Filter
Top Products
128
美国飞塔有限公司
为 FortiGate 接口配置 RIP RIP 配置
4 单击确定一保存选定接口上的 RIP 配置。
图 2: 一个内部接口上的 RIP 配置的例子
RIP1 发送 本接口可以将 RIP1 路由广播发送到此网络上的其他路由器。路由信息是目的
端口为 520 的 UDP 数据包。
RIP1 接收 这个接口可以接收 RIP1 广播。这个接口将在 520 端口监听 RIP1 路由消息。
RIP2 发送 此接口可以向它所连接的网络中的路由器广播 RIP2 路由消息。路由消息是目
的端口为 520 的 UDP 数据包。
RIP2 接收 这个接口可以接收 RIP2 广播。这个接口将在 520 端口监听 RIP2 路由消息。
水平分割 配置水平分割可以防止路由循环。默认情况下，水平分割已经被启用。只有
您确定这一接口所连的网络中不会产生路由循环时才能禁用此选项。
被动 此版本不支持被动模式。
认证 启用这个接口发送的 RIP2 数据包的认证。只有 RIP2 支持认证。如果您将接
口配置为使用 RIP1，不要选择认证功能。
密码 在 RIP2 请求中输入密码。密码最多可以有 16 个字符。
模式 定义 FortiGate RIP2 数据包的认证方式。可以选择明文或 MD5。
无 意味着不发送密码。
明文 意味着不加密。密码为明文。
MD5 意味着使用 MD5 加密算法加密密码。
度量 修改由这个接口发送的路由的度量。从这个接口发送的全部路由将把这个度
量值添加到他们的当前度量值中。您可以设置接口的度量值以提高一些接口
的优先级。例如，如果您有两个接口可以为同一个目的地提供路由，如果您
将其中一个接口的度量值设置得比另一个接口高，这个接口上的度量值较低
的路由看起来代价较低，所以大多数通讯将使用这个接口上的度量值较低的
路由。度量的值范围是从 1 到 16。
注意：MD5 认证用于 FortiGate 设备发送的路由信息的完整性。使用 MD5 认证时，路由信息中附
加了密码并且使用 MD5 为这条路由信息创建 MD5 摘要。这条路由信息中的密码将被 MD5 摘要替换
并进行广播。当一个路由器收到这条路由信息时，它将 MD5 摘要信息替换为密码，计算这条新信
息的 MD5 摘要，然后将这个 MD5 摘要和原始信息中的 MD5 摘要做对比。如果两个 MD5 摘要是一致
的，接收者将接受这条消息。如果它们不同，接收者将拒绝这条消息。