FortiGate-300 安装和配置指南 2.50 版
FortiGate-300 安装和配置指南
119
RIP 配置FortiGate 路由信息协议 （RIP）实现支持 RIP 版本 1（RFC1058所定义）和 RIP
版本 2（也称做 RIP2，RFC2453 所定义）。 RIP2 启用了RIP消息从而能够承载更多信
息和支持简单的认证。RIP2 也支持 RIP 不支持的子网掩码功能。
RIP 每过一个固定的时间间隔或网络拓扑结构改变时就发送路由更新消息。 当
FortiGate 设备接收到一个包含了改动了的条目的路由表时，它将在自己的路由表上做
相应的改动。FortiGateRIP 表保存着到目的地的最佳路由。在更新完自己的路由表之
后，FortiGate 设备开始发送路由更新以提醒其他网络路由器路由已经改变。您可以配
置FortiGat RIP 以控制更新的时机。
RIP 使用跳跃统计作为路由度量以衡量一个路由的源网络和目的网络之间的距离。
在路由的路径中的每个跳跃都将被添加到这个路由的度量中。RIP 将一个路径中允许的
最大跳跃数限制为 15 以防止路由循环。这一特性也将RIP网络的 最大半径限制为15
个跳跃。
RIP 使用水平分割来防止网络拓扑改变引起的临时路由循环。水平分割可以保证永
远不会将关于路由器的信息发送回它发出的地方。例如，路由器1可以告诉路由器2
它有一个关于网络 A的路由。路由器2通过从路由器1获取信息知道了这一事实，所
以当路由器2将它自己的更新发送给路由器1时，它不会把关于网络 A的路由更新信
息包括进去。在本例中，如果路由器1收到了路由器2发送的关于网络 A的路由信息，
路由器1可能会试图使用这一路由去连接网络 A，而不是使用它自己的路由。
RIP 使用计时器来调节性能。一个路由更新计时器控制了两次路由更新之间的时间
间隔。通常这一计时器被设置为30 秒。每个路由表中的条目都有一个路由超时设置。
当发生路由超时的时候此路由将被标记为无效。无效的路由在路由刷新超时到期之前
将一直保存在路由表中。
RIP 是一个基于 UDP 的协议，它使用 UDP 端口520 发送和接收数据包。主动的路由
更新消息包含源端口和目的端口，且此两端口都等于RIP 端口。根据更新请求发出的
更新消息将发送到请求所来自的那个端口。特定的查询可以从除了 RIP 端口外的端口
发出，但是它们必须发送到目的主机的 RIP 端口上。
本章描述了如何配置 FortiGate RIP：
·RIP 设置
·为FortiGate 接口配置 RIP
·添加 RIP 邻居
·添加 RIP 过滤器