Fortinet 1000 User Manual

126

美国飞塔有限公司

为 FortiGate 接口配置 RIP

RIP 配置

4

单击确定一保存选定接口上的 RIP 配置。

图 2:

一个内部接口上的 RIP 配置的例子

RIP1 发送

本接口可以将 RIP1 路由广播发送到此网络上的其他路由器。路由信息是目的
端口为 520 的 UDP 数据包。

RIP1 接收

这个接口可以接收 RIP1 广播。这个接口将在 520 端口监听 RIP1 路由消息。

RIP2 发送

此接口可以向它所连接的网络中的路由器广播 RIP2 路由消息。路由消息是目
的端口为 520 的 UDP 数据包。

RIP2 接收

这个接口可以接收 RIP2 广播。这个接口将在 520 端口监听 RIP2 路由消息。

水平分割

配置水平分割可以防止路由循环。默认情况下，水平分割已经被启用。只有
您确定这一接口所连的网络中不会产生路由循环时才能禁用此选项。

被动

此版本不支持被动模式。

认证

启用这个接口发送的 RIP2 数据包的认证。只有 RIP2 支持认证。如果您将接
口配置为使用 RIP1，不要选择认证功能。

密码

在 RIP2 请求中输入密码。密码最多可以有 16 个字符。

模式

定义 FortiGate RIP2 数据包的认证方式。可以选择明文或 MD5。
无 意味着不发送密码。
明文 意味着不加密。密码为明文。
MD5 意味着使用 MD5 加密算法加密密码。

度量

修改由这个接口发送的路由的度量。从这个接口发送的全部路由将把这个度
量值添加到他们的当前度量值中。您可以设置接口的度量值以提高一些接口
的优先级。例如，如果您有两个接口可以为同一个目的地提供路由，如果您
将其中一个接口的度量值设置得比另一个接口高，这个接口上的度量值较低
的路由看起来代价较低，所以大多数通讯将使用这个接口上的度量值较低的
路由。度量的值范围是从 1 到 16。

注意：MD5 认证用于 FortiGate 设备发送的路由信息的完整性。使用 MD5 认证时，路由信息中附
加了密码并且使用 MD5 为这条路由信息创建 MD5 摘要。这条路由信息中的密码将被 MD5 摘要替换
并进行广播。当一个路由器收到这条路由信息时，它将 MD5 摘要信息替换为密码，计算这条新信
息的 MD5 摘要，然后将这个 MD5 摘要和原始信息中的 MD5 摘要做对比。如果两个 MD5 摘要是一致
的，接收者将接受这条消息。如果它们不同，接收者将拒绝这条消息。