路由协议配置
路由协议配置
目录 目录 第1章|P路由协议 11选择路由协议 1.11内部网关路由协议 112外部网关路由协议 第2章RP配置… 21概述 2333 22RP配置任务列表 23RP配置任务 231启动RP 232允许RP路由更新分组的单目广播 233对路由权值应用偏移量 234调整计时器 235指定RP版本号 236激活R|P认证 237禁止路由汇总 238禁止可信源|P地址验证 239最大路由条数 2310激活或禁止水平分割. 2311监视和维护R|P 24RP配置举例 第3章 BEIGRP动态路由协议配置 31BE|GRP路由协议简介 32 BEIGRP配置任务列表 66778899900 3.21激活 BEIGRP协议 322配置可以占用的带宽百分比 3.23调整BE|GRP复合距离的计算系数 324应用 offset调整路由的复合距离. 325关闭路由自动汇总 3.26定制路由汇总.11 3.2.7配置转发路由. 328配置BE|GRP其他参数 3.29监视和维护BE|GRP. 33BE|GRP配置举例 第4章OSPF配置 3455 4.1概述 420SPF配置任务列表
目录 目 录 第 1 章 IP 路由协议......................................................................................................................................................... 1 1.1 选择路由协议................................................................................................................................................... 1 1.1.1 内部网关路由协议.............................................................................................................................. 1 1.1.2 外部网关路由协议.............................................................................................................................. 2 第 2 章 RIP 配置............................................................................................................................................................... 3 2.1 概述..................................................................................................................................................................... 3 2.2 RIP 配置任务列表............................................................................................................................................. 3 2.3 RIP 配置任务...................................................................................................................................................... 4 2.3.1 启动 RIP ................................................................................................................................................. 4 2.3.2 允许 RIP 路由更新分组的单目广播................................................................................................ 4 2.3.3 对路由权值应用偏移量 ..................................................................................................................... 4 2.3.4 调整计时器........................................................................................................................................... 5 2.3.5 指定 RIP 版本号................................................................................................................................... 5 2.3.6 激活 RIP 认证 ....................................................................................................................................... 6 2.3.7 禁止路由汇总....................................................................................................................................... 6 2.3.8 禁止可信源 IP 地址验证.................................................................................................................... 6 2.3.9 最大路由条数....................................................................................................................................... 7 2.3.10 激活或禁止水平分割........................................................................................................................ 7 2.3.11 监视和维护 RIP .................................................................................................................................. 