RIPv2 메시지·타이머·루프 완화와 경로 제어

01이웃이 알려 준 거리로 다음 홉 선택하기

• 거리 벡터RIP는 이웃이 광고한 목적지와 거리에 기반해 경로를 계산하는 거리 벡터 IGP다. 대표 metric은 hop count이며 더 작은 값이 우선이다.

  • 사용하는 링크가 빠르더라도 홉이 더 많으면 기본 RIP 계산에서는 불리할 수 있다.
  • 다른 라우터의 전체 연결 그래프를 복제해 SPF를 계산하는 방식과 다르다.
• Hop count유효 metric은 1~15이고 16은 도달 불가를 뜻한다. 큰 metric을 무한히 증가시키는 count-to-infinity 문제를 제한하지만 이 작은 상한은 적용 규모도 제한한다.

  • 라우팅 테이블의 [120/2]는 Cisco 기본 Administrative Distance120과 RIP metric2를 분리한 표시다.
  • 120홉을 뜻하지 않으며, C는 Console이 아니라 Connected다.

02RIPv1·RIPv2 메시지와 주소 마스크

• v1·v2 차이RIP는 UDP520을 사용한다. RIPv1은 일반적으로 broadcast로 업데이트하고 서브넷 마스크를 포함하지 않아 classful 해석에 의존한다.

  • RIPv2는 IPv4 multicast224.0.0.9를 사용할 수 있고 경로 항목에 subnet mask·route tag·next hop을 담아 VLSM과 classless 경로를 표현한다.
  • v2에도 설정·매체에 따라 unicast neighbor를 사용할 수 있다.
• 메시지 구조기본 메시지 헤더는 Command·Version·예약 필드로 4바이트이며 일반 경로 항목은 20바이트다. Request는 정보를 요청하고 Response는 주기·요청·변화에 대한 경로 정보를 담는다.

  • 항목의 AFI, Route Tag, IP Address, Mask, Next Hop, Metric을 읽으면 어떤 경로를 어떤 거리로 광고했는지 알 수 있다.
  • 인증 확장을 쓰는 항목과 일반 경로 항목의 형식은 구분한다.

04경로 학습·광고와 장애 전파

• 주기 업데이트변화가 없어도 여러 경로를 반복 광고한다. 이전 업데이트가 유실된 이웃도 다음 주기에 정보를 받을 기회가 생긴다.
• Triggered update변경이 발생하면 다음 정규 주기를 기다리지 않고 알릴 수 있다. 단순히 장애 경로를 침묵시키는 것과 다르다.
• 과도기 루프라우터들이 새 정보와 오래된 정보를 서로 다른 시각에 보유할 수 있다. Poisoning을 사용해도 일시적 루프 위험이 완전히 없어지는 것은 아니다.

1. 이웃 경로 수신이웃이 광고한 목적지와 metric을 받는다. 자신의 인터페이스 비용을 반영해 후보 거리를 계산한다.
2. 기존 경로와 비교후보와 기존 상태를 비교해 RIP 데이터베이스와 라우팅 테이블을 갱신한다.
3. 사용 경로 광고선택된 경로를 주기 업데이트로 알린다. 수평선 분할 등 광고 규칙은 출력 인터페이스에 따라 적용된다.
4. 장애 경로 표시경로를 사용할 수 없게 되면 metric 16으로 도달 불가를 알릴 수 있다. Triggered update가 변경 소식의 전파를 앞당긴다.
5. 이웃의 사용 중단이웃은 도달 불가 정보와 자신의 타이머·다른 후보를 반영해 경로를 갱신한다. 다른 장비의 갱신까지 동시에 끝나는 것은 아니다.

0530·180·180·240초를 더해서 기다리지 않는다

• 네 타이머수업의 IOS show ip protocols는 update30초, invalid180초, hold down180초, flushed240초를 표시했다. 정상 업데이트 수신은 해당 경로의 유효성 시간 기준을 갱신한다.

  • 업데이트가 충분히 오래 없으면 invalid 상태가 되고, 유지하던 잘못된 대체 소식을 억제하기 위한 holddown 정책과 최종 삭제 시점이 적용될 수 있다.
• 같은 기준 시각이 숫자를 30+180+180+240초로 순서대로 모두 합산하는 것은 틀리다. Flush는 마지막 유효 갱신 등을 기준으로 독립적으로 경과하고 holddown 도중 삭제가 먼저 일어날 수 있다.

  • RFC2453의 timeout·garbage collection 설명과 IOS의 invalid·holddown·flush 이름·동작은 완전히 같은 세트가 아니다.
  • Holddown 중 어떤 갱신을 수용하는지도 구현 조건이 있어 ‘모든 새 정보를 무조건 180초 무시’로 일반화하지 않는다.

07Split Horizon·Route Poisoning·Poison Reverse

• Split HorizonSplit Horizon은 어떤 인터페이스로 배운 경로를 그 인터페이스로 다시 광고하지 않는 기본 규칙이다. A가 B를 통해서만 목적지를 알았는데 B에게 ‘나를 통해 갈 수 있다’고 되돌려 알려 두 라우터가 서로를 가리키는 문제를 줄인다.

  • Poison Reverse는 그런 역방향 광고를 metric16으로 보내 그쪽을 통해 유효 경로가 없음을 명시한다.
• Poisoning·Poison ReverseRoute Poisoning은 장애 경로를 도달 불가 metric으로 알리는 행위이고 Poison Reverse가 반드시 그에 대한 질의 응답 메시지라는 뜻은 아니다. 이 기능들만으로 세 개 이상의 라우터를 포함한 모든 루프가 즉시 사라지는 것은 아니다.

