengane karo konfigurasi Routing Information Protocol.
Dokumen sing gegandhengan
Gegandhengan Topik | Dokumen judhul |
Fitur independen protokol, nyaring informasi RIP, manajemen kunci (kasedhiya ing RIP Versi 2), lan VLSM | Konfigurasi IP Routing Protocol-Independent Fitur |
IPv6 Routing: RIP kanggo IPv6 | Cisco IOS IP Routing: RIP Konfigurasi Guide |
Prentah RIP: sintaks perintah lengkap, mode perintah, riwayat perintah, standar, pedoman panggunaan, lan mantanamples | Cisco IOS IP Routing: RIP Command Referensi |
Konfigurasi Frame Relay | Cisco IOS Wide-Area Networking Guide Konfigurasi |
Standar
Standar | judhul |
ora ana | — |
MIB
MIB | Link MIB |
Ora ana MIBS anyar utawa sing diowahi sing didhukung lan dhukungan kanggo MIB sing ana durung diowahi. | Kanggo nemokake lan ngundhuh MIB kanggo platform sing dipilih, rilis Cisco IOS, lan set fitur, gunakake Cisco MIB Locator sing ditemokake ing ngisor iki URL: http://www.cisco.com/go/mibs |
RFC
RFC | judhul |
RFC 1058 | Protokol Informasi Routing |
RFC 2082 | RIP-2 MD5 Authentication |
RFC 2091 | Ekstensi Micu kanggo RIP kanggo Ndhukung Sirkuit Panjaluk |
RFC 2453 | RIP versi 2 |
Bantuan Teknis
Katrangan | Link |
Dhukungan Cisco websitus menehi sumber daya online ekstensif, kalebu dokumentasi lan alat kanggo ngatasi masalah lan mutusake masalah technical karo produk lan teknologi Cisco.
Kanggo nampa informasi keamanan lan teknis babagan produk sampeyan, sampeyan bisa langganan macem-macem layanan, kayata Product Alert Tool (diakses saka Field Notice), Cisco Technical Services Newsletter, lan Really Simple Syndication (RSS) Feeds. Akses kanggo paling alat ing Dhukungan Cisco websitus mbutuhake ID pangguna lan sandhi Cisco.com. |
http://www.cisco.com/cisco/web/support/index.html |
Informasi Fitur kanggo Konfigurasi RIP
Tabel ing ngisor iki nyedhiyakake informasi rilis babagan fitur utawa fitur sing diterangake ing modul iki. Tabel iki mung ndhaptar release piranti lunak sing ngenalaken dhukungan kanggo fitur tartamtu ing sepur release lunak tartamtu. Yen ora kacathet, rilis sabanjure sepur rilis piranti lunak kasebut uga ndhukung fitur kasebut.
Gunakake Cisco Feature Navigator kanggo golek informasi babagan dhukungan platform lan dhukungan gambar piranti lunak Cisco. Kanggo ngakses Cisco Feature Navigator, bukak www.cisco.com/go/cfn. Akun ing Cisco.com ora dibutuhake.
