Тема данашње лекције је РИП, или протокол рутирања информација. Говорићемо о различитим аспектима његове употребе, његовој конфигурацији и ограничењима. Као што сам рекао, РИП није део наставног плана и програма Цисцо 200-125 ЦЦНА, али сам одлучио да посветим посебну лекцију овом протоколу пошто је РИП један од главних протокола за рутирање.
Данас ћемо погледати 3 аспекта: разумевање рада и подешавање РИП-а у рутерима, РИП тајмера, РИП ограничења. Овај протокол је настао 1969. године, тако да је један од најстаријих мрежних протокола. Његова предност је у његовој изузетној једноставности. Данас, многи мрежни уређаји, укључујући Цисцо, настављају да подржавају РИП јер то није власнички протокол као ЕИГРП, већ јавни протокол.
Постоје 2 верзије РИП-а. Прва, класична верзија, не подржава ВЛСМ - маску подмреже променљиве дужине на којој се заснива бескласно ИП адресирање, тако да можемо да користимо само једну мрежу. О овоме ћу мало касније. Ова верзија такође не подржава аутентификацију.
Рецимо да имате 2 рутера повезана један са другим. У овом случају, први рутер каже свом суседу све што зна. Рецимо да је мрежа 10 повезана на први рутер, мрежа 20 се налази између првог и другог рутера, а мрежа 30 иза другог рутера. Тада први рутер каже другом да познаје мреже 10 и 20, а рутер 2 каже рутер 1 који зна за мрежу 30 и мрежу 20.
Протокол рутирања указује да ове две мреже треба додати у табелу рутирања. Генерално, испада да један рутер говори суседном рутеру о мрежама које су на њега повезане, што говори свом суседу итд. Једноставно речено, РИП је трач протокол који омогућава суседним рутерима да деле информације једни са другима, при чему сваки сусед безусловно верује у оно што им се каже. Сваки рутер „слуша“ промене у мрежи и дели их са својим суседима.
Недостатак подршке за аутентификацију значи да сваки рутер који је повезан на мрежу одмах постаје пуноправни учесник. Ако желим да срушим мрежу, повезаћу свој хакерски рутер са злонамерним ажурирањем на њега, а пошто му сви остали рутери верују, они ће ажурирати своје табеле рутирања како ја желим. Прва верзија РИП-а не пружа никакву заштиту од таквог хаковања.
У РИПв2, можете да обезбедите аутентификацију тако што ћете конфигурисати рутер у складу са тим. У овом случају, ажурирање информација између рутера ће бити могуће само након проласка мрежне аутентификације уношењем лозинке.
РИПв1 користи емитовање, односно сва ажурирања се шаљу коришћењем емитованих порука тако да их примају сви учесници мреже. Рецимо да постоји рачунар повезан са првим рутером који не зна ништа о овим ажурирањима јер су потребни само уређајима за рутирање. Међутим, рутер 1 ће слати ове поруке свим уређајима који имају Броадцаст ИД, односно чак и онима којима он није потребан.
У другој верзији РИП-а, овај проблем је решен - користи се Мултицаст ИД, или мултицаст пренос саобраћаја. У овом случају, само они уређаји који су наведени у подешавањима протокола добијају ажурирања. Поред провјере аутентичности, ова верзија РИП-а подржава ВЛСМ безкласно ИП адресирање. То значи да ако је мрежа 10.1.1.1/24 повезана на први рутер, онда сви мрежни уређаји чија је ИП адреса у опсегу адреса ове подмреже такође добијају ажурирања. Друга верзија протокола подржава ЦИДР метод, то јест, када други рутер прими ажурирање, он зна на коју се конкретну мрежу или руту тиче. У случају прве верзије, ако је мрежа 10.1.1.0 повезана са рутером, тада ће уређаји на мрежи 10.0.0.0 и другим мрежама које припадају истој класи такође добити ажурирања. У овом случају, рутер 2 ће такође добити пуне информације о ажурирању ових мрежа, али без ЦИДР-а неће знати да се ове информације односе на подмрежу са ИП адресама класе А.
То је оно што је РИП уопштено. Сада погледајмо како се то може конфигурисати. Морате да уђете у режим глобалне конфигурације подешавања рутера и користите команду Роутер РИП.
