UNIVERSIDAD DON BOSCO FACULTAD DE ESTUDIOS TECNOLÓGICOS COORDINACIÓN DE COMPUTACIÓN PRACTICA 8 CICLO 02/2014 TEMA: OSPF, Parte 2 MATERIA: Redes de área amplia I. OBJETIVOS: • Configurar el protocolo de enrutamiento OSPF en redes de acceso múltiple por broadcast (BMA) • Configurar la auntenticación entre interfaces que reciben actualizaciones de OSPF. II. MATERIALES Y EQUIPO Nº 1 2 Detalle de materiales didácticos y equipos REQUERIMIENTO Guía de trabajo Nº 8 OSPF PARTE 2. PC con Simulador Cisco Packet Tracer instalado. Cantidad 1 1 III. PROCEDIMIENTO. Parte 1: Configuración de la topologia inicial 1. Preparar una carpeta inicial denominada RAApractica8_SuCARNET, en la cual guardara las diferentes simulaciones que se generen en el procedimiento restante. 2. Preparar una nueva simulación de Packet tracer. Construya la topologia lógica indicada en la Figura 8.1, bajo el nombre parte1_guia8. Tomar en cuenta que Router1 tendrá los extremos DCE de ambas conexiones seriales. Y el enlace con el ISP es de Fibra Óptica. 1 Figura 8.1: topologia inicial 3. En la Tabla 1 a continuación se le detalla el direccionamiento de las diferentes redes que se configuraran. Red ID red Red ID red Red 172.0.192.224 /27 Enlace ISP ID red Red 1 172.0.32.0 /19 Red 6 10.0.0.96 /30 Red 2 172.0.64.0 /21 Enlace 1 172.0.224.8 /30 Cliente 1 160.0.20.48 /28 Red 3 172.0.82.0 /24 Enlace 2 172.0.224.12 /30 Cliente 2 200.0.0.160 /27 Red 4 172.0.86.0 /26 Enlace 3 172.0.224.16 /30 Red 5 172.0.160.0 /27 Red BMA 172.0.224.24 /29 Tabla 1: direccionamiento a implementar en procedimiento de esta practica. Por el momento configurar solamente a las redes señaladas en la Figura 8.1 y tomar en cuenta las siguientes aclaraciones: • Asignar el respectivo hostname a cada dispositivo. • Las redes finales (Red 1, Red 2, etc.) se implementaran por medio de Loopback. Para facilitar la tarea, hacer que el id Loopback coincida con el Num. Red a la cual implementara. Ej.: Crear la interface Lo 4 para la Red 4. • En ISP, las Loopback para las redes clientes serán las Lo 10 y Lo 11, respectivamente. 2 • En Switch0, des-habilitar al protocolo STP para la vlan 1, ejecutando al comando: no spanning-tree vlan 1. Y luego des-habilitar protocolo DTP en todos los puertos del Switch0 con estos comandos: interface range fastEthernet 0/1-24 switchport mode access switchport nonegotiate 4. Hacer una conexión serial extra entre Router0 y Router2, conectando el extremo DCE en Router0. 5. Desde el modo privilegiado de Router1, envíe un ping hacia cada ip de enlace hacia los otros router conectados. Debe existir una comunicación exitosa en cada caso. Guardar los cambios en la configuración de inicio (startup-config) de cada dispositivo. Parte 2: Configuración del protocolo OSPF 6. Configure el protocolo OSPF en cada uno de los routers (excepto en ISP). Recordar que en OSPF no interesa el Id proceso asignado, pero cuidar de publicar cada red bajo el Area 0. Aun no publique a la Red BMA en ninguno de los router del dominio de enrutamiento OSPF. 7. Desde Router0 ejecute al comando show ip protocols. En el resultado confirme su Router ID bajo OSPF, la lista de redes (Routing for Networks) que este publica en el dominio de enrutamiento, quienes son sus vecinos (Routing Information Sources) y la Distancia administrativa utilizada (Distance). Router0#show ip protocols Routing Protocol is "ospf 1" Outgoing update filter list for all interfaces is not set Incoming update filter list for all interfaces is not set Router ID 172.0.86.1 Number of areas in this router is 1. 1 normal 0 stub 0 nssa Maximum path: 4 Routing for Networks: 172.0.82.0 0.0.0.255 area 0 172.0.86.0 0.0.0.63 area 0 172.0.224.8 0.0.0.3 area 0 172.0.224.16 0.0.0.3 area 0 Routing Information Sources: Gateway Distance Last Update 172.0.64.1 110 00:08:55 3 172.0.86.1 110 00:08:55 172.0.160.12 110 00:22:33 Distance: (default is 110) 8. Analice el resultