Fortinet FortiGate 500, Руководство по установке и настройке, Страница: 140 / 276

128
美国飞塔有限公司
为 FortiGate 接口配置 RIP RIP 配置
4 单击 确 定一保 存 选定接口 上 的 RIP 配置。
图 2: 一个内部接口 上 的 RIP 配置的例子
RIP1 发送 本接口可以将 RIP1 路由 广 播发送到 此 网络 上 的其他路由 器 。路由信息 是 目的
端 口 为 520 的 UDP 数 据包。
RIP1 接 收 这 个接口可以接 收 RIP1 广 播。 这 个接口将在 520 端 口 监 听 RIP1 路由 消 息。
RIP2 发送 此 接口可以 向 它所连接的网络中的路由 器 广 播 RIP2 路由 消 息。路由 消 息 是 目
的 端 口 为 520 的 UDP 数 据包。
RIP2 接 收 这 个接口可以接 收 RIP2 广 播。 这 个接口将在 520 端 口 监 听 RIP2 路由 消 息。
水平 分 割 配置 水平 分 割 可以防 止 路由 循 环 。默认 情况 下 ， 水平 分 割 已 经 被 启用。 只 有
您 确 定 这 一接口所连的网络中不会产 生 路由 循 环 时 才 能 禁 用 此 选项。
被 动 此 版本不支持 被 动模式。
认证 启用 这 个接口发送的 RIP2 数 据包的认证。 只 有 RIP2 支持认证。如果您将接
口配置 为 使用 RIP1 ，不 要 选 择 认证 功 能。
密码 在 RIP2 请 求 中 输 入 密码 。 密码最 多可以有 16 个字 符 。
模式 定 义 FortiGate RIP2 数 据包的认证 方 式。可以选 择 明文或 MD5 。
无 意 味着 不发送 密码 。
明文 意 味着 不 加密 。 密码为 明文。
MD5 意 味着 使用 MD5 加密 算法 加密密码 。
度 量 修改 由 这 个接口发送的路由的 度 量 。从 这 个接口发送的全部路由将 把 这 个 度
量值添加 到他们的 当前 度 量值 中。您可以设置接口的 度 量值 以提高一 些 接口
的 优 先级 。例如，如果您有 两 个接口可以 为同 一个目的 地 提 供 路由，如果您
将其中一个接口的 度 量值 设置得 比 另 一个接口高， 这 个接口 上 的 度 量值 较 低
的路由 看 起 来 代 价 较 低 ，所以 大 多 数通讯 将使用 这 个接口 上 的 度 量值 较 低 的
路由。 度 量 的 值 范 围 是 从 1 到 16 。
注意： MD5 认证用于 FortiGate 设备发送的路由信息的 完整 性。使用 MD5 认证时，路由信息中 附
加了密码并 且 使用 MD5 为 这 条 路由信息 创建 MD5 摘 要 。 这 条 路由信息中的 密码 将 被 MD5 摘 要 替 换
并进 行 广 播。 当 一个路由 器 收 到 这 条 路由信息时，它将 MD5 摘 要 信息 替 换 为密码 ， 计 算这 条 新信
息的 MD5 摘 要 ， 然 后 将 这 个 MD5 摘 要 和 原 始信息中的 MD5 摘 要做 对 比 。如果 两 个 MD5 摘 要 是 一致
的，接 收 者将接 受这 条消 息。如果它们不 同 ，接 收 者将 拒绝这 条消 息。