Након овога, видећете да се заглавље командне линије променило у Р1(цонфиг-роутер)# јер смо прешли на ниво подкоманде рутера. Друга команда ће бити верзија 2, односно указујемо рутеру да треба да користи верзију 2 протокола. Затим морамо да унесемо адресу рекламиране класне мреже преко које ажурирања треба да се преносе помоћу команде нетворк КСКСКСКС.Ова команда има 2 функције: прво, одређује коју мрежу треба оглашавати, и друго, који интерфејс треба користити за ово. Видећете на шта мислим када погледате конфигурацију мреже.
Овде имамо 4 рутера и рачунар који је повезан на свич преко мреже са идентификатором 192.168.1.0/26, која је подељена на 4 подмреже. Користимо само 3 подмреже: 192.168.1.0/26, 192.168.1.64/26 и 192.168.1.128/26. Још увек имамо подмрежу 192.168.1.192/26, али се не користи јер није потребна.
Портови уређаја имају следеће ИП адресе: рачунар 192.168.1.10, први порт првог рутера 192.168.1.1, други порт 192.168.1.65, први порт другог рутера 192.168.1.66, други порт другог рутера 192.168.1.129. први порт трећег рутера 192.168.1.130 . Прошли пут смо причали о конвенцијама, тако да не могу да пратим конвенцију и доделим адресу .1 другом порту рутера, јер .1 није део ове мреже.
Затим користим друге адресе, јер покрећемо другу мрежу - 10.1.1.0/16, тако да други порт другог рутера, на који је ова мрежа повезана, има ИП адресу 10.1.1.1, а порт четвртог рутер, на који је спојен свич - адреса 10.1.1.2.
Да бих конфигурисао мрежу коју сам направио, морам да доделим ИП адресе уређајима. Почнимо са првим портом првог рутера.
Прво ћемо креирати име хоста Р1, доделити адресу 0 порту ф0/192.168.1.1 и навести маску подмреже 255.255.255.192, пошто имамо /26 мрежу. Хајде да завршимо конфигурацију Р1 са командом но схут. Други порт првог рутера ф0/1 ће добити ИП адресу 192.168.1.65 и маску подмреже 255.255.255.192.
Други рутер ће добити име Р2, доделићемо адресу 0 и маску подмреже 0 првом порту ф192.168.1.66/255.255.255.192, адресу 0 и маску подмреже 1 другом порту ф/ 192.168.1.129.
Прелазећи на трећи рутер, доделићемо му име хоста Р3, порт ф0/0 ће добити адресу 192.168.1.130 и маску 255.255.255.192, а порт ф0/1 ће добити адресу 10.1.1.1 и маску 255.255.0.0. 16, јер је ова мрежа /XNUMX.
Коначно, отићи ћу до последњег рутера, назвати га Р4 и доделити порту ф0/0 адресу 10.1.1.2 и маску 255.255.0.0. Дакле, конфигурисали смо све мрежне уређаје.
На крају, погледајмо мрежна подешавања рачунара – он има статичку ИП адресу 192.168.1.10, полумрежну маску од 255.255.255.192 и подразумевану адресу гејтвеја 192.168.1.1.
Дакле, видели сте како да конфигуришете маску подмреже за уређаје на различитим подмрежама, врло је једноставно. Сада омогућимо рутирање. Улазим у подешавања Р1, подешавам режим глобалне конфигурације и укуцавам команду рутера. Након овога, систем даје наговештаје за могуће протоколе рутирања за ову команду: бгп, еигрп, оспф и рип. Пошто је наш водич о РИП-у, користим команду рутер рип.
Ако унесете знак питања, систем ће издати нови наговештај за следећу команду са могућим опцијама за функције овог протокола: ауто-суммари - аутоматско сумирање рута, дефаулт-информатион - контрола презентације подразумеваних информација, мрежа - мреже, времена и тако даље. Овде можете изабрати информације које ћемо размењивати са суседним уређајима. Најважнија функција је верзија, па ћемо почети тако што ћемо унети команду верзија 2. Затим треба да користимо команду мрежног кључа, која креира руту за наведену ИП мрежу.
