Настройка маршрутизации узла очень проста. Оператор rip yes включает RIP, а для работы RIP, вообще говоря, больше ничего не требуется. В присутствии этого оператора протокол RIP должен работать в любой системе. Дополнительные операторы, заключенные в фигурные скобки, изменяют базовые настройки RIP.
Мы используем ряд операторов, чтобы сделать приведенный ниже пример настройки RIP-2 для узла minasi чуть более интересным:
1111111
2222222
Этот пример отражает общее строение операторов настройки, хранимых в файле gated.conf. Символ решетки (#) начинает строки комментариев. Каждый оператор заканчивается точкой с запятой. Связанные с оператором настройки уточнения могут быть многострочными и заключаются в фигурные скобки ({}). В этом примере уточнения nobroadcast и interface относятся непосредственно к оператору rip. Ключевые слова version, multicast и authentication входят в состав уточнения interface.
Ключевое слово nobroadcast запрещает узлу распространять собственные обновления RIP. По умолчанию принимается режим nobroadcast, если в системе всего один сетевой интерфейс, и broadcast, если интерфейсов несколько. Ключевое слово nobroadcast выполняет ту же функцию, что и ключ -q командной строки routed, gated, впрочем, способен на большее, чем routed, как видно из следующего уточнения.
Уточнение interface определяет параметры интерфейса для RIP. Параметры, связанные с уточнением в нашем примере, предписывают принимать обновления RIP-2 через групповой адрес RIP-2 интерфейса 172.16.9.23 и что подлинные обновления должны содержать пароль REAL'stuff. В RIP-2 механизм примитивной проверки подлинности построен на открытых текстовых паролях до 16 байтов длиной. Задача механизма - не защитить систему от злоумышленников, но предотвратить неожиданности в процессе настройки маршрутизаторов. Если какой-то пользователь по ошибке настроит свою систему на распространение данных RIP, маловероятно, что он также случайно укажет в своих настройках правильный пароль. Чтобы воспользоваться серьезным механизмом проверки подлинности - алгоритмом вычисления криптографической контрольной суммы MD5 (Message Digest 5) - следует указать значение md5 в уточнении authentication.
