Cisco_логотип

Руководство по настройке IP-маршрутизации CISCO IOS XE 17.x

CISCO-IOS-XE-17-x-IP-Routing-Configuration-Guide-product

Информация о продукте

Технические характеристики

  • Протокол маршрутизации: Протокол информации о маршрутизации (RIP).
  • Тип протокола: TCP/IP
  • Размер сети: от малого до среднего
  • Алгоритм: Расстояние-вектор
  • Метрика: количество переходов
  • Метрический диапазон: от 0 до 16
  • Режимы аутентификации: аутентификация с использованием обычного текста, аутентификация MD5.
  • Протокол вещания: Да

Инструкции по применению продукта

Предварительные условия для настройки RIP
Чтобы настроить RIP, необходимо сначала настроить команду «IP-маршрутизация». Ограничения для RIP RIP использует количество переходов в качестве показателя для оценки различных маршрутов. Число переходов представляет собой количество устройств на маршруте. RIP не рекомендуется использовать в крупных сетях из-за ограниченного диапазона метрик. Сеть с прямым подключением имеет метрику, равную нулю, а недоступная сеть имеет метрику, равную 16. Если нет оператора сети, охватывающего определенный интерфейс, не рекомендуется настраивать RIP под этим интерфейсом. Если на таком интерфейсе настроен RIP, перераспределение маршрутов из другого протокола маршрутизации в RIP, полученных через этот интерфейс, не будет работать.

Настройка аутентификации RIP
RIPv1 не поддерживает аутентификацию. Если вы используете пакеты RIPv2, вы можете включить аутентификацию RIP на интерфейсе. Цепочка ключей определяет набор ключей, которые можно использовать в интерфейсе. Аутентификация осуществляется на интерфейсе только в том случае, если настроена связка ключей. Для получения дополнительной информации о связках ключей и их конфигурации обратитесь к разделу «Управление ключами аутентификации» главы «Настройка протокольно-независимых функций IP-маршрутизации» в руководстве «IP-маршрутизация Cisco IOS: руководство по независимой от протокола настройке». Cisco поддерживает два режима аутентификации на интерфейсе с включенным RIP: аутентификация с использованием открытого текста и аутентификация по алгоритму дайджеста сообщений 5 (MD5). Аутентификация в виде обычного текста — это аутентификация по умолчанию в каждом пакете RIPv2. Однако это не рекомендуется из соображений безопасности, поскольку незашифрованный ключ аутентификации отправляется в каждом пакете RIPv2. Используйте аутентификацию в виде открытого текста только в том случае, если безопасность не является проблемой.

Обмен маршрутной информацией
RIP обычно является широковещательным протоколом. Чтобы обновления маршрутизации RIP могли достигать нешироковещательных сетей, необходимо настроить программное обеспечение Cisco так, чтобы разрешить обмен информацией о маршрутизации. Чтобы контролировать набор интерфейсов, с которыми вы хотите обмениваться обновлениями маршрутизации, вы можете отключить отправку обновлений маршрутизации на указанных интерфейсах, настроив команду конфигурации маршрутизатора «passive-interface». Список смещений можно использовать для увеличения входящих и исходящих показателей маршрутов, полученных через RIP. При желании вы можете ограничить список смещений либо списком доступа, либо интерфейсом.

Настройка протокола информации о маршрутизации

Протокол информации о маршрутизации (RIP) — это широко используемый протокол маршрутизации в малых и средних сетях TCP/IP. Это стабильный протокол, который использует алгоритм вектора расстояния для расчета маршрутов.

Предварительные условия для RIP
Прежде чем настраивать RIP, необходимо настроить команду IP-маршрутизации.

Ограничения для RIP
Протокол информации о маршрутизации (RIP) использует количество переходов в качестве показателя для оценки ценности различных маршрутов. Число переходов — это количество устройств, которые можно пройти по маршруту. Сеть с прямым подключением имеет метрику, равную нулю; недостижимая сеть имеет метрику 16. Этот ограниченный диапазон метрик делает RIP непригодным для больших сетей.

Примечание
Если в конфигурации RIP нет оператора сети, охватывающего определенный интерфейс, мы рекомендуем не настраивать RIP под этим интерфейсом. Если на таком интерфейсе настроен RIP, перераспределение маршрутов из другого протокола маршрутизации в RIP, полученных через этот интерфейс, не работает.

Информация о настройке RIP

Покойся с миромview

Протокол информации о маршрутизации (RIP) использует широковещательные пакеты данных UDP для обмена информацией о маршрутизации. Программное обеспечение Cisco отправляет обновления информации о маршрутизации каждые 30 секунд, что называется рекламой. Если устройство не получает обновление от другого устройства в течение 180 секунд или более, принимающее устройство помечает маршруты, обслуживаемые необновляющим устройством, как непригодные для использования. Если через 240 секунд обновлений по-прежнему нет, устройство удаляет все записи таблицы маршрутизации для необновляемого устройства.

Устройство, на котором работает RIP, может получить сеть по умолчанию через обновление от другого устройства, на котором работает RIP, или устройство может использовать сеть по умолчанию с помощью RIP. В обоих случаях сеть по умолчанию объявляется через RIP другим соседям RIP.
Реализация Cisco RIP версии 2 (RIPv2) поддерживает аутентификацию по алгоритму 5 (MD5) в виде простого текста и дайджеста сообщений, суммирование маршрутов, бесклассовую междоменную маршрутизацию (CIDR) и маски подсети переменной длины (VLSM).

Обновления маршрутизации RIP
Протокол информации о маршрутизации (RIP) отправляет сообщения об обновлении маршрутизации через регулярные промежутки времени, а также при изменении топологии сети. Когда устройство получает обновление маршрутизации RIP, включающее изменения в записи, устройство обновляет свою таблицу маршрутизации, чтобы отразить новый маршрут. Значение метрики пути увеличивается на 1, а отправитель указывается как следующий переход. Устройства RIP поддерживают только лучший маршрут (маршрут с наименьшим значением метрики) до пункта назначения. После обновления таблицы маршрутизации устройство немедленно начинает передавать обновления маршрутизации RIP, чтобы информировать другие сетевые устройства об изменении. Эти обновления отправляются независимо от регулярных обновлений, отправляемых устройствами RIP.

Метрика маршрутизации RIP
Протокол информации о маршрутизации (RIP) использует единую метрику маршрутизации для измерения расстояния между сетью источника и сети назначения. Каждому прыжку на пути от источника к месту назначения назначается значение количества переходов, которое обычно равно 1. Когда устройство получает обновление маршрутизации, содержащее новую или измененную запись сети назначения, устройство добавляет 1 к указанному значению метрики. в обновлении и попадает в сеть в таблицу маршрутизации. IP-адрес отправителя используется в качестве следующего перехода. Если сеть интерфейса не указана в таблице маршрутизации, она не будет объявляться ни в одном обновлении RIP.

Аутентификация в RIP
Реализация Cisco протокола информации о маршрутизации (RIP) версии 2 (RIPv2) поддерживает аутентификацию, управление ключами, суммирование маршрутов, бесклассовую междоменную маршрутизацию (CIDR) и маски подсети переменной длины (VLSM).

По умолчанию программное обеспечение получает пакеты RIP версии 1 (RIPv1) и RIPv2, но отправляет только пакеты RIPv1. Вы можете настроить программное обеспечение на получение и отправку только пакетов RIPv1. Альтернативно вы можете настроить программное обеспечение на получение и отправку только пакетов RIPv2. Чтобы переопределить поведение по умолчанию, вы можете настроить версию RIP, которую отправляет интерфейс. Аналогичным образом вы также можете контролировать обработку пакетов, полученных от интерфейса.

RIPv1 не поддерживает аутентификацию. Если вы отправляете и получаете пакеты RIP v2, вы можете включить аутентификацию RIP на интерфейсе. Цепочка ключей определяет набор ключей, которые можно использовать в интерфейсе. Аутентификация, включая аутентификацию по умолчанию, выполняется на этом интерфейсе только в том случае, если настроена цепочка ключей.