8 2.4 RIP 配置举例...................................................................................................................................................... 8 第 3 章 BEIGRP 动态路由协议配置............................................................................................................................. 9 3.1 BEIGRP 路由协议简介 ..................................................................................................................................... 9 3.2 BEIGRP 配置任务列表 ..................................................................................................................................... 9 3.2.1 激活 BEIGRP 协议.............................................................................................................................. 10 3.2.2 配置可以占用的带宽百分比 .......................................................................................................... 10 3.2.3 调整 BEIGRP 复合距离的计算系数............................................................................................... 10 3.2.4 应用 offset 调整路由的复合距离.................................................................................................... 11 3.2.5 关闭路由自动汇总............................................................................................................................ 11 3.2.6 定制路由汇总..................................................................................................................................... 11 3.2.7 配置转发路由..................................................................................................................................... 12 3.2.8 配置 BEIGRP 其他参数..................................................................................................................... 12 3.2.9 监视和维护 BEIGRP........................................................................................................................... 13 3.3 BEIGRP 配置举例............................................................................................................................................ 14 第 4 章 OSPF 配置......................................................................................................................................................... 15 4.1 概述................................................................................................................................................................... 15 4.2 OSPF 配置任务列表 ....................................................................................................................................... 15 - I -
目录 430SPF配置任务 4.31启动OSPF 4.32配置OSPF的接口参数 4.33配置OSPF网络类型 4.34配置点到多点、广播网络 4.35配置非广播类型网络. 4.36配置OSPF域参数 6678890 437配置OSPF的NSSA域 4.38配置OSPF域内路由的汇总. 4.39配置转发路由的汇总…… 4.3.10生成默认路由 4.3.1由 LOOPBACK接口选择路由ID. 4.3.12配置oSPF的管理距离 4.3.13配置路由计算的计时器 4.314启动On- Demand链路的配置 43.15监视和维护OSPF 440SPF配置举例 44.10SPF点到多点配置举例 44.20SPF点到多点、非广播配置举例… 44.3可变长子网掩码的配置举例 444OSPF路由及路由分发的配置举例 第5章BGP配置 51概述 511路由器的BGP实现 51.2BGP如何选择路径 52BGP配置任务列表 53BGP配置任务 531配置基本BGP特性 35562222344333 532配置高级BGP特征 54监视和维护BGP. 54.1清除BGP路由表和数据库 542显示路由表和系统统计信息 543跟踪BGP信息 55BGP配置举例 551BGP路由映像举例… 552BGP邻居配置举例 553基于邻居进行BGP路由过滤举例 554基于端口进行BGP路由过滤举例 555使用前缀列表配置路由过滤举例 556BGP路由聚合举例 557BGP路由反射器配置举例