Касније ћемо наставити да конфигуришемо Роутер1, али за сада желим да пређем на Рутер 3. Пре него што употребим мрежну команду на њему, погледајмо десну страну наше мрежне топологије. Други порт рутера има адресу 10.1.1.1. Како функционише РИП? Чак иу својој другој верзији, РИП, као прилично стар протокол, још увек користи сопствене мрежне класе. Стога, иако наша мрежа 10.1.1.0/16 припада класи А, морамо навести пуну класу верзије ове ИП адресе користећи мрежну команду 10.0.0.0.
Али чак и ако укуцам командну мрежу 10.1.1.1 и затим погледам тренутну конфигурацију, видећу да је систем исправио 10.1.1.1 на 10.0.0.0, аутоматски користећи формат адресирања пуне класе. Дакле, ако наиђете на питање о РИП-у на ЦЦНА испиту, мораћете да користите адресирање пуне класе. Ако уместо 10.0.0.0 унесете 10.1.1.1 или 10.1.0.0, погрешићете. Упркос чињеници да се конверзија у образац за адресирање пуне класе дешава аутоматски, саветујем вам да у почетку користите тачну адресу како не бисте чекали док систем не исправи грешку. Запамтите - РИП увек користи мрежно адресирање пуне класе.
Након што сте употребили наредбу нетворк 10.0.0.0, трећи рутер ће уметнути ову десету мрежу у протокол рутирања и послати ажурирање дуж Р3-Р4 руте. Сада морате да конфигуришете протокол рутирања четвртог рутера. Улазим у његова подешавања и узастопно уносим команде рутер рип, верзија 2 и мрежа 10.0.0.0. Овом командом тражим од Р4 да почне да рекламира мрежу 10. користећи РИП протокол рутирања.
Сада би ова два рутера могла да размењују информације, али то ништа не би променило. Коришћење команде схов ип роуте показује да је ФастЕтхернрт порт 0/0 директно повезан са мрежом 10.1.0.0. Четврти рутер, пошто је добио мрежну најаву од трећег рутера, рећи ће: „Супер, друже, добио сам твоју најаву десете мреже, али већ знам за то, јер сам директно повезан са овом мрежом.
Стога ћемо се вратити на подешавања Р3 и убацити другу мрежу са командом нетворк 192.168.1.0. Поново користим формат адресирања пуне класе. Након овога, трећи рутер ће моћи да рекламира 192.168.1.128 мрежу дуж Р3-Р4 руте. Као што сам већ рекао, РИП је „трач“ који свим својим суседима говори о новим мрежама, преносећи им информације из своје табеле рутирања. Ако сада погледате табелу трећег рутера, можете видети податке две мреже повезане са њим.
Он ће пренети ове податке на оба краја руте и на други и на четврти рутер. Пређимо на подешавања Р2. Уносим исте команде рутер рип, верзија 2 и мрежа 192.168.1.0, и ту ствари почињу да постају интересантне. Наводим мрежу 1.0, али то је и мрежа 192.168.1.64/26 и мрежа 192.168.1.128/26. Стога, када одредим мрежу 192.168.1.0, технички обезбеђујем рутирање за оба интерфејса овог рутера. Погодност је у томе што само једном командом можете подесити рутирање за све портове уређаја.
Одређујем потпуно исте параметре за рутер Р1 и обезбеђујем рутирање за оба интерфејса на исти начин. Ако сада погледате табелу рутирања Р1, можете видети све мреже.
Овај рутер зна и за мрежу 1.0 и за мрежу 1.64. Такође зна за мреже 1.128 и 10.1.1.0 јер користи РИП. Ово је назначено Р заглављем у одговарајућем реду табеле рутирања.
Обратите пажњу на информацију [120/2] - ово је административна удаљеност, односно поузданост извора информација о рутирању. Ова вредност може бити већа или мања, али подразумевана вредност за РИП је 120. На пример, статичка рута има административну удаљеност од 1. Што је мања административна удаљеност, то је протокол поузданији. Ако рутер има могућност да бира између два протокола, на пример између статичке руте и РИП-а, онда ће изабрати да проследи саобраћај преко статичне руте. Друга вредност у загради, /2, је метрика. У РИП протоколу, метрика означава број скокова. У овом случају до мреже 10.0.0.0/8 се може доћи у 2 скока, односно рутер Р1 мора да шаље саобраћај преко мреже 192.168.1.64/26, ово је први скок, а преко мреже 192.168.1.128/26, ово је други скок, да дођете до мреже 10.0.0.0/8 преко уређаја са ФастЕтхернет 0/1 интерфејсом са ИП адресом 192.168.1.66.