Дополнительные сведения о цепочках ключей и их настройке см. в разделе «Управление ключами аутентификации» главы «Настройка протокольно-независимых функций IP-маршрутизации» в Руководстве по IP-маршрутизации Cisco IOS: Руководство по независимой от протокола настройке.

Cisco поддерживает два режима аутентификации на интерфейсе, на котором включен RIP: аутентификация с использованием открытого текста и аутентификация по алгоритму дайджеста сообщения 5 (MD5). Аутентификация в виде обычного текста — это аутентификация по умолчанию в каждом пакете RIPv2.

Примечание
Не используйте аутентификацию в виде обычного текста в пакетах RIP в целях безопасности, поскольку незашифрованный ключ аутентификации отправляется в каждом пакете RIPv2. Используйте аутентификацию в виде открытого текста, когда безопасность не является проблемой; для бывшегоample, вы можете использовать текстовую аутентификацию, чтобы гарантировать, что неправильно сконфигурированные хосты не участвуют в маршрутизации.

Обмен маршрутной информацией

Протокол информации о маршрутизации (RIP) обычно является широковещательным протоколом, и для того, чтобы обновления маршрутизации RIP достигали нешироковещательных сетей, необходимо настроить программное обеспечение Cisco, чтобы разрешить этот обмен информацией о маршрутизации. Чтобы контролировать набор интерфейсов, с которыми вы хотите обмениваться обновлениями маршрутизации, вы можете отключить отправку обновлений маршрутизации на указанных интерфейсах, настроив команду конфигурации маршрутизатора пассивного интерфейса. Вы можете использовать список смещений, чтобы увеличить увеличение входящих и исходящих метрик для маршрутов, полученных через RIP. При желании вы можете ограничить список смещений либо списком доступа, либо интерфейсом. Протоколы маршрутизации используют несколько таймеров, которые определяют такие переменные, как частота обновлений маршрутизации, время, по истечении которого маршрут становится недействительным, и другие параметры. Вы можете настроить эти таймеры, чтобы настроить производительность протокола маршрутизации в соответствии с потребностями вашей межсетевой сети. Вы можете выполнить следующие настройки таймера:

  • Скорость (время в секундах между обновлениями), с которой отправляются обновления маршрутизации.
  • Интервал времени в секундах, по истечении которого маршрут признается недействительным.
  • Интервал в секундах, в течение которого подавляется информация о лучших путях.
  • Время в секундах, которое должно пройти, прежде чем маршрут будет удален из таблицы маршрутизации.
  • Время, на которое будут отложены обновления маршрутизации.

Вы можете настроить поддержку IP-маршрутизации в программном обеспечении Cisco, чтобы обеспечить более быструю конвергенцию различных алгоритмов IP-маршрутизации и, следовательно, обеспечить более быстрый переход к резервным устройствам. Общий эффект заключается в минимизации сбоев в работе сети для конечных пользователей в ситуациях, когда быстрое восстановление имеет решающее значение.

Кроме того, семейство адресов может иметь таймеры, которые явно применяются к этому семейству адресов (или экземпляру виртуальной маршрутизации и пересылки [VRF]). Команда timers-basic должна быть указана для семейства адресов, иначе для команды timers-basic используются системные настройки по умолчанию независимо от таймера, настроенного для маршрутизации RIP. VRF не наследует значения таймера из базовой конфигурации RIP. VRF всегда будет использовать системные таймеры по умолчанию, если таймеры не будут явно изменены с помощью команды timers-basic.

Сводка маршрутов RIP
Суммирование маршрутов в RIP версии 2 повышает масштабируемость и эффективность в крупных сетях. Суммирование IP-адресов означает, что в таблице маршрутизации RIP нет записей для дочерних маршрутов (маршрутов, созданных для любой комбинации отдельных IP-адресов, содержащихся в сводном адресе), что уменьшает размер таблицы и позволяет маршрутизатору обрабатывать больше маршруты.

Сводный IP-адрес работает более эффективно, чем несколько индивидуально объявленных IP-маршрутов, по следующим причинам:

  • Суммарные маршруты в базе данных RIP обрабатываются в первую очередь.
  • Любые связанные дочерние маршруты, включенные в суммарный маршрут, пропускаются, поскольку RIP просматривает базу данных маршрутизации, что сокращает необходимое время обработки. Маршрутизаторы Cisco могут суммировать маршруты двумя способами:
  • Автоматически, путем суммирования субпрефиксов границы классовой сети при пересечении границ классовой сети (автоматическое суммирование).

Примечание: Автоматическое составление сводки включено по умолчанию.

Как специально настроено, объявление суммарного локального пула IP-адресов на указанном интерфейсе (на сервере доступа к сети), чтобы пул адресов мог быть предоставлен клиентам коммутируемого доступа.

Когда RIP определяет, что в базе данных RIP требуется сводный адрес, в базе данных маршрутизации RIP создается сводная запись. Пока существуют дочерние маршруты для суммарного адреса, адрес остается в базе данных маршрутизации. При удалении последнего дочернего маршрута сводная запись также удаляется из базы данных. Этот метод обработки записей базы данных уменьшает количество записей в базе данных, поскольку каждый дочерний маршрут не указан в записи, а сама совокупная запись удаляется, когда для нее больше нет допустимых дочерних маршрутов.

Для суммирования маршрутов RIP версии 2 требуется, чтобы объявлялась наименьшая метрика «лучшего маршрута» агрегированной записи или наименьшая метрика из всех текущих дочерних маршрутов. Лучшая метрика для агрегированных суммарных маршрутов рассчитывается при инициализации маршрута или при изменении метрики конкретных маршрутов во время объявления, а не во время объявления агрегированных маршрутов.

Команда ip summary-address rip routerconfiguration заставляет маршрутизатор суммировать заданный набор маршрутов, полученных через RIP версии 2 или перераспределенных в RIP версии 2. Маршруты хоста особенно применимы для суммирования.

См. «Пример суммирования маршрутов».ample, на странице 22» в конце этой главы, напримерampпримеры использования разделенного горизонта. Вы можете проверить, какие маршруты суммируются для интерфейса, с помощью команды EXEC show ip протоколы. Вы можете проверить записи сводных адресов в базе данных RIP. Эти записи появятся в базе данных только в том случае, если суммируются соответствующие дочерние маршруты. Чтобы отобразить записи сводного адреса в записях базы данных маршрутизации RIP, если на основе сводного адреса суммируются соответствующие маршруты, используйте команду базы данных show ip rip в режиме EXEC. Когда последний дочерний маршрут для суммарного адреса становится недействительным, суммарный адрес также удаляется из таблицы маршрутизации.

Механизм разделения горизонта

Обычно устройства, подключенные к IP-сетям широковещательного типа и использующие протоколы маршрутизации на основе вектора расстояния, используют механизм разделения горизонта, чтобы уменьшить вероятность возникновения петель маршрутизации. Механизм разделения горизонта блокирует объявление информации о маршрутах устройством из любого интерфейса, из которого эта информация поступила. Такое поведение обычно оптимизирует связь между несколькими устройствами, особенно когда соединения не работают. Однако в нешироковещательных сетях, таких как Frame Relay и коммутируемая мультимегабитная цифровая система (SMDS), могут возникнуть ситуации, для которых такое поведение далеко не идеально. В таких ситуациях вам может потребоваться отключить разделение горизонта с помощью протокола информации о маршрутизации (RIP).

Если интерфейс настроен со вторичными IP-адресами и включен разделенный горизонт, обновления могут не поступать по вторичному адресу. Если включен разделенный горизонт, для каждого номера сети создается одно обновление маршрута. Разделение горизонта по умолчанию не отключено для интерфейсов, использующих любую из инкапсуляций X.25. Для всех остальных инкапсуляций разделение горизонта включено по умолчанию.

Межпакетная задержка для обновлений RIP
По умолчанию программное обеспечение не добавляет задержки между пакетами при отправке многопакетного обновления RIP. Если у вас есть высокопроизводительный маршрутизатор, отправляющий данные на низкоскоростной маршрутизатор, вы можете добавить такую ​​задержку между пакетами к обновлениям RIP в диапазоне от 8 до 50 миллисекунд.

