CISCO IOS XE 17.x IP maršrutēšanas konfigurācijas rokasgrāmata

Informācija par produktu

Specifikācijas

• Routing Protocol: Routing Information Protocol (RIP)
• Protokola veids: TCP/IP
• Tīkla izmērs: mazs līdz vidējs
• Algoritms: attālums-vektors
• Metrika: apiņu skaits
• Metriskais diapazons: no 0 līdz 16
• Autentifikācijas režīmi: vienkārša teksta autentifikācija, MD5 autentifikācija
• Apraides protokols: Jā

Produkta lietošanas instrukcijas

RIP konfigurācijas priekšnosacījumi
Lai konfigurētu RIP, vispirms jākonfigurē komanda “IP routing”. RIP ierobežojumi RIP izmanto apgriezienu skaitu kā metriku, lai novērtētu dažādus maršrutus. Apiņu skaits norāda ierīču skaitu maršrutā. RIP nav ieteicams lieliem tīkliem, jo ​​ir ierobežots metrikas diapazons. Tieši savienotam tīklam rādītājs ir nulle, savukārt nesasniedzamam tīklam – 16. Ja nav tīkla paziņojuma, kas aptver noteiktu saskarni, nav ieteicams konfigurēt RIP šajā saskarnē. Ja RIP ir konfigurēts šādā saskarnē, maršruta(-u) pārdalīšana no cita maršrutēšanas protokola uz RIP, kas saņemta, izmantojot šo saskarni, nedarbosies.

RIP autentifikācijas konfigurēšana
RIPv1 neatbalsta autentifikāciju. Ja izmantojat RIPv2 paketes, interfeisā varat iespējot RIP autentifikāciju. Atslēgu ķēde nosaka atslēgu komplektu, ko var izmantot saskarnē. Autentifikācija tiek veikta saskarnē tikai tad, ja ir konfigurēta atslēgu ķēde. Papildinformāciju par atslēgu ķēdēm un to konfigurāciju skatiet Cisco IOS IP maršrutēšanas: no protokola neatkarīgas konfigurācijas rokasgrāmatas sadaļā IP maršrutēšanas no protokola neatkarīgu līdzekļu konfigurēšana sadaļā Autentifikācijas atslēgu pārvaldība. Cisco atbalsta divus autentifikācijas veidus saskarnē ar iespējotu RIP: vienkārša teksta autentifikāciju un ziņojumu īssavilkuma algoritma 5 (MD5) autentifikāciju. Vienkārša teksta autentifikācija ir noklusējuma autentifikācija katrā RIPv2 paketē. Tomēr tas nav ieteicams drošības nolūkos, jo nešifrēta autentifikācijas atslēga tiek nosūtīta katrā RIPv2 paketē. Izmantojiet vienkārša teksta autentifikāciju tikai tad, ja drošība nav problēma.

Maršrutēšanas informācijas apmaiņa
RIP parasti ir apraides protokols. Lai RIP maršrutēšanas atjauninājumi varētu sasniegt neapraides tīklus, jums ir jākonfigurē Cisco programmatūra, lai atļautu apmaiņu ar maršrutēšanas informāciju. Lai kontrolētu to saskarņu kopu, ar kurām vēlaties apmainīties ar maršrutēšanas atjauninājumiem, varat atspējot maršrutēšanas atjauninājumu sūtīšanu noteiktās saskarnēs, konfigurējot maršrutētāja konfigurācijas komandu “pasīvā saskarne”. Nobīdes sarakstu var izmantot, lai palielinātu ienākošo un izejošo metriku maršrutos, kas apgūti, izmantojot RIP. Pēc izvēles varat ierobežot nobīdes sarakstu ar piekļuves sarakstu vai interfeisu.

Maršrutēšanas informācijas protokola konfigurēšana

Routing Information Protocol (RIP) ir mazos un vidējos TCP/IP tīklos bieži izmantots maršrutēšanas protokols. Tas ir stabils protokols, kas maršrutu aprēķināšanai izmanto attāluma vektora algoritmu.

RIP priekšnosacījumi
Pirms RIP konfigurēšanas ir jākonfigurē ip maršrutēšanas komanda.

RIP ierobežojumi
Routing Information Protocol (RIP) izmanto lēcienu skaitu kā metriku, lai novērtētu dažādu maršrutu vērtību. Apiņu skaits ir ierīču skaits, kuras var šķērsot maršrutā. Tieši savienotam tīklam ir nulle; nesasniedzama tīkla metrika ir 16. Šis ierobežotais metrikas diapazons padara RIP nepiemērotu lieliem tīkliem.

Piezīme
Ja RIP konfigurācijai nav tīkla paziņojuma, kas aptver noteiktu saskarni, mēs iesakām nekonfigurēt RIP šajā saskarnē. Ja RIP ir konfigurēts šādā saskarnē, maršruta(-u) pārdalīšana no cita maršrutēšanas protokola uz RIP, kas saņemta, izmantojot šo saskarni, nedarbojas.

Informācija par RIP konfigurēšanu

RIP Beigusiesview

Routing Information Protocol (RIP) izmanto apraides UDP datu paketes, lai apmainītos ar informāciju par maršrutēšanu. Cisco programmatūra ik pēc 30 sekundēm nosūta maršrutēšanas informācijas atjauninājumus, ko sauc par reklāmu. Ja ierīce nesaņem atjauninājumu no citas ierīces 180 sekundes vai ilgāk, saņemošā ierīce atzīmē neatjauninātās ierīces apkalpotos maršrutus kā nelietojamus. Ja pēc 240 sekundēm joprojām nav atjauninājumu, ierīce noņem visus maršrutēšanas tabulas ierakstus tai ierīcei, kas netiek atjaunināta.

Ierīce, kurā darbojas RIP, var saņemt noklusējuma tīklu, izmantojot atjauninājumu no citas ierīces, kurā darbojas RIP, vai arī ierīce var iegūt noklusējuma tīklu, izmantojot RIP. Abos gadījumos noklusējuma tīkls tiek reklamēts citiem RIP kaimiņiem, izmantojot RIP.
RIP versijas 2 (RIPv2) Cisco ieviešana atbalsta vienkārša teksta un ziņojumu īssavilkuma algoritma 5 (MD5) autentifikāciju, maršruta apkopošanu, bezklases starpdomēnu maršrutēšanu (CIDR) un mainīga garuma apakštīkla maskas (VLSM).

RIP maršrutēšanas atjauninājumi
Maršrutēšanas informācijas protokols (RIP) sūta maršrutēšanas atjaunināšanas ziņojumus regulāri un tad, kad mainās tīkla topoloģija. Kad ierīce saņem RIP maršrutēšanas atjauninājumu, kas ietver izmaiņas ierakstā, ierīce atjaunina savu maršrutēšanas tabulu, lai atspoguļotu jauno maršrutu. Ceļa metrikas vērtība tiek palielināta par 1, un sūtītājs tiek norādīts kā nākamais lēciens. RIP ierīces uztur tikai labāko maršrutu (maršrutu ar viszemāko metrikas vērtību) uz galamērķi. Pēc maršrutēšanas tabulas atjaunināšanas ierīce nekavējoties sāk pārsūtīt RIP maršrutēšanas atjauninājumus, lai informētu citas tīkla ierīces par izmaiņām. Šie atjauninājumi tiek nosūtīti neatkarīgi no regulāri plānotajiem atjauninājumiem, ko sūta RIP ierīces.

RIP maršrutēšanas metrika
Maršrutēšanas informācijas protokols (RIP) izmanto vienu maršrutēšanas metriku, lai izmērītu attālumu starp avotu un galamērķa tīklu. Katram lēcienam ceļā no avota uz galamērķi tiek piešķirta apiņu skaita vērtība, kas parasti ir 1. Kad ierīce saņem maršrutēšanas atjauninājumu, kurā ir jauns vai mainīts mērķa tīkla ieraksts, ierīce norādītajai metrikas vērtībai pievieno 1. atjauninājumā un ievada tīklu maršrutēšanas tabulā. Sūtītāja IP adrese tiek izmantota kā nākamais lēciens. Ja interfeisa tīkls nav norādīts maršrutēšanas tabulā, tas netiks reklamēts nevienā RIP atjauninājumā.

Autentifikācija RIP
Maršrutēšanas informācijas protokola (RIP) 2. versijas (RIPv2) Cisco ieviešana atbalsta autentifikāciju, atslēgu pārvaldību, maršruta apkopošanu, bezklases starpdomēnu maršrutēšanu (CIDR) un mainīga garuma apakštīkla maskas (VLSM).

Pēc noklusējuma programmatūra saņem RIP versijas 1 (RIPv1) un RIPv2 paketes, bet sūta tikai RIPv1 paketes. Varat konfigurēt programmatūru, lai tā saņemtu un nosūtītu tikai RIPv1 paketes. Varat arī konfigurēt programmatūru, lai tā saņemtu un nosūtītu tikai RIPv2 paketes. Lai ignorētu noklusējuma darbību, varat konfigurēt interfeisa nosūtīto RIP versiju. Tāpat jūs varat arī kontrolēt, kā tiek apstrādātas no saskarnes saņemtās paketes.

RIPv1 neatbalsta autentifikāciju. Ja sūtāt un saņemat RIP v2 paketes, interfeisā varat iespējot RIP autentifikāciju. Atslēgu ķēde nosaka atslēgu komplektu, ko var izmantot saskarnē. Autentifikācija, tostarp noklusējuma autentifikācija, tiek veikta šajā saskarnē tikai tad, ja ir konfigurēta atslēgu ķēde.

Lai iegūtu papildinformāciju par atslēgu ķēdēm un to konfigurāciju, skatiet Cisco IOS IP maršrutēšanas: no protokola neatkarīgas konfigurācijas rokasgrāmatas nodaļas “IP maršrutēšanas no protokola neatkarīgu funkciju konfigurēšana” sadaļu “Autentifikācijas atslēgu pārvaldība”.

Cisco atbalsta divus autentifikācijas veidus saskarnē, kurā ir iespējots RIP: vienkārša teksta autentifikācija un ziņojumu īssavilkuma algoritma 5 (MD5) autentifikācija. Vienkārša teksta autentifikācija ir noklusējuma autentifikācija katrā RIPv2 paketē.

Piezīme
Drošības nolūkos neizmantojiet vienkārša teksta autentifikāciju RIP paketēs, jo nešifrētā autentifikācijas atslēga tiek nosūtīta katrā RIPv2 paketē. Izmantojiet vienkārša teksta autentifikāciju, ja drošība nav problēma; piemample, varat izmantot vienkārša teksta autentifikāciju, lai nodrošinātu, ka nepareizi konfigurēti saimnieki nepiedalās maršrutēšanā.

Maršrutēšanas informācijas apmaiņa

Routing Information Protocol (RIP) parasti ir apraides protokols, un, lai RIP maršrutēšanas atjauninājumi sasniegtu tīklus, kas nav apraides tīkli, jums ir jākonfigurē Cisco programmatūra, lai atļautu šo maršrutēšanas informācijas apmaiņu. Lai kontrolētu saskarņu kopu, ar kurām vēlaties apmainīties ar maršrutēšanas atjauninājumiem, varat atspējot maršrutēšanas atjauninājumu sūtīšanu noteiktās saskarnēs, konfigurējot pasīvā interfeisa maršrutētāja konfigurācijas komandu. Varat izmantot nobīdes sarakstu, lai palielinātu ienākošo un izejošo metriku uz maršrutiem, kas apgūti, izmantojot RIP. Pēc izvēles varat ierobežot nobīdes sarakstu ar piekļuves sarakstu vai interfeisu. Maršrutēšanas protokoli izmanto vairākus taimerus, kas nosaka mainīgos lielumus, piemēram, maršrutēšanas atjaunināšanas biežumu, laiku, pirms maršruts kļūst nederīgs, un citus parametrus. Varat pielāgot šos taimerus, lai pielāgotu maršrutēšanas protokola veiktspēju, lai tie labāk atbilstu jūsu tīkla vajadzībām. Varat veikt šādas taimera korekcijas:

• Ātrums (laiks sekundēs starp atjauninājumiem), ar kādu tiek nosūtīti maršrutēšanas atjauninājumi
• Laika intervāls sekundēs, pēc kura maršruts tiek pasludināts par nederīgu
• Intervāls sekundēs, kura laikā tiek apspiesta maršrutēšanas informācija par labākiem ceļiem
• Laiks sekundēs, kam jāpaiet, pirms maršruts tiek noņemts no maršrutēšanas tabulas
• Laiks, uz kuru maršrutēšanas atjauninājumi tiks atlikti

Varat pielāgot IP maršrutēšanas atbalstu Cisco programmatūrā, lai nodrošinātu dažādu IP maršrutēšanas algoritmu ātrāku konverģenci un tādējādi izraisītu ātrāku atkāpšanos uz liekām ierīcēm. Kopējais efekts ir līdz minimumam samazināt traucējumus tīkla galalietotājiem situācijās, kad ir būtiska ātra atkopšana

Turklāt adrešu saimei var būt taimeri, kas tieši attiecas uz šo adrešu saimi (vai virtuālās maršrutēšanas un pārsūtīšanas [VRF]) gadījumu). Taimers-basic komanda ir jānorāda adrešu saimei vai tiek izmantoti sistēmas noklusējuma iestatījumi komandai timers-basic neatkarīgi no taimera, kas konfigurēts RIP maršrutēšanai. VRF nemanto taimera vērtības no pamata RIP konfigurācijas. VRF vienmēr izmantos sistēmas noklusējuma taimerus, ja vien taimeri nav skaidri mainīti, izmantojot komandu timers-basic.

RIP maršruta kopsavilkums
Maršrutu apkopošana RIP 2. versijā uzlabo mērogojamību un efektivitāti lielos tīklos. IP adrešu apkopošana nozīmē, ka RIP maršrutēšanas tabulā nav ieraksta pakārtotajiem maršrutiem (maršrutiem, kas tiek izveidoti jebkurai kopsavilkuma adresē ietverto atsevišķu IP adrešu kombinācijai), tādējādi samazinot tabulas izmēru un ļaujot maršrutētājam apstrādāt vairāk. maršrutos.

Kopsavilkuma IP adrese darbojas efektīvāk nekā vairāki atsevišķi reklamēti IP maršruti šādu iemeslu dēļ:

• Vispirms tiek apstrādāti RIP datubāzē apkopotie maršruti.
• Visi saistītie pakārtotie maršruti, kas ir iekļauti apkopotajā maršrutā, tiek izlaisti, kad RIP apskata maršrutēšanas datu bāzi, tādējādi samazinot nepieciešamo apstrādes laiku. Cisco maršrutētāji var apkopot maršrutus divos veidos:
• Automātiski, apkopojot klasificētās tīkla robežas apakšprefiksus, šķērsojot klasificētās tīkla robežas (automātiskais kopsavilkums).

Piezīme: automātiskais kopsavilkums ir iespējots pēc noklusējuma.

Kā īpaši konfigurēts, norādītajā interfeisā (tīkla piekļuves serverī) reklamēt apkopotu lokālo IP adrešu kopu, lai adrešu kopu varētu nodrošināt iezvanpieejas klientiem.

Kad RIP nosaka, ka RIP datu bāzē ir nepieciešama kopsavilkuma adrese, RIP maršrutēšanas datu bāzē tiek izveidots kopsavilkuma ieraksts. Kamēr kopsavilkuma adresei ir pakārtotie maršruti, adrese paliek maršrutēšanas datu bāzē. Kad tiek noņemts pēdējais pakārtotais maršruts, no datu bāzes tiek noņemts arī kopsavilkuma ieraksts. Šī datu bāzes ierakstu apstrādes metode samazina ierakstu skaitu datu bāzē, jo katrs pakārtotais maršruts nav norādīts ierakstā, un pats apkopotais ieraksts tiek noņemts, kad tam vairs nav derīgu pakārtoto maršrutu.

RIP 2. versijas maršruta kopsavilkumam ir nepieciešams, lai tiktu reklamēta apkopotā ieraksta “labākā maršruta” zemākā metrika vai visu pašreizējo pakārtoto maršrutu zemākā metrika. Labākā metrika apkopotajiem apkopotajiem maršrutiem tiek aprēķināta maršruta inicializēšanas laikā vai tad, kad konkrētos maršrutos tiek veiktas metrikas izmaiņas reklāmas laikā, nevis apkopoto maršrutu reklamēšanas laikā.

Komanda ip summary-address rip routerconfiguration liek maršrutētājam apkopot noteiktu maršrutu kopu, kas apgūta, izmantojot RIP 2. versiju vai pārdalīta RIP 2. versijā. Resursdatora maršruti ir īpaši piemēroti apkopošanai.

Skatiet sadaļu “Maršruta kopsavilkums, piemample, 22. lappusē” sadaļa šīs nodaļas beigās piemampdalītā horizonta izmantošana. Varat pārbaudīt, kuri maršruti ir apkopoti saskarnei, izmantojot komandu show ip protocols EXEC. Jūs varat pārbaudīt kopsavilkuma adreses ierakstus RIP datu bāzē. Šie ieraksti parādīsies datu bāzē tikai tad, ja tiks apkopoti attiecīgie bērnu maršruti. Lai RIP maršrutēšanas datu bāzes ierakstos parādītu kopsavilkuma adrešu ierakstus, ja ir atbilstoši maršruti, kas tiek apkopoti, pamatojoties uz kopsavilkuma adresi, izmantojiet komandu show ip rip datubāze režīmā EXEC. Kad kopsavilkuma adreses pēdējais pakārtotais maršruts kļūst nederīgs, arī kopsavilkuma adrese tiek noņemta no maršrutēšanas tabulas.

Sadalītā horizonta mehānisms

Parasti ierīces, kas ir savienotas ar apraides tipa IP tīkliem un izmanto attāluma vektoru maršrutēšanas protokolus, izmanto dalītā horizonta mehānismu, lai samazinātu maršrutēšanas cilpu iespējamību. Sadalītā horizonta mehānisms bloķē informāciju par maršrutiem, lai ierīce netiktu reklamēta no jebkuras saskarnes, no kuras šī informācija tika iegūta. Šī darbība parasti optimizē saziņu starp vairākām ierīcēm, it īpaši, ja saites ir bojātas. Tomēr ar neapraides tīkliem, piemēram, Frame Relay un Switched Multimegabit Digital System (SMDS), var rasties situācijas, kurās šāda rīcība nav ideāla. Šādās situācijās, iespējams, vēlēsities atspējot dalīto horizontu, izmantojot maršrutēšanas informācijas protokolu (RIP).

Ja interfeiss ir konfigurēts ar sekundārajām IP adresēm un ir iespējots dalītais horizonts, atjauninājumi var nebūt iegūti no sekundārās adreses. Ja ir iespējots sadalītais horizonts, katram tīkla numuram tiek iegūts viens maršrutēšanas atjauninājums. Sadalītais horizonts pēc noklusējuma nav atspējots saskarnēm, kurās tiek izmantota kāda no X.25 iekapsulācijām. Visām pārējām iekapsulācijām sadalītais horizonts ir iespējots pēc noklusējuma.

Starppakešu aizkave RIP atjauninājumiem
Pēc noklusējuma programmatūra nepievieno aizkavi starp paketēm vairāku pakešu RIP atjauninājumā, kas tiek nosūtīts. Ja jums ir augstākās klases maršrutētājs, kas sūta ziņojumus uz zema ātruma maršrutētāju, iespējams, vēlēsities pievienot šādu starppakešu aizkavi RIP atjauninājumiem diapazonā no 8 līdz 50 milisekundēm.

RIP optimizācija, izmantojot WAN ķēdes
Ierīces tiek izmantotas uz savienojumu orientētos tīklos, lai nodrošinātu iespējamu savienojumu ar daudziem attāliem galamērķiem. WAN ķēdes tiek izveidotas pēc pieprasījuma un tiek pārtrauktas, kad trafiks samazinās. Atkarībā no lietojumprogrammas savienojums starp jebkurām divām lietotāju datu vietnēm var būt īss un salīdzinoši reti.

RIP maršrutēšanas atjauninājumu avota IP adreses
Pēc noklusējuma Cisco programmatūra apstiprina ienākošo maršrutēšanas informācijas protokola (RIP) maršrutēšanas atjauninājumu avota IP adresi. Ja avota adrese nav derīga, programmatūra atmet maršrutēšanas atjauninājumu. Šī funkcionalitāte ir jāatspējo, ja vēlaties saņemt atjauninājumus no ierīces, kas neietilpst šajā tīklā. Tomēr parastos apstākļos šīs funkcijas atspējošana nav ieteicama.

Kaimiņa maršrutētāja autentifikācija
Varat novērst, ka maršrutētājs saņem krāpnieciskus maršruta atjauninājumus, konfigurējot blakus esošā maršrutētāja autentifikāciju. Kad tas ir konfigurēts, kaimiņu autentifikācija notiek ikreiz, kad starp kaimiņu maršrutētājiem notiek maršrutēšanas atjauninājumu apmaiņa. Šī autentifikācija nodrošina, ka maršrutētājs saņem uzticamu maršrutēšanas informāciju no uzticama avota.

Bez kaimiņu autentifikācijas nesankcionēti vai apzināti ļaunprātīgi maršrutēšanas atjauninājumi var apdraudēt jūsu tīkla trafika drošību. Ja kāda nedraudzīga puse novirza vai analizē jūsu tīkla trafiku, var rasties drošības kompromiss. Piemēram,ampNeautorizēts maršrutētājs var nosūtīt fiktīvu maršrutēšanas atjauninājumu, lai pārliecinātu jūsu maršrutētāju nosūtīt trafiku uz nepareizu galamērķi. Šo novirzīto trafiku var analizēt, lai uzzinātu konfidenciālu informāciju par jūsu organizāciju, vai arī to var izmantot tikai, lai traucētu jūsu organizācijas spēju efektīvi sazināties, izmantojot tīklu. Kaimiņa autentifikācija neļauj maršrutētājam saņemt šādus krāpnieciskus maršruta atjauninājumus.

Kad maršrutētājā ir konfigurēta kaimiņu autentifikācija, maršrutētājs autentificē katras saņemtās maršrutēšanas atjauninājumu paketes avotu. To panāk, apmainoties ar autentifikācijas atslēgu (dažreiz sauktu par paroli), kas ir zināma gan sūtītājam, gan saņēmējam maršrutētājam.

Tiek izmantoti divu veidu blakus autentifikācija: vienkārša teksta autentifikācija un Message Digest Algorithm Version 5 (MD5) autentifikācija. Abas veidlapas darbojas vienādi, izņemot to, ka MD5 nosūta “ziņojuma īssavilkumu”, nevis pašu autentifikācijas atslēgu. Ziņojuma īssavilkums tiek izveidots, izmantojot atslēgu un ziņojumu, bet pati atslēga netiek nosūtīta, neļaujot to nolasīt pārsūtīšanas laikā. Vienkāršā teksta autentifikācija pa vadu nosūta autentifikācijas atslēgu.

Piezīme
Ņemiet vērā, ka vienkārša teksta autentifikāciju nav ieteicams izmantot kā daļu no jūsu drošības stratēģijas. Tās galvenais mērķis ir izvairīties no nejaušām izmaiņām maršrutēšanas infrastruktūrā. Tomēr MD5 autentifikācijas izmantošana ir ieteicama drošības prakse. Vienkāršā teksta autentifikācijā katram iesaistītajam kaimiņu maršrutētājam ir jāsadala autentifikācijas atslēga. Šī atslēga tiek norādīta katrā maršrutētājā konfigurācijas laikā. Ar dažiem protokoliem var norādīt vairākas atslēgas; katra atslēga pēc tam jāidentificē ar atslēgas numuru. Parasti, kad tiek nosūtīts maršrutēšanas atjauninājums, tiek veikta šāda autentifikācijas secība:

1. Maršrutētājs nosūta maršrutēšanas atjauninājumu ar atslēgu un atbilstošo atslēgas numuru kaimiņu maršrutētājam. Protokolos, kuriem var būt tikai viena atslēga, atslēgas numurs vienmēr ir nulle. Saņēmējs (kaimiņu) maršrutētājs pārbauda saņemto atslēgu, salīdzinot ar to pašu atslēgu, kas saglabāta savā atmiņā.
2. Ja abas atslēgas sakrīt, saņēmējs maršrutētājs pieņem maršrutēšanas atjaunināšanas paketi. Ja abas atslēgas nesakrīt, maršrutēšanas atjaunināšanas pakete tiek noraidīta.

MD5 autentifikācija darbojas līdzīgi vienkārša teksta autentifikācijai, izņemot to, ka atslēga nekad netiek nosūtīta pa vadu. Tā vietā maršrutētājs izmanto MD5 algoritmu, lai izveidotu atslēgas “ziņojuma īssavilkumu” (sauktu arī par “jauktu”). Pēc tam pašas atslēgas vietā tiek nosūtīts ziņojuma īssavilkums. Tas nodrošina, ka pārraides laikā neviens nevar noklausīties līniju un apgūt taustiņus.

Cits blakus maršrutētāja autentifikācijas veids ir atslēgu pārvaldības konfigurēšana, izmantojot atslēgu ķēdes. Konfigurējot atslēgu ķēdi, jūs norādāt atslēgu sēriju ar kalpošanas laiku, un Cisco IOS programmatūra rotē pa katru no šiem taustiņiem. Tas samazina iespēju, ka atslēgas tiks apdraudētas. Lai atrastu pilnu informāciju par atslēgu ķēdes konfigurāciju, skatiet sadaļu “Autentifikācijas atslēgu pārvaldība” Cisco IOS IP maršrutēšanas: no protokola neatkarīgas konfigurācijas rokasgrāmatas moduļa IP maršrutēšanas protokola neatkarīgo līdzekļu konfigurēšana.

IP-RIP aizkaves palaišana no jaunaview
IP-RIP aizkaves palaišanas līdzeklis tiek izmantots Cisco ierīcēs, lai aizkavētu maršrutēšanas informācijas protokola 2. versijas (RIPv2) kaimiņu sesiju sākšanu, līdz tīkla savienojums starp blakus esošajām ierīcēm ir pilnībā darboties spējīgs, tādējādi nodrošinot, ka pirmā ziņojuma īssavilkuma kārtas numurs. algoritma 5 (MD5) pakete, ko ierīce nosūta uz blakus ierīci, kas nav Cisco, ir 0. Noklusējuma darbība ierīcei, kas konfigurēta, lai izveidotu RIPv2 blakus sesijas ar kaimiņu ierīci, izmantojot MD5 autentifikāciju, ir sākt sūtīt MD5 paketes, kad fiziskais interfeiss ir uz augšu.

IP-RIP aizkaves palaišanas līdzeklis bieži tiek izmantots, ja Cisco ierīce ir konfigurēta, lai izveidotu RIPv2 kaimiņattiecības, izmantojot MD5 autentifikāciju ar ierīci, kas nav Cisco, izmantojot Frame Relay tīklu. Kad RIPv2 kaimiņi ir savienoti, izmantojot Frame Relay, ir iespējams, ka seriālais interfeiss, kas savienots ar Frame Relay tīklu, ir ieslēgts, kamēr pamatā esošās Frame Relay shēmas vēl nav gatavas datu pārsūtīšanai un saņemšanai.

Kad seriālais interfeiss ir izveidots un Frame Relay shēmas vēl nedarbojas, visas MD5 paketes, kuras ierīce mēģina pārsūtīt pa seriālo interfeisu, tiek atmestas. Ja MD5 paketes tiek atmestas, jo Frame Relay ķēdes, pa kurām paketes jāpārsūta, vēl nedarbojas, pirmās MD5 paketes kārtas numurs, ko kaimiņierīce saņēma pēc Frame Relay ķēžu aktivizēšanas, būs lielāks par 0. Dažas Ierīces, kas nav Cisco, neļaus MD5 autentificētai RIPv2 kaimiņu sesijai sākt, ja pirmās no otras ierīces saņemtās MD5 paketes kārtas numurs ir lielāks par 0.