Поређења ради, рутер Р1 може доћи до мреже 192.168.1.128 са административном раздаљином од 120 у 1 скоку кроз интерфејс 192.168.1.66.
Сада, ако покушате да пингујете интерфејс рутера Р0 са ИП адресом 4 са рачунара ПЦ10.1.1.2, он ће се успешно вратити.
Први покушај није успео са поруком Рекуест тиме-оут, јер када се користи АРП први пакет је изгубљен, али су остала три успешно враћена примаоцу. Ово обезбеђује комуникацију од тачке до тачке на мрежи користећи РИП протокол рутирања.
Дакле, да бисте активирали коришћење РИП протокола од стране рутера, потребно је да узастопно откуцате команде рутер рип, верзија 2 и мрежа <број мреже / идентификатор мреже у облику пуне класе>.
Идемо на подешавања Р4 и унесите команду схов ип роуте. Можете видети да је мрежа 10. повезана директно са рутером, а мрежи 192.168.1.0/24 је доступна преко порта ф0/0 са ИП адресом 10.1.1.1 преко РИП-а.
Ако обратите пажњу на изглед мреже 192.168.1.0/24, приметићете да постоји проблем са аутоматским сумирањем рута. Ако је аутоматско сумирање омогућено, РИП ће сумирати све мреже до 192.168.1.0/24. Хајде да погледамо шта су тајмери. РИП протокол има 4 главна тајмера.
Тајмер ажурирања је одговоран за учесталост слања ажурирања, шаљући ажурирања протокола сваких 30 секунди свим интерфејсима који учествују у РИП рутирању. То значи да узима табелу рутирања и дистрибуира је свим портовима који раде у РИП режиму.
Замислимо да имамо рутер 1, који је повезан са рутером 2 преко мреже Н2. Пре првог и после другог рутера постоје мреже Н1 и Н3. Рутер 1 говори рутеру 2 да познаје мрежу Н1 и Н2 и шаље му ажурирање. Рутер 2 говори рутеру 1 да познаје мреже Н2 и Н3. У овом случају, сваких 30 секунди портови рутера размењују табеле рутирања.
Замислимо да је из неког разлога Н1-Р1 веза прекинута и рутер 1 више не може да комуницира са Н1 мрежом. Након овога, први рутер ће другом рутеру слати само ажурирања у вези са Н2 мрежом. Рутер 2, пошто је примио прво такво ажурирање, помислиће: „одлично, сада морам да ставим мрежу Н1 у неважећи тајмер“, након чега ће покренути неважећи тајмер. 180 секунди неће размењивати ажурирања мреже Н1 ни са ким, али ће након овог периода зауставити неважећи тајмер и поново покренути тајмер ажурирања. Ако током ових 180 секунди не добије никаква ажурирања стања мреже Н1, ставиће је у тајмер за задржавање у трајању од 180 секунди, односно тајмер за задржавање почиње одмах након што се неважећи тајмер заврши.
У исто време ради још један, четврти тајмер за испирање, који почиње истовремено са неважећим тајмером. Овај тајмер одређује временски интервал између пријема последњег нормалног ажурирања о мрежи Н1 до уклањања мреже из табеле рутирања. Дакле, када трајање овог тајмера достигне 240 секунди, мрежа Н1 ће аутоматски бити искључена из табеле рутирања другог рутера.
Дакле, Тајмер ажурирања шаље ажурирања сваких 30 секунди. Неважећи тајмер, који се покреће сваких 180 секунди, чека док ново ажурирање не стигне до рутера. Ако не стигне, ту мрежу ставља у стање чекања, при чему се тајмер задржавања покреће сваких 180 секунди. Али тајмер Неважећи и Флусх покрећу се истовремено, тако да 240 секунди након покретања Флусх-а, мрежа која није поменута у ажурирању је искључена из табеле рутирања. Трајање ових тајмера је подразумевано подешено и може се променити. То су РИП тајмери.
Сада пређимо на разматрање ограничења РИП протокола, има их доста. Једно од главних ограничења је аутоматско сумирање.
