RIP 네트워크의 트래픽 제어
RIP 네트워크에서 메트릭을 통한 트래픽 제어 이해
RIP 네트워크를 조정하고 네트워크를 통해 흐르는 트래픽을 제어하려면 네트워크를 통해 경로 비용을 늘리거나 줄입니다. RIP는 경로 비용을 수정하는 두 가지 방법을 제공합니다. 들어오는 메트릭과 발신 메트릭은 각각 기본적으로 1 로 설정됩니다. 이러한 메트릭은 호스트를 통해 보급되는 모든 경로의 비용을 수동으로 지정하는 속성입니다. 네트워크 전체의 링크에 대한 메트릭(따라서 비용)을 늘리거나 줄이면 네트워크 전반에서 패킷 전송을 제어할 수 있습니다.
수신 메트릭은 세그먼트 전반의 경로를 라우팅 테이블 가져올 때 개별 세그먼트의 비용을 수정합니다. 예를 들어, 세그먼트에서 수신 메트릭을 3으로 설정하는 경우 링크를 따라 개별 세그먼트 비용이 1 에서 3으로 변경됩니다. 증가된 비용은 해당 링크를 통한 모든 경로 계산에 영향을 미칩니다. 높은 홉 수로 인해 이전에 제외되었던 다른 경로가 이제 라우터의 포워딩 테이블 선택될 수 있습니다.
발신 메트릭은 특정 인터페이스에 보급된 모든 경로의 경로 비용을 수정합니다. 수신 메트릭과 달리 발신 메트릭은 다른 라우터가 학습하고 있는 경로를 수정하여 트래픽 전송 방식을 제어합니다.
내보낸 경로가 동일한 RIP 그룹의 멤버로부터 학습된 경우, 해당 경로와 연결된 메트릭은 정상적인 RIP 메트릭입니다. 예를 들어, 수신 메트릭 2로 구성된 이웃에서 학습한 메트릭 5를 가진 RIP 경로는 동일한 그룹의 이웃에 보급될 때 총 메트릭 7로 보급됩니다. 그러나 이 경로가 다른 그룹의 RIP 이웃이나 다른 프로토콜에서 학습된 경우, 해당 그룹에 대한 발신 메트릭에 구성된 메트릭 값으로 경로가 보급됩니다.
경로 메트릭을 늘려 라우팅 테이블 특정 경로가 선택되고 설치될 가능성을 줄일 수 있습니다. 이 프로세스는 때때로 경로 중독이라고 불립니다. 경로를 독살하려는 몇 가지 이유는 경로 사용 비용이 상대적으로 높거나 대역폭이 상대적으로 낮기 때문입니다.
메트릭이 다른 경로보다 높은 경로는 메트릭이 낮은 경로를 사용할 수 없는 경우에만 활성 경로가 됩니다. 이러한 방식으로 메트릭이 높은 경로는 백업 경로 역할을 합니다.
가져온 경로의 메트릭을 늘리는 한 가지 방법은 가져오기 정책을 구성하는 것입니다. 또 다른 방법은 RIP 인접 구성에서 문을 포함하는 metric-in 것입니다. 내보내기 경로 메트릭을 늘리는 한 가지 방법은 내보내기 정책을 구성하는 것입니다. 또 다른 방법은 RIP 인접 구성에서 문을 포함하는 metric-out 것입니다.
예: 수신 메트릭을 사용하여 RIP 네트워크에서 트래픽 제어
이 예는 들어오는 메트릭으로 트래픽을 제어하는 방법을 보여줍니다.
요구 사항
시작하기 전에 RIP 그룹을 정의하고 그룹에 인터페이스를 추가합니다. 그런 다음 RIP 라우팅 교환을 통해 학습된 경로와 직접 연결된 경로를 내보내도록 라우팅 정책 구성합니다. 예: 기본 RIP 네트워크 구성을 참조하십시오.
개요
이 예에서 그림 1과 같이 라우터 D에 대한 경로는 RIP 지원 인터페이스 모두에서 라우터 A에 의해 수신됩니다. 라우터 B를 통과하는 경로와 라우터 C를 통과하는 경로는 동일한 수의 홉을 가지므로 두 경로 모두 포워딩 테이블 가져옵니다. 그러나 라우터 B에서 라우터 D로의 T3 링크는 라우터 C에서 라우터 D로의 T1 링크보다 높은 대역폭을 가지고 있기 때문에 라우터 A에서 라우터 B로 트래픽이 플로우하기를 원합니다.
