Cisco NX-OS Unicast Routing コンフィギュレーション ガイド Release 4.0

RIP の概要

RIP は UDP（ユーザ データグラム プロトコル）データ パケットを使用して、小規模なインターネットワークでルーティング情報を交換します。RIPv2 は IPv4をサポートし、RIPng は IPv6 をサポートします。RIP next generation（RIPng）が IPv6 の認証を使用するのに対して、RIPv2 は RIPv2 プロトコルがサポートするオプションの認証機能を使用します（RIPv2 の認証を参照）。

（注） この章では特に指示がないかぎり、RIP は RIPv2 と RIPng の両方を表します。

RIP では次の 2 種類のメッセージを使用します。

• 要求 ― マルチキャスト アドレスに送信され、他の RIP 対応ルータにルート アップデートを要求します。

• 応答 ― デフォルトでは 30 秒間隔で送信されます（RIP の設定確認を参照）。ルータも、要求メッセージの受信後に応答メッセージを送信します。応答メッセージには、RIP ルート テーブル全体が含まれます。RIP ルーティング テーブルが 1 つの応答パケットに収まらない場合、RIP は 1 つの要求に対して複数の応答パケットを送信します。

RIP はルーティング メトリックとして、 ホップ カウント を使用します。ホップ カウントは、パケットが宛先に到達するまでに、通過できるルータの数です。直接接続されたネットワークのメトリックは 1 です。到達不能なネットワークのメトリックは 16 です。RIP はこのようにメトリックの範囲が小さいので、大規模なネットワークに適したルーティング プロトコルではありません。

RIPv2 の認証

ネットワークで不正または無効なルーティング アップデートが行われないように、RIP メッセージに認証を設定できます。Cisco NX-OS は、単純なパスワードまたは MD5 認証ダイジェストをサポートします。

認証鍵のキーチェーン管理を使用することによって、インターフェイスごとに RIP 認証を設定できます。キーチェーン管理によって、MD5 認証ダイジェストまたは単純テキスト パスワード認証で使用される認証鍵の変更を制御できます。キーチェーン作成の詳細については、『Cisco NX-OS Security Configuration Guide』を参照してください。

MD5 認証ダイジェストを使用するには、ローカル ルータとすべてのリモート RIP ネイバーで共有されるパスワードを設定します。Cisco NX-OS は、メッセージそのものと暗号化されたパスワードに基づいて、MD5 一方向メッセージ ダイジェストを作成し、RIP メッセージ（要求または応答）とともにこのダイジェストを送信します。受信側の RIP ネイバーは、同じ暗号パスワードを使用して、ダイジェストを検証します。メッセージが変更されていない場合は、計算が一致し、RIP メッセージは有効とみなされます。

MD5 認証ダイジェストの場合はさらに、ネットワークでメッセージが再送されないように、各 RIP メッセージにシーケンス番号が組み込まれます。

スプリット ホライズン

スプリット ホライズンを使用すると、ルートを学習したインターフェイスからは、RIP がルートをアドバタイズしないようにできます。

スプリット ホライズンは、RIP アップデートおよびクエリー パケットの送信を制御する方法です。インターフェイス上でスプリット ホライズンがイネーブルの場合、Cisco NX-OS はそのインターフェイスから学習した宛先にはアップデート パケットを送信しません。この方法でアップデート パケットを制御すると、ルーティング ループの発生する可能性が小さくなります。

ポイズン リバースを指定してスプリット ホライズンを使用すると、ルートを学習したインターフェイス経由では到達不能であると RIP が学習したルートをアドバタイズするように、インターフェイスを設定できます。図11-1 に、ポイズン リバースをイネーブルにしてスプリット ホライズンを指定した、RIP ネットワークの例を示します。

図11-1 スプリット ホライズン ポイズン リバースを指定した RIP

ルータ C はルート X について学習し、そのルートを ルータ B にアドバタイズします。ルータ B は次に、ルート X をルータ A にアドバタイズしますが、ルータ C には、ルート X 到達不能アップデートを戻します。