Вратимо се на нашу мрежу 192.168.1.0/24. Рутер 3 говори рутеру 4 о целој 1.0 мрежи, што је означено са /24. То значи да је доступно свих 256 ИП адреса на овој мрежи, укључујући ИД мреже и адресу емитовања, што значи да ће поруке са уређаја са било којом ИП адресом у овом опсегу бити послате преко мреже 10.1.1.1. Погледајмо табелу рутирања Р3.
Видимо мрежу 192.168.1.0/26, подељену на 3 подмреже. То значи да рутер зна само за три наведене ИП адресе: 192.168.1.0, 192.168.1.64 и 192.168.1.128, које припадају мрежи /26. Али не зна ништа, на пример, о уређајима са ИП адресама које се налазе у опсегу од 192.168.1.192 до 192.168.1.225.
Међутим, из неког разлога Р4 мисли да зна све о саобраћају који му Р3 шаље, односно све ИП адресе на мрежи 192.168.1.0/24, што је потпуно нетачно. У исто време, рутери могу да почну да опадају саобраћај јер се „обмањују” – на крају крајева, рутер 3 нема право да каже четвртом рутеру да зна све о подмрежама ове мреже. Ово се дешава због проблема који се зове „аутоматско сумирање“. Настаје када се саобраћај креће кроз различите велике мреже. На пример, у нашем случају, мрежа са адресама класе Ц је повезана преко Р3 рутера на мрежу са адресама класе А.
Р3 рутер сматра да су ове мреже исте и аутоматски сумира све руте у једну мрежну адресу 192.168.1.0. Подсетимо се о чему смо говорили о сумирању рута супермреже у једном од претходних видео записа. Разлог за сумирање је једноставан - рутер верује да је један унос у табели рутирања, за нас је то унос 192.168.1.0/24 [120/1] преко 10.1.1.1, бољи од 3 уноса. Ако се мрежа састоји од стотина малих подмрежа, онда када је сумирање онемогућено, табела рутирања ће се састојати од огромног броја уноса за рутирање. Стога, да би се спречило нагомилавање огромне количине информација у табелама рутирања, користи се аутоматско сумирање рута.
Међутим, у нашем случају, аутоматско сумирање рута ствара проблем јер приморава рутер да размењује лажне информације. Због тога морамо да уђемо у подешавања Р3 рутера и унесемо команду која забрањује аутоматско сумирање рута.
Да бих то урадио, узастопно куцам команде рутер рип и без аутоматског резимеа. Након овога, потребно је да сачекате док се ажурирање не прошири мрежом, а затим можете користити команду схов ип роуте у подешавањима Р4 рутера.
Можете видети како се табела рутирања променила. Унос 192.168.1.0/24 [120/1] преко 10.1.1.1 је сачуван из претходне верзије табеле, а затим постоје три уноса који се, захваљујући тајмеру за ажурирање, ажурирају сваких 30 секунди. Тајмер за испирање осигурава да ће 240 секунди након ажурирања плус 30 секунди, односно након 270 секунди, ова мрежа бити уклоњена из табеле рутирања.
Мреже 192.168.1.0/26, 192.168.1.64/26 и 192.168.1.128/26 су исправно наведене, тако да сада ако је саобраћај намењен уређају 192.168.1.225, тај уређај ће га испустити јер рутер не зна где ту адресу. Али у претходном случају, када смо имали омогућено аутоматско сумирање рута за Р3, овај саобраћај би био усмерен на мрежу 10.1.1.1, што је било потпуно погрешно, јер би Р3 одмах требало да испусти ове пакете без даљег слања.
Као администратор мреже, требало би да креирате мреже са минималном количином непотребног саобраћаја. На пример, у овом случају нема потребе да се овај саобраћај прослеђује преко Р3. Ваш посао је да повећате пропусност мреже што је више могуће, спречавајући да се саобраћај шаље на уређаје којима није потребан.
Следеће ограничење РИП-а су петље, или петље за рутирање. Већ смо говорили о мрежној конвергенцији, када је табела рутирања исправно ажурирана. У нашем случају, рутер не би требало да прима ажурирања за мрежу 192.168.1.0/24 ако не зна ништа о томе. Технички, конвергенција значи да се табела рутирања ажурира само тачним информацијама. Ово би требало да се деси када се рутер искључи, поново покрене, поново повеже на мрежу итд. Конвергенција је стање у којем су сва неопходна ажурирања табеле рутирања завршена и сви потребни прорачуни су обављени.
