단계 1

Devices(디바이스) > Device Management(디바이스 관리)를 선택하고 threat defense 디바이스를 편집합니다.

단계 2

Routing(라우팅)을 선택합니다.

단계 3

목차에서 RIP를 선택합니다.

단계 4

RIP 설정을 구성하려면 Enable RIP(RIP 활성화) 체크 박스를 선택합니다.

단계 5

RIP Version(RIP 버전) 드롭다운 목록에서 RIP 업데이트를 송수신하기 위한 RIP 버전을 선택합니다.

단계 6

(선택 사항) 지정한 루트 맵에 따라 Generate Default Route(기본 경로 생성) 체크 박스를 선택하여 배포할 기본 경로를 생성합니다.

1. Route Map(경로 맵) 필드에서 기본 경로 생성에 사용할 경로 맵 이름을 지정합니다.

   기본 경로 0.0.0.0/0은 Route Map(경로 맵) 필드에 지정된 경로 맵이 있을 때 특정 인터페이스를 통해 배포용으로 생성됩니다.

단계 7

송수신하기 위해 선택한 RIP 버전이 버전 2인 경우 Enable Auto Summary(자동 요약 활성화) 옵션을 사용할 수 있습니다. Enable Auto Summary(자동 요약 활성화) 체크 박스를 선택하는 경우 자동 경로 요약이 활성화되어 있습니다. 연결되지 않은 서브넷 간의 라우팅을 수행해야 하는 경우 자동 요약을 비활성화합니다. 자동 요약이 비활성화되면 서브넷이 알려집니다.

단계 8

Networks(네트워크)를 클릭합니다. RIP 라우팅에 대 한 하나 이상의 네트워크를 정의 합니다. IP 주소를 입력하거나 원하는 네트워크/호스트 개체를 입력하거나 선택합니다. 보안 어플라이언스 구성에 추가할 수 있는 네트워크 수에는 제한이 없습니다. 이 명령으로 정의된 네트워크에 속하는 모든 인터페이스는 RIP 라우팅 프로세스에 참여합니다. RIP 라우팅 업데이트는 지정된 네트워크의 인터페이스를 통해서만 송수신됩니다. 또한, 인터페이스의 네트워크를 지정하지 않으면 RIP 업데이트가 인터페이스로 알려지지 않습니다.

단계 9

(선택 사항) Passive Interfaces(패시브 인터페이스)를 클릭합니다. 어플라이언스에서 패시브 인터페이스를 지정하고 활성 인터페이스를 확장하려면 이 옵션을 사용합니다. 해당 디바이스는 패시브 인터페이스에서 RIP 라우팅 브로드캐스트를 수신하고 해당 정보를 사용하여 라우팅 테이블을 채우지만 패시브 인터페이스에서 라우팅 업데이트를 브로드캐스트 처리하지는 않습니다. 패시브로 지정되지 않은 인터페이스는 업데이트를 송수신합니다.

단계 10

Redistribution(재배포)을 클릭하여 재배포 경로를 관리합니다. 이는 다른 라우팅 프로세스에서 RIP 라우팅 프로세스로 재배포되는 경로입니다.

1. 재분배 경로를 지정하려면 Add(추가)를 클릭합니다.

2. Protocol(프로토콜) 드롭다운 목록에서 RIP 라우팅 프로세스로 재배포할 라우팅 프로토콜을 선택합니다.

   참고	OSPF 프로토콜에 대한 프로세스 ID를 지정합니다. 마찬가지로 BGP에 대한 AS 경로를 지정합니다. Protocol(프로토콜) 드롭다운 목록에서 Connected(연결됨) 옵션을 선택하면 직접 연결된 네트워크를 RIP 라우팅 프로세스로 재배포할 수 있습니다.

3. (선택 사항) OSPF 경로를 RIP 라우팅 프로세스로 재배포하는 경우 Match(일치) 드롭다운 목록에서 재배포할 OSPF 경로의 특정 유형을 선택할 수 있습니다. 다음과 같이 여러 유형을 선택하려면 ctrl 키를 클릭합니다.

   • Internal(내부) – AS(Autonomous System) 내부의 경로가 재배포됩니다.

   • External 1(외부 1) - AS 외부의 유형 1 경로가 재배포됩니다.

   • External 2(외부 2) - AS 외부의 유형 2 경로가 재배포됩니다.

   • NSSA External 1(NSSA 외부 1) - NSSA(not-so-stubby area) 외부의 유형 1 경로가 재배포됩니다.

   • NSSA External 2(NSSA 외부 2) - NSSA 외부의 유형 2 경로가 재배포됩니다.

   참고	기본값은 Internal, External 1 및 External 2와 일치합니다.

4. Metric(메트릭) 드롭다운 목록에서 재배포된 경로에 적용할 RIP 메트릭 유형을 선택합니다. 두 가지 선택 사항은 다음과 같습니다.

   • Transparent(투명) – 현재 경로 메트릭을 사용합니다.

   • Specified Value(지정된 값) - 특정 메트릭 값을 지정합니다. Metric Value(메트릭 값) 필드에 0~16 사이의 특정 값을 입력합니다.