スプリット ホライズンはデフォルトで、すべてのインターフェイスでイネーブルです。

ルート フィルタリング

RIP 対応インターフェイス上でルート ポリシーを設定すると、RIP アップデートをフィルタリングできます。Cisco NX-OS は、ルート ポリシーで許可されたルートだけを使用して、ルート テーブルをアップデートします。

ルート集約

指定したインターフェイスに、複数のサマリー集約アドレスを設定できます。ルート集約を使用すると、固有性の強い一連のアドレスをすべての固有アドレスを代表する 1 つのアドレスに置き換えることによって、ルート テーブルを簡素化できます。たとえば、10.1.1.0/24、10.1.2.0/24、および 10.1.3.0/24 を 1 つのサマリー アドレス 10.1.0.0/16 に置き換えることができます。

RIP はルーティング テーブルに含まれている固有性の強いルートが多いほど、固有性の強いルートの最大メトリックと同じメトリックのインターフェイスからのサマリー アドレスをアドバタイズします。

（注） Cisco NX-OS は、自動ルート集約をサポートしません。

ルートの再配布

RIP を使用すると、スタティック ルートまたは他のプロトコルからのルートを再配布できます。再配布を設定するには、ルート ポリシーを使用して、RIP に渡すルートを制御します。ルート ポリシーでは、宛先、送信元プロトコル、ルート タイプ、ルート タグなどのアトリビュートに基づいて、ルートをフィルタリングできます。詳細については、 第 14 章「Route Policy Manager の設定」 を参照してください。

RIP ルーティング ドメインにルートを再配布しても、デフォルトでは Cisco NX-OS がそのつど、RIP ルーティング ドメインにデフォルト ルートを再配布することはありません。RIP への デフォルト ルート を発生させ、ルート ポリシーでそのルートを制御できます。

RIP にインポートされたすべてのルートに使用する、デフォルトのメトリックも設定できます。

ロード バランシング

ロード バランシングを使用すると、ルータによって、宛先アドレスから同じ距離にあるすべてのルータ ネットワーク ポートにトラフィックが分散されます。ロード バランシングは、ネットワーク セグメントの使用率を向上させ、有効ネットワーク帯域幅を増加させます。

Cisco NX-OS は、ECMP（等コスト マルチパス）機能をサポートします。RIP ルート テーブルおよびユニキャスト RIB の等コスト パスは最大 16 です。これらのパスの一部または全部でトラフィックのロード バランシングが行われるように、RIP を設定できます。

ハイ アベイラビリティ

Cisco NX-OS は、RIP のステートレス リスタートをサポートします。リブートまたはスーパーバイザ スイッチオーバー後に、Cisco NX-OS が実行コンフィギュレーションを適用し、RIP がただちに要求パケットを送信して、ルーティング テーブルに再入力します。

仮想化サポート

Cisco NX-OS は、同一システム上で動作する複数の RIP プロトコル インスタンスをサポートします。RIP は VRF（仮想ルーティングおよびフォワーディング）インスタンスをサポートします。VRF は virtual device context（仮想デバイス コンテキスト; VDC）内に存在します。

VDC で設定できる RIP インスタンスは、最大4 つです。特に VDC および VRF を設定しないかぎり、デフォルトで、Cisco NX-OS はユーザにデフォルト VDC およびデフォルト VRF を使用させます。『 Cisco NX-OS Virtual Device Context Configuration Guide 』および 第 13 章「レイヤ 3 仮想化の設定」 を参照してください。

RIP 機能のイネーブル化

RIP を設定するには、RIP 機能をイネーブルにしておく必要があります。

準備作業

正しい VDC を使用していることを確認します（または switchto vdc コマンドを使用します）。

手順概要

1. config t

2. feature rip

3. copy running-config startup-config

手順詳細

RIP 機能をディセーブルにして、関連するすべての設定を削除する場合は、 no feature rip コマンドを使用します。

RIP インスタンスの作成

RIP インスタンスを作成し、そのインターフェイス用のアドレス ファミリを設定できます。

準備作業

RIP 機能がイネーブルになっていることを確認します（RIP 機能のイネーブル化を参照）。

正しい VDC を使用していることを確認します（または switchto vdc コマンドを使用します）。

手順概要

1. config t

2. router rip instance-tag

3. address-family { ip | ipv6 } unicast

4. show { ip | ipv6 } rip [ instance instance-tag ] [ vrf vrf-name ]