Atšķirības MD5 autentifikācijas pārdevēju ieviešanā RIPv2, iespējams, ir attiecīgā RFC (RFC 2082) neskaidrības rezultāts attiecībā uz pakešu zudumu. RFC 2082 iesaka ierīcēm būt gatavām pieņemt vai nu kārtas numuru 0, vai kārtas numuru, kas ir lielāks par pēdējo saņemto kārtas numuru. Papildinformāciju par MD5 ziņojumu saņemšanu RIPv2 skatiet RFC 3.2.2 sadaļā 2082. url: http://www.ietf.org/rfc/rfc2082.txt.
IP-RIP aizkaves palaišanas funkcija tiek atbalstīta, izmantojot citus saskarnes veidus, piemēram, Fast Ethernet un Gigabit Ethernet.

Cisco ierīces ļauj sākt MD5 autentificētu RIPv2 kaimiņu sesiju, kad pirmās no otras ierīces saņemtās MD5 paketes kārtas numurs ir lielāks par 0. Ja tīklā izmantojat tikai Cisco ierīces, jums nav jāizmanto IP. -RIP aizkaves starta funkcija.

Ofseta saraksts
Nobīdes saraksts ir mehānisms, lai palielinātu ienākošo un izejošo metriku maršrutos, kas apgūti, izmantojot RIP. Tas tiek darīts, lai nodrošinātu lokālu mehānismu maršrutēšanas metrikas vērtības palielināšanai. Pēc izvēles varat ierobežot nobīdes sarakstu ar piekļuves sarakstu vai interfeisu.

Taimeri
Maršrutēšanas protokoli izmanto vairākus taimerus, kas nosaka tādus mainīgos lielumus kā maršrutēšanas atjaunināšanas biežums, laiks, līdz maršruts kļūst nederīgs, un citus parametrus. Varat pielāgot šos taimerus, lai pielāgotu maršrutēšanas protokola veiktspēju, lai tie labāk atbilstu jūsu tīkla vajadzībām. Varat veikt šādas taimera korekcijas:

• Ātrums (laiks sekundēs starp atjauninājumiem), ar kādu tiek nosūtīti maršrutēšanas atjauninājumi
• Laika intervāls (sekundēs), pēc kura maršruts tiek pasludināts par nederīgu
• Intervāls (sekundēs), kura laikā tiek apspiesta maršrutēšanas informācija par labākiem ceļiem
• Laiks (sekundēs), kam jāpaiet, pirms maršruts tiek noņemts no maršrutēšanas tabulas
• Laiks, uz kuru maršrutēšanas atjauninājumi tiks atlikti

Programmatūrā ir iespējams arī noregulēt IP maršrutēšanas atbalstu, lai nodrošinātu dažādu IP maršrutēšanas algoritmu ātrāku konverģenci un tādējādi ātrāku atkāpšanos uz liekiem maršrutētājiem. Kopējais efekts ir līdz minimumam samazināt traucējumus tīkla galalietotājiem situācijās, kad ir būtiska ātra atkopšana.

Kā konfigurēt RIP

RIP iespējošana un RIP parametru konfigurēšana

KOPSAVILKUMA DARBĪBAS

1. iespējot
2. konfigurēt termināli
3. maršrutētāja izvilkšana
4. tīkla IP adrese
5. kaimiņa ip adrese
6. ofset-list [piekļuves saraksta numurs | piekļuves saraksta nosaukums] {in | out} nobīde [interfeisa tipa interfeisa numurs]
7. taimera pamata atjauninājums nederīgs holddown flush [miega laiks]
8. beigas

SĪKĀKĀS DARBĪBAS

	Komanda or Darbība	Mērķis
1. darbība	iespējot Example:   Ierīce> iespējot	Iespējo priviliģēto EXEC režīmu. • Ievadiet savu paroli, ja tas tiek prasīts.
2. darbība	konfigurēt termināli Example:   Ierīces # konfigurācijas terminālis	Pāriet globālā konfigurācijas režīmā.
3. darbība	maršrutētāja izvilkšana Example:   Ierīces(config)# maršrutētāja izvilkšana	Iespējo RIP maršrutēšanas procesu un pāriet maršrutētāja konfigurācijas režīmā.
4. darbība	tīkls IP adrese Example:   Ierīce(config-router)# tīkls 10.1.1.0	Saista tīklu ar RIP maršrutēšanas procesu.
5. darbība	kaimiņš IP adrese Example:   Device(config-router)# kaimiņš 10.1.1.2	Definē blakus esošo ierīci, ar kuru apmainīties ar maršrutēšanas informāciju.
6. darbība	ofseta saraksts [piekļuves saraksta numurs | piekļuves saraksts-nosaukums] {in | ārā} kompensēt [interfeisa tipa interfeisa numurs]	(Neobligāti) Maršrutēšanas metrikai tiek lietots nobīdes saraksts.

	Example:   Device(config-router)# offset-list 98 in 1 Ethernet 1/0
7. darbība	pamata taimeri atjaunināt nederīgu aizturēšanas skalošanu [miega laiks] Example:   Ierīce(config-router)# taimeri pamata 1 2 3 4	(Neobligāti) Regulē maršrutēšanas protokola taimerus.
8. darbība	beigas Example:   Device(config-router)# gals	Iziet no maršrutētāja konfigurācijas režīma un atgriežas priviliģētajā EXEC režīmā.

RIP versijas norādīšana un autentifikācijas iespējošana

KOPSAVILKUMA DARBĪBAS

1. iespējot
2. konfigurēt termināli
3. maršrutētāja izvilkšana
4. versija {1 | 2}
5. iziet
6. saskarnes tipa numurs
7. ip rip nosūtīt versiju [1] [2]
8. ip rip saņemt versiju [1] [2]
9. ip rip autentifikācijas atslēgas ķēdes ķēdes nosaukums
10. ip rip autentifikācijas režīms {text | md5}
11. beigas

SĪKĀKĀS DARBĪBAS

	Komanda or Darbība	Mērķis
1. darbība	iespējot Example:   Ierīce> iespējot	Iespējo priviliģēto EXEC režīmu. • Ievadiet savu paroli, ja tas tiek prasīts.
2. darbība	konfigurēt termināli Example:   Ierīces # konfigurācijas terminālis	Pāriet globālā konfigurācijas režīmā.

3. darbība	maršrutētāja izvilkšana Example:   Ierīces(config)# maršrutētāja izvilkšana	Pāriet maršrutētāja konfigurācijas režīmā.
4. darbība	versija {1 | 2} Example:   Ierīces (config-router) Nr. 2. versija	Ļauj Cisco programmatūrai nosūtīt tikai RIP versijas 2 (RIPv2) paketes.
5. darbība	iziet Example:   Device(config-router)# izeja	Iziet no maršrutētāja konfigurācijas režīma un pāriet uz globālās konfigurācijas režīmu.
6. darbība	saskarne tipa numurs Example:   Device(config)# interfeiss Ethernet 3/0	Norāda interfeisu un pāriet interfeisa konfigurācijas režīmā.
7. darbība	ip rip nosūtīt versiju [1] [2] Example:   Ierīce(config-if)# ip rip nosūtīt 2. versiju	Konfigurē saskarni, lai nosūtītu tikai RIPv2 paketes.
8. darbība	ip rip saņemt versiju [1] [2] Example:   Device(config-if)# ip rip saņemšanas versija 2	Konfigurē interfeisu, lai pieņemtu tikai RIPv2 paketes.
9. darbība	ip rip autentifikācijas atslēgu ķēde ķēdes nosaukums Example:   Device(config-if)# ip rip autentifikācijas atslēgas ķēdes ķēdes nosaukums	Iespējo RIP autentifikāciju.
10. darbība	ip rip autentifikācijas režīms {tekstu | md5} Example:   Device(config-if)# ip rip autentifikācijas režīms md5	Konfigurē interfeisu, lai izmantotu ziņojumu īssavilkuma algoritma 5 (MD5) autentifikāciju (vai ļautu tai pēc noklusējuma izmantot vienkārša teksta autentifikāciju).
11. darbība	beigas Example:   Device(config-if)# beigas	Iziet no interfeisa konfigurācijas režīma un atgriežas priviliģētajā EXEC režīmā.

RIP maršrutu apkopošana
RIP 2. versija pēc noklusējuma atbalsta automātisku maršruta apkopošanu. Programmatūra apkopo klasificētās tīkla robežas apakšprefiksus, kad tiek šķērsotas klasificētās tīkla robežas. Ja apakštīkli ir atvienoti, atspējojiet automātisko maršruta apkopošanu, lai reklamētu apakštīklus. Ja maršruta kopsavilkums ir atspējots, programmatūra nosūta apakštīkla un resursdatora maršrutēšanas informāciju pāri klasiskām tīkla robežām. Lai atspējotu automātisko apkopošanu, maršrutētāja konfigurācijas režīmā izmantojiet komandu bez automātiskās apkopošanas.

Piezīme
RIP maršruta kopsavilkumā nav atļauta supertīkla reklāma (reklamējot jebkuru tīkla prefiksu, kas ir mazāks par tā klasisko galveno tīklu), izņemot maršrutēšanas tabulās apgūto supertīkla reklamēšanu. Supernets, kas apgūti jebkurā saskarnē, kas ir pakļauts konfigurācijai, joprojām tiek apgūti.