Оптимизация RIP по каналам WAN
Устройства используются в сетях с установлением соединения, чтобы обеспечить потенциальное подключение ко многим удаленным пунктам назначения. Каналы в глобальной сети устанавливаются по требованию и отключаются при уменьшении трафика. В зависимости от приложения соединение между любыми двумя сайтами для пользовательских данных может быть коротким и относительно редким.

Исходные IP-адреса обновлений маршрутизации RIP
По умолчанию программное обеспечение Cisco проверяет IP-адрес источника входящих обновлений маршрутизации протокола RIP. Если исходный адрес недействителен, программное обеспечение отбрасывает обновление маршрутизации. Вам необходимо отключить эту функцию, если вы хотите получать обновления с устройства, не входящего в эту сеть. Однако в обычных обстоятельствах отключение этой функции не рекомендуется.

Аутентификация соседнего маршрутизатора
Вы можете запретить маршрутизатору получать мошеннические обновления маршрутов, настроив аутентификацию соседнего маршрутизатора. Если настроено, аутентификация соседа происходит при каждом обмене обновлениями маршрутизации между соседними маршрутизаторами. Эта аутентификация гарантирует, что маршрутизатор получает надежную информацию о маршрутизации из доверенного источника.

Без аутентификации соседей несанкционированные или намеренно вредоносные обновления маршрутизации могут поставить под угрозу безопасность вашего сетевого трафика. Нарушение безопасности может произойти, если недружественная сторона перенаправит или проанализирует ваш сетевой трафик. Для бывшегоampНапример, неавторизованный маршрутизатор может отправить фиктивное обновление маршрутизации, чтобы убедить ваш маршрутизатор отправлять трафик в неверный пункт назначения. Этот перенаправленный трафик может быть проанализирован для получения конфиденциальной информации о вашей организации или просто использован для нарушения способности вашей организации эффективно взаимодействовать с использованием сети. Аутентификация соседа предотвращает получение мошеннических обновлений маршрута вашим маршрутизатором.

Если на маршрутизаторе настроена аутентификация соседа, маршрутизатор проверяет подлинность источника каждого получаемого пакета обновления маршрута. Это достигается путем обмена ключом аутентификации (иногда называемым паролем), который известен как отправляющему, так и принимающему маршрутизатору.

Существует два типа аутентификации соседей: аутентификация в виде обычного текста и аутентификация по алгоритму дайджеста сообщений версии 5 (MD5). Обе формы работают одинаково, за исключением того, что MD5 отправляет «дайджест сообщения» вместо самого ключа аутентификации. Дайджест сообщения создается с использованием ключа и сообщения, но сам ключ не отправляется, что предотвращает его чтение во время передачи. Аутентификация в виде обычного текста отправляет сам ключ аутентификации по проводу.

Примечание
Обратите внимание, что аутентификацию в виде обычного текста не рекомендуется использовать в рамках вашей стратегии безопасности. Его основное назначение — избежать случайных изменений в инфраструктуре маршрутизации. Однако использование аутентификации MD5 является рекомендуемой мерой безопасности. При аутентификации в виде обычного текста каждый участвующий соседний маршрутизатор должен использовать общий ключ аутентификации. Этот ключ указывается на каждом маршрутизаторе во время настройки. Для некоторых протоколов можно указать несколько ключей; каждый ключ затем должен быть идентифицирован по номеру ключа. Обычно при отправке обновления маршрутизации происходит следующая последовательность аутентификации:

  1. Маршрутизатор отправляет обновление маршрута с ключом и соответствующим номером ключа соседнему маршрутизатору. В протоколах, которые могут иметь только один ключ, номер ключа всегда равен нулю. Принимающий (соседний) маршрутизатор сверяет полученный ключ с тем же ключом, хранящимся в его собственной памяти.
  2. Если два ключа совпадают, принимающий маршрутизатор принимает пакет обновления маршрута. Если два ключа не совпадают, пакет обновления маршрутизации отклоняется.

Аутентификация MD5 работает аналогично аутентификации с использованием обычного текста, за исключением того, что ключ никогда не передается по сети. Вместо этого маршрутизатор использует алгоритм MD5 для создания «дайджеста сообщения» ключа (также называемого «хешем»). Затем вместо самого ключа отправляется дайджест сообщения. Это гарантирует, что никто не сможет подслушать линию и узнать ключи во время передачи.

Другой формой аутентификации соседнего маршрутизатора является настройка управления ключами с использованием цепочек ключей. При настройке цепочки ключей вы указываете серию ключей со сроками действия, и программное обеспечение Cisco IOS чередуется через каждый из этих ключей. Это снижает вероятность того, что ключи будут скомпрометированы. Полную информацию о конфигурации цепочек для ключей см. в разделе «Управление ключами аутентификации» модуля «Настройка протокольно-независимых функций IP-маршрутизации» Руководства по IP-маршрутизации Cisco IOS: Руководство по независимой от протокола настройке.

Задержка IP-RIP, запуск зановоview
Функция задержки запуска IP-RIP используется на устройствах Cisco для задержки начала сеансов соседей по протоколу маршрутной информации версии 2 (RIPv2) до тех пор, пока сетевое соединение между соседними устройствами не станет полностью работоспособным, тем самым гарантируя, что порядковый номер первого дайджеста сообщения Пакет алгоритма 5 (MD5), который устройство отправляет соседнему устройству, отличному от Cisco, равен 0. Поведение по умолчанию для устройства, настроенного для установления сеансов соседнего устройства RIPv2 с соседним устройством с использованием аутентификации MD5, заключается в том, чтобы начать отправку пакетов MD5, когда физический интерфейс вверх.

Функция задержки запуска IP-RIP часто используется, когда устройство Cisco настроено для установления отношений соседства RIPv2 с использованием аутентификации MD5 с устройством стороннего производителя через сеть Frame Relay. Когда соседи RIPv2 подключены через Frame Relay, последовательный интерфейс, подключенный к сети Frame Relay, может работать, в то время как базовые схемы Frame Relay еще не готовы передавать и получать данные.

Когда последовательный интерфейс включен, а схемы Frame Relay еще не работают, все пакеты MD5, которые устройство пытается передать через последовательный интерфейс, отбрасываются. Когда пакеты MD5 отбрасываются из-за того, что каналы Frame Relay, по которым пакеты необходимо передать, еще не работают, порядковый номер первого пакета MD5, полученного соседним устройством после того, как каналы Frame Relay станут активными, будет больше 0. Некоторые Устройства сторонних производителей не позволят запустить соседний сеанс RIPv5 с аутентификацией MD2, если порядковый номер первого пакета MD5, полученного от другого устройства, больше 0.

Различия в реализациях аутентификации MD5 для RIPv2 поставщиков, вероятно, являются результатом неоднозначности соответствующего RFC (RFC 2082) в отношении потери пакетов. RFC 2082 предполагает, что устройства должны быть готовы принять либо порядковый номер 0, либо порядковый номер, превышающий последний полученный порядковый номер. Дополнительную информацию о приеме сообщений MD5 для RIPv2 см. в разделе 3.2.2 RFC 2082 по следующей ссылке. url: http://www.ietf.org/rfc/rfc2082.txt.
Функция задержки запуска IP-RIP поддерживается через другие типы интерфейсов, такие как Fast Ethernet и Gigabit Ethernet.

Устройства Cisco позволяют запускать соседний сеанс RIPv5 с аутентификацией MD2, когда порядковый номер первого пакета MD5, полученного от другого устройства, больше 0. Если вы используете в своей сети только устройства Cisco, вам не нужно использовать IP-адрес. -RIP Функция задержки запуска.

Список смещений
Список смещений — это механизм увеличения входящих и исходящих метрик маршрутов, полученных через RIP. Это сделано для обеспечения локального механизма увеличения значения метрик маршрутизации. При желании вы можете ограничить список смещений либо списком доступа, либо интерфейсом.