   • None(없음) - 메트릭이 지정되지 않습니다. 재배포된 경로에 적용하려면 메트릭 값을 사용하지 마십시오.

   참고	None(없음) 옵션은 고정 및 연결 프로토콜에만 적용됩니다.

5. (선택 사항) 경로가 RIP 라우팅 프로세스로 재배포되기 전에 Route Map(경로 맵) 필드에 충족되어야 하는 경로 맵의 이름을 입력합니다. 경로는 IP 주소가 경로 맵 주소 목록의 allow 문과 일치하는 경우에만 재배포됩니다. 새 경로 맵 개체를 생성하려면 Add(추가) ()를 클릭합니다. 새 경로 맵을 추가하는 절차는 경로 맵 항목 구성을 참조하십시오.

6. OK(확인)를 클릭합니다.

단계 11

(선택 사항) RIP 정책에 대한 필터를 관리하려면 Filtering(필터링)을 클릭합니다. 이 섹션에서 필터는 인터페이스를 통한 라우팅 업데이트 방지, 라우팅 업데이트의 경로 알림 제어, 라우팅 업데이트 처리 및 라우팅 업데이트 소스 필터링에 사용됩니다.

1. Add(추가)를 클릭하여 RIP 필터를 추가합니다.

2. Traffic Direction(트래픽 방향) 필드에서 필터링할 트래픽 유형을 선택합니다(인바운드 또는 아웃바운드).

   참고	트래픽 방향이 인바운드인 경우 인터페이스 필터만 정의할 수 있습니다.

3. Filter On(필터 켜기) 필드에서 해당 라디오 버튼을 선택하여 필터가 Interface(인터페이스) 또는 Route(경로) 기반인지 여부를 지정합니다. Interface(인터페이스)를 클릭하는 경우 라우팅 업데이트를 필터링할 인터페이스의 이름을 입력하거나 선택합니다. Route(경로)를 선택하는 경우 경로 유형을 선택합니다.

   • Static(정적) - 고정 경로만 필터링됩니다.

   • Connected(연결됨) - 연결된 경로만 필터링됩니다.

   • OSPF - 지정된 OSPF 프로세스에서 검색한 OSPFv2 경로만 필터링됩니다. 필터링할 OSPF 프로세스의 프로세스 ID를 입력합니다.

   • BGP - 지정된 BGP 프로세스에서 검색한 BGPv4 경로만 필터링됩니다. 필터링할 BGP 프로세스의 AS 경로를 입력합니다.

4. Access List(액세스 목록) 필드에서 RIP 경로 알림에서 허용 또는 제거할 네트워크를 정의하는 하나 이상의 ACL(액세스 제어 목록)의 이름을 입력하거나 선택합니다. 새 표준 액세스 목록 개체를 추가하려면 Add(추가) ()을 클릭합니다. 표준 ACL 개체 설정의 내용을 참조하십시오.

5. OK(확인)를 클릭합니다.

단계 12

(선택 사항) Broadcast(브로드캐스트)를 클릭하여 인터페이스 구성을 추가하거나 편집합니다. Broadcast(브로드캐스트)를 사용하여 인터페이스별로 전송 또는 수신할 전역 RIP 버전을 재정의할 수 있습니다. 인증을 구현하여 유효한 RIP 업데이트를 확인하려는 경우 인터페이스당 인증 파라미터를 정의할 수도 있습니다.

1. 인터페이스 구성을 추가하려면 Add(추가)를 클릭합니다.

2. Interface(인터페이스) 필드에서 이 어플라이언스에 정의된 인터페이스를 입력하거나 선택합니다.

3. Send(전송) 옵션에서 해당 상자를 선택하여 RIP Version 1(버전 1), Version 2(버전 2), 또는 둘 다를 사용하여 업데이트를 전송하도록 지정합니다. 이러한 옵션을 사용하면 지정된 인터페이스에 대해 지정된 전역 Send(전송) 버전을 재정의할 수 있습니다.

4. Receive(수신) 옵션에서 해당 상자를 선택하여 RIP Version 1(버전 1), Version 2(버전 2), 또는 둘 다를 사용하여 업데이트를 수락하도록 지정합니다. 이러한 옵션을 사용하면 지정된 인터페이스에 대해 지정된 전역 Receive(수신) 버전을 재정의할 수 있습니다.

5. RIP 브로드캐스트에 대해 이 인터페이스에서 사용되는 Authentication(인증)을 선택합니다.

   • None(없음) - 인증 없음

   • MD5 - MD5 사용

   • Clear Text(일반 텍스트) - 일반 텍스트 인증 사용

   MD5 또는 Clear Text(일반 텍스트)를 선택하는 경우 다음 인증 파라미터도 제공해야 합니다.

   • Key ID(키 ID) - 인증 키의 ID입니다. 유효한 값은 0 ~ 255입니다.

   • Key(키) - 선택한 인증 방법에서 사용하는 키입니다. 최대 16자를 포함할 수 있습니다.

   • Confirm(확인) - 확인을 위해 인증 키를 다시 입력합니다.

6. OK(확인)를 클릭합니다.