5. copy running-config startup-config

手順詳細

RIP インスタンスおよび関連するすべての設定を削除する場合は、 no router rip コマンドを使用します。

（注） インターフェイス モードで設定した RIP コマンドを削除することも必要です。

アドレス ファミリ コンフィギュレーション モードでは、RIP に次のオプション パラメータを設定できます。

IPv4 に対応する RIP インスタンスを作成し、ロード バランシングのための等コスト パス数を設定する例を示します。

switch# config t

switch(config)# router rip Enterprise

switch(config-router)# address-family ipv4 unicast

switch(config-router-af)# max-paths 10

switch(config-router-af)# copy running-config startup-config

RIP インスタンスの再起動

RIP インスタンスの再起動が可能です。再起動すると、インスタンスのすべてのネイバーが消去されます。

RIP インスタンスを再起動し、関連付けられたすべてのネイバーを削除するには、次のコマンドを使用します。

インターフェイス上での RIP の設定

RIP インスタンスにインターフェイスを追加できます。

準備作業

RIP 機能がイネーブルになっていることを確認します（RIP 機能のイネーブル化を参照）。

RIP を設定する前に、必要に応じて有効な VDC を開始します。

手順概要

1. config t

2. interface interface-type slot/port

3. { ip | ipv6 } router rip instance-tag

4. show { ip | ipv6 } rip [ instance instance-tag ] interface [ interface-type slot/port ] [ vrf vrf-name ] [ detail ]

5. copy running-config startup-config

手順詳細

RIP インスタンスにインターフェイス ethernet 1/2 を追加する例を示します。

switch# config t

switch(config)# interface ethernet 1/2

switch(config-if)# ip router rip Enterprise

switch(config)# copy running-config startup-config

RIP 認証の設定

インターフェイス上で RIP パケットの認証を設定できます。

準備作業

RIP 機能がイネーブルになっていることを確認します（RIP 機能のイネーブル化を参照）。

正しい VDC を使用していることを確認します（または switchto vdc コマンドを使用します）。

認証をイネーブルにする前に、必要に応じてキーチェーンを設定します。キーチェーン実装の詳細については、『Cisco NX-OS Security Configuration Guide』を参照してください。

手順概要

1. config t

2. interface interface-type slot/port

3. ip rip authentication mode { text | md5 }

4. ip rip authentication keychain key

5. copy running-config startup-config

手順詳細

キーチェーンを作成し、RIP インターフェイス上で MD5 認証を設定する例を示します。

switch# config t

switch(config)# key chain RIPKey

switch(config)# key-string myrip

switch(config)# accept-lifetime 00:00:00 Jan 01 2000 infinite

switch(config)# send-lifetime 00:00:00 Jan 01 2000 infinite

switch(config)# interface ethernet 1/2

switch(config-if)# ip rip authentication mode md5

switch(config-if)# ip rip authentication keychain RIPKey

switch(config-if)# copy running-config startup-config

受動インターフェイスの設定

インターフェイスを受動モードに設定することによって、ルートを受信するが、ルート アップデートの送信は行わないように RIP インターフェイスを設定できます。

受動モードで RIP インターフェイスを設定するには、インターフェイス コンフィギュレーション モードで次のコマンドを使用します。

ポイズン リバースを指定した スプリット ホライズンの設定

ポイズン リバースをイネーブルにすることによって、ルートを学習したインターフェイス経由では到達不能であると RIP が学習したルートをアドバタイズするように、インターフェイスを設定できます。

インターフェイス上で、ポイズン リバースを指定してスプリット ホライズンを設定するには、インターフェイス コンフィギュレーション モードで次のコマンドを使用します。

ルート集約の設定

ルーティング テーブルでサマリー アドレスによって代表される集約アドレスを作成できます。Cisco NX-OS は、固有性の強いすべてのルートの中でメトリックが最小のサマリー アドレス メトリックをアドバタイズします。