Таймеры
Протоколы маршрутизации используют несколько таймеров, которые определяют такие переменные, как частота обновлений маршрутизации, время, по истечении которого маршрут становится недействительным, и другие параметры. Вы можете настроить эти таймеры, чтобы настроить производительность протокола маршрутизации в соответствии с потребностями вашей межсетевой сети. Вы можете выполнить следующие настройки таймера:

  • Скорость (время в секундах между обновлениями), с которой отправляются обновления маршрутизации.
  • Интервал времени (в секундах), по истечении которого маршрут признается недействительным.
  • Интервал (в секундах), в течение которого подавляется информация о маршрутах, касающихся лучших путей.
  • Время (в секундах), которое должно пройти, прежде чем маршрут будет удален из таблицы маршрутизации.
  • Время, на которое будут отложены обновления маршрутизации.

Также можно настроить поддержку IP-маршрутизации в программном обеспечении, чтобы обеспечить более быструю конвергенцию различных алгоритмов IP-маршрутизации и, следовательно, более быстрый переход к резервным маршрутизаторам. Общий эффект заключается в минимизации сбоев в работе конечных пользователей сети в ситуациях, когда быстрое восстановление имеет важное значение.

Как настроить RIP

Включение RIP и настройка параметров RIP

ОБЗОР ШАГОВ

  1. давать возможность
  2. настроить терминал
  3. роутер-рип
  4. сетевой IP-адрес
  5. ip-адрес соседа
  6. список-смещений [номер-списка-доступа | имя-списка-доступа] {в | out} offset [тип-интерфейса-номер-интерфейса]
  7. базовое обновление таймеров, недопустимое удержание, сброс [время сна]
  8. конец

ПОДРОБНЫЕ ШАГИ

Команда or Действие Цель
Шаг 1 давать возможность

Exampль:

 

Устройство> включить

Включает привилегированный режим EXEC.

• Введите пароль, если будет предложено.

Шаг 2 настроить терминал

Exampль:

 

Устройство# настройка терминала

Вход в режим глобальной конфигурации.
Шаг 3 роутер-рип

Exampль:

 

Устройство(конфигурация)# разрыв маршрутизатора

Включает процесс маршрутизации RIP и переходит в режим настройки маршрутизатора.
Шаг 4 сеть айпи адрес

Exampль:

 

Устройство(конфигурация-маршрутизатор)# сеть 10.1.1.0

Связывает сеть с процессом маршрутизации RIP.
Шаг 5 сосед айпи адрес

Exampль:

 

Устройство (config-router) # сосед 10.1.1.2

Определяет соседнее устройство, с которым осуществляется обмен информацией о маршрутизации.
Шаг 6 список смещений [номер-списка-доступа | список доступа-имя] {in | вне}

компенсировать [тип интерфейса номер интерфейса]

(Необязательно) Применяет список смещений к метрикам маршрутизации.
Exampль:

 

Device(config-router)# offset-list 98 в 1 Ethernet 1/0

Шаг 7 таймеры базовые обновить недопустимый сброс при удержании [время сна]

Exampль:

 

Устройство(config-router)# таймеры базовые 1 2 3 4

(Необязательно) Настраивает таймеры протокола маршрутизации.
Шаг 8 конец

Exampль:

 

Устройство(config-router)# конец

Выход из режима настройки маршрутизатора и возврат в привилегированный режим EXEC.

Указание версии RIP и включение аутентификации

ОБЗОР ШАГОВ

  1. давать возможность
  2. настроить терминал
  3. роутер-рип
  4. версия {1 | 2}
  5. Выход
  6. номер типа интерфейса
  7. версия ip rip send [1] [2]
  8. ip rip версия получения [1] [2]
  9. имя цепочки ключей аутентификации ip rip
  10. режим аутентификации ip rip {текст | мд5}
  11. конец

ПОДРОБНЫЕ ШАГИ

Команда or Действие Цель
Шаг 1 давать возможность

Exampль:

 

Устройство> включить

Включает привилегированный режим EXEC.

• Введите пароль, если будет предложено.

Шаг 2 настроить терминал

Exampль:

 

Устройство# настройка терминала

Вход в режим глобальной конфигурации.
Шаг 3 роутер-рип

Exampль:

 

Устройство(конфигурация)# разрыв маршрутизатора

Вход в режим настройки маршрутизатора.
Шаг 4 версия {1 | 2}

Exampль:

 

Устройство(конфигурация-маршрутизатор)# версия 2

Позволяет программному обеспечению Cisco отправлять только пакеты RIP версии 2 (RIPv2).
Шаг 5 Выход

Exampль:

 

Устройство(config-router)# выход

Выход из режима настройки маршрутизатора и вход в режим глобальной конфигурации.
Шаг 6 интерфейс номер типа

Exampль:

 

Устройство(конфигурация)# интерфейс Ethernet 3/0

Указывает интерфейс и переходит в режим настройки интерфейса.
Шаг 7 версия ip rip send [1] [2]

Exampль:

 

Устройство(config-if)# ip rip send версии 2

Настраивает интерфейс для отправки только пакетов RIPv2.
Шаг 8 ip rip версия получения [1] [2]

Exampль:

 

Device(config-if)# ip rip получения версии 2

Настраивает интерфейс для приема только пакетов RIPv2.
Шаг 9 цепочка для ключей аутентификации ip rip название цепочки

Exampль:

 

Device(config-if)# имя цепочки ключей аутентификации ip rip

Включает аутентификацию RIP.
Шаг 10 режим аутентификации ip rip {текст | md5}

Exampль:

 

Device(config-if)# режим аутентификации ip rip md5

Настраивает интерфейс для использования аутентификации алгоритма дайджеста сообщения 5 (MD5) (или позволяет использовать по умолчанию аутентификацию в виде обычного текста).
Шаг 11 конец

Exampль:

 

Устройство(config-if)# конец

Выход из режима настройки интерфейса и возврат в привилегированный режим EXEC.

Суммирование маршрутов RIP
RIP версии 2 по умолчанию поддерживает автоматическое суммирование маршрутов. Программное обеспечение суммирует субпрефиксы границ классовой сети при пересечении границ классовой сети. Если у вас отключены подсети, отключите автоматическое суммирование маршрутов для объявления подсетей. Когда суммирование маршрутов отключено, программное обеспечение отправляет информацию о маршрутизации подсети и хоста через границы классовой сети. Чтобы отключить автоматическое суммирование, используйте команду no auto-summary в режиме настройки маршрутизатора.

Примечание
Объявление суперсети (рекламирование любого префикса сети, меньшего, чем его классовая основная сеть) не допускается при суммировании маршрутов RIP, за исключением объявления суперсети, полученной в таблицах маршрутизации. Суперсети, изученные на любом интерфейсе, который подлежит настройке, по-прежнему изучаются.

Напримерample, следующее объединение недопустимо: (недопустимое объединение суперсети)

  • Маршрутизатор(конфигурация)# интерфейс Ethernet 1
  • Router(config-if)# ip summary-address rip 10.0.0.0 252.0.0.0>

ОБЗОР ШАГОВ

  1. давать возможность
  2. настроить терминал
  3. номер типа интерфейса
  4. IP-сводка-адрес rip IP-адрес маска сети
  5. Выход
  6. роутер-рип
  7. нет автоматической сводки
  8. конец

ПОДРОБНЫЕ ШАГИ

Команда or Действие Цель
Шаг 1 давать возможность

Exampль:

 

Маршрутизатор> включить

Включает привилегированный режим EXEC.

• Введите пароль, если будет предложено.

Шаг 2 настроить терминал

Exampль:

 

Router# настроить терминал

Вход в режим глобальной конфигурации.
Шаг 3 интерфейс номер типа

Exampль:

Вход в режим настройки интерфейса.
 