目录 4.3 OSPF 配置任务................................................................................................................................................ 16 4.3.1 启动 OSPF ........................................................................................................................................... 16 4.3.2 配置 OSPF 的接口参数 .................................................................................................................... 16 4.3.3 配置 OSPF 网络类型......................................................................................................................... 17 4.3.4 配置点到多点、广播网络............................................................................................................... 18 4.3.5 配置非广播类型网络........................................................................................................................ 18 4.3.6 配置 OSPF 域参数............................................................................................................................. 19 4.3.7 配置 OSPF 的 NSSA 域...................................................................................................................... 20 4.3.8 配置 OSPF 域内路由的汇总............................................................................................................ 20 4.3.9 配置转发路由的汇总........................................................................................................................ 20 4.3.10 生成默认路由................................................................................................................................... 21 4.3.11 由 LOOPBACK 接口选择路由 ID.................................................................................................... 21 4.3.12 配置 OSPF 的管理距离 .................................................................................................................. 21 4.3.13 配置路由计算的计时器 ................................................................................................................. 22 4.3.14 启动 On-Demand 链路的配置......................................................................................................... 22 4.3.15 监视和维护 OSPF ............................................................................................................................ 22 4.4 OSPF 配置举例................................................................................................................................................ 23 4.4.1 OSPF 点到多点配置举例 .................................................................................................................. 23 4.4.2 OSPF 点到多点、非广播配置举例................................................................................................. 25 4.4.3 可变长子网掩码的配置举例 .......................................................................................................... 25 4.4.4 OSPF 路由及路由分发的配置举例................................................................................................. 26 第 5 章 BGP 配置........................................................................................................................................................... 32 5.1 概述................................................................................................................................................................... 32 5.1.1 路由器的 BGP 实现........................................................................................................................... 32 5.1.2 BGP 如何选择路径 ............................................................................................................................. 32 5.2 BGP 配置任务列表 ......................................................................................................................................... 