インターフェイス上でサマリー アドレスを設定するには、インターフェイス コンフィギュレーション モードで次のコマンドを使用します。

ルートの再配布の設定

別のルーティング プロトコルからのルーティング情報を受け入れて、RIP ネットワークを通じてその情報を再配布するように、RIP を設定できます。再配布されたルートを任意で、デフォルト ルートとして割り当てることができます。

準備作業

RIP 機能がイネーブルになっていることを確認します（RIP 機能のイネーブル化を参照）。

RIP を設定する前に、必要に応じて有効な VDC を開始します。

再配布を設定する前に、ルート マップを設定します。ルート マップ設定の詳細については、「ルート マップの設定」を参照してください。

手順概要

1. config t

2. router rip instance-tag

3. address-family { ipv4 | ipv6 } unicast

4. redistribute { bgp as | direct | eigrp as | isis tag | rip tag | { ospf tag | ospfv3 tag } | static } route-map map-name

5. default-information originate [ always ] [ route-map map-name ]

6. default-metric value

7. show { ip | ipv6} rip route [{ ip-prefix | ip6-prefix }[ longer-prefixes | shorter-prefixes ]] [ vrf vrf-name ] [ summary ]

8. copy running-config startup-config

手順詳細

EIGRP を RIP に再配布する例を示します。

switch# config t

switch(config)# router rip Enterprise

switch(config-router)# address-family ipv4 unicast

switch(config-router-af)# redistribute eigrp 201 route-map RIPmap

switch(config-router-af)# copy running-config startup-config

仮想化の設定

VDC ごとに複数の RIP インスタンスを設定できます。各 VDC 内で複数の VRF を作成することもできます。また、各 VRF で同じ RIP インスタンスを使用することも、複数の RIP インスタンスを使用することも可能です。VRF に RIP インターフェイスを割り当てます。

（注） インターフェイスに VRF を設定したあとで、その他のインターフェイス パラメータを設定します。インターフェイスに VRF を設定すると、そのインターフェイスに関するすべての設定が削除されます。

準備作業

RIP 機能がイネーブルになっていることを確認します（RIP 機能のイネーブル化を参照）。

VDC を作成します。

手順概要

1. config t

2. vrf context vrf_name

3. exit

4. router rip instance-tag

5. vrf vrf-name

6. address-family {ipv4 | ipv6} unicast

7. オプション パラメータの設定

8. interface ethernet slot/port

9. vrf member vrf-name

10. ip-address ip-prefix/length

11. { ip | ipv6 } router rip instance-tag

12. show { ip | ipv6 } rip [ instance instance-tag ] interface [ interface-type slot/port ] [ vrf vrf-name ]

13. copy running-config startup-config

手順詳細

VRF を作成し、VRF にインターフェイスを追加する例を示します。

switch# config t

switch(config)# vrf context RemoteOfficeVRF

switch(config-vrf)# exit

switch(config)# router rip Enterprise

switch(config-router)# vrf RemoteOfficeVRF

switch(config-router-vrf)# address-family ipv4 unicast

switch(config-router-vrf-af)# redistribute eigrp 201 route-map RIPmap

switch(config-router-vrf-af)# interface ethernet 1/2

switch(config-if)# vrf member RemoteOfficeVRF

switch(config-if)# ip address 209.0.2.1/16

switch(config-if)# ip router rip Enterprise

switch(config-if)# copy running-config startup-config

RIP の調整

ネットワーク要件に合わせて RIP を調整できます。RIP では複数のタイマーを使用して、ルーティング アップデート間隔、ルートが無効になるまでの時間の長さ、およびその他のパラメータを決定します。これらのタイマーを調整すると、インターネットワークのニーズに適合するように、ルーティング プロトコルのパフォーマンスを調整できます。

（注） ネットワーク上のすべての RIP 対応ルータで、RIP タイマーに同じ値を設定する必要があります。

RIP を調整するには、アドレス ファミリ コンフィギュレーション モードで次のオプション コマンドを使用します。

RIP を調整するには、インターフェイス コンフィギュレーション モードで次のオプション コマンドを使用します。

関連資料

規格