Piemēram,ample, šāds kopsavilkums nav derīgs: (nederīgs supertīkla kopsavilkums)

• Maršrutētāja(config)# interfeiss Ethernet 1
• Maršrutētājs(config-if)# ip kopsavilkums-adreses rip 10.0.0.0 252.0.0.0>

KOPSAVILKUMA DARBĪBAS

1. iespējot
2. konfigurēt termināli
3. saskarnes tipa numurs
4. ip kopsavilkums-adrese rip ip-adreses tīkla maska
5. iziet
6. maršrutētāja izvilkšana
7. nav automātiska kopsavilkuma
8. beigas

SĪKĀKĀS DARBĪBAS

	Komanda or Darbība	Mērķis
1. darbība	iespējot Example:   Maršrutētājs> iespējot	Iespējo priviliģēto EXEC režīmu. • Ievadiet savu paroli, ja tas tiek prasīts.
2. darbība	konfigurēt termināli Example:   Maršrutētāja # konfigurācijas terminālis	Pāriet globālā konfigurācijas režīmā.
3. darbība	saskarne tipa numurs Example:	Pāriet interfeisa konfigurācijas režīmā.

	Router(config)# interfeiss Ethernet 3/0
4. darbība	ip kopsavilkums-adrese rip IP adreses tīkla maska Example:   Maršrutētājs(config-if)# ip kopsavilkums-adrese rip 10.2.0.0 255.255.0.0	Norāda IP adresi un tīkla masku, kas identificē apkopojamos maršrutus.
5. darbība	iziet Example:   Router(config-if)# izeja	Iziet no interfeisa konfigurācijas režīma.
6. darbība	maršrutētāja izvilkšana Example:   Router(config)# maršrutētāja izvilkšana	Pāriet maršrutētāja konfigurācijas režīmā.
7. darbība	nav automātiska kopsavilkuma Example:   Maršrutētājs(config-router)# nav automātiska kopsavilkuma	Izmanto maršrutētāja konfigurācijas režīmā, atspējo automātisko apkopošanu.
8. darbība	beigas Example:   Router(config-router)# beigas	Iziet no maršrutētāja konfigurācijas režīma un atgriežas priviliģētajā EXEC režīmā.

Split Horizon iespējošana vai atspējošana
Lai iespējotu vai atspējotu sadalīto horizontu, interfeisa konfigurācijas režīmā pēc vajadzības izmantojiet šādas komandas.

KOPSAVILKUMA DARBĪBAS

1. iespējot
2. konfigurēt termināli
3. saskarnes tipa numurs
4. ip split-horizon
5. nav ip split-horizon
6. beigas

SĪKĀKĀS DARBĪBAS

	Komanda or Darbība	Mērķis
1. darbība	iespējot	Iespējo priviliģēto EXEC režīmu.

	Example:   Maršrutētājs> iespējot	• Ievadiet savu paroli, ja tas tiek prasīts.
2. darbība	konfigurēt termināli Example:   Maršrutētāja # konfigurācijas terminālis	Pāriet globālā konfigurācijas režīmā.
3. darbība	saskarne tipa numurs Example:   Router(config)# interfeiss Ethernet 3/0	Pāriet interfeisa konfigurācijas režīmā.
4. darbība	ip split-horizon Example:   Maršrutētājs(config-if)# ip split-horizon	Iespējo horizonta sadalīšanu.
5. darbība	nav ip split-horizon Example:   Maršrutētājs(config-if)# nav ip split-horizon	Atspējo dalīto horizontu.
6. darbība	beigas Example:   Maršrutētāja(config-if)# beigas	Iziet no interfeisa konfigurācijas režīma un atgriežas priviliģētajā EXEC režīmā.

Avota IP adrešu apstiprināšanas atspējošana
Veiciet šo uzdevumu, lai atspējotu noklusējuma funkciju, kas apstiprina ienākošo maršrutēšanas atjauninājumu avota IP adreses.

Piezīme
Sadalītais horizonts Frame Relay un SMDS iekapsulēšanai pēc noklusējuma ir atspējots. Sadalītais horizonts pēc noklusējuma nav atspējots saskarnēm, kurās tiek izmantota kāda no X.25 iekapsulācijām. Visām pārējām iekapsulācijām sadalītais horizonts ir iespējots pēc noklusējuma. Parasti noklusējuma statusa maiņa nav ieteicama, ja vien neesat pārliecināts, ka jūsu lietojumprogrammā ir jāveic izmaiņas, lai pareizi reklamētu maršrutus. Atcerieties, ka, ja dalītais horizonts ir atspējots seriālajā interfeisā (un šis interfeiss ir pievienots pakešu komutācijas tīklam), jums ir jāatspējo sadalītais horizonts visiem maršrutētājiem jebkurā attiecīgajā tīkla multiraides grupās.

KOPSAVILKUMA DARBĪBAS

1. iespējot
2. konfigurēt termināli
3. saskarnes tipa numurs
4. ip split-horizon
5. iziet
6. maršrutētāja izvilkšana
7. nav apstiprināt-update-source
8. beigas

SĪKĀKĀS DARBĪBAS

	Komanda or Darbība	Mērķis
1. darbība	iespējot Example:   Maršrutētājs> iespējot	Iespējo priviliģēto EXEC režīmu. • Ievadiet savu paroli, ja tas tiek prasīts.
2. darbība	konfigurēt termināli Example:   Maršrutētāja # konfigurācijas terminālis	Pāriet globālā konfigurācijas režīmā.
3. darbība	saskarne tipa numurs Example:   Router(config)# interfeiss Ethernet 3/0	Pāriet interfeisa konfigurācijas režīmā.
4. darbība	ip split-horizon Example:   Maršrutētājs(config-if)# ip split-horizon	Iespējo horizonta sadalīšanu.
5. darbība	iziet Example:   Router(config-if)# izeja	Iziet no interfeisa konfigurācijas režīma.
6. darbība	maršrutētāja izvilkšana Example:   Router(config)# maršrutētāja izvilkšana	Pāriet maršrutētāja konfigurācijas režīmā.
7. darbība	nav apstiprināt-update-source Example:   Maršrutētājs(config-router)# nav validte-update-source	Atspējo ienākošo RIP maršrutēšanas atjauninājumu avota IP adreses validāciju.

8. darbība

beigas Example:   Router(config-router)# beigas

Iziet no maršrutētāja konfigurācijas režīma un atgriežas priviliģētajā EXEC režīmā.

Starppakešu aizkaves konfigurēšana

Veiciet šo darbību, lai konfigurētu starppakešu aizkavi.

KOPSAVILKUMA DARBĪBAS

1. iespējot
2. konfigurēt termināli
3. saskarnes tipa numurs
4. iziet
5. maršrutētāja izvilkšana
6. izvades aizkaves milisekundes
7. beigas

SĪKĀKĀS DARBĪBAS

	Komanda or Darbība	Mērķis
1. darbība	iespējot Example:   Maršrutētājs> iespējot	Iespējo priviliģēto EXEC režīmu. • Ievadiet savu paroli, ja tas tiek prasīts.
2. darbība	konfigurēt termināli Example:   Maršrutētāja # konfigurācijas terminālis	Pāriet globālā konfigurācijas režīmā.
3. darbība	saskarne tipa numurs Example:   Router(config)# interfeiss Ethernet 3/0	Pāriet interfeisa konfigurācijas režīmā.
4. darbība	iziet Example:   Router(config-if)# izeja	Iziet no interfeisa konfigurācijas režīma.
5. darbība	maršrutētāja izvilkšana Example:	Pāriet maršrutētāja konfigurācijas režīmā.

	Router(config)# maršrutētāja izvilkšana
6. darbība	izvades aizkave milisekundes Example:   Router(config-router)# output-delay 8	Konfigurē starppakešu aizkavi izejošajiem RIP atjauninājumiem.
7. darbība	beigas Example:   Router(config-router)# beigas	Iziet no maršrutētāja konfigurācijas režīma un atgriežas priviliģētajā EXEC režīmā.

RIP optimizēšana, izmantojot WAN

Ja RIP nav optimizēta, rodas divas problēmas:

• Periodiskā RIP apraide parasti novērš WAN ķēžu slēgšanu.
• Pat fiksētās, tiešās saitēs, periodiskas RIP pārsūtīšanas pieskaitāmās izmaksas var nopietni traucēt normālu datu pārsūtīšanu informācijas daudzuma dēļ, kas ik pēc 30 sekundēm iet caur līniju.

Lai pārvarētu šos ierobežojumus, aktivizētie RIP paplašinājumi liek RIP sūtīt informāciju par WAN tikai tad, kad ir veikts maršrutēšanas datu bāzes atjauninājums. Periodiskās atjaunināšanas paketes tiek apspiestas saskarnē, kurā ir iespējota šī funkcija. RIP maršrutēšanas datplūsma tiek samazināta no punkta-punkta seriālajām saskarnēm. Tādējādi jūs varat ietaupīt naudu, iegādājoties ķēdi pēc pieprasījuma, par kuras izmantošanu tiek iekasēta maksa. Aktivizētie RIP paplašinājumi daļēji atbalsta RFC 2091, aktivizētie paplašinājumi RIP, lai atbalstītu pieprasījuma shēmas . Veiciet tālāk norādīto uzdevumu, lai iespējotu aktivizētos RIP paplašinājumus un parādītu RIP privātās datu bāzes saturu.