Маршрутизатор(конфигурация)# интерфейс Ethernet 3/0

Шаг 4 копирование сводного IP-адреса сетевая маска IP-адреса

Exampль:

 

Router(config-if)# ip summary-address rip 10.2.0.0 255.255.0.0

Указывает IP-адрес и маску сети, определяющие суммируемые маршруты.
Шаг 5 Выход

Exampль:

 

Маршрутизатор(config-if)# выход

Выход из режима настройки интерфейса.
Шаг 6 роутер-рип

Exampль:

 

Router(config)# разрыв маршрутизатора

Вход в режим настройки маршрутизатора.
Шаг 7 нет автоматической сводки

Exampль:

 

Router(config-router)# нет автосводки

Используется в режиме настройки маршрутизатора, отключает автоматическое суммирование.
Шаг 8 конец

Exampль:

 

Маршрутизатор(config-router)# конец

Выход из режима настройки маршрутизатора и возврат в привилегированный режим EXEC.

Включение или отключение разделения горизонта
Чтобы включить или отключить разделение горизонта, при необходимости используйте следующие команды в режиме настройки интерфейса.

ОБЗОР ШАГОВ

  1. давать возможность
  2. настроить терминал
  3. номер типа интерфейса
  4. разделенный горизонт IP
  5. нет разделенного горизонта IP
  6. конец

ПОДРОБНЫЕ ШАГИ

Команда or Действие Цель
Шаг 1 давать возможность Включает привилегированный режим EXEC.
Exampль:

 

Маршрутизатор> включить

• Введите пароль, если будет предложено.
Шаг 2 настроить терминал

Exampль:

 

Router# настроить терминал

Вход в режим глобальной конфигурации.
Шаг 3 интерфейс номер типа

Exampль:

 

Маршрутизатор(конфигурация)# интерфейс Ethernet 3/0

Вход в режим настройки интерфейса.
Шаг 4 разделенный горизонт IP

Exampль:

 

Маршрутизатор(config-if)#IP Split-Horizon

Включает разделение горизонта.
Шаг 5 нет разделенного горизонта IP

Exampль:

 

Router(config-if)# нет разделения горизонта IP

Отключает разделение горизонта.
Шаг 6 конец

Exampль:

 

Маршрутизатор(config-if)# конец

Выход из режима настройки интерфейса и возврат в привилегированный режим EXEC.

Отключение проверки исходных IP-адресов
Выполните эту задачу, чтобы отключить функцию по умолчанию, которая проверяет исходные IP-адреса входящих обновлений маршрутизации.

Примечание
Разделение горизонта для инкапсуляции Frame Relay и SMDS отключено по умолчанию. Разделение горизонта по умолчанию не отключено для интерфейсов, использующих любую из инкапсуляций X.25. Для всех остальных инкапсуляций разделение горизонта включено по умолчанию. В общем, изменение состояния по умолчанию не рекомендуется, если вы не уверены, что ваше приложение требует внесения изменений для правильного объявления маршрутов. Помните, что если разделение горизонта отключено на последовательном интерфейсе (и этот интерфейс подключен к сети с коммутацией пакетов), вы должны отключить разделение горизонта для всех маршрутизаторов в любых соответствующих группах многоадресной рассылки в этой сети.

ОБЗОР ШАГОВ

  1. давать возможность
  2. настроить терминал
  3. номер типа интерфейса
  4. разделенный горизонт IP
  5. Выход
  6. роутер-рип
  7. нет источника проверки обновлений
  8. конец

ПОДРОБНЫЕ ШАГИ

Команда or Действие Цель
Шаг 1 давать возможность

Exampль:

 

Маршрутизатор> включить

Включает привилегированный режим EXEC.

• Введите пароль, если будет предложено.

Шаг 2 настроить терминал

Exampль:

 

Router# настроить терминал

Вход в режим глобальной конфигурации.
Шаг 3 интерфейс номер типа

Exampль:

 

Маршрутизатор(конфигурация)# интерфейс Ethernet 3/0

Вход в режим настройки интерфейса.
Шаг 4 разделенный горизонт IP

Exampль:

 

Маршрутизатор(config-if)#IP Split-Horizon

Включает разделение горизонта.
Шаг 5 Выход

Exampль:

 

Маршрутизатор(config-if)# выход

Выход из режима настройки интерфейса.
Шаг 6 роутер-рип

Exampль:

 

Router(config)# разрыв маршрутизатора

Вход в режим настройки маршрутизатора.
Шаг 7 нет источника проверки обновлений

Exampль:

 

Router(config-router)# нет источника проверки-обновления

Отключает проверку исходного IP-адреса входящих обновлений маршрутизации RIP.
Шаг 8 конец

Exampль:

 

Маршрутизатор(config-router)# конец

Выход из режима настройки маршрутизатора и возврат в привилегированный режим EXEC.

Настройка задержки между пакетами

Выполните это, чтобы настроить задержку между пакетами.

ОБЗОР ШАГОВ

  1. давать возможность
  2. настроить терминал
  3. номер типа интерфейса
  4. Выход
  5. роутер-рип
  6. миллисекунды задержки вывода
  7. конец

ПОДРОБНЫЕ ШАГИ

Команда or Действие Цель
Шаг 1 давать возможность

Exampль:

 

Маршрутизатор> включить

Включает привилегированный режим EXEC.

• Введите пароль, если будет предложено.

Шаг 2 настроить терминал

Exampль:

 

Router# настроить терминал

Вход в режим глобальной конфигурации.
Шаг 3 интерфейс номер типа

Exampль:

 

Маршрутизатор(конфигурация)# интерфейс Ethernet 3/0

Вход в режим настройки интерфейса.
Шаг 4 Выход

Exampль:

 

Маршрутизатор(config-if)# выход

Выход из режима настройки интерфейса.
Шаг 5 роутер-рип

Exampль:

Вход в режим настройки маршрутизатора.
 

Router(config)# разрыв маршрутизатора

Шаг 6 задержка вывода миллисекунды

Exampль:

 

Маршрутизатор(config-router)# задержка вывода 8

Настраивает задержку между пакетами для исходящих обновлений RIP.
Шаг 7 конец

Exampль:

 

Маршрутизатор(config-router)# конец

Выход из режима настройки маршрутизатора и возврат в привилегированный режим EXEC.

Оптимизация RIP через WAN

Если RIP не оптимизирован, возникают две проблемы:

  • Периодическая рассылка по RIP обычно предотвращает закрытие каналов WAN.
  • Даже на фиксированных каналах «точка-точка» издержки периодических передач RIP могут серьезно нарушить нормальную передачу данных из-за количества информации, проходящей через линию каждые 30 секунд.

Чтобы преодолеть эти ограничения, запускаемые расширения RIP заставляют RIP отправлять информацию в глобальную сеть только при обновлении базы данных маршрутизации. Пакеты периодического обновления подавляются на интерфейсе, на котором включена эта функция. Трафик маршрутизации RIP снижается на последовательных интерфейсах типа «точка-точка». Таким образом, вы можете сэкономить деньги на канале по требованию, за использование которого взимается плата. Триггерные расширения RIP частично поддерживают RFC 2091, Триггерные расширения RIP для поддержки цепей спроса. Выполните следующую задачу, чтобы включить запускаемые расширения для RIP и отобразить содержимое частной базы данных RIP.

ОБЗОР ШАГОВ

  1. давать возможность
  2. настроить терминал
  3. последовательный номер контроллера интерфейса
  4. IP-рип сработал
  5. конец
  6. показать базу данных IP rip [маска префикса]

ПОДРОБНЫЕ ШАГИ

Команда or Действие Цель
Шаг 1 давать возможность

Exampль:

 

Маршрутизатор> включить

Включает привилегированный режим EXEC.

• Введите пароль, если будет предложено.

Шаг 2 настроить терминал

Exampль:

 

Router# настроить терминал

Вход в режим глобальной конфигурации.
Шаг 3 последовательный интерфейс номер контроллера

Exampль:

 

Маршрутизатор(конфигурация)# интерфейс серийный3/0

Настраивает последовательный интерфейс.
Шаг 4 IP-рип сработал

Exampль:

 

Router(config-if)# ip rip запущен

Включает триггерные расширения для RIP.
Шаг 5 конец

Exampль:

 

Маршрутизатор(config-if)# конец

Возврат в привилегированный режим EXEC.
Шаг 6 показать базу данных IP-рипа [префиксная маска]

Exampль:

 

Маршрутизатор # показать базу данных IP rip

Отображает содержимое частной базы данных RIP.

