RIP の設定手順
次の手順では、Sophos Firewall で RIP を設定する方法について説明します。
RIP を設定するには、次の手順を実行します。
-
オプション 3 (ルート設定) > オプション 1 (ユニキャストルーティングの設定) > オプション 1 (RIP の設定) を選択します。次のプロンプトが表示されます。
rip>
-
enable
と入力します。RIP ルーティングプロセスがオンになり、グローバル設定モードに切り替わります。
-
RIP ルーティング処理に関するネットワークの一覧を指定します。これには一連のコマンドが必要です。
注
初期セットアップ中に、これらのコマンドを順番に入力する必要があります。
オプション 説明 configure terminal RIP 設定モードをオンにします。これは、ユーザーをルーター設定モードにするため、ここでターミナルからの RIP 設定が可能になります。 router rip ここでは、RIP ルーティング処理を設定して開始できます。 network ip-address/subnet mask IP アドレスとサブネットを入力します。
たとえば、10.0.0.0/24 に対して RIP をオンにすると、ネットワークのすべての IP アドレス (10.0.0.0 ~ 10.0.0.255) に対して RIP がオンになります。
指定されたネットワークアドレス間で RIP インターフェースを有効に設定します。RIP ルーティングのアップデートが送信され、このネットワーク上のインターフェース経由でのみ受け取られます。
また、インターフェースのネットワークが指定されていない場合には、そのインターフェースは RIP 更新でアドバタイズされません。ネットワークのアドレスと一致するアドレスを持つインターフェースがオンになります。
end ルーター設定モードを終了すると、有効モードに切り替わります。 -
認証を設定するときは、以下の手順に従います。
注
初期セットアップ中に、これらのコマンドを順番に入力する必要があります。
オプション 説明 rip#configure terminal
RIP 設定モードをオンにすると、ルーター設定モードに切り替わり、ターミナルからの設定が可能になります。 rip(config)#interface ifname
認証を設定するインターフェースを選択します。 rip(config-if)#ip rip authentication mode{text[string]}
テキストとして認証モードを設定し、認証文字列を設定するには以下を実行します。各インターフェースに対して認証モードを定義します。デフォルトで、認証はすべてのインターフェースに適用されます。いずれのインターフェースでも認証が必要ない場合は、これを無効にしてください。
RIP Version 1 は認証に対応していません。RIP Version 2 はテキスト形式 (パスワード) または Keyed Message Digest 5 (MD5) 認証に対応しています。
RIP Version 2 で認証を有効にし、インターフェースに使用できる鍵のセットを指定するには、インターフェース設定モードで IP RIP 認証キーチェーンコマンドを使用してください。インターフェースのいずれにも認証が必要ない場合には、このコマンドの no form を使用します。
例:
interface A
ip rip authentication modetext
ip rip authentication stringteststring
no ip rip autentication
。rip(config)#interface ifname
上記の説明を参照してください。 rip(config-if)#ip rip authentication mode {md5[Key-chain name of key-chain]}
MD5 として認証モードを設定し、認証文字列を設定するには以下を実行します。
例:
interface A
ip rip authentication modemd5key-chain testkeychain
rip(config)#interface ifname
上記の説明を参照してください。 rip(config-if)#no ip rip authentication mode
認証を無効化します
例:
interface A
no ip rip authentication mode
rip(config-if)#end
ルーター設定モードを終了し、有効モードに切り替わります。 -
ルーター管理メニューを終了します。
rip(config-if)#exit