KOPSAVILKUMA DARBĪBAS

1. iespējot
2. konfigurēt termināli
3. interfeisa sērijas kontrollera numurs
4. ip rip aktivizēts
5. beigas
6. rādīt ip rip datu bāzi [prefiksa maska]

SĪKĀKĀS DARBĪBAS

	Komanda or Darbība	Mērķis
1. darbība	iespējot Example:   Maršrutētājs> iespējot	Iespējo priviliģēto EXEC režīmu. • Ievadiet savu paroli, ja tas tiek prasīts.

2. darbība	konfigurēt termināli Example:   Maršrutētāja # konfigurācijas terminālis	Pāriet globālā konfigurācijas režīmā.
3. darbība	interfeisa seriālā kontroliera numurs Example:   Maršrutētāja(config)# interfeiss serial3/0	Konfigurē seriālo interfeisu.
4. darbība	ip rip aktivizēts Example:   Router(config-if)# ip rip aktivizēts	Iespējo aktivizētos RIP paplašinājumus.
5. darbība	beigas Example:   Maršrutētāja(config-if)# beigas	Atgriežas priviliģētajā EXEC režīmā.
6. darbība	parādīt ip rip datu bāzi [prefiksa maska] Example:   Maršrutētājs# parāda ip rip datu bāzi	Parāda RIP privātās datu bāzes saturu.

IP-RIPDelayStart konfigurēšana maršrutētājiem, kas savienoti ar FrameRelayNetwork
Šīs sadaļas uzdevumi izskaidro, kā konfigurēt maršrutētāju, lai Frame Relay interfeisā izmantotu IP-RIP aizkaves palaišanas līdzekli.

Laika taupītājs
Cisco maršrutētāji ļauj sākt ar MD5 autentificētu RIPv2 kaimiņu sesiju, kad pirmās no otra maršrutētāja saņemtās MD5 paketes kārtas numurs ir lielāks par 0. Ja tīklā izmantojat tikai Cisco maršrutētājus, jums nav jāizmanto IP. -RIP aizkaves starta funkcija.

Priekšnoteikumi
Jūsu maršrutētājam ir jādarbojas Cisco IOS 12.4 (12) vai jaunākai versijai.

Piezīme
IP-RIP aizkaves palaišanas funkcija tiek atbalstīta, izmantojot citus saskarnes veidus, piemēram, Fast Ethernet un Gigabit Ethernet. Ja jūsu Cisco maršrutētājs nevar izveidot RIPv2 blakus sesijas, izmantojot MD5 autentifikāciju ar ierīci, kas nav Cisco, IP-RIP aizkaves palaišanas līdzeklis var atrisināt problēmu.

Ierobežojumi
IP-RIP aizkaves starta funkcija ir nepieciešama tikai tad, ja jūsu Cisco maršrutētājs ir konfigurēts, lai izveidotu RIPv2 kaimiņattiecības ar ierīci, kas nav Cisco, un vēlaties izmantot MD5 kaimiņa autentifikāciju.

RIPv2 konfigurēšana
Šis nepieciešamais uzdevums maršrutētājā konfigurē RIPv2. Šajā uzdevumā ir sniegti norādījumi tikai par vienu no daudzajām iespējamām permutācijām RIPv2 konfigurēšanai maršrutētājā.

KOPSAVILKUMA DARBĪBAS

1. iespējot
2. konfigurēt termināli
3. maršrutētāja izvilkšana
4. tīkls ip-tīkls
5. versija {1 | 2}
6. [nē] automātiskais kopsavilkums

SĪKĀKĀS DARBĪBAS

	Komanda or Darbība	Mērķis
1. darbība	iespējot Example:   Maršrutētājs> iespējot	Iespējo priviliģēto EXEC režīmu. • Ievadiet savu paroli, ja tas tiek prasīts.
2. darbība	konfigurēt termināli Example:   Maršrutētāja # konfigurācijas terminālis	Pāriet globālā konfigurācijas režīmā.
3. darbība	maršrutētāja izvilkšana Example:   Router(config)# maršrutētāja izvilkšana	Iespējo RIP maršrutēšanas procesu, kas iestata maršrutētāja konfigurācijas režīmu.
4. darbība	tīkls ip tīkls Example:   Maršrutētājs(config-router)# tīkls 192.168.0.0	Saista tīklu ar RIP maršrutēšanas procesu.
5. darbība	versija     {1 | 2} Example:   Maršrutētājs (config-router) # versija 2	Konfigurē programmatūru, lai saņemtu un nosūtītu tikai RIP versijas 1 vai tikai RIP 2. versijas paketes.

	Komanda or Darbība	Mērķis
6. darbība	[nē] automātiskais kopsavilkums Example:   Maršrutētājs(config-router)# nav automātiska kopsavilkuma	Atspējo vai atjauno noklusējuma darbību apakštīkla maršrutu automātiskai apkopošanai tīkla līmeņa maršrutos.

Frame Relay konfigurēšana seriālajā apakšinterfeisā
Šis nepieciešamais uzdevums konfigurē Frame Relay seriālo apakšinterfeisu.

Piezīme
Šis uzdevums sniedz norādījumus tikai vienai no daudzajām iespējamajām permutācijām, lai konfigurētu Frame Relay apakšinterfeisā. Lai iegūtu papildinformāciju un norādījumus par Frame Relay konfigurēšanu, skatiet Cisco IOS plaša apgabala tīkla konfigurācijas rokasgrāmatas daļu Frame Relay konfigurēšana.

KOPSAVILKUMA DARBĪBAS

1. iespējot
2. konfigurēt termināli
3. saskarnes tipa numurs
4. nav ip adreses
5. iekapsulēšanas rāmja relejs [mfr numurs | ietf]
6. rāmis-relejs lmi-tipa {cisco | ansi | q933a}
7. iziet
8. saskarnes tipa numurs/apakšinterfeisa numurs {punkts-punkts | daudzpunktu}
9. kadru releja interfeiss-dlci dlci [ietf | cisco]

SĪKĀKĀS DARBĪBAS

	Komanda or Darbība	Mērķis
1. darbība	iespējot Example:   Maršrutētājs> iespējot	Iespējo priviliģēto EXEC režīmu. • Ievadiet savu paroli, ja tas tiek prasīts.
2. darbība	konfigurēt termināli Example:   Maršrutētāja # konfigurācijas terminālis	Pāriet globālā konfigurācijas režīmā.
3. darbība	saskarne tipa numurs Example:   Maršrutētāja(config)# interfeiss serial3/0	Norāda interfeisu un pāriet interfeisa konfigurācijas režīmā.

4. darbība	nav ip adreses Example:   Maršrutētājs(config-if)# nav IP adreses	No saskarnes noņem iepriekš konfigurētu IP adresi.
5. darbība	iekapsulēšanas rāmja relejs [mfr numurs | ietf] Example:   Maršrutētājs(config-if)# iekapsulēšanas frame-relay ietf	Norāda saskarnes Frame Relay iekapsulēšanas veidu.
6. darbība	rāmis-relejs lmi-tipa {cisco | ANSI | q933a} Example:   Router(config-if)# frame-relay lmi-type ansi	Norāda saskarnes Frame Relay lokālās pārvaldības saskarnes (LMI) veidu.
7. darbība	iziet Example:   Router(config-if)# izeja	Iziet no interfeisa konfigurācijas režīma.
8. darbība	saskarne veids        numurs/apakšinterfeisa numurs {punkts uz punktu | daudzpunktu} Example:   Router(config)# interfeiss serial3/0.1 point-to-point	Norāda apakšinterfeisu un apakšinterfeisa savienojuma veidu un pāriet apakšinterfeisa konfigurācijas režīmā.
9. darbība	kadru releja interfeiss-dlci dlci [ietf | cisco] Example:   Maršrutētājs(config-subif)# frame-relay interface-dlci 100 ietf	Piešķir datu saites savienojuma identifikatoru (DLCI) Frame Relay apakšinterfeisam.

IP konfigurēšana ar MD5 autentifikāciju RIPv2 un IP-RIP aizkavei Frame Relay apakšinterfeisā

KOPSAVILKUMA DARBĪBAS

1. iespējot
2. konfigurēt termināli
3. atslēgu ķēdes ķēdes nosaukums
4. atslēgas numurs
5. atslēgu virknes virkne
6. iziet
7. iziet
8. saskarnes tipa numurs
9. nav iespējots cdp
10. IP adrese ip adrese apakštīkla maska
11. ip rip autentifikācijas režīms {text | md5}
12. ip rip autentifikācijas atslēgas ķēdes ķēdes nosaukums
13. ip rip sākotnējās aizkaves aizkave
14. beigas

SĪKĀKĀS DARBĪBAS

	Komanda or Darbība	Mērķis
1. darbība	iespējot Example:   Ierīce> iespējot	Iespējo priviliģēto EXEC režīmu. • Ievadiet savu paroli, ja tas tiek prasīts.
2. darbība	konfigurēt termināli Example:   Ierīces # konfigurācijas terminālis	Pāriet globālā konfigurācijas režīmā.
3. darbība	atslēgu ķēde ķēdes nosaukums Example:   Ierīce(config)# atslēgu ķēde rip-md5	Norāda atslēgu ķēdes nosaukumu un pāriet atslēgu ķēdes konfigurācijas režīmā.
4. darbība	taustiņu numuru Example:   Ierīces (config-keychain) # atslēga 123456	Norāda atslēgas identifikatoru un ievada atslēgu ķēdes atslēgu konfigurācijas režīms. Diapazons ir no 0 līdz 2147483647.
5. darbība	atslēgu virkne virkne Example:   Ierīce(config-keychain-key)# atslēgu virkne abcde	Konfigurē atslēgas virkni.
6. darbība	iziet Example:   Device(config-keychain-key)# iziet	Iziet no atslēgu ķēdes atslēgas konfigurācijas režīma.
7. darbība	iziet Example:   Device(config-keychain)# izeja	Iziet no atslēgu ķēdes konfigurācijas režīma.
8. darbība	saskarne tipa numurs Example:   Ierīces(config)# interfeisa seriālā versija 3/0.1	Norāda apakšinterfeisu un pāriet apakšinterfeisa konfigurācijas režīmā.