33 5.3 BGP 配置任务.................................................................................................................................................. 34 5.3.1 配置基本 BGP 特性........................................................................................................................... 34 5.3.2 配置高级 BGP 特征........................................................................................................................... 38 5.4 监视和维护 BGP............................................................................................................................................. 43 5.4.1 清除 BGP 路由表和数据库.............................................................................................................. 43 5.4.2 显示路由表和系统统计信息 .......................................................................................................... 44 5.4.3 跟踪 BGP 信息.................................................................................................................................... 44 5.5 BGP 配置举例.................................................................................................................................................. 44 5.5.1 BGP 路由映像举例 ............................................................................................................................. 45 5.5.2 BGP 邻居配置举例 ............................................................................................................................. 46 5.5.3 基于邻居进行 BGP 路由过滤举例................................................................................................. 46 5.5.4 基于端口进行 BGP 路由过滤举例................................................................................................. 46 5.5.5 使用前缀列表配置路由过滤举例.................................................................................................. 47 5.5.6 BGP 路由聚合举例 ............................................................................................................................. 48 5.5.7 BGP 路由反射器配置举例................................................................................................................ 48 - II -
目录 558BGP自治系统联盟举例 559使用BGP团体属性的路由映像举例」 第6章RSVP配置… 61概述 62RSVP配置任务列表 63RSVP配置任务 631如何在路由器上启动RSVP 632如何在 P Phone模块的配置中启动RsvP 633如何运用RSVP辅助配置命令 634如何配置RSVP流的ToS和 Precedence 635如何在RSvP模块中使用 access-lst 5555567 第7章策略路由PBR配置 7.1PBR概述 72PBR配置任务列表 7.3PBR配置任务 731创建访问列表… 7.32创建 route-map 7.33在端口应用策略路由…… 7.34维护PBR 7.4PBR配置举例 5538896 第8章DNS配置 81DNS概述 8.11DNS应用 8.12DNS术语 82 DNS Resolver的配置任务列表 62 83 DNS Resolver的配置任务 831激活基于DNS的名称地址解析 832指定域名服务器地址 833指定一个默认的域名 834定义域列表 835映射主机名到P地址 836设置 DNS query的重发次数 837设置 DNS query的超时重发的超时值 8.38从缓存里删除主机名称与地址映射项 8.3.9指定主域名服务器的IP地址 8310激活 DNS Resolver端的动态更新功能 8.3.11设置周期性更新域名与地址绑定的超时值 8312绑定主机|P地址和域名 6666 8313软件模块信息显示功能与 Debug显示功能需求. 84 DNS Resolver配置示例…
目录 5.5.8 BGP 自治系统联盟举例..................................................................................................................... 50 5.5.9 使用 BGP 团体属性的路由映像举例 ............................................................................................ 51 第 6 章 RSVP 配置......................................................................................................................................................... 54 6.1 概述................................................................................................................................................................... 54 6.2 RSVP 配置任务列表 ....................................................................................................................................... 