Fortinet FortiBridge 1000, Configuration

Page: 137 / 286

FortiGate-1000 安装和配置指南 2.50 版
FortiGate-1000 安装和配置指南
123
RIP 配置
FortiGate 路由信息 协议 （ RIP ） 实 现支持 RIP 版本 1 （ RFC1058 所定 义 ）和 RIP
版本 2 （ 也称做 RIP2 ， RFC2453 所定 义 ）。 RIP2 启用 了 RIP 消 息从 而 能 够承 载 更多信
息和支持简 单 的认证。 RIP2 也 支持 RIP 不支持的子网 掩 码功 能。
RIP 每 过一个 固 定的时 间间隔 或网络 拓扑结 构 改 变 时 就 发送路由更新 消 息。 当
FortiGate 设备接 收 到一个包含 了改 动 了 的 条 目的路由表时，它将在自 己 的路由表 上 做
相 应 的 改 动。 FortiGateRIP 表保 存 着 到目的 地 的 最 佳 路由。在更新 完 自 己 的路由表之
后 ， FortiGate 设备开始发送路由更新以提 醒 其他网络路由 器 路由 已 经 改 变 。您可以配
置 FortiGat RIP 以 控制 更新的时机。
RIP 使用 跳跃 统 计作为 路由 度 量 以 衡 量 一个路由的 源 网络和目的网络之 间 的 距 离 。
在路由的路 径 中的 每 个 跳跃 都 将 被添加 到 这 个路由的 度 量 中。 RIP 将一个路 径 中 允 许的
最大 跳跃 数 限 制为 15 以防 止 路由 循 环 。 这 一特性 也 将 RIP 网络的 最大 半径 限 制为 15
个 跳跃 。
RIP 使用 水平 分 割 来 防 止 网络 拓扑 改 变 引 起 的 临 时路由 循 环 。 水平 分 割 可以保证 永
远 不会将关于路由 器 的信息发送 回 它发出的 地 方 。例如，路由 器 1 可以告 诉 路由 器 2
它有一个关于网络 A 的路由。路由 器 2 通 过从路由 器 1 获取信息 知 道了 这 一 事实 ，所
以 当 路由 器 2 将它自 己 的更新发送 给 路由 器 1 时，它不会 把 关于网络 A 的路由更新信
息包 括进 去 。在本例中，如果路由 器 1 收 到 了 路由 器 2 发送的关于网络 A 的路由信息，
路由 器 1 可能会 试 图使用 这 一路由 去 连接网络 A ， 而 不 是 使用它自 己 的路由。
RIP 使用 计 时 器 来 调 节 性能。一个路由更新 计 时 器控制了 两 次 路由更新之 间 的时 间
间隔 。 通 常这 一 计 时 器被 设置 为 30 秒 。 每 个路由表中的 条 目 都 有一个路由 超 时设置。
当 发 生 路由 超 时的时 候此 路由将 被 标 记为 无 效 。 无 效 的路由在路由 刷 新 超 时到 期 之 前
将一 直 保 存 在路由表中。
RIP 是 一个基于 UDP 的 协议 ，它使用 UDP 端 口 520 发送和接 收 数 据包。 主 动的路由
更新 消 息包含 源端 口和目的 端 口， 且此两 端 口 都 等 于 RIP 端 口。根据更新请 求 发出的
更新 消 息将发送到请 求 所 来 自的 那 个 端 口。特定的 查询 可以从 除了 RIP 端 口外的 端 口
发出， 但 是 它们 必 须 发送到目的 主 机的 RIP 端 口 上 。
本 章 描 述了 如何配置 FortiGate RIP ：
· RIP 设置
· 为 FortiGate 接口配置 RIP
· 添加 RIP 邻居
· 添加 RIP 过滤 器