Настройка IP-RIPDelayStartforRoutersConnectedbyaFrameRelayNetwork
Задачи в этом разделе объясняют, как настроить маршрутизатор для использования функции задержки запуска IP-RIP на интерфейсе Frame Relay.

Экономит время
Маршрутизаторы Cisco позволяют запускать соседний сеанс RIPv5 с аутентификацией MD2, когда порядковый номер первого пакета MD5, полученного от другого маршрутизатора, больше 0. Если вы используете в своей сети только маршрутизаторы Cisco, вам не нужно использовать IP-адрес. -RIP Функция задержки запуска.

Предпосылки
На вашем маршрутизаторе должна быть установлена ​​система Cisco IOS версии 12.4(12) или более поздней версии.

Примечание
Функция задержки запуска IP-RIP поддерживается через другие типы интерфейсов, такие как Fast Ethernet и Gigabit Ethernet. Если ваш маршрутизатор Cisco не может установить соседние сеансы RIPv2 с использованием аутентификации MD5 с устройством стороннего производителя, функция задержки запуска IP-RIP может решить проблему.

Ограничения
Функция задержки запуска IP-RIP требуется только в том случае, если ваш маршрутизатор Cisco настроен на установление отношений соседства RIPv2 с устройством стороннего производителя и вы хотите использовать аутентификацию соседа MD5.

Настройка RIPv2
Эта обязательная задача настраивает RIPv2 на маршрутизаторе. В этой задаче представлены инструкции только для одного из многих возможных вариантов настройки RIPv2 на вашем маршрутизаторе.

ОБЗОР ШАГОВ

  1. давать возможность
  2. настроить терминал
  3. роутер-рип
  4. сеть ip-сеть
  5. версия {1 | 2}
  6. [нет] автосводка

ПОДРОБНЫЕ ШАГИ

Команда or Действие Цель
Шаг 1 давать возможность

Exampль:

 

Маршрутизатор> включить

Включает привилегированный режим EXEC.

• Введите пароль, если будет предложено.

Шаг 2 настроить терминал

Exampль:

 

Router# настроить терминал

Вход в режим глобальной конфигурации.
Шаг 3 роутер-рип

Exampль:

 

Router(config)# разрыв маршрутизатора

Включает процесс маршрутизации RIP, который переводит вас в режим настройки маршрутизатора.
Шаг 4 сеть ip-сеть

Exampль:

 

Маршрутизатор(config-router)#сеть 192.168.0.0

Связывает сеть с процессом маршрутизации RIP.
Шаг 5 версия     {1 | 2}

Exampль:

 

Маршрутизатор (config-router)#версия 2

Настраивает программное обеспечение для получения и отправки пакетов только RIP версии 1 или только RIP версии 2.
Команда or Действие Цель
Шаг 6 [нет] авто-резюме

Exampль:

 

Router(config-router)# нет автосводки

Отключает или восстанавливает поведение по умолчанию автоматического суммирования маршрутов подсети в маршруты уровня сети.

Настройка Frame Relay на последовательном субинтерфейсе
Эта обязательная задача настраивает последовательный подинтерфейс для Frame Relay.

Примечание
Эта задача предоставляет инструкции только для одного из многих возможных вариантов настройки Frame Relay на субинтерфейсе. Дополнительные сведения и инструкции по настройке Frame Relay см. в разделе «Настройка Frame Relay» Руководства по настройке глобальной сети Cisco IOS.

ОБЗОР ШАГОВ

  1. давать возможность
  2. настроить терминал
  3. номер типа интерфейса
  4. нет ip-адреса
  5. инкапсуляция Frame Relay [номер производителя | ietf]
  6. Frame Relay типа lmi {cisco | анси | q933a}
  7. Выход
  8. номер типа интерфейса/номер-субинтерфейса {точка-точка | многоточечный}
  9. интерфейс Frame Relay dlci dlci [ietf | сиско]

ПОДРОБНЫЕ ШАГИ

Команда or Действие Цель
Шаг 1 давать возможность

Exampль:

 

Маршрутизатор> включить

Включает привилегированный режим EXEC.

• Введите пароль, если будет предложено.

Шаг 2 настроить терминал

Exampль:

 

Router# настроить терминал

Вход в режим глобальной конфигурации.
Шаг 3 интерфейс номер типа

Exampль:

 

Маршрутизатор(конфигурация)# интерфейс серийный3/0

Указывает интерфейс и переходит в режим настройки интерфейса.
Шаг 4 нет ip-адреса

Exampль:

 

Маршрутизатор(config-if)# нет IP-адреса

Удаляет ранее настроенный IP-адрес из интерфейса.
Шаг 5 инкапсуляция Frame Relay [номер производителя | ietf]

Exampль:

 

Router(config-if)# инкапсуляция Frame Relay ietf

Указывает тип инкапсуляции Frame Relay для интерфейса.
Шаг 6 Frame Relay типа LMI {циско | ANSI | q933a}

Exampль:

 

Router(config-if)# Frame Relay lmi-type ansi

Указывает тип интерфейса локального управления Frame Relay (LMI) для интерфейса.
Шаг 7 Выход

Exampль:

 

Маршрутизатор(config-if)# выход

Выход из режима настройки интерфейса.
Шаг 8 интерфейс тип        номер/номер-субинтерфейса

{точка-точка | многоточечный}

Exampль:

 

Маршрутизатор(конфигурация)# интерфейс серийный3/0.1 точка-точка

Указывает субинтерфейс и тип соединения для субинтерфейса и входит в режим настройки субинтерфейса.
Шаг 9 интерфейс Frame Relay-dlci длси [IETF | циско]

Exampль:

 

Router(config-subif)# интерфейс Frame-Relay-dlci

100 иетф

Назначает идентификатор соединения канала передачи данных (DLCI) подинтерфейсу Frame Relay.

Настройка IP с аутентификацией MD5 для RIPv2 и задержкой IP-RIP на подинтерфейсе Frame Relay

ОБЗОР ШАГОВ

  1. давать возможность
  2. настроить терминал
  3. название цепочки для ключей
  4. номер ключа
  5. ключевая строка
  6. Выход
  7. Выход
  8. номер типа интерфейса
  9. нет разрешения cdp
  10. IP-адрес IP-адрес маска подсети
  11. режим аутентификации ip rip {текст | мд5}
  12. имя цепочки ключей аутентификации ip rip
  13. задержка начальной задержки IP rip
  14. конец

ПОДРОБНЫЕ ШАГИ

Команда or Действие Цель
Шаг 1 давать возможность

Exampль:

 

Устройство> включить

Включает привилегированный режим EXEC.

• Введите пароль, если будет предложено.

Шаг 2 настроить терминал

Exampль:

 

Устройство# настройка терминала

Вход в режим глобальной конфигурации.
Шаг 3 брелок для ключей название цепочки

Exampль:

 

Устройство(конфигурация)#брелок rip-md5

Указывает имя связки ключей и переходит в режим настройки связки ключей.
Шаг 4 ключ число

Exampль:

 

Устройство (config-keychain) # ключ 123456

Указывает идентификатор ключа и вводит ключ связки ключей.

режим конфигурации. Диапазон от 0 до 2147483647.

Шаг 5 строка ключей нить

Exampль:

 

Device(config-keychain-key)# строка ключей abcde

Настраивает ключевую строку.
Шаг 6 Выход

Exampль:

 

Устройство(config-keychain-key)# выход

Выход из режима настройки ключей цепочки ключей.
Шаг 7 Выход

Exampль:

 

Устройство(config-keychain)# выход

Выход из режима настройки брелка.
Шаг 8 интерфейс номер типа

Exampль:

 

Устройство(конфигурация)# последовательный интерфейс 3/0.1

Указывает субинтерфейс и входит в режим настройки субинтерфейса.
Шаг 9 нет разрешения cdp

Exampль:

 

Device(config-subif)# нет включения cdp

Отключает параметры протокола обнаружения Cisco на интерфейсе.