  • Hop limit, triggered update, 만료 타이머 등과 함께 수렴 과정을 형성한다.

08세 라우터 실습의 network와 passive 의미

• network 문장IOS RIP의 network는 해당 major network에 속한 로컬 인터페이스에서 RIP를 활성화하는 선택자다. 임의의 원격 목적지를 하나 입력해 광고 경로를 새로 만들어 내는 BGP network와는 동작이 다르다.

  • 192.168.0.0과 192.168.0.128을 각각 network에 입력하면 같은 major network 선택과 중복될 수 있다.
  • no auto-summary는 classful 경계에서 자동 요약되는 것을 막는다.
• Passive-interfacepassive-interface는 RIP에서 그 인터페이스의 업데이트 송신을 억제한다. LAN 경로 자체는 다른 정상 RIP 인터페이스로 광고할 수 있다.

  • OSPF/EIGRP에서 passive가 이웃 형성까지 막는 것과 동일하게 모든 프로토콜의 송수신을 설명하지 않는다.
  • 아래는 이웃 링크 192.0.2.0/30와 사용자망 198.51.100.0/24를 가진 라우터 예다.

router rip
 version 2
 no auto-summary
 network 192.0.2.0
 network 198.51.100.0
 passive-interface default
 no passive-interface GigabitEthernet0/0
!
show ip protocols
show ip route rip
show ip rip database

Gi0/0이RIP이웃링크라는조건의IOS예. 실제주소설정은사전구성되어있어야한다.

09NBMA Hub-Spoke에서 같은 인터페이스 문제가 생기는 이유

• Hub-Spoke 재광고Frame Relay multipoint hub가 한 spoke에서 경로를 배우면 다른 spoke도 같은 논리 인터페이스에 연결되어 있을 수 있다.

  • Split Horizon은 이 경로를 같은 인터페이스로 다시 광고하지 못하게 하므로 hub가 알아도 다른 spoke에는 경로가 안 보일 수 있다.
  • 이 구조에서는 적절한 hub 인터페이스의 split horizon 조정이나 point-to-point 서브인터페이스 설계가 필요하다.
• Unicast neighborRIPv2 multicast가 NBMA 전체로 자동 배포되는지도 별도 문제다. 프레임릴레이 매핑의 broadcast 복제 지원 또는 정적 neighbor를 사용한 unicast 업데이트 등 구현 방식이 필요하다.

  • neighbor IP 설정은 라우팅 프로토콜의 업데이트 수신 대상을 지정하는 것이며 목적지 IP와 DLCI의 데이터 전달 매핑까지 대신하지 않는다.

10Offset-list·Distribute-list·수동 요약

• Offset-listOffset-list는 ACL로 선택한 경로의 metric을 늘린다. in은 수신 광고를, out은 송신 광고를 바꾸므로 실제 사용자 패킷의 이동 방향과 혼동하면 반대편 경로를 조정하게 된다.

  • 예를 들어 더 선호하던 metric2 후보에 3을 더하면 5가 되어 다른 metric3 후보가 선택될 수 있다.
  • 최종 metric이 16에 도달하면 더 느린 경로가 아니라 도달 불가로 처리된다.
• Distribute-list·요약Distribute-list는 광고·학습할 경로를 걸러낸다. 이 문맥의 ACL deny는 특정 사용자 패킷을 직접 폐기하는 인터페이스 ACL과 다르다.

  • 특정 경로만 제외하려면 나머지를 허용하는 규칙이 필요하지만, offset의 선택 ACL은 permit된 경로만 조정하면 되므로 일률적으로 permit any를 덧붙이면 모든 경로를 조정할 수 있다.
  • 수동 summary-address는 광고 방향의 인터페이스에서 적용하며 집계 경계가 맞아야 한다.

! 203.0.113.0/24 경로의 수신 metric만2증가
access-list 10 permit 203.0.113.0 0.0.0.255
router rip
 offset-list 10 in 2 GigabitEthernet0/0
!
! 아래는 별도의 광고필터 예
access-list 20 deny 203.0.113.0 0.0.0.255
access-list 20 permit any
router rip
 distribute-list 20 out GigabitEthernet0/0

같은ACL문법이라도offset선택과광고필터에서의의미가다르다. 별도시나리오예다.

11재분배·인증과 결과 해석

• 재분배 metric다른 프로토콜에서 RIP로 경로를 넣을 때는 시작 hop metric을 정해야 한다. 재분배는 원래 프로토콜의 수치를 단순 보존하는 것이 아니라 대상 프로토콜의 경로로 다시 표현한다.

  • 여러 경계에서 양방향 재분배하면 경로가 돌아와 원래 경로처럼 재학습될 수 있으므로 출처 표시·필터와 정책이 필요하다.
  • network로 이미 참여하는 connected 경로와 모든 connected 경로의 무차별 재분배도 구분한다.
• 인증과 선택 경로MD5 key-chain 인증은 업데이트가 허용된 이웃에서 왔는지 검증하는 기능이며 사용자 트래픽 암호화가 아니다. 비밀 키는 이 문서에 복제하지 않는다.

  • show ip protocols의 송수신 버전·Passive·Networks·Last Update와 show ip route의 next hop·경과 시간을 함께 읽으면 어떤 인터페이스에서 어느 정보가 사라졌는지 알 수 있다.