54 6.3 RSVP 配置任务................................................................................................................................................ 55 6.3.1 如何在路由器上启动 RSVP............................................................................................................. 55 6.3.2 如何在 IP Phone 模块的配置中启动 RSVP................................................................................... 55 6.3.3 如何运用 RSVP 辅助配置命令 ....................................................................................................... 55 6.3.4 如何配置 RSVP 流的 TOS 和 Precedence....................................................................................... 56 6.3.5 如何在 RSVP 模块中使用 access-list........................................................................................... 56 第 7 章 策略路由 PBR 配置......................................................................................................................................... 57 7.1 PBR 概述........................................................................................................................................................... 57 7.2 PBR 配置任务列表.......................................................................................................................................... 57 7.3 PBR 配置任务 .................................................................................................................................................. 58 7.3.1 创建访问列表..................................................................................................................................... 58 7.3.2 创建 route-map..................................................................................................................................... 58 7.3.3 在端口应用策略路由........................................................................................................................ 58 7.3.4 维护 PBR.............................................................................................................................................. 58 7.4 PBR 配置举例 .................................................................................................................................................. 59 第 8 章 DNS 配置.......................................................................................................................................................... 61 8.1 DNS 概述........................................................................................................................................................... 61 8.1.1 DNS 应用............................................................................................................................................... 61 8.1.2 DNS 术语............................................................................................................................................... 61 8.2 DNS Resolver 的配置任务列表...................................................................................................................... 62 8.3 DNS Resolver 的配置任务............................................................................................................................... 63 8.3.1 激活基于 DNS 的名称地址解析..................................................................................................... 