12 Mayıs 2014 Pazartesi

Rip in Sorunları

 Rip kullanırken çeşitli performans ve güvenlik sorunları ortaya çıkar.İlk sorun yönlendirme tablosunun doğruluğudur.RIP'in her 2 versiyonuda sınıfı sınır üzerinde alt ağları otomatik olarak özetler.Bu rip'in alt ağları a,b ve c sınıfı bir tek tanıdığı anlamına gelir.Kurumsal ağlar genellikle sınıfsız ip adreslemesini ve çeşitli alt ağları kullanır ve bu alt ağların bazıları doğrudan birbirine bağlı olmadığı için süreksiz alt ağlar oluşturulur. Rıp v1 farklı olarak rip v2 de otomatik özetleme devre dışı bırakılabilir. Devre dışı bırakıldığında rip v2 tüm alt ağlara alt ağ maskesi bilgilerini raporlayacaktır.Bu daha doğru yönlendirme tablosu sağlamak için yapılır.Bunu gerçekleştirmek için rip v2 yapılandırmasına no  auto - summary  komutunu ekleyin.
Router (config -router)# no auto summary 


                                               Router (config -router)# no auto summary 


Düşünülmesi gereken diğer bir sorun  Rip güncellemelerinin yayın doğasıdır.Rip yapılandırması belirli bir network komutu listelendiğinde rip hemen o ağa ait olan tüm arayüzlere tanıtımları göndermeye başlar.Bu güncellemeler bir ağın tüm kısıtlamalarında gerekmeyebilir.Örneğin bir ethernet lan arayüzü kendi ağ kesimindeki her cihaz bu güncellemeleri aktarır ve buda gereksiz trafik üretir.Yönlendirme güncellemesi her hangi bir cihaz tarafındanda kesilebilir.Bu ağı daha az güvenli hale getirir.
Arayüz kipinde uygulanan passive interface komutu belirtilen arayüzler üzerinde yönlendirme güncellemeleri devre dışı bırakılır.

                       Router (config -router)# passive - interface [arayüz türü] [arayüz numarası]




Birden fazla yönlendirme protokolü çalıştıran karmaşık kurumsal ağlarda passive interface komutu hangi yönlendiricilerin rip rotalarını öğreneceğini tanımlar.Rip rotalarını tanıtan arayüz sayısı sınırlı olduğundan  güvenlik ve trafik denetimi artar.
RIP çalıştıran bir ağı yakımsaması gerekir.Bazı yönlendiriciler tüm yönlendiriciler, güncellenene ve hepsi aynı ağ görünümüne sahip olana kadar kendi yönlendirme tablolarında hatalı rotaları içerebilir.


1-) Sekme Zehirleme
2-) Ayrık Evren
3-) Bekleme Durumu Zamanlayıcısı
4-) Tetiklenen Güncellemeler

Sekme Zehirleme, Bir rota için ölçeri 16 ya ayarlayarak onu ulaşılmaz yapar. Rip sonsuzluğu 16 sekme olarak tanımlandığında, 15 sekmeden daha uzağa ulaşılmazdır. Bir ağ aksadığında bir yönlendirici diğer tüm yönlendiricilerin onu ulaşılmaz olarak görmesi için rotayı ölçerini 16 ya değiştirir. Bu özellik, yönlendirme protokolünün zehirli rotalar aracılığıyla bilgileri göndermesini engeller. Rip in döngü karşıtı özellikleri protokolün istikrarını artırır ama aynı zaman da yakınsama süresini de uzatır.

Ayrık Evren, Döngülerin oluşumunu engeller. Çoklu yönlendiriciler birbirine aynı ağ rotalarını tanıttığında yönlendirme döngüleri oluşur. Aylık evren bir arayüz üzerinde yönlendirme bilgilerini alan bir yönlendiricinin aynı arayüze aynı ağ hattında bir güncellemeyi geri gönderememesini sağlar.

Bekleme Durumu Zamanlayıcısı, Bekleme durumu zamanlayıcısı rotaları istikrarlı hale getirir. Bekleme durumu zamanlayıcısı, bir rota aksadıktan sonra belirli bir süre için aynı hedef ağa daha yüksek bir ölçere sahip rota güncellemelerini almayı reddeder. Bekleme durumu süresinde, orjinal rota yeniden çalışır hale gelirse veya yönlendirici daha düşük ölçere sahip bir rota bilgisi alırsa, yönlendirici rotayı yönlendirme tablosuna kurar ve hemen kullanmaya başlar. Varsayılan bekleme süresi 180 saniyedir; düzenli güncelleme süresinin 6 katı bu varsayılan değer değiştirilebilir. Ancak bekleme durumu süresi yakınsama süresini artırır ve ağ performansı üzerinde olumsuz bir etkiye sahiptir.
Bir rota arızalandığında Rip bir sonraki periyodik güncellemeyi beklemez. Bunun yerine anında tetiklenmiş güncelleme bir güncelleme tanıtır. Ölçerini 16 ya artırarak arızalı rotayı tanıtır ve böylece rotayı zehirler. Bu güncelleme, Rip daha iyi bir ölçere sahip alternatif bir rota bulmaya çalışırken rotayı bekleme durumuna yerleştirir.






Hiç yorum yok:

Yorum Gönder