9. darbība	nav iespējots cdp Example:   Device(config-subif)# nav cdp iespējota	Interfeisā tiek atspējotas Cisco Discovery Protocol opcijas. Piezīme              Cisco Discovery Protocol neatbalsta ierīces, kas nav Cisco; un IP-RIP aizkaves starta funkcija ir nepieciešama tikai tad, ja tiek izveidots savienojums ar ierīci, kas nav Cisco. Tādēļ jums vajadzētu atspējot Cisco Discovery Protocol visās saskarnēs, kurās vēlaties to darīt konfigurējiet IP-RIP aizkaves palaišanas līdzekli.
10. darbība	ip adrese IP adreses apakštīkla maska Example:   Ierīces(config-subif)# IP adrese 172.16.10.1 255.255.255.0	Konfigurē IP adresi Frame Relay apakšinterfeisam.
11. darbība	ip rip autentifikācijas režīms {tekstu | md5} Example:   Ierīce(config-subif)# ip rip autentifikācijas režīms md5	Norāda RIPv2 autentifikācijas režīmu.
12. darbība	ip rip autentifikācijas atslēgu ķēde ķēdes nosaukums Example:   Ierīce (config-subif)# ip rip autentifikācijas atslēgu ķēde rip-md5	Norāda iepriekš konfigurētu atslēgu ķēdi maršrutēšanas informācijas protokola versijas (RIPv2) ziņojumu īssavilkuma algoritma 5 (MD5) autentifikācijai.
13. darbība	ip rip sākotnējā aizkave kavēšanās Example:   Device(config-subif)# ip rip sākotnējā aizkave 45	Konfigurē IP-RIP aizkaves palaišanas līdzekli interfeisā. Ierīce aizkavēs pirmās MD5 autentifikācijas paketes nosūtīšanu RIPv2 kaimiņam uz sekunžu skaitu, ko norādījis kavēšanās arguments. Diapazons ir no 0 līdz 1800.
14. darbība	beigas Example:   Device(config-subif)# beigas	Iziet no apakšinterfeisa konfigurācijas režīma un atgriežas priviliģētajā EXEC režīmā.

Konfigurācija Piemampmazāk par RIP

Maršruta kopsavilkums Piemample
Nākamais example parāda, kā ip summary-address riprouter konfigurācijas komandu var izmantot, lai interfeisā konfigurētu apkopošanu. Šajā bijušajāample, apakštīklus 10.1.3.0/25, 10.1.3.128/25, 10.2.1.0/24, 10.2.2.0/24, 10.1.2.0/24 un 10.1.1.0/24, nosūtot atjauninājumus, var apkopot, kā parādīts tālāk. saskarne.

• Maršrutētājs(config)#interfeiss GigabitEthernet 0/2
• Maršrutētājs(config-if)#ip summary-address rip 10.1.0.0 255.255.0.0
• Maršrutētājs(config-if)#ip summary-address rip 10.2.0.0 255.255.0.0
• Maršrutētājs(config-if)#ip summary-address rip 10.3.0.0 255.255.0.0

Split Horizon Examples

Divi bijušieamptiek nodrošināti dalītā horizonta konfigurēšanas veidi.

Examp1
Sekojošā konfigurācija parāda vienkāršu piemample par dalītā horizonta atspējošanu seriālajā saitē. Šajā bijušajāample, seriālā saite ir savienota ar X.25 tīklu.

• Maršrutētāja(config)# interfeiss Serial 0
• Maršrutētāja(config-if)# iekapsulēšana x25
• Maršrutētājs(config-if)# nav ip split-horizon

Examp2
Nākamajā eksample, attēlā zemāk ir parādīta tipiska situācija, kurā noderētu interfeisa konfigurācijas komanda no ip split-horizon. Šajā attēlā ir attēloti divi IP apakštīkli, kuriem abiem var piekļūt, izmantojot maršrutētāja C seriālo interfeisu (savienots ar Frame Relay tīklu). Šajā bijušajāample, maršrutētāja C seriālais interfeiss nodrošina vienu no apakštīkliem, piešķirot sekundāro IP adresi.

Ethernet saskarnēm maršrutētājam A, maršrutētājam B un maršrutētājam C (savienots ar IP tīkliem 10.13.50.0, 10.155.120.0 un 10.20.40.0, attiecīgi, visām ir iespējots sadalītais horizonts pēc noklusējuma, savukārt seriālajām saskarnēm, kas savienotas ar tīkliem 172.16.1.0. un 192.168.1.0 ir atspējoti split horizon ar komandu no ip split-horizon. Tālāk esošajā attēlā ir parādīta topoloģija un saskarnes.

Šajā bijušajāample, sadalītais horizonts ir atspējots visās seriālajās saskarnēs. Lai tīkls 172.16.0.0 tiktu reklamēts tīklā 192.168.0.0 un otrādi, ir jāatspējo sadalītais horizonts. Šie apakštīkli pārklājas maršrutētājā C, saskarnē S0. Ja dalītais horizonts būtu iespējots seriālajā saskarnē S0, tas nereklamētu maršrutu atpakaļ Frame Relay tīklā nevienam no šiem tīkliem.

Maršrutētāja A konfigurācija

• Ethernet interfeiss 1
• IP adrese 10.13.50.1
• 1. sērijas interfeiss
• IP adrese 172.16.2.2
• iekapsulēšanas rāmis-relejs
• nav ip split-horizon

Maršrutētāja B konfigurācija

• Ethernet interfeiss 2
• IP adrese 10.155.120.1
• 2. sērijas interfeiss
• IP adrese 192.168.1.2
• iekapsulēšanas rāmis-relejs
• nav ip split-horizon

Maršrutētāja C konfigurācija

• Ethernet interfeiss 0
• ip adrese 10.20.40.1 !
• 0. sērijas interfeiss
• IP adrese 172.16.1.1
• ip adrese 192.168.1.1 sekundārā
• iekapsulēšanas rāmis-relejs
• nav ip split-horizon

Adrese Family Timers Example
Nākamais example parāda, kā pielāgot individuālo adrešu ģimenes taimerus. Ņemiet vērā, ka adrešu saime “notusingtimers” izmantos sistēmas noklusējuma vērtības 30, 180, 180 un 240, lai gan vispārējā RIP konfigurācijā tiek izmantotas taimera vērtības 5, 10, 15 un 20. Adrešu ģimenes taimeri nav mantoti no vispārējā

• RIP konfigurācija.
• Router(config)# maršrutētāja izvilkšana
• Maršrutētājs(config-router)# versija 2
• Maršrutētājs(config-router)# taimeri pamata 5 10 15 20
• Router(config-router)# pārdalīt pievienots
• Maršrutētājs(config-router)# tīkls 5.0.0.0
• Maršrutētājs(config-router)# noklusējuma metrika 10
• Maršrutētājs(config-router)# nav automātiska kopsavilkuma
• Maršrutētājs(config-router)#
• Maršrutētājs(config-router)# adrese-family ipv4 vrf abc
• Maršrutētājs(config-router-af)# taimeri pamata 10 20 20 20
• Maršrutētājs(config-router-af)# pārdalīt savienots
• Maršrutētājs(config-router-af)# tīkls 10.0.0.0
• Maršrutētājs(config-router-af)# noklusējuma metrika 5
• Maršrutētājs(config-router-af)# nav automātiska kopsavilkuma
• Maršrutētājs(config-router-af)# versija 2
• Maršrutētājs(config-router-af)# exit-address-family
• Maršrutētājs(config-router)#
• Maršrutētājs(config-router)# adrese-family ipv4 vrf xyz
• Maršrutētājs(config-router-af)# taimeri pamata 20 40 60 80
• Maršrutētājs(config-router-af)# pārdalīt savienots
• Maršrutētājs(config-router-af)# tīkls 20.0.0.0
• Maršrutētājs(config-router-af)# noklusējuma metrika 2
• Maršrutētājs(config-router-af)# nav automātiska kopsavilkuma
• Maršrutētājs(config-router-af)# versija 2
• Maršrutētājs(config-router-af)# exit-address-family
• Maršrutētājs(config-router)#
• Maršrutētājs(config-router)# address-family ipv4 vrf nelieto taimerus
• Maršrutētājs(config-router-af)# pārdalīt savienots
• Maršrutētājs(config-router-af)# tīkls 20.0.0.0
• Maršrutētājs(config-router-af)# noklusējuma metrika 2
• Maršrutētājs(config-router-af)# nav automātiska kopsavilkuma
• Maršrutētājs(config-router-af)# versija 2
• Maršrutētājs(config-router-af)# exit-address-family
• Maršrutētājs(config-router)#

Example: IP-RIP aizkaves starts kadra releja interfeisā

Papildu atsauces
Nākamajās sadaļās ir sniegtas atsauces, kas saistītas ar maršrutēšanas informācijas protokola konfigurēšanu.