을 사용하여 RIP 네트워크에서 트래픽 제어
토폴로지
이 플로우를 강제하려면 라우터 A의 라우팅 테이블 가져올 때 경로 메트릭을 수정할 수 있습니다. 라우터 A에서 라우터 C로 인터페이스에서 수신 메트릭을 설정함으로써 해당 인터페이스를 통해 수신된 모든 경로에서 메트릭을 수정합니다. 라우터 A에서 수신 경로 메트릭을 설정하면 라우터 A의 라우팅 테이블 경로만 변경하고, Router A가 라우터 D. 라우터 D의 경로 선택은 자체 라우팅 테이블 기반으로 하는 방식에만 영향을 미치며, 기본적으로 조정된 메트릭 값은 포함되어 있지 않습니다.
이 예에서 라우터 C는 라우터 D로부터 경로 보급을 수신하고 라우터 A로의 경로를 재보급합니다. 라우터 A가 경로를 수신하면 인터페이스에 수신 메트릭이 적용됩니다. 라우터 A는 메트릭을 1(기본값)으로 증가시키는 대신 3(구성된 수신 메트릭)으로 증분하여 라우터 A에서 라우터 D로의 경로를 라우터 C까지 총 경로 메트릭 4로 제공합니다. 라우터 B를 통과하는 경로는 2의 메트릭을 가지고 있기 때문에 라우터 A에서 라우터 D로의 모든 트래픽에 대해 선호되는 경로가 됩니다.
이 예는 인터페이스 g3-0/0/0에서 알파 1이라는 RIP 그룹을 사용합니다.
구성
절차
단계별 절차
수신 메트릭으로 트래픽을 제어하는 방법:
인터페이스에서 RIP를 활성화합니다.
[edit protocols rip] user@host# set group alpha1 neighbor ge-0/0/0
수신 메트릭을 설정합니다.
[edit protocols rip] user@host# set metric-in 3
디바이스 구성이 완료되면 구성을 커밋합니다.
[edit] user@host# commit
확인
구성이 제대로 작동하는지 확인하려면 명령을 입력합니다 show route protocols rip .
예: 나가는 메트릭을 사용하여 RIP 네트워크에서 트래픽 제어
이 예는 나가는 메트릭으로 트래픽을 제어하는 방법을 보여줍니다.
요구 사항
시작하기 전에 다음을 수행합니다.
RIP 그룹을 정의하고 그룹에 인터페이스를 추가합니다. 그런 다음 RIP 라우팅 교환을 통해 학습된 경로와 직접 연결된 경로를 내보내도록 라우팅 정책 구성합니다. 예: 기본 RIP 네트워크 구성을 참조하십시오.
수신 메트릭으로 트래픽을 제어합니다. 예: 수신 메트릭을 사용하여 RIP 네트워크에서 트래픽 제어를 참조하십시오.
개요
이 예에서 그림 2와 같이 라우터 A에서 라우터 D로의 각 경로에는 두 개의 홉이 있습니다. 그러나 RIP 그룹의 라우터 A에서 라우터 B로의 링크는 RIP 그룹 Alpha 1의 라우터 A에서 라우터 C로의 링크보다 높은 대역폭을 가지고 있기 때문에 라우터 D에서 라우터 A로의 트래픽이 라우터 B를 통해 흐르기를 원합니다. 라우터 D가 라우터 A로 트래픽을 보내는 방식을 제어하려면, Alpha 1 RIP 그룹에서 라우터 A의 인터페이스에 발신 메트릭을 구성하여 라우터 D가 수신하는 경로를 변경할 수 있습니다.
을 사용하여 RIP 네트워크에서 트래픽 제어
토폴로지
Alpha 1 RIP 그룹에 대한 발신 메트릭(A-to-C 링크)이 3으로 변경되면 라우터 D는 라우터 A에서 라우터 C까지의 총 경로 메트릭을 4로 계산합니다. 반면 RIP 그룹의 라우터 A~ 라우터 B에 대한 변경되지 않은 기본 총 경로 메트릭은 2입니다. 라우터 A의 인터페이스가 두 개의 서로 다른 RIP 그룹에 속한다는 사실은 그룹 수준에서 경로 메트릭을 구성하기 때문에 인터페이스에 두 개의 다른 발신 메트릭을 구성할 수 있게 해줍니다.
발신 메트릭을 구성하여 라우터 A가 라우터 D에 트래픽을 전송하는 방식을 제어합니다. 동일한 라우터에서 발신 메트릭을 구성함으로써 라우터 D가 라우터 A로 트래픽을 보내는 방식을 제어합니다.
이 예는 발신 메트릭 3을 사용합니다.
구성
절차
단계별 절차
나가는 메트릭으로 트래픽을 제어하는 방법:
발신 메트릭을 설정합니다.
[edit protocols rip group alpha1] user@host# set metric-out 3
디바이스 구성이 완료되면 구성을 커밋합니다.
[edit] user@host# commit
확인
구성이 제대로 작동하는지 확인하려면 명령을 입력합니다 show protocols rip .