Примечание              Протокол обнаружения Cisco не поддерживается устройствами сторонних производителей; а функция задержки запуска IP-RIP требуется только при подключении к устройству стороннего производителя. Поэтому вам следует отключить протокол Cisco Discovery на всех интерфейсах, на которых вы хотите

настроить функцию отложенного запуска IP-RIP.

Шаг 10 IP-адрес ip-адрес-маска подсети

Exampль:

 

Устройство(config-subif)# IP-адрес 172.16.10.1 255.255.255.0

Настраивает IP-адрес для подинтерфейса Frame Relay.
Шаг 11 режим аутентификации ip rip {текст | md5}

Exampль:

 

Device(config-subif)# режим аутентификации ip rip md5

Указывает режим аутентификации RIPv2.
Шаг 12 цепочка для ключей аутентификации ip rip название цепочки

Exampль:

 

Устройство (config-subif)# цепочка ключей аутентификации ip rip rip-md5

Указывает ранее настроенную цепочку ключей для проверки подлинности алгоритма дайджеста сообщений версии 2 (MD5) протокола информации о маршрутизации (RIPv5).
Шаг 13 ip rip начальная задержка задерживать

Exampль:

 

Device(config-subif)# ip rip Initial-Delay 45

Настраивает функцию задержки запуска IP-RIP на интерфейсе. Устройство задержит отправку первого пакета аутентификации MD5 соседу RIPv2 на количество секунд, указанное параметром задерживать аргумент. Диапазон от 0 до 1800.
Шаг 14 конец

Exampль:

 

Устройство(config-subif)# конец

Выход из режима настройки подинтерфейса и возврат в привилегированный режим EXEC.

Конфигурация Exampфайлы для RIP

Обобщение маршрутов Примерample
Следующий примерampВ этом файле показано, как можно использовать команду конфигурации ip summary-address riprouter для настройки суммирования на интерфейсе. В этом бывшемample, подсети 10.1.3.0/25, 10.1.3.128/25, 10.2.1.0/24, 10.2.2.0/24, 10.1.2.0/24 и 10.1.1.0/24 могут быть суммированы, как показано ниже, при отправке обновлений интерфейс.

  • Маршрутизатор(конфигурация)#интерфейс GigabitEthernet 0/2
  • Router(config-if)#ip summary-address rip 10.1.0.0 255.255.0.0
  • Router(config-if)#ip summary-address rip 10.2.0.0 255.255.0.0
  • Router(config-if)#ip summary-address rip 10.3.0.0 255.255.0.0

Сплит Горизонт Эксampле

Два бывшихampпредоставлены файлы настройки разделения горизонта.

Exampле 1
Следующая конфигурация показывает простой примерampфайл отключения разделения горизонта на последовательном канале. В этом бывшемample, последовательный канал подключен к сети X.25.

  • Маршрутизатор(конфигурация)# интерфейс Серийный номер 0
  • Маршрутизатор(config-if)# инкапсуляция x25
  • Router(config-if)# нет разделения горизонта IP

Exampле 2
В следующем бывшимample, рисунок ниже иллюстрирует типичную ситуацию, в которой может оказаться полезной команда настройки интерфейса no ip Split-Horizon. На этом рисунке изображены две IP-подсети, которые доступны через последовательный интерфейс маршрутизатора C (подключенного к сети Frame Relay). В этом бывшемampНапример, последовательный интерфейс маршрутизатора C обслуживает одну из подсетей посредством назначения вторичного IP-адреса.

Интерфейсы Ethernet для маршрутизатора A, маршрутизатора B и маршрутизатора C (подключенные к IP-сетям 10.13.50.0, 10.155.120.0 и 10.20.40.0 соответственно) имеют разделенный горизонт, включенный по умолчанию, а последовательные интерфейсы, подключенные к сетям 172.16.1.0 и 192.168.1.0 все имеют разделенный горизонт, отключенный с помощью команды no ip Split-Horizon. На рисунке ниже показаны топология и интерфейсы.

В этом бывшемampТо есть разделение горизонта отключено на всех последовательных интерфейсах. Разделение горизонта должно быть отключено на маршрутизаторе C, чтобы сеть 172.16.0.0 рекламировалась в сети 192.168.0.0 и наоборот. Эти подсети перекрываются на маршрутизаторе C, интерфейс S0. Если бы разделение горизонта было включено на последовательном интерфейсе S0, он не объявлял бы обратный маршрут в сеть Frame Relay ни для одной из этих сетей.

Конфигурация маршрутизатора А

  • интерфейс Ethernet 1
  • ip-адрес 10.13.50.1
  • последовательный интерфейс 1
  • ip-адрес 172.16.2.2
  • инкапсуляция Frame Relay
  • нет разделенного горизонта IP

Конфигурация маршрутизатора Б

  • интерфейс Ethernet 2
  • ip-адрес 10.155.120.1
  • последовательный интерфейс 2
  • ip-адрес 192.168.1.2
  • инкапсуляция Frame Relay
  • нет разделенного горизонта IP

Конфигурация для маршрутизатора C

  • интерфейс Ethernet 0
  • IP-адрес 10.20.40.1!
  • последовательный интерфейс 0
  • ip-адрес 172.16.1.1
  • IP-адрес 192.168.1.1 вторичный
  • инкапсуляция Frame Relay
  • нет разделенного горизонта IP

Адресные семейные таймеры Example
Следующий примерampВ файле показано, как настроить таймеры семейства отдельных адресов. Обратите внимание, что семейство адресов «notusingtimers» будет использовать системные значения по умолчанию 30, 180, 180 и 240, хотя значения таймеров 5, 10, 15 и 20 используются в общей конфигурации RIP. Таймеры семейства адресов не наследуются от общих

  • Конфигурация RIP.
  • Router(config)# разрыв маршрутизатора
  • Маршрутизатор(config-router)#версия 2
  • Маршрутизатор(config-router)# базовые таймеры 5 10 15 20
  • Router(config-router)# перераспределение подключено
  • Маршрутизатор(config-router)#сеть 5.0.0.0
  • Маршрутизатор(config-router)#метрика по умолчанию 10
  • Router(config-router)# нет автосводки
  • Маршрутизатор(конфигурация-маршрутизатор)#
  • Router(config-router)# семейство адресов ipv4 vrf abc
  • Router(config-router-af)# базовые таймеры 10 20 20 20
  • Router(config-router-af)# перераспределение подключено
  • Маршрутизатор(config-router-af)# сеть 10.0.0.0
  • Router(config-router-af)# метрика по умолчанию 5
  • Router(config-router-af)# нет автосводки
  • Маршрутизатор(config-router-af)# версия 2
  • Router(config-router-af)# семейство выходных адресов
  • Маршрутизатор(конфигурация-маршрутизатор)#
  • Router(config-router)# семейство адресов ipv4 vrf xyz
  • Router(config-router-af)# базовые таймеры 20 40 60 80
  • Router(config-router-af)# перераспределение подключено
  • Маршрутизатор(config-router-af)# сеть 20.0.0.0
  • Router(config-router-af)# метрика по умолчанию 2
  • Router(config-router-af)# нет автосводки
  • Маршрутизатор(config-router-af)# версия 2
  • Router(config-router-af)# семейство выходных адресов
  • Маршрутизатор(конфигурация-маршрутизатор)#
  • Router(config-router)# семейство адресов ipv4 vrf notusingtimers
  • Router(config-router-af)# перераспределение подключено
  • Маршрутизатор(config-router-af)# сеть 20.0.0.0
  • Router(config-router-af)# метрика по умолчанию 2
  • Router(config-router-af)# нет автосводки
  • Маршрутизатор(config-router-af)# версия 2
  • Router(config-router-af)# семейство выходных адресов
  • Маршрутизатор(конфигурация-маршрутизатор)#

Example: Задержка запуска IP-RIP на интерфейсе Frame Relay

Дополнительные ссылки
В следующих разделах представлены ссылки, связанные с настройкой протокола информации о маршрутизации.

