RIP v2. Mr Nenad Krajnović Katedra za telekomunikacije

Transcription

1 RIP v2 Mr Nenad Krajnović Katedra za telekomunikacije

2 Istorijat Nastao kao pokušaj da se RIPv1 protokol popravi i prilagodi novim potrebama Definisan u okviru RFC-a 2453 Ima status IETF standarda

3 Osnovne karakteristike Classless protokol Koristi isti distance vector algoritam kao i RIPv1 Zadržana je maksimalno moguća kompatibilnost sa RIPv1 protokolom Koristi se isti format paketa Za prenos dodatnih informacija (subnet, next hop) koriste se polja koja su bila prazna

4 Osnovne karakteristike Uveo je autentifikaciju oglašavanja u cilju sprečavanja lažnih paketa Umesto broadcast-a, koristi multicast slanje poruka o rutama Zadržan je max broj hop-ova od 15 u cilju zadržavanja kompatibilnosti sa RIPv1

5 Format UDP+RIP paketa Source port = 520 Command (1) Version=2 (1) Address family identifier (2) IP address (4) Subnet mask (4) Next hop (4) Metric (4) Destination port = 520 Length (2) Checksum (2) Must be zero (2) Route Tag (2) UDP RIPv2

6 Format RIP paketa Vrednost zajedničkih polja sa RIPv1 se nije menjala U jednom RIP paketu mogu da budu podaci za 1 do 25 ruta Route tag definiše tip rute: Internal ruta unutar RIP domena External ruta ubačena u RIP iz nekog drugog protokola

7 Autentifikacija Za potrebe autentifikacije oglašavanja koristi se jedno (uvek prvo) kompletno polje za oglašavanje rute (20 bajtova) Ako se koristi autentifikacija tada polje address family identifier ima vrednost 0xFFFF Ako se koristi autentifikacija može biti do 24 rute u jednom paketu

8 Format RIP paketa sa autentifikacijom Command (1) Version=2 (1) Addr. family identifier=0xffff Address family identifier (2) Authentication (4) Authentication (4) Authentication (4) Authentication (4) IP address (4) Subnet mask (4) Next hop (4) Metric (4) Must be zero (2) Authentication Type (2) Route Tag (2)

9 Autentifikacija Prema RFC-u, definisan je samo jedan tip autentifikacije (tip 2) Autentifikacija se sastoji u prenosu jedne reči u clear text formatu Prazna mesta do kraja polja se popunjavaju sa 0x00 Neophodno poklapanje šifre na prijemnoj i predajnoj strani

10 Polje subnet mask Sadrži informaciju o tome kolika je dužina mrežnog prefiksa za tu rutu Svaka ruta ima svoju dužinu mrežnog prefiksa

11 Polje next hop Sadrži IP adresu prvog sledećeg rutera kome treba poslati paket u cilju dostizanja krajnjeg odredišta Ako polje ima vrednost to znači da se za next hop uzima IP adresa izvora RIP paketa (iz zaglavlja IP datagrama)

12 Način rada Svakih 30 sekundi se kompletna tabela rutiranja šalje preko mreže Sve se šalje na multicast adresu Korišćenje multicast-a u cilju smanjenja opterećenja računara u mreži Zadržane su vrednosti za tajmere koje su se koristile kod RIPv1

13 Način rada Ako ruter sa RIPv2 protokolom primi RIPv1 upit, mora da odgovori u RIPv1 formatu. Ako je na ruteru aktivirano slanje samo RIPv2 paketa, tada se ne odgovara na ovakav upit.

14 Prednosti Omogućio classless način rutiranja saobraćaja Uveo autentifikaciju prilikom slanja update paketa Korišćenje multicast adrese za oglašavanje

15 Mane Zadržao maksimalnu veličinu mreže do 15 Relativno slab mehanizam autentifikacije

16 RIPv2 Cisco implementacija Konfiguracija

17 Parametri rada Oglašavanje na svakih 30 sekundi. Posle 180 sekundi od poslednjeg oglašavanja proglašava rutu za nevažeću. Posle 240 sekundi od poslednjeg oglašavanja briše rutu iz tabele.

18 Aktiviranje RIP protokola Da bi se koristio RIP, neophodno je aktivirati RIP na ruteru: Router(config)# router rip Router(config-router)# version 2 Router(config-router)# network mrežna_adr. RIP će se koristiti samo na interfejsima čija je adresa iz navedene mreže!

19 Tajmeri IOS dozvoljava da se svi tajmeri koji se koriste kod RIP-a mogu menjati. Ako se bilo šta menja, to mora da se uradi na SVIM ruterima u mreži. Default vrednosti za tajmere treba menjati samo ako ste sigurni šta ćete postići time.

20 Slanje i prijem oglašavanja avanja Default ponašanje rutera je da i šalje i prima RIP pakete na svim interfejsima koji imaju IP adresu iz opsega rada RIP protokola. IOS dozvoljava da se na svakom interfejsu eksplicitno postavi da li će da šalje RIP pakete, prima RIP pakete ili i jedno i drugo (default).

21 Izbor režima rada Upravljanjem slanjem/prijemom RIP paketa: Router(config-if)# ip rip { send receive } version 2

22 Split horizon Za određenu vrstu interfejsa ima smisla isključiti split horizon algoritam (npr. frame relay). To se radi za svaki interfejs posebno: Router(config-if)# ip split-horizon Router(config-if)# no ip split-horizon

23 Default ruta Da bi ruter mogao da generiše default rutu, neophodno je to eksplicitno konfigurisati: Router(config-router)# default-information originate

24 Autentifikacija Zbog slabosti clear text mehanizma autentifikacije, Cisco je uveo i MD5 (Message Digest 5) mehanizam autentifikacije Administratoru je ostavljeno da izabere način autentifikacije

25 Ključevi za autentifikaciju Da bi se koristila autentifikacija, moraju da se definišu ključevi koji će se koristiti Router(config)# key chain name_of_chain Router(config-keychain)# key number Router(config-keychain-key)# key-string text Router(config-keychain-key)# accept-lifetime start_time { infinite end_time duration seconds } Router(config-keychain-key)# send-lifetime start_time { infinite end_time duration seconds }

26 Izbor autentifikacije Aktiviranje autentifikacije na interfejsu: Router(config-if)# ip rip authentication keychain name_of_chain Router(config-if)# ip rip authentication mode { text md5 }

27 Sumarizacija ruta Po default-u, ruter će sam da uradi sumarizaciju ruta (na classful masku) na granici između dve classful mreže /24 A / /24 B / /16 C Routing table /16

28 Sumarizacija ruta Da bi sumarizacija bila aktivna na nekom interfejsu, split horizon mehanizam mora da bude isključen Pored automatske sumarizacije, može da se eksplicitno definiše i granica sumarizacije ruta

29 Sumarizacija ruta /23 eth /16 interface Ethernet0 ip address ip summary-address rip no ip split-horizon! router rip network

30 Sumarizacija ruta Postoje ograničenja za sumarizaciju Nije dozvoljena sumarizacija na mrežni prefiks koji je kraći od prefiksa u classful adresiranju ip summary-address rip

31 Sumarizacija ruta Sumarizacija nije uvek korisna tako da može da se i isključi: Router(config-router)# no auto-summary

32 Pregled protokola rutiranja Da bi se proverila konfiguracija RIP protokola koristi se komanda: Router# show ip protocols

33 Pregled tabele rutiranja Da bi se dobio sadržaj tabele rutiranja unosi se komanda: Router> show ip route

34 RIP v2 Mr Nenad Krajnović Katedra za telekomunikacije