Saistītie dokumenti

Saistīts Tēma	Dokuments Nosaukums
No protokola neatkarīgas funkcijas, RIP informācijas filtrēšana, atslēgu pārvaldība (pieejama RIP 2. versijā) un VLSM	No IP maršrutēšanas protokola neatkarīgu līdzekļu konfigurēšana
IPv6 maršrutēšana: RIP IPv6	Cisco IOS IP maršrutēšana: RIP konfigurācijas rokasgrāmata
RIP komandas: pilnīga komandu sintakse, komandu režīms, komandu vēsture, noklusējuma iestatījumi, lietošanas vadlīnijas un piemamples	Cisco IOS IP maršrutēšana: RIP komandu atsauce
Frame Relay konfigurēšana	Cisco IOS liela apgabala tīkla konfigurācijas rokasgrāmata

Standarti

Standarta	Nosaukums
Nav	—

MIB

MIB	MIB saite
Jauni vai modificēti MIBS netiek atbalstīti, un atbalsts esošajiem MIB nav mainīts.	Lai atrastu un lejupielādētu MIB atsevišķām platformām, Cisco IOS laidieniem un līdzekļu kopām, izmantojiet Cisco MIB Locator, kas atrodams šajā vietnē. URL: http://www.cisco.com/go/mibs

RFC

RFC	Nosaukums
RFC 1058	Maršrutēšanas informācijas protokols
RFC 2082	RIP-2 MD5 autentifikācija
RFC 2091	Aktivizēti RIP paplašinājumi, lai atbalstītu pieprasījuma shēmas
RFC 2453	RIP versija 2

Tehniskā palīdzība

Apraksts

Saite

Cisco atbalsts webvietne nodrošina plašus tiešsaistes resursus, tostarp dokumentāciju un rīkus Cisco produktu un tehnoloģiju problēmu novēršanai un tehnisko problēmu risināšanai. Lai saņemtu drošības un tehnisko informāciju par saviem produktiem, varat abonēt dažādus pakalpojumus, piemēram, Product Alert Tool (pieejams no Field Notices), Cisco tehnisko pakalpojumu biļetenu un Really Simple Syndication (RSS) plūsmas. Piekļuve lielākajai daļai Cisco atbalsta rīku webvietnei ir nepieciešams Cisco.com lietotāja ID un parole.

http://www.cisco.com/cisco/web/support/index.html

Funkciju informācija RIP konfigurēšanai
Šajā tabulā ir sniegta informācija par izlaidumiem par šajā modulī aprakstīto līdzekli vai līdzekļiem. Šajā tabulā ir norādīts tikai programmatūras laidiens, kas ieviesa atbalstu konkrētam līdzeklim noteiktā programmatūras izlaiduma vilcienā. Ja vien nav norādīts citādi, šīs programmatūras izlaiduma sērijas nākamie laidieni arī atbalsta šo līdzekli.
Izmantojiet Cisco Feature Navigator, lai atrastu informāciju par platformas atbalstu un Cisco programmatūras attēlu atbalstu. Lai piekļūtu Cisco Feature Navigator, apmeklējiet vietni www.cisco.com/go/cfn. Konts vietnē Cisco.com nav nepieciešams.

1. tabula: Funkcijas informācija maršrutēšanas informācijas protokola konfigurēšanai

Funkcija Vārds	Izlaidumi	Funkcija Informācija
IP-RIP aizkave	12.4 (12),	IP-RIP aizkaves starta funkcija tiek izmantota Cisco maršrutētājos, lai kavētu
Sākt	15.0 (1) M,	RIPv2 kaimiņu sesiju uzsākšana līdz tīklam savienojums starp kaimiņu maršrutētājiem darbojas pilnībā,
	12.2(33)SRE,	tādējādi nodrošinot, ka pirmās MD5 paketes kārtas numurs
	15.0(1)SY	ko maršrutētājs nosūta uz kaimiņu maršrutētāju, kas nav Cisco, ir 0 noklusējuma darbība maršrutētājam, kas konfigurēts, lai izveidotu RIPv2 kaimiņu
		jāsāk sesijas ar kaimiņu maršrutētāju, izmantojot MD5 autentifikāciju
		MD5 pakešu nosūtīšana, kad ir izveidots fiziskais interfeiss.
		Tika ieviestas vai modificētas šādas komandas: ip rip
		sākotnējā kavēšanās.

IP kopsavilkums	12.0(7)T 12.1(3)T	IP kopsavilkuma adrese RIPv2 funkcijai ieviesa iespēju
Adrese	12.1(14) 12.2(2)T	lai apkopotu maršrutus. Maršrutu apkopošana RIP 2. versijā
RIPv2	12.2(27)SBB	uzlabo mērogojamību un efektivitāti lielos tīklos. Apkopojot
	15.0(1)M 12.2(33)SRE	IP adreses nozīmē, ka nav ierakstu pakārtotajiem maršrutiem (maršrutiem
	15.0S	kas ir izveidotas jebkurai atsevišķu IP adrešu kombinācijai
		ietverta kopsavilkuma adresē) RIP maršrutēšanas tabulā,
		samazinot galda izmēru un ļaujot maršrutētājam rīkoties
		vairāk maršrutu.
		Ar to tika ieviestas vai mainītas šādas komandas
		funkcija: IP kopsavilkuma adreses izvilkšana.
Maršrutēšana	12.2(27)SBB	Routing Information Protocol (RIP) ir plaši izmantota maršrutēšana
Informācija	15.0(1)M 12.2(33)SRE	protokols mazos un vidējos TCP/IP tīklos. Tas ir stabils protokols
Protokols	15.0S	kas maršrutu aprēķināšanai izmanto attāluma vektora algoritmu.
Aktivizēts RIP	12.0(1)T 15.0(1)M 12.2(33)SRE 15.0S	Iedarbinātais RIP tika ieviests, lai pārvarētu pastāvīgos RIP atjauninājumus, izmantojot dārgas ķēdes WAN saites. Aktivizēti RIP paplašinājumi liek RIP sūtīt informāciju par WAN tikai tad, kad ir veikts maršrutēšanas datu bāzes atjauninājums. Periodiskās atjaunināšanas paketes tiek apspiestas saskarnē, kurā ir iespējota šī funkcija. RIP maršrutēšanas datplūsma tiek samazināta no punkta-punkta seriālajām saskarnēm.
		Tika ieviestas vai modificētas šādas komandas: ip rip aktivizēts, parādīt ip rip datubāzi.

Glosārijs

• uzrunāt ģimeni – Tīkla protokolu grupa, kam ir kopīgs tīkla adreses formāts. Adrešu saimes nosaka RFC 1700.
• IR-IR -Sistēmas starpposma sistēma-vidēja līmeņa sistēma. OSI saites stāvokļa hierarhiskais maršrutēšanas protokols, kas balstīts uz DECnet Phase V maršrutēšanu, kur maršrutētāji apmainās ar maršrutēšanas informāciju, pamatojoties uz vienu metriku, lai noteiktu tīkla topoloģiju.
• RIP – Routing Information Protocol.RIP ir dinamisks maršrutēšanas protokols, ko izmanto lokālajos un plašā apgabala tīklos.
• VRF -VPN maršrutēšanas un pārsūtīšanas gadījums. VRF sastāv no IP maršrutēšanas tabulas, atvasinātas pārsūtīšanas tabulas, saskarņu kopas, kas izmanto pārsūtīšanas tabulu, un noteikumu un maršrutēšanas protokolu kopas, kas nosaka, kas tiek iekļauts pārsūtīšanas tabulā. Parasti VRF ietver maršrutēšanas informāciju, kas definē klienta VPN vietni, kas ir pievienota PE maršrutētājam.

BUJ

Kas ir RIP izmantotā metrika?

RIP izmanto lēcienu skaitu kā metriku, lai novērtētu dažādus maršrutus. Apiņu skaits norāda ierīču skaitu maršrutā.

Vai es varu konfigurēt RIP autentifikāciju?

Jā, ja izmantojat RIPv2 paketes, interfeisā varat iespējot RIP autentifikāciju. Cisco atbalsta gan vienkārša teksta autentifikāciju, gan MD5 autentifikāciju.

Vai vienkārša teksta autentifikācija ir droša?

Nē, vienkārša teksta autentifikācija nav droša, jo nešifrēta autentifikācijas atslēga tiek nosūtīta katrā RIPv2 paketē. Vienkārša teksta autentifikāciju ieteicams izmantot tikai tad, ja drošība nav problēma.

Kā es varu kontrolēt maršrutēšanas atjauninājumu apmaiņu ar RIP?

Varat atspējot maršrutēšanas atjauninājumu sūtīšanu noteiktās saskarnēs, konfigurējot pasīvā interfeisa maršrutētāja konfigurācijas komandu.

Dokumenti / Resursi

CISCO IOS XE 17.x IP maršrutēšanas konfigurācijas rokasgrāmata [pdfLietotāja rokasgrāmata IOS XE 17.x IP maršrutēšanas konfigurācijas rokasgrāmata, IOS XE 17.x IP, maršrutēšanas konfigurācijas rokasgrāmata, konfigurācijas rokasgrāmata

Atsauces

• Lietotāja rokasgrāmata