Tabel 1: Informasi Fitur kanggo Konfigurasi Routing Information Protocol
Fitur jeneng | Rilis | Fitur Informasi |
IP-RIP Tundha | 12.4 (12), | Fitur IP-RIP Delay Start digunakake ing router Cisco kanggo wektu tundha |
Miwiti | 15.0(1)M, | wiwitan sesi tetanggan RIPv2 nganti jaringan
konektivitas antarane router tetanggan wis operasional kanthi lengkap, |
12.2(33)SRE, | mangkono mesthekake yen nomer urutan saka paket MD5 pisanan | |
15.0(1)SY | sing router ngirim menyang router pepadhamu non-Cisco punika 0. The
prilaku standar kanggo router diatur kanggo netepake RIPv2 pepadhamu |
|
mau karo router pepadhamu nggunakake bukti asli MD5 iku kanggo miwiti | ||
ngirim paket MD5 nalika antarmuka fisik munggah. | ||
Printah ing ngisor iki dikenalaké utawa diowahi: ip rip | ||
wiwitan-tundha. |
IP Ringkesan | 12.0(7)T 12.1(3)T | IP Summary Address kanggo fitur RIPv2 ngenalake kemampuan kasebut |
Alamat kanggo | 12.1(14) 12.2(2)T | kanggo ngringkes rute. Ringkesan rute ing RIP Versi 2 |
RIPv2 | 12.2(27)SBB | mbenakake skalabilitas lan efisiensi ing jaringan gedhe. Ringkesan |
15.0(1)M 12.2(33)SRE | Alamat IP tegese ora ana entri kanggo rute anak (rute | |
15.0S | sing digawe kanggo kombinasi alamat IP individu | |
ana ing alamat ringkesan) ing tabel routing RIP, | ||
nyuda ukuran meja lan ngidini router kanggo nangani | ||
rute liyane. | ||
Printah ing ngisor iki dikenalaké utawa diowahi dening iki | ||
fitur: ip ringkesan-alamat rip. | ||
Routing | 12.2(27)SBB | Routing Information Protocol (RIP) minangka rute sing umum digunakake |
Informasi | 15.0(1)M 12.2(33)SRE | protokol ing jaringan TCP/IP cilik nganti medium. Iku protokol stabil |
Protokol | 15.0S | sing nggunakake algoritma jarak-vektor kanggo ngetung rute. |
RIP dipicu | 12.0(1)T 15.0(1)M
12.2(33)SRE 15.0S |
RIP sing dipicu dikenalake kanggo ngatasi nganyari RIP sing terus-terusan liwat tautan WAN adhedhasar sirkuit sing larang. Ekstensi sing dipicu kanggo RIP nyebabake RIP ngirim informasi babagan WAN mung nalika ana nganyari database rute. Paket nganyari periodik ditindhes liwat antarmuka sing fitur iki diaktifake. lalu lintas nuntun RIP suda ing titik-kanggo-titik, antarmuka serial. |
Printah ing ngisor iki dikenalaké utawa diowahi: ip rip triggered, show ip rip database. |
Glosarium
- alamat kulawarga – Klompok protokol jaringan sing nuduhake format umum alamat jaringan. Alamat kulawarga ditetepake dening RFC 1700.
- IS-IS – Sistem Intermediate-to-Intermediate. OSI link-state protokol routing hirarkis adhedhasar DECnet Phase V nuntun, ngendi router ngganti informasi nuntun adhedhasar metrik siji, kanggo nemtokake topologi jaringan.
- RIP – Routing Information Protocol.RIP minangka protokol routing dinamis sing digunakake ing jaringan area lokal lan jembar.
- VRF – nuntun VPN lan conto nerusake. A VRF kasusun saka Tabel nuntun IP, Tabel diterusake asalé, pesawat saka antarmuka sing nggunakake Tabel nerusake, lan pesawat saka aturan lan protokol nuntun sing nemtokake apa dadi menyang meja nerusake. Umumé, VRF kalebu informasi rute sing nemtokake situs VPN pelanggan sing dipasang ing router PE.
FAQ
Apa metrik sing digunakake dening RIP?
RIP nggunakake count hop minangka metrik kanggo menehi rating rute sing beda. Cacah hop nuduhake jumlah piranti ing rute.
Apa aku bisa ngatur otentikasi RIP?
Ya, yen sampeyan nggunakake paket RIPv2, sampeyan bisa ngaktifake otentikasi RIP ing antarmuka. Cisco ndhukung otentikasi teks kosong lan otentikasi MD5.
Apa otentikasi teks kosong aman?
Ora, otentikasi teks biasa ora aman amarga kunci otentikasi sing ora dienkripsi dikirim ing saben paket RIPv2. Disaranake nggunakake otentikasi teks biasa mung yen keamanan ora dadi masalah.
Kepiye carane bisa ngontrol ijol-ijolan nganyari rute nganggo RIP?
Sampeyan bisa mateni kiriman nganyari rute ing antarmuka sing ditemtokake kanthi ngonfigurasi printah konfigurasi router antarmuka pasif.
Dokumen / Sumber Daya
![]() |
CISCO IOS XE 17.x IP Routing Guide Konfigurasi [pdf] Pandhuan pangguna IOS XE 17.x IP Routing Configuration Guide, IOS XE 17.x IP, Routing Configuration Guide, Configuration Guide |