Cet objectif de ce document est de configurer le protocole RIP sur les routeurs des gammes RV160 et RV260.
Le protocole RIP (Routing Information Protocol) décrit comme Request for Comments (RFC) 1058 est un protocole de routage à vecteur de distance et le protocole IGP (Interior Gateway Protocol) couramment utilisé. Le protocole RIP utilise des paquets de données UDP (User Datagram Protocol) de diffusion pour échanger des informations de routage. Ces paquets RIP contiennent des informations sur le réseau que les périphériques peuvent atteindre et le nombre de routeurs ou de passerelles que le paquet doit traverser pour atteindre l’adresse de destination. Il envoie des messages de mise à jour de routage toutes les 30 secondes, ce qui est appelé publicité. Si un routeur ne reçoit pas de mise à jour d’un autre routeur pendant 180 secondes ou plus, le périphérique récepteur marquerait cette route comme inutilisable. Le routeur supprime toutes les entrées de la table de routage pour les périphériques qui ne se mettent pas à jour après 240 secondes.
Le protocole RIP utilise une métrique de routage unique appelée nombre de sauts pour mesurer la distance entre la source et la destination. Dans un chemin entre la source et la destination, chaque saut reçoit une valeur de nombre de sauts, qui est généralement 1. Lorsqu’un routeur reçoit une entrée de réseau de destination nouvelle ou modifiée à partir d’une mise à jour de routage, il ajoute un 1 à la valeur métrique et l’ajoute dans la table de routage. Il utilise l’adresse IP de l’expéditeur comme saut suivant.
Le protocole RIP limite le nombre de sauts autorisés dans un chemin entre la source et la destination. Cela empêche les boucles de routage de se poursuivre indéfiniment. Le nombre maximal de sauts dans un chemin est de 15. Lorsque la métrique est 15 et qu’un routeur reçoit une mise à jour de routage qui contient une entrée nouvelle ou modifiée, la valeur de métrique augmente de 1, ce qui fait que la métrique est 16 (infini), ce qui signifie que la destination réseau est considérée comme inaccessible. L’inconvénient de cette fonctionnalité est qu’elle limite le diamètre maximal d’un réseau RIP à moins de 16 sauts. Le protocole RIP implémente les mécanismes de découpage d’horizon et de mise hors service pour empêcher la propagation d’informations de routage incorrectes.
Le protocole RIP garantit un plus haut degré de stabilité du réseau en réacheminant rapidement les paquets réseau si l’une des connexions réseau est hors ligne. Lorsque le protocole RIP est actif, les utilisateurs subissent peu ou pas d’interruption de service en raison d’une panne de routeur, de commutateur ou de serveur unique s’il y a suffisamment de ressources réseau disponibles. Le protocole RIP présente également des avantages par rapport aux routes statiques, car la configuration initiale est simple et ne nécessite pas de mise à jour de la configuration lorsque la topologie change. L’inconvénient du protocole RIP est qu’il nécessite plus de surcharge de traitement et de réseau que le routage statique.
Les différences entre RIP version 1 (RIPv1) et RIP version 2 (RIPv2) sont que RIPv1 ne prend pas en charge le masquage de sous-réseau de longueur variable (VLSM) et ne prend pas en charge l’authentification. Il utilise un protocole de routage par classe et envoie des mises à jour de routage en tant que diffusions. RIPv2 prend en charge l’authentification MD5 (Message Digest Algorithm 5), le résumé de routage, le routage CIDR (Classless Inter-domain Routing), les VLSM et envoie des mises à jour de routage en tant que trafic de multidiffusion.
RIP Next Generation (RIPng) est documenté comme RFC 2080 qui fonctionne de la même manière et offre les mêmes avantages que le protocole RIP IPv4. RIPng prend en charge les adresses et préfixes IPv6 et l'utilisation de l'adresse de groupe de multidiffusion de tous les périphériques RIP, FF02::9, comme adresse de destination pour les messages de mise à jour RIP.
· RV160
· RV260
·1.0.00.13
Étape 1. Connectez-vous à la page de configuration Web de votre routeur.