예: 가져온 RIP 경로에 추가된 메트릭 값 구성
이 예는 수신 경로에 추가될 기본 메트릭을 변경하여 경로 선택 프로세스를 제어하는 방법을 보여줍니다.
요구 사항
이 예를 구성하기 전에 디바이스 초기화를 제외한 특별한 구성은 필요하지 않습니다.
개요
일반적으로 여러 경로를 사용할 수 있는 경우 RIP는 홉 수가 가장 낮은 경로를 선택합니다. 기본 메트릭을 변경하면 경로 선택 프로세스를 제어하여 홉 수가 낮은 경로보다 더 높은 홉 수를 가진 경로를 선호할 수 있습니다.
그림 3 은 이 예에서 사용된 토폴로지 를 보여줍니다.
디바이스 R1은 172.16.2.2/32에 도달할 수 있는 두 가지 잠재적 경로를 가지고 있습니다. 기본 동작은 디바이스 R2를 마주보고 있는 0.1/30 인터페이스로 트래픽을 전송하는 것입니다. 하지만 디바이스 R3을 통과하는 경로가 사용하기에 더 저렴하거나 더 높은 대역폭 링크를 가지고 있다고 가정해 보겠습니다. 이 예는 문을 사용하여 metric-in 디바이스 R1이 디바이스 R3을 통과하는 경로를 사용하여 172.16.2.2/32에 도달할 수 있도록 하는 방법을 보여줍니다. CLI 빠른 구성 은 그림 3의 모든 디바이스에 대한 구성을 보여줍니다. #d23e58__d23e201 섹션에서는 디바이스 R1의 단계를 설명합니다.
토폴로지
구성
절차
CLI 빠른 구성
이 예를 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일로 붙여 넣은 다음 모든 라인브러브를 제거하고, 네트워크 구성을 일치하는 데 필요한 세부 사항을 변경한 다음 계층 수준에서 명령을 CLI [edit] 로 복사해 붙여 넣습니다.
디바이스 R1
set interfaces fe-1/2/0 unit 1 description to-R2 set interfaces fe-1/2/0 unit 1 family inet address 10.0.0.1/30 set interfaces ge-1/2/1 unit 10 description to-R3 set interfaces ge-1/2/1 unit 10 family inet address 10.0.0.10/30 set interfaces lo0 unit 1 family inet address 172.16.0.1/32 set interfaces lo0 unit 1 family inet address 192.168.1.1/32 set protocols rip group primary export advertise-routes-through-rip set protocols rip group primary neighbor ge-1/2/1.10 set protocols rip group secondary export advertise-routes-through-rip set protocols rip group secondary neighbor fe-1/2/0.1 metric-in 4 set policy-options policy-statement advertise-routes-through-rip term 1 from protocol direct set policy-options policy-statement advertise-routes-through-rip term 1 from protocol rip set policy-options policy-statement advertise-routes-through-rip term 1 then accept
디바이스 R2
set interfaces fe-1/2/0 unit 2 family inet address 10.0.0.2/30 set interfaces ge-1/2/1 unit 5 family inet address 10.0.0.5/30 set interfaces lo0 unit 2 family inet address 192.168.2.2/32 set interfaces lo0 unit 2 family inet address 172.16.2.2/32 set protocols rip group rip-group export advertise-routes-through-rip set protocols rip group rip-group neighbor fe-1/2/0.2 set protocols rip group rip-group neighbor ge-1/2/1.5 set policy-options policy-statement advertise-routes-through-rip term 1 from protocol direct set policy-options policy-statement advertise-routes-through-rip term 1 from protocol rip set policy-options policy-statement advertise-routes-through-rip term 1 then accept
디바이스 R3
set interfaces fe-1/2/0 unit 6 family inet address 10.0.0.6/30 set interfaces ge-1/2/1 unit 9 family inet address 10.0.0.9/30 set interfaces lo0 unit 3 family inet address 192.168.3.3/32 set interfaces lo0 unit 3 family inet address 172.16.3.3/32 set protocols rip group rip-group export advertise-routes-through-rip set protocols rip group rip-group neighbor fe-1/2/0.6 set protocols rip group rip-group neighbor ge-1/2/1.9 set policy-options policy-statement advertise-routes-through-rip term 1 from protocol direct set policy-options policy-statement advertise-routes-through-rip term 1 from protocol rip set policy-options policy-statement advertise-routes-through-rip term 1 then accept
단계별 절차
다음 예제에서는 구성 계층에서 다양한 수준의 탐색이 필요합니다. CLI 탐색에 대한 정보는 CLI 사용자 가이드의 구성 모드에서 CLI 편집기 사용을 참조하십시오.
RIP 메트릭을 구성하려면 다음을 수행합니다.
