07RIPRIP

RIP가 경로를 정하는 방식

RIP는 목적지 네트워크까지의 비용을 오로지 hop 수(거쳐 가는 라우터 수)만으로 판단 합니다. 링크 속도나 혼잡 같은 요소는 전혀 고려하지 않습니다. 그래서 빠른 회선을 한 번 더 거치는 경로보다 느린 회선을 곧장 가는 경로를 "더 좋다"고 잘못 고를 수 있다는 한계가 있습니다.

RIP를 쓰는 라우터는 자기 라우팅 테이블을 주기적으로 다른 라우터에게 브로드캐스트 합니다. 이때 테이블이 바뀌었든 아니든 일정 주기마다 보냅니다. 보내는 정보는 IP 네트워크 주소 와 그 네트워크까지의 거리(distance) 가 짝을 이룬 값들로 이루어집니다.

여기서 거리는 정수로 표현한 hop count 메트릭 입니다.

RIP의 단점도 분명합니다. 경로가 아주 많은 망에서는 과도한 트래픽 을 일으키고, 수렴(convergence)이 느리며, OSPF 같은 다른 IGP보다 보안이 약합니다. 그래서 소규모·단순 환경이나 레거시 호환용으로 주로 씁니다.

RIPv1

RIPv1은 두 가지 특징을 알아 두면 됩니다 — 네트워크 마스크를 추론하는 방식 과 자동 요약(Auto Summarization) 입니다.

Network Mask — RIPv1은 받은 네트워크·호스트의 네트워크 마스크를, 그 패킷이 들어온 인터페이스의 네트워크 마스크로부터 유추 합니다. 받은 네트워크나 호스트가 들어온 인터페이스와 같은 natural network에 속하고 그 네트워크가 서브네팅되어 있다면(즉 지정된 마스크가 natural network 마스크보다 더 구체적이면), 그 서브넷 마스크를 목적지에 적용합니다. 마스크 바깥 비트가 켜져 있으면 호스트로 보고, 그렇지 않으면 서브넷으로 봅니다.

Auto Summarization — Check Point의 RIPv1 구현은 자동 요약을 지원 합니다. 덕분에 라우터가 non-classful 경로를 RIPv1 안에서 집계(aggregate)하고 재배포(redistribute) 할 수 있습니다.

RIPv2

RIPv2는 RIP에 여러 기능을 더했습니다. 가장 두드러진 향상은 명시적 네트워크 마스크 와 인증(Authentication) 입니다.

Network Mask — RIPv1은 한 네트워크의 모든 서브네트워크가 같은 마스크를 쓴다고 가정 하고, 이 가정으로 받은 모든 경로의 마스크를 계산합니다. 이 가정 때문에 서로 다른 마스크를 가진 서브넷은 RIP 패킷에 담을 수 없습니다. RIPv2는 패킷 안의 네트워크마다 마스크를 명시적으로 지정 할 수 있게 해서 이 제약을 풀었습니다.

Authentication — RIPv2 패킷은 두 종류의 인증 방식 중 하나를 담아, 공급된 라우팅 데이터가 진짜인지 검증할 수 있습니다.

Gaia Portal에서 RIP 구성하기

전역 설정의 파라미터는 다음과 같습니다.

각 인터페이스 옵션의 뜻을 풀면 다음과 같습니다.

인증 유형별 상세는 다음과 같습니다.

  ` ~ ! @ # % ^ & * ( ) { } [ ] : ; , . _ - + =
  

Cisco 라우터의 RIP MD5 인증과 맞추려면 Cisco Compatibility 옵션을 선택합니다. 기본값은 Check Point 표준 이고 Cisco 호환이 아닙니다.

Gaia Clish에서 RIP 구성하기

쓸 수 있는 RIP 명령은 직접 펼쳐 볼 수 있습니다. set 명령 목록은 set rip 뒤에 <ESC><ESC>, show 명령 목록은 show rip 뒤에 <ESC><ESC> 를 눌러 확인합니다.

set rip[Esc][Esc]
show rip[Esc][Esc]

전체 구문은 다음과 같습니다.

set rip
      auto-summary {off | on}
      expire-interval {<1-65535> | default}
      export-routemap <Name of RouteMap>
            off
            preference <Preference> on
      import-routemap <Name of RouteMap>
            off
            preference <Preference> on
      interface <Name of Interface> {off | on}
            version {1 | 2} on
            accept-updates {off | on}
            authtype
                  md5 secret <Password> [cisco-compatibility {off | on}]
                  none
                  simple <Password>
            metric {<0-16> | default}
            send-updates {off | on}
            transport {multicast | broadcast}
            virtual-address {off | on}
      update-interval {<1-65535> | default}

각 파라미터의 뜻은 다음과 같습니다. 필수 표시가 없는 파라미터는 모두 선택입니다.

authtype 의 세부 형태는 다음과 같습니다.