Étape 2. Accédez à Routing > RIP.
Étape 3. Pour activer RIP, vérifiez pour IPv4 ou pour IPv6 ou les deux.
Nous avons vérifié les deux pour cette démonstration.
Note: La transmission de l’annonce RIP sur l’interface WAN est automatiquement désactivée si NAT est activé.
Étape 4. Cochez Enable dans l'interface correspondante pour autoriser la réception des routes en amont.
Pour cet exemple, nous avons activé l'interface WAN.
Note: Cochez la case située au-dessus du champ Enable pour vérifier automatiquement RIP version 1, RIP version 2, RIPng (IPv6) et l'authentification pour toutes les interfaces. De même, la désactivation de Enable désactive tout.
Étape 5. RIPv1 utilise le routage par classe et n’inclut pas d’informations de sous-réseau ni d’authentification. Cochez Enable pour activer l’envoi et la réception des informations de routage sur RIP version 1. Cochez Passive pour désactiver l’envoi des informations de routage sur RIP version 1.
Nous avons coché la case Enable pour RIPv1 et nous avons laissé Passive comme cochée.
Note: La configuration passive est activée uniquement lorsque l'option enable est cochée.
Étape 6. RIPv2 est un protocole sans classe qui utilise la multidiffusion et dispose d’une authentification par mot de passe. Cochez Enable pour activer l’envoi et la réception des informations de routage sur RIP version 2. Cochez Passive pour désactiver l’envoi d’informations de routage sur RIP version 2.
Pour cette démonstration, nous avons vérifié Enable pour RIPv2 et Passive non coché.
Note: La configuration passive est activée uniquement lorsque l'option enable est cochée.
Étape 7. Le protocole RIPng utilise le protocole UDP pour envoyer des informations de routage. Ceci est basé sur RIP version 2 mais utilisé pour le routage IPv6. Cochez Enable pour activer le routage IPv6 RIP. Cochez Passive pour désactiver l'envoi de la version RIPng.
Ici, nous avons coché Enable et unabled Passive pour RIPng (IPv6).
Note: La configuration passive est activée uniquement lorsque l'option enable est cochée.
Étape 8. L’authentification est une fonction de sécurité qui force l’authentification des paquets RIP avant que les routes ne soient échangées avec d’autres routeurs. Cochez Enable pour activer l'authentification de sorte que les routes soient échangées uniquement avec des routeurs approuvés sur le réseau. Sélectionnez ensuite Plain (Common Method of authentication) ou MD5 (Challenge-response authentication mécanisme) pour le type d'authentification et saisissez le mot de passe.
Dans cet exemple, nous avons activé l'authentification et sélectionné MD5 comme type d'authentification. Nous avons entré 10 comme ID de clé MD5 et CiscoTest123 ! comme notre chaîne de clés Md5.
Note: Ceci n’est pas disponible pour RIPv1.
Étape 9. Cliquez sur Apply.
Étape 10. En haut de la page, cliquez sur le bouton Enregistrer pour accéder à la gestion de la configuration pour enregistrer votre configuration en cours dans la configuration de démarrage. Ceci permet de conserver la configuration entre les redémarrages.
Étape 11. Dans la gestion de la configuration, assurez-vous que la source est Configuration en cours et que la destination est Configuration de démarrage. Appuyez ensuite sur Apply pour enregistrer votre configuration en cours dans la configuration initiale. Toutes les configurations actuellement utilisées par le routeur se trouvent dans le fichier de configuration en cours, qui est volatile et qui n'est pas conservé entre les redémarrages. La copie du fichier de configuration en cours dans le fichier de configuration initiale conserve toute la configuration entre les redémarrages.
Vous devez maintenant avoir correctement configuré le protocole RIP sur votre périphérique. Vous pouvez suivre les étapes ci-dessous pour vérifier la présence du protocole RIP dans votre table de routage.
Étape 1. Accédez à Status and Statistics > Routing Table.
Étape 2. Dans la table de routage sous Routes IPv4, vous devriez voir les routes qui ont été découvertes par RIP sous le champ Source.