Связанные документы

Связанный Тема Документ Заголовок
Независимые от протокола функции, фильтрация информации RIP, управление ключами (доступно в RIP версии 2) и VLSM. Настройка функций IP-маршрутизации, независимых от протокола
Маршрутизация IPv6: RIP для IPv6 IP-маршрутизация Cisco IOS: Руководство по настройке RIP
Команды RIP: полный синтаксис команд, режим команд, история команд, настройки по умолчанию, рекомендации по использованию и многое другое.ampле IP-маршрутизация Cisco IOS: Справочник по командам RIP
Настройка Frame Relay Руководство по настройке глобальной сети Cisco IOS

Стандарты

Стандарт Заголовок
Никто

MIB

MIB Ссылка на MIB
Никакие новые или модифицированные MIBS не поддерживаются, а поддержка существующих MIB не была изменена. Чтобы найти и загрузить MIB для выбранных платформ, выпусков Cisco IOS и наборов функций, используйте Cisco MIB Locator, который можно найти по следующему адресу: URL: http://www.cisco.com/go/mibs

РЛК

Запрос на предложение (РФК) Заголовок
Запрос на предложение 1058 Протокол маршрутной информации
Запрос на предложение 2082 Аутентификация RIP-2 MD5
Запрос на предложение 2091 Триггерные расширения RIP для поддержки каналов спроса
Запрос на предложение 2453 RIP версии 2

Техническая помощь

Описание Связь
Служба поддержки Cisco webсайт предоставляет обширные онлайн-ресурсы, включая документацию и инструменты для устранения неполадок и решения технических проблем, связанных с продуктами и технологиями Cisco.

Чтобы получать информацию о безопасности и техническую информацию о ваших продуктах, вы можете подписаться на различные службы, такие как инструмент оповещения о продуктах (доступ к которому можно получить из полевых уведомлений), информационный бюллетень технических услуг Cisco и каналы Really Simple Syndicate (RSS).

Доступ к большинству инструментов службы поддержки Cisco. webтребуется идентификатор пользователя и пароль Cisco.com.

http://www.cisco.com/cisco/web/support/index.html

Информация о функциях для настройки RIP
В следующей таблице представлена ​​информация о выпуске функции или функций, описанных в этом модуле. В этой таблице перечислены только версии программного обеспечения, в которых реализована поддержка определенной функции в данной серии выпусков программного обеспечения. Если не указано иное, последующие выпуски этого набора выпусков программного обеспечения также поддерживают эту функцию.
Используйте Cisco Feature Navigator, чтобы найти информацию о поддержке платформы и образах программного обеспечения Cisco. Чтобы получить доступ к Cisco Feature Navigator, перейдите по адресу www.cisco.com/go/cfn. Учетная запись на Cisco.com не требуется.

Таблица 1: Информация о функциях для настройки протокола информации о маршрутизации

Особенность Имя Релизы Особенность Информация
Задержка IP-RIP 12.4 (12), Функция задержки запуска IP-RIP используется на маршрутизаторах Cisco для задержки
Начинать 15.0(1)М, инициирование сеансов соседей RIPv2 до тех пор, пока сеть

соединение между соседними маршрутизаторами полностью работоспособно,

12.2(33)СРЕ, тем самым гарантируя, что порядковый номер первого пакета MD5
15.0 (1) SY значение, которое маршрутизатор отправляет соседнему маршрутизатору, отличному от Cisco, равно 0.

поведение по умолчанию для маршрутизатора, настроенного для установления соседа RIPv2

должны начаться сеансы с соседним маршрутизатором с использованием аутентификации MD5
отправка пакетов MD5, когда физический интерфейс включен.
Были введены или изменены следующие команды: ip rip
начальная задержка.
Сводка IP 12.0(7)Т 12.1(3)Т Функция сводного IP-адреса для RIPv2 предоставила возможность
Адрес для 12.1(14) 12.2(2)Т суммировать маршруты. Суммирование маршрутов в RIP версии 2
RIPv2 12.2(27)СББ улучшает масштабируемость и эффективность в больших сетях. Подведение итогов
15.0(1)М 12.2(33)СРЕ IP-адреса означают, что для дочерних маршрутов нет записи (маршруты
15.0С которые созданы для любой комбинации отдельных IP-адресов
содержится в сводном адресе) в таблице маршрутизации RIP,
уменьшая размер таблицы и позволяя маршрутизатору обрабатывать
больше маршрутов.
Следующие команды были введены или изменены этим
функция: копирование сводного IP-адреса.
Маршрутизация 12.2(27)СББ Протокол информации о маршрутизации (RIP) — широко используемый протокол маршрутизации.
Информация 15.0(1)М 12.2(33)СРЕ протокол в малых и средних сетях TCP/IP. Это стабильный протокол
Протокол 15.0С который использует алгоритм вектора расстояния для расчета маршрутов.
Триггерный RIP 12.0(1)Т 15.0(1)М

12.2(33)СРЕ 15.0С

Триггерный RIP был введен для устранения постоянных обновлений RIP по дорогостоящим каналам глобальной сети. Запускаемые расширения RIP заставляют RIP отправлять информацию в глобальную сеть только при обновлении базы данных маршрутизации. Пакеты периодического обновления подавляются на интерфейсе, на котором включена эта функция. Трафик маршрутизации RIP снижается на последовательных интерфейсах типа «точка-точка».
Были введены или изменены следующие команды: ip rip Trigger, show ip rip Database.

Глоссарий

  • адрес семьи – Группа сетевых протоколов, которые имеют общий формат сетевого адреса. Семейства адресов определены в RFC 1700.
  • ЕСТЬ-ЕСТЬ – Промежуточная система-промежуточная система. Протокол иерархической маршрутизации состояния каналов OSI, основанный на маршрутизации DECnet Phase V, при котором маршрутизаторы обмениваются информацией о маршрутизации на основе одной метрики для определения топологии сети.
  • РВАТЬ –Протокол информации о маршрутизации.RIP – это протокол динамической маршрутизации, используемый в локальных и глобальных сетях.
  • ВРФ – Экземпляр VPN-маршрутизации и пересылки. VRF состоит из таблицы IP-маршрутизации, производной таблицы пересылки, набора интерфейсов, использующих таблицу пересылки, а также набора правил и протоколов маршрутизации, которые определяют, что попадает в таблицу пересылки. Как правило, VRF включает информацию о маршрутизации, которая определяет клиентский VPN-сайт, подключенный к PE-маршрутизатору.

Часто задаваемые вопросы

Какую метрику использует RIP?

RIP использует количество переходов в качестве показателя для оценки различных маршрутов. Число переходов представляет собой количество устройств на маршруте.

Могу ли я настроить аутентификацию RIP?

Да, если вы используете пакеты RIPv2, вы можете включить аутентификацию RIP на интерфейсе. Cisco поддерживает как аутентификацию в виде обычного текста, так и аутентификацию MD5.

Безопасна ли аутентификация с использованием открытого текста?

Нет, аутентификация с использованием обычного текста не является безопасной, поскольку незашифрованный ключ аутентификации отправляется в каждом пакете RIPv2. Рекомендуется использовать аутентификацию в виде обычного текста только в том случае, если безопасность не является проблемой.

Как я могу контролировать обмен обновлениями маршрутизации с помощью RIP?

Вы можете отключить отправку обновлений маршрутизации на указанных интерфейсах, настроив команду конфигурации маршрутизатора пассивного интерфейса.

Документы/Ресурсы

Руководство по настройке IP-маршрутизации CISCO IOS XE 17.x [pdf] Руководство пользователя
Руководство по настройке IP-маршрутизации IOS XE 17.x, IOS XE 17.x IP, Руководство по настройке маршрутизации, Руководство по настройке

Ссылки

Оставьте комментарий

Ваш адрес электронной почты не будет опубликован. Обязательные поля отмечены *