  ` ~ ! @ # % ^ & * ( ) { } [ ] : ; , . _ - + =
  

RIP의 VRRP 지원

Gaia는 VRRP Virtual Router의 Virtual IP 주소를 광고 하는 기능을 지원합니다. 즉 RIP가 인터페이스의 실제 IP 대신 VRRP Virtual IP를 광고 하도록 구성할 수 있습니다.

이 옵션을 켜면 RIP는 Virtual Router의 VRRP Master에서만 동작 합니다. failover가 일어나면 기존 Master에서 RIP가 멈추고 새 Master에서 RIP가 시작됩니다. 이때 VRRP와 RIP 두 프로토콜이 경로를 다시 학습하는 동안 트래픽이 잠깐 끊길 수 있습니다. 망이 클수록 RIP가 데이터베이스를 동기화하고 경로를 다시 설치하는 데 더 오래 걸립니다.

RIP 모니터링

Gaia Portal에서 모니터링하려면 — 왼쪽 탐색 트리에서 Advanced Routing > RIP 를 클릭하고, 우측 상단의 Monitoring 을 클릭한 뒤, RIP Monitor 섹션에서 Information 카테고리를 클릭합니다.

Gaia Clish에서 모니터링하려면 다음을 입력합니다.

show rip[Esc][Esc]

RIP 문제 해결은 "Trace Options" 절을 참고하세요.

RIPng 는 IPv6를 지원하기 위해 개발된 RIP의 확장 입니다. 같은 distance-vector·hop 기반 원리를 따르되, IPv6 네트워크를 다룹니다.

인터넷처럼 국제적인 망에서는 하나의 라우팅 프로토콜이 망 전체에 쓰이는 경우가 거의 없 습니다. 대신 망은 여러 Autonomous System(AS) 의 모음으로 조직되며, 각 AS는 보통 하나의 주체가 관리합니다. 각 AS는 자기만의 라우팅 기술을 쓰고, 그 기술은 AS마다 다를 수 있습니다.

RIPng는 중간 규모의 AS에서 IGP로 동작하도록 설계 되었고, 더 복잡한 환경용은 아닙니다. IPv6 기반 망을 통해 경로를 계산하는 데 필요한 정보를 라우터끼리 교환하게 해 주며, Distance Vector 알고리즘 부류 에 속합니다. 자세한 내용은 RFC 2080 을 참고하세요.

Gaia Portal에서 RIPng 구성하기

전역 설정의 파라미터는 다음과 같습니다.

인터페이스 옵션의 뜻은 다음과 같습니다.

Gaia Clish에서 RIPng 구성하기

쓸 수 있는 IPv6 RIPng 명령은 다음처럼 펼쳐 봅니다.

set ipv6 ripng[Esc][Esc]
show ipv6 ripng[Esc][Esc]

전체 구문은 다음과 같습니다.

set ipv6 ripng
      expire-interval {<1-65535> | default}
      export-routemap <Name of RouteMap>
            off
            preference <Preference> on
      import-routemap <Name of RouteMap>
            off
            preference <Preference> on
      interface <Name of Interface> {off | on}
            metric VALUE
            virtual-address {off | on}
      update-interval VALUE

각 파라미터의 뜻은 다음과 같습니다. 필수 표시가 없는 파라미터는 모두 선택입니다.

RIPng 모니터링

Gaia Portal에서 모니터링하려면 — 왼쪽 탐색 트리에서 Advanced Routing > RIP 를 클릭하고, 우측 상단의 Monitoring 을 클릭한 뒤, RIPng Monitor 섹션에서 Information 카테고리를 클릭합니다.

Gaia Clish에서 모니터링하려면 다음을 입력합니다.

show ipv6 ripng[Esc][Esc]

RIPng 문제 해결은 "Trace Options" 절을 참고하세요.