63 8.3.2 指定域名服务器地址........................................................................................................................ 63 8.3.3 指定一个默认的域名........................................................................................................................ 63 8.3.4 定义域列表......................................................................................................................................... 64 8.3.5 映射主机名到 IP 地址 ...................................................................................................................... 64 8.3.6 设置 DNS query 的重发次数............................................................................................................. 65 8.3.7 设置 DNS query 的超时重发的超时值........................................................................................... 65 8.3.8 从缓存里删除主机名称与地址映射项......................................................................................... 65 8.3.9 指定主域名服务器的 IP 地址 ..................................................................................................... 65 8.3.10 激活 DNS Resolver 端的动态更新功能 ........................................................................................ 66 8.3.11 设置周期性更新域名与地址绑定的超时值 .............................................................................. 66 8.3.12 绑定主机 IP 地址和域名................................................................................................................ 66 8.3.13 软件模块信息显示功能与 Debug 显示功能需求...................................................................... 67 8.4 DNS Resolver 配置示例................................................................................................................................... 67 - III -
06路由协议配置 第1章|P路由协议概述 在本公司的路由器中实现了多个路由动态协议,它们将在本文中各个协议的说明中分 别予以介绍。 P路由协议一般分为两类:内部网关路由协议(GP)和外部网关路由协议(EGP)。本 公司路由器支持RP、OSPF、BGP和BE|GRP。您可以根据您的需要分别配置R|P OSPF、BGP和BE|GRP。在我们的路由器上,支持同时配置多个路由协议的进程,包 括任意多个的OSPF进程(如果内存能够分配),一个BGP进程,一个RP进程和任意 多个的 BEIGRP进程。您可以使用 redistribute将其它路由协议的路由重新发布的当前的 路由进程的数据库中,以此来将多个协议进程的路由联系起来。 为了配置|P动态路由协议,首先必须配置创建相应的进程,并且将相应的网络端口与 定的动态路由进程向联系起来,指定路由进程在那些端口上启动。为此,你可能需要在 相应的配置命令文档中查看相关的配置步骤。 1.1选择路由协议 选择路由协议,这是一个复杂的过程。在选择路由协议的时候,你必须考虑如下的因素: 网络的大小以及复杂度 是否需要支持可变长网络 网络流量 安全的要求 可靠性的要求 策略 其它 在这里,我们并不深入的介绍这个问题,只是提醒用户注意,您所选择的路由协议必须 要能够满足您网络的情况,适应您的需求 1.1.1内部网关路由协议 内部网关路由协议是用来在一个自治系统中的网络目标。所有的|P内部网关路由协议在 启动的同时必须将其与一定的网络相联系起来(比如配置 network)。每个路由进程都监 听网络上的来自其它路由器的更新报文,同时在网络上广播它自己的路由信息。本公司 路由器支持的内部网关路由协议有: RIP ●OsPF
06-路由协议配置 第1章 IP 路由协议概述 在本公司的路由器中实现了多个 IP 路由动态协议,它们将在本文中各个协议的说明中分 别予以介绍。 IP 路由协议一般分为两类:内部网关路由协议(IGP)和外部网关路由协议(EGP)。本 公司路由器支持 RIP、OSPF、BGP 和 BEIGRP。您可以根据您的需要分别配置 RIP、 OSPF、BGP 和 BEIGRP。在我们的路由器上,支持同时配置多个路由协议的进程,包 括任意多个的 OSPF 进程(如果内存能够分配),一个 BGP 进程,一个 RIP 进程和任意 多个的 BEIGRP 进程。您可以使用 redistribute 将其它路由协议的路由重新发布的当前的 路由进程的数据库中,以此来将多个协议进程的路由联系起来。 为了配置 IP 动态路由协议,首先必须配置创建相应的进程,并且将相应的网络端口与一 定的动态路由进程向联系起来,指定路由进程在那些端口上启动。为此,你可能需要在 相应的配置命令文档中查看相关的配置步骤。 1.1 选择路由协议 选择路由协议,这是一个复杂的过程。在选择路由协议的时候,你必须考虑如下的因素: z 网络的大小以及复杂度 z 是否需要支持可变长网络 z 网络流量 z 安全的要求 z 可靠性的要求 z 策略 z 其它 在这里,我们并不深入的介绍这个问题,只是提醒用户注意,您所选择的路由协议必须 要能够满足您网络的情况,适应您的需求。 1.1.1 内部网关路由协议 内部网关路由协议是用来在一个自治系统中的网络目标。所有的 IP 内部网关路由协议在 启动的同时必须将其与一定的网络相联系起来(比如配置 network)。每个路由进程都监 听网络上的来自其它路由器的更新报文,同时在网络上广播它自己的路由信息。本公司 路由器支持的内部网关路由协议有: z RIP z OSPF - 1 -
06路由协议配置 BEIGRP 1.12外部网关路由协议 外部网关路由协议是用来在不同自治系统之间交换路由信息。一般要求配置相应的用来 交换路由的邻居、公布为可到达的网络以及本地的自治系统号。本公司路由器支持的外 部网关路由协议有BGP