РИП има веома слабу конвергенцију и веома је, веома спор протокол за рутирање. Због ове спорости, појављују се петље рутирања, или проблем „бесконачног бројача“.
Нацртаћу мрежни дијаграм сличан претходном примеру - рутер 1 је повезан са рутером 2 преко мреже Н2, мрежа Н1 је повезана са рутером 1, а мрежа Н2 је повезана са рутером 3. Претпоставимо да је из неког разлога веза Н1-Р1 прекинута.
Рутер 2 зна да је мрежа Н1 доступна једним скоком кроз рутер 1, али ова мрежа тренутно не ради. Након што мрежа не успе, почиње процес тајмера, рутер 1 га ставља у стање Холд Довн, и тако даље. Међутим, рутер 2 има покренут тајмер ажурирања и у задато време шаље ажурирање рутеру 1, што каже да је мрежа Н1 доступна преко њега у два скока. Ово ажурирање стиже на рутер 1 пре него што стигне да пошаље рутеру 2 ажурирање о квару мреже Н1.
Пошто је примио ово ажурирање, рутер 1 мисли: „Знам да мрежа Н1 која је повезана са мном из неког разлога не ради, али рутер 2 ми је рекао да је преко њега доступна за два скока. Верујем му, па ћу додати један скок, ажурирати своју табелу рутирања и послати рутеру 2 ажурирање да је мрежа Н1 доступна преко рутера 2 за три скока!“
Пошто је примио ову исправку са првог рутера, рутер 2 каже: „ок, раније сам добио ажурирање од Р1, у коме је писало да је Н1 мрежа доступна преко њега у једном скоку. Сада ми је рекао да је доступан у 3 хмеља. Можда се нешто променило у мрежи, не могу да не верујем у то, па ћу ажурирати своју табелу рутирања додавањем једног скока." Након овога, Р2 шаље ажурирање првом рутеру, у којем се наводи да је мрежа Н1 сада доступна за 4 скока.
Видите ли у чему је проблем? Оба рутера шаљу ажурирања један другом, додајући сваки пут по један скок, и на крају број скокова достиже велики број. У РИП протоколу, максималан број скокова је 16, а чим достигне ову вредност, рутер схвата да постоји проблем и једноставно уклања ову руту из табеле рутирања. Ово је проблем са петљама рутирања у РИП-у. Ово је због чињенице да је РИП протокол вектора удаљености; он само прати удаљеност, не обраћајући пажњу на стање мрежних секција. Године 1969, када су рачунарске мреже биле много спорије него сада, приступ вектора удаљености био је оправдан, па су програмери РИП-а изабрали бројање скокова као главну метрику. Међутим, данас овај приступ ствара многе проблеме, па су модерне мреже увелико прешле на напредније протоколе за рутирање, као што је ОСПФ. Де фацто, овај протокол је постао стандард за мреже већине глобалних компанија. Овај протокол ћемо детаљно погледати у једном од следећих видео записа.
Нећемо се више враћати на РИП, јер сам вам на примеру овог најстаријег мрежног протокола довољно рекао о основама рутирања и проблемима због којих покушавају да више не користе овај протокол за велике мреже. У наредним видео лекцијама ћемо погледати савремене протоколе рутирања - ОСПФ и ЕИГРП.
Хвала вам што сте остали са нама. Да ли вам се свиђају наши чланци? Желите да видите још занимљивијег садржаја? Подржите нас тако што ћете наручити или препоручити пријатељима, 30% попуста за кориснике Хабра на јединствени аналог сервера почетног нивоа, који смо ми измислили за вас: (доступно са РАИД1 и РАИД10, до 24 језгра и до 40 ГБ ДДР4).
Делл Р730кд 2 пута јефтинији? Само овде у Холандији! Делл Р420 - 2к Е5-2430 2.2Гхз 6Ц 128ГБ ДДР3 2к960ГБ ССД 1Гбпс 100ТБ - од 99 долара! Читали о
Извор: ввв.хабр.цом