Tweet
Xử lý sự cố trong cài đặt các tuyến đường do RIP quảng bá (phần 3)
1.5. Access list chặn địa chỉ Broadcast hoặc Multicast (RIP version 2)
Giải pháp:
Địa chỉ cập nhật định tuyến là 255.255.255.255 RIP-1 và 224.0.0.9 RIP-2. Các địa chỉ này phải được cho phép trong Access list của route để nó có thể nhận được các bản cập nhật RIP.
1.6. Không tương thích phiên bản
Khi show:
R2#debug ip rip
RIP protocol debugging is on
RIP: ignored v2 packet from 131.108.1.1 (illegal version)
Giải pháp:
Kiểm tra phiên bản RIP đang sử dụng và cấu hình cho đúng RIP- 2 hay RIP- 1
1.7. Chứng thực không phù hợp
Một trong những tùy chọn trong RIP-2 là các bản cập nhật RIP-2 có thể được chứng thực cho tăng cường an ninh. Khi xác thực được sử dụng, mật khẩu phải được cấu hình trên cả hai bên. Mật khẩu này được gọi là chìa khóa xác thực. Nếu khoá này không phù hợp với khóa ở phía bên kia, các bản cập nhật RIP-2 sẽ bị bỏ qua ở cả hai bên.
Khi debug trên R2 :
R2#debug ip rip
RIP protocol debugging is on
RIP: ignored v2 packet from 131.108.1.1 (invalid authentication)
Giải pháp:
Khi sử dụng xác thực trong RIP, hãy chắc chắn các route cấu hình với mật khẩu xác thực như nhau. Đôi khi, thêm một route mới có thể gây ra vấn đề xác thực không hợp lệ, cần phải cấu hình xác thực cho route này.
1.8. Mạng không liên lục
Giải pháp:
RIP không hổ trợ định tuyến các mạng không liên lục nên cần phải cấu hình bằng tay các mạng này trên mỗi route hoặc thay thế các giao thức định tuyến khác chẳng hạn như OSPF, IS-IS, EIGRP.
1.9. Nguồn không hợp lệ
Khi cài đặt các tuyến đường trong bảng routing table, nó thực hiện một kiểm tra nguồn hiệu lực. Nếu nguồn không phải là trên cùng một subnet trong local interface, RIP bỏ qua các bản cập nhật và không cài đặt các tuyến đường trong bảng định tuyến đến từ địa chỉ nguồn này.
Ví dụ:
Khi cấu hình:
R2#
interface Loopback0
ip address 131.108.3.2 255.255.255.0
interface Serial0
ip address 131.108.1.2 255.255.255.0
router rip
network 131.108.0.0
R1#
interface Loopback0
ip address 131.108.2.1 255.255.255.0
interface Serial0
ip unnumbered Loopback0
router rip
network 131.108.0.0
Ta thấy : R1 được cấu hình đánh số ở Serial 0 interface là Loopback 0. R2 ở Serial 0 interface không được đánh số.
R2#debug ip rip
RIP protocol debugging is on
RIP: ignored v1 update from bad source 131.108.2.1 on Serial0
Cho thấy R2 là bỏ qua các bản cập nhật RIP từ R1 vì một kiểm tra tính hợp lệ nguồn. RIP cập nhật đến từ R1 không phải là trên cùng một subnet, vì vậy R2 sẽ không cài đặt bất kỳ tuyến đường trong bảng định tuyến.
Giải pháp:
Khi một bên được đánh số và phía bên kia là không đánh số, kiểm tra nguồn phải được tắt.
Cấu hình R2:
R2#
interface Loopback0
ip address 131.108.3.2 255.255.255.0
interface Serial0
ip address 131.108.1.2 255.255.255.0
router rip
no validate-update-source
network 131.108.0.0
Nguyễn Minh Hải – VnPro
Giải pháp:
Địa chỉ cập nhật định tuyến là 255.255.255.255 RIP-1 và 224.0.0.9 RIP-2. Các địa chỉ này phải được cho phép trong Access list của route để nó có thể nhận được các bản cập nhật RIP.
1.6. Không tương thích phiên bản
Khi show:
R2#debug ip rip
RIP protocol debugging is on
RIP: ignored v2 packet from 131.108.1.1 (illegal version)
Giải pháp:
Kiểm tra phiên bản RIP đang sử dụng và cấu hình cho đúng RIP- 2 hay RIP- 1
1.7. Chứng thực không phù hợp
Một trong những tùy chọn trong RIP-2 là các bản cập nhật RIP-2 có thể được chứng thực cho tăng cường an ninh. Khi xác thực được sử dụng, mật khẩu phải được cấu hình trên cả hai bên. Mật khẩu này được gọi là chìa khóa xác thực. Nếu khoá này không phù hợp với khóa ở phía bên kia, các bản cập nhật RIP-2 sẽ bị bỏ qua ở cả hai bên.
Khi debug trên R2 :
R2#debug ip rip
RIP protocol debugging is on
RIP: ignored v2 packet from 131.108.1.1 (invalid authentication)
Giải pháp:
Khi sử dụng xác thực trong RIP, hãy chắc chắn các route cấu hình với mật khẩu xác thực như nhau. Đôi khi, thêm một route mới có thể gây ra vấn đề xác thực không hợp lệ, cần phải cấu hình xác thực cho route này.
1.8. Mạng không liên lục
Giải pháp:
RIP không hổ trợ định tuyến các mạng không liên lục nên cần phải cấu hình bằng tay các mạng này trên mỗi route hoặc thay thế các giao thức định tuyến khác chẳng hạn như OSPF, IS-IS, EIGRP.
1.9. Nguồn không hợp lệ
Khi cài đặt các tuyến đường trong bảng routing table, nó thực hiện một kiểm tra nguồn hiệu lực. Nếu nguồn không phải là trên cùng một subnet trong local interface, RIP bỏ qua các bản cập nhật và không cài đặt các tuyến đường trong bảng định tuyến đến từ địa chỉ nguồn này.
Ví dụ:
Khi cấu hình:
R2#
interface Loopback0
ip address 131.108.3.2 255.255.255.0
interface Serial0
ip address 131.108.1.2 255.255.255.0
router rip
network 131.108.0.0
R1#
interface Loopback0
ip address 131.108.2.1 255.255.255.0
interface Serial0
ip unnumbered Loopback0
router rip
network 131.108.0.0
Ta thấy : R1 được cấu hình đánh số ở Serial 0 interface là Loopback 0. R2 ở Serial 0 interface không được đánh số.
R2#debug ip rip
RIP protocol debugging is on
RIP: ignored v1 update from bad source 131.108.2.1 on Serial0
Cho thấy R2 là bỏ qua các bản cập nhật RIP từ R1 vì một kiểm tra tính hợp lệ nguồn. RIP cập nhật đến từ R1 không phải là trên cùng một subnet, vì vậy R2 sẽ không cài đặt bất kỳ tuyến đường trong bảng định tuyến.
Giải pháp:
Khi một bên được đánh số và phía bên kia là không đánh số, kiểm tra nguồn phải được tắt.
Cấu hình R2:
R2#
interface Loopback0
ip address 131.108.3.2 255.255.255.0
interface Serial0
ip address 131.108.1.2 255.255.255.0
router rip
no validate-update-source
network 131.108.0.0
Nguyễn Minh Hải – VnPro