Chinaunix首页 | 论坛 | 博客
  • 博客访问: 1330382
  • 博文数量: 464
  • 博客积分: 9399
  • 博客等级: 中将
  • 技术积分: 6364
  • 用 户 组: 普通用户
  • 注册时间: 2011-02-19 09:15
文章分类

全部博文(464)

文章存档

2014年(12)

2013年(123)

2012年(173)

2011年(156)

我的朋友

分类: 系统运维

2011-10-11 16:28:15

在Rip中version2解决了环路的机制。当跳数达到16跳,意味网络永不可达。

Ripv1不支持不连续子网,V2则支持多子网。

为了在表清楚看到个Rip学习到的信息,我们往往要关闭自动汇总。

手动关闭汇总:

no auto-summary

手动添加汇总:

端口配置#ip summary-address rip (ip-address)

兼容V1与V2配置

定义RIP在接口上发送或接受版本1或版本2的数据包

ip rip send version

ip rip receive version

配置RIP计时器

默认:

Sending updates every 30 seconds, next due in 10 seconds
Invalid after 180 seconds, flushed after 120 seconds

更改:

timers basic {update}         {invalid}         {flush}

                      更新时间、路由无效时间、路由清除时间

--------------------------------------------------

案例:

某IT企业拥有两个子网,分别为172.16.2.0\24、172.16.3.0\24,为了节省IP地址公司采用了VLSM,为便于管理,管理员采用RipV2动态路由。

为了提高性能,节省网络带宽和安全因素的考虑。不要将RIP的更新向ISP提供商发布。

解决方法:

将企业F0/0与ISPF0/1对接的口。阻止企业路由器将RIP信息发布到ISP路由器中!

企业路由器配置如下:

router rip
version 2
passive-interface FastEthernet 0/0
network 172.16.0.0
no auto-summary

这样做的目的可以让企业路由器只接收路由更新但不发送路由更新。

ISP路由器也就无法接收到来自企业内部的RIP信息。保证了安全!

这个实验主要两点:

1.快速判断需要做RIP信息的路由器端口

2.对应相应的端口进行设置!



阅读(404) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~