네트워크 인터페이스를 구성합니다.
[edit interfaces] user@R1# set fe-1/2/0 unit 1 description to-R2 user@R1# set fe-1/2/0 unit 1 family inet address 10.0.0.1/30 user@R1# set ge-1/2/1 unit 10 description to-R3 user@R1# set ge-1/2/1 unit 10 family inet address 10.0.0.10/30 user@R1# set lo0 unit 1 family inet address 172.16.0.1/32 user@R1# set lo0 unit 1 family inet address 192.168.1.1/32
RIP 그룹을 생성하고 인터페이스를 추가합니다.
Junos OS RIP를 구성하려면 RIP가 활성화된 인터페이스를 포함하는 하나 이상의 그룹을 구성해야 합니다. 루프백 인터페이스에서 RIP를 활성화할 필요가 없습니다.
디바이스 R2를 마주하는 인터페이스의 경우, 메트릭인 4 설정으로 인해 이 경로가 활성 경로로 선택될 가능성이 줄어듭니다.
[edit protocols rip] user@R1# set group primary neighbor ge-1/2/1.10 user@R1# set group secondary neighbor fe-1/2/0.1 metric-in 4
직접 및 RIP 학습 경로를 모두 보급하는 라우팅 정책 생성합니다.
[edit policy-options policy-statement advertise-routes-through-rip term 1] user@R1# set from protocol direct user@R1# set from protocol rip user@R1# set then accept
라우팅 정책 적용합니다.
Junos OS 그룹 수준에서만 RIP 내보내기 정책을 적용할 수 있습니다.
[edit protocols rip] user@R1# set group primary export advertise-routes-through-rip user@R1# set group secondary export advertise-routes-through-rip
결과
구성 모드에서 , show protocols및 show policy-options 명령을 입력하여 구성을 show interfaces확인합니다. 출력에 의도한 구성이 표시되지 않으면 이 예의 구성 지침을 반복하여 수정합니다.
user@R1# show interfaces
fe-1/2/0 {
unit 1 {
description to-R2;
family inet {
address 10.0.0.1/30;
}
}
}
ge-1/2/1 {
unit 10 {
description to-R3;
family inet {
address 10.0.0.10/30;
}
}
}
lo0 {
unit 1 {
family inet {
address 172.16.0.1/32;
address 192.168.1.1/32;
}
}
}
user@R1# show protocols
rip {
group primary {
export advertise-routes-through-rip;
neighbor ge-1/2/1.10;
}
group secondary {
export advertise-routes-through-rip;
neighbor fe-1/2/0.1 {
metric-in 4;
}
}
}
user@R1# show policy-options
policy-statement advertise-routes-through-rip {
term 1 {
from protocol [ direct rip ];
then accept;
}
}
디바이스 구성이 완료되면 구성 모드에서 커밋 을 입력합니다.
확인
구성이 제대로 작동하는지 확인합니다.
예상 경로가 활성 상태인지 확인
목적
디바이스 R1은 172.16.2.2/32에 도달하려면 디바이스 R3을 통과하는 경로를 사용합니다.
작업
운영 모드에서 명령을 입력합니다 show route 172.16.2.2 .
user@R1> show route 172.16.2.2
inet.0: 12 destinations, 12 routes (12 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both
172.16.2.2/32 *[RIP/100] 00:15:46, metric 3, tag 0
> to 10.0.0.9 via ge-1/2/1.10
의미
ge-1/2/1.10 출력을 통하는 10.0.0.9의 출력은 디바이스 R1이 디바이스 R3을 통과하는 경로를 사용하여 172.16.2.2/32에 도달한다는 것을 보여줍니다. 이 경로에 대한 메트릭은 3입니다.
메트릭 인 문 제거
목적
문을 삭제하거나 비활성화 metric-in 하여 172.16.2.2/32 경로에 무슨 일이 발생하는지 확인합니다.
작업
구성 모드에서 문을 비활성화합니다
metric-in.[edit protocols rip group secondary neighbor fe-1/2/0.1] user@R1# deactivate metric-in user@R1# commit
운영 모드에서 명령을 입력합니다
show route 172.16.2.2.user@R1> show route 172.16.2.2 inet.0: 12 destinations, 12 routes (12 active, 0 holddown, 0 hidden) + = Active Route, - = Last Active, * = Both 172.16.2.2/32 *[RIP/100] 00:00:06, metric 2, tag 0 > to 10.0.0.2 via fe-1/2/0.1
의미
fe-1/2/0.1 출력을 통하는 10.0.0.2의 출력은 디바이스 R1이 디바이스 R2를 통과하는 경로를 사용하여 172.16.2.2/32에 도달한다는 것을 보여줍니다. 이 경로에 대한 메트릭은 2입니다.