06-路由协议配置 z BEIGRP 1.1.2 外部网关路由协议 外部网关路由协议是用来在不同自治系统之间交换路由信息。一般要求配置相应的用来 交换路由的邻居、公布为可到达的网络以及本地的自治系统号。本公司路由器支持的外 部网关路由协议有 BGP。 - 2 -
06路由协议配置 第2章RP配置 2.1概述 这一章描述怎样配置R|P。如果想得到本节中出现的R|P命令的详细描述,请参考“网 络协议命令参考”中的“R|P命令”一章。如果想查找本节中出现其它命令的文档,请使 用命令参考主索引或在线查询 路由信息协议RP是一个相对过时但仍然普遍使用的内部网关协议(GP),主要应用于 规模较小的同质型网络。R|P是一个经典的距离向量路由协议,出现在RFC1058中。 R|P通过用户数据报协议UDP数据分组的广播来交换路由信息。在路由器中,每30秒 钟发送一次路由信息的更新。如果一台路由器在180秒内没有接收到来自相邻路由器的 更新,便把路由表中来自该路由器的路由标记为“不可用的”。如果接下去的120秒内仍 然没有接收到更新,便把这些路由从路由表中删除。 R|P使用跳跃计数( hop count)来作为衡量不同路由的权值。这个跳跃计数是指一个分 组从信源到达新宿所经过的路由器的数目。直接相连网络的路由权值为0,不可到达网络 的路由权值为16。由于RP使用的路由权值范围较小,所以对大规模的网络就显得不大 如果路由器有一条缺省路由,R|P就宣告通向伪网络0.00.0.的路由。实际上,网络0.0.00. 并不存在,它只是用来在RIP中实现缺省路由的功能。如果R|P学习到了一条缺省路由, 或者路由器中设置了默认网关并配置了缺省权值,路由器都将宣告这个缺省的网络 R|P向指定网络中的接口发送路由更新。如果一个接口所在的网络没有被指定,该网络不 会在任何RP更新中宣告 本公司路由器的RP-2支持明文和MD5认证、路由汇总、无分类域间路由(CIDR)和 变长子网掩码(VLSM) 22RP配置任务列表 如果想配置RIP,必须完成下面的任务。你首先要激活RIP,其余的任务则是可选的。 启动RP 允许RP路由更新分组的单目广播 对路由权值应用偏移量 调整计时器 指定RP版本号
06-路由协议配置 第2章 RIP 配置 2.1 概述 这一章描述怎样配置 RIP。如果想得到本节中出现的 RIP 命令的详细描述,请参考“网 络协议命令参考”中的“RIP 命令”一章。如果想查找本节中出现其它命令的文档,请使 用命令参考主索引或在线查询。 路由信息协议 RIP 是一个相对过时但仍然普遍使用的内部网关协议(IGP),主要应用于 规模较小的同质型网络。RIP 是一个经典的距离向量路由协议,出现在 RFC 1058 中。 RIP 通过用户数据报协议 UDP 数据分组的广播来交换路由信息。在路由器中,每 30 秒 钟发送一次路由信息的更新。如果一台路由器在 180 秒内没有接收到来自相邻路由器的 更新,便把路由表中来自该路由器的路由标记为“不可用的”。如果接下去的 120 秒内仍 然没有接收到更新,便把这些路由从路由表中删除。 RIP 使用跳跃计数(hop count)来作为衡量不同路由的权值。这个跳跃计数是指一个分 组从信源到达新宿所经过的路由器的数目。直接相连网络的路由权值为 0,不可到达网络 的路由权值为 16。由于 RIP 使用的路由权值范围较小,所以对大规模的网络就显得不大 适合。 如果路由器有一条缺省路由,RIP 就宣告通向伪网络 0.0.0.0.的路由。实际上,网络 0.0.0.0. 并不存在,它只是用来在 RIP 中实现缺省路由的功能。如果 RIP 学习到了一条缺省路由, 或者路由器中设置了默认网关并配置了缺省权值,路由器都将宣告这个缺省的网络。 RIP 向指定网络中的接口发送路由更新。如果一个接口所在的网络没有被指定,该网络不 会在任何 RIP 更新中宣告。 本公司路由器的 RIP-2 支持明文和 MD5 认证、路由汇总、无分类域间路由(CIDR)和 变长子网掩码(VLSM)。 2.2 RIP配置任务列表 如果想配置 RIP,必须完成下面的任务。你首先要激活 RIP,其余的任务则是可选的。 z 启动 RIP z 允许 RIP 路由更新分组的单目广播 z 对路由权值应用偏移量 z 调整计时器 z 指定 RIP 版本号 - 3 -
06路由协议配置 激活R|P认证 禁止路由汇总 禁止信源|P地址认证 激活或禁止水平分割 R|P配置举例 水平分割举例 23RP配置任务 23.1启动R|P 要激活RIP,进入全局配置模式,按以下步骤进行: 命令 目的 router rip 激活RP路由进程,进入路由器配置模式 networ水 network-number network-mask8指定与RP路由进程相关的网络号 2.3.2允许RP路由更新分组的单目广播 R|P通常是一个广播型协议,如果要使RP路由更新能够到达非广播型网络,你必须对 路由器进行配置以允许路由信息的交换。要达到这样的目的,在路由器配置模式中使用 如下命令 目的 定义一个邻居路由器,与之交互路由信息 另外,如果你想控制哪些接口可以用来交换路由信息,可以使用命令 Ip rip passive指 定在某个(某些)接口上禁止路由更新的发送。如果参考在“配置IP路由中与协议无关 的命令”一章中的“过滤路由信息”中关于路由过滤的讨论 2.3.3对路由权值应用偏移量 偏移量列表是用来对那些由RP学习到的入站和出站路由增加一个偏移量。这就提供了 一个本地的机制来增加路由权值。另外,你还可以使用访问列表或接口来限制偏移量列 表。要增加路由权值,在路由器配置模式中使用如下命令 命令 目的 t-list ([interface-type numbers* 对路由权值增加一个偏移量。 ut access-list-name offset
06-路由协议配置 z 激活 RIP 认证 z 禁止路由汇总 z 禁止信源 IP 地址认证 z 激活或禁止水平分割 z RIP 配置举例 z 水平分割举例 2.3 RIP配置任务 2.3.1 启动 RIP 要激活 RIP,进入全局配置模式,按以下步骤进行: 命令 目的 router rip 激活RIP路由进程,进入路由器配置模式。 network network-number [network-mask] 指定与RIP路由进程相关的网络号。 2.3.2 允许 RIP 路由更新分组的单目广播 RIP 通常是一个广播型协议,如果要使 RIP 路由更新能够到达非广播型网络,你必须对 路由器进行配置以允许路由信息的交换。要达到这样的目的,在路由器配置模式中使用 如下命令: 命令 目的 neighbor ip-address 定义一个邻居路由器,与之交互路由信息。 另外,如果你想控制哪些接口可以用来交换路由信息,可以使用命令 ip rip passive 指 定在某个(某些)接口上禁止路由更新的发送。如果参考在“配置 IP 路由中与协议无关 的命令”一章中的“过滤路由信息”中关于路由过滤的讨论。 2.3.3 对路由权值应用偏移量 偏移量列表是用来对那些由 RIP 学习到的入站和出站路由增加一个偏移量。这就提供了 一个本地的机制来增加路由权值。另外,你还可以使用访问列表或接口来限制偏移量列 表。要增加路由权值,在路由器配置模式中使用如下命令: 命令 目的 offset-list {[interface-type number]|* } {in|out} access-list-name offset 对路由权值增加一个偏移量。 - 4 -
06路由协议配置 234调整计时器 路由协议使用几个计时器来判断发送路由更新的频率、多长时间内路由变为无效以及其 它参数。你可以调整这些计时器使路由协议的性能更适合网络互联的需要 也有可能调整路由协议来加速各种P路由算法的收敛时间,做到向冗余路由器的快速备 份,以达到在需要快速恢复( quick recovery)的场合中向终端用户保证最小的崩溃时间。 要调整计时器,在路由器配置模式中使用如下命令: 命令 目的 timers holddown value 经过多长时间(单位:秒)从路由表中删除某 一条路由。 timers expire value 经过多长间隔(单位:秒)路由被宣告为无效。 timers update value 发送路由更新的频率(发送更新的间隔,单位: 秒) 2.3.5指定RP版本号 本公司路由器的RP-2支持认证、密钥管理、路由汇总、无分类域间路由(CIDR)和变 长子网掩码(VLSM)。 缺省情况下,路由器接收R|P-1和R|P-2的分组,但只发送R|P-1的分组。通过配置 可以使路由器仅发送和接收R|P-1的分组,或者仅发送和接收R|P-2的分组。要达到这 样的目的,在路由器配置模式中使用如下命令: 命令 目的 配置路由器仅仅发送和接受RP1或RP2的 上述的任务控制RP的缺省行为。你也可以配置某一特定接口来改变这个缺省行为。要 控制接口发送R|P-1分组还是RP2分组,在接口配置模式下使用如下命令: ip rip send version 1 配置接口仅仅发送R|P1的分组 version 2 配置接口仅发送RP2的分组 ip rip send version compatibility 广播发送RP2更新报文 同样,要控制接口接收RIP-1分组还是R|P-2分组,在接口配置模式下使用如下命令: 命令 目的 ip rip receive version 1 配置接口仅仅接受RP1的分组 ip rip receive version 2 配置接口仅仅接受RP2的分组 ip rip receive version 1 2 配置接口可以接受RP1和RP2的分组
06-路由协议配置 2.3.4 调整计时器 路由协议使用几个计时器来判断发送路由更新的频率、多长时间内路由变为无效以及其 它参数。你可以调整这些计时器使路由协议的性能更适合网络互联的需要。 也有可能调整路由协议来加速各种 IP 路由算法的收敛时间,做到向冗余路由器的快速备 份,以达到在需要快速恢复(quick recovery)的场合中向终端用户保证最小的崩溃时间。 要调整计时器,在路由器配置模式中使用如下命令: 命令 目的 timers holddown value 经过多长时间(单位:秒)从路由表中删除某 一条路由。 timers expire value 经过多长间隔(单位:秒)路由被宣告为无效。 timers update value 发送路由更新的频率(发送更新的间隔,单位: 秒)。 2.3.5 指定 RIP 版本号 本公司路由器的 RIP-2 支持认证、密钥管理、路由汇总、无分类域间路由(CIDR)和变 长子网掩码(VLSM)。 缺省情况下,路由器接收 RIP-1 和 RIP-2 的分组,但只发送 RIP-1 的分组。通过配置, 可以使路由器仅发送和接收 RIP-1 的分组,或者仅发送和接收 RIP-2 的分组。要达到这 样的目的,在路由器配置模式中使用如下命令: 命令 目的 version {1 | 2} 配置路由器仅仅发送和接受RIP-1或RIP-2的 分组。 上述的任务控制 RIP 的缺省行为。你也可以配置某一特定接口来改变这个缺省行为。要 控制接口发送 RIP-1 分组还是 RIP-2 分组,在接口配置模式下使用如下命令: 命令 目的 ip rip send version 1 配置接口仅仅发送RIP-1的分组。 ip rip send version 2 配置接口仅仅发送RIP-2的分组。 ip rip send version compatibility 广播发送RIP-2更新报文。 同样,要控制接口接收 RIP-1 分组还是 RIP-2 分组,在接口配置模式下使用如下命令: 命令 目的 ip rip receive version 1 配置接口仅仅接受RIP-1的分组。 ip rip receive version 2 配置接口仅仅接受RIP-2的分组。 ip rip receive version 1 2 配置接口可以接受RIP-1和RIP-2的分组。 - 5 -
06路由协议配置 23.6激活R|P认证 R|P-1不支持认证。如果你在发送和接收RP2的分组,你可以在接口上激活R|P认证 功能 在RP激活的接口上,我们支持两种认证模式:明文认证和MD5认证。每个RP2分组 中缺省时使用明文认证 注意: 如果处于安全的目的,不要在RIP分组中使用明文验证,这是因为未经加密的认证密钥 发送在毎个RIP-2分组中。如果在不涉及安全问题的情况下(例如:要保证配置错误的 主机不能参与路由),可以使用明文验证。 要配置R|P明文认证,在接口配置模式下,按如下步骤进行: 命令 目的 ip rip authentication si 配置接口使用明文认证 ip rip password [string] 配置明文认证密钥 要配置R|P的MD5认证,在接口配置模式下,按如下步骤进行 命令 目的 ip rip authentication message-digest 配置接口使用MD5认证。 ip rip message-digest-key (key-ID]md5配置MD5认证密钥和认证D 2.3.7禁止路由汇总 R|P-2在缺省情况下支持自动路由汇总。在穿越有类别网络边界时汇总RIP-2路由。R|P-1 自动路由汇总功能总处于激活状态。 如果有一个分离的子网,就要禁止路由汇总来宣告这个子网。如果路由汇总被禁止,在 穿越由类别网络边界时,路由器将传送子网和主机的路由信息。在路由器配置模式下, 使用下面命令来禁止自动汇总。 命令 目的 no auto-summary 禁止自动汇总 2.38禁止可信源|P地址验证 缺省情况下,路由器会对收到的R|P路由更新的可信源|P地址进行验证。如果这个地址 非法,将丢弃这个路由更新 如果你有一台路由器希望接收来自它的更新,但是你并没有在接受端的路由器上配置相 应的 netwoκk或 neighbor,那么就可以禁止这个功能。但在正常情况下,推荐你不要使 用这个命令。在路由器配置模式下使用如下命令将禁止对入站路由更新的可信源IP地址 进行验证的缺省功能
06-路由协议配置 2.3.6 激活 RIP 认证 RIP-1 不支持认证。如果你在发送和接收 RIP-2 的分组,你可以在接口上激活 RIP 认证 功能。 在 RIP 激活的接口上,我们支持两种认证模式:明文认证和 MD5 认证。每个 RIP-2 分组 中缺省时使用明文认证。 注意: 如果处于安全的目的,不要在 RIP 分组中使用明文验证,这是因为未经加密的认证密钥 发送在每个 RIP-2 分组中。如果在不涉及安全问题的情况下(例如:要保证配置错误的 主机不能参与路由),可以使用明文验证。 要配置 RIP 明文认证,在接口配置模式下,按如下步骤进行: 命令 目的 ip rip authentication simple 配置接口使用明文认证 。 ip rip password [string] 配置明文认证密钥。 要配置 RIP 的 MD5 认证,在接口配置模式下,按如下步骤进行: 命令 目的 ip rip authentication message-digest 配置接口使用MD5认证。 ip rip message-digest-key [key-ID] md5 [key] 配置MD5认证密钥和认证ID 。 2.3.7 禁止路由汇总 RIP-2 在缺省情况下支持自动路由汇总。在穿越有类别网络边界时汇总 RIP-2 路由。RIP-1 自动路由汇总功能总处于激活状态。 如果有一个分离的子网,就要禁止路由汇总来宣告这个子网。如果路由汇总被禁止,在 穿越由类别网络边界时,路由器将传送子网和主机的路由信息。在路由器配置模式下, 使用下面命令来禁止自动汇总。 命令 目的 no auto-summary 禁止自动汇总。 2.3.8 禁止可信源 IP 地址验证 缺省情况下,路由器会对收到的 RIP 路由更新的可信源 IP 地址进行验证。如果这个地址 非法,将丢弃这个路由更新。 如果你有一台路由器希望接收来自它的更新,但是你并没有在接受端的路由器上配置相 应的 network 或 neighbor,那么就可以禁止这个功能。但在正常情况下,推荐你不要使 用这个命令。在路由器配置模式下使用如下命令将禁止对入站路由更新的可信源 IP 地址 进行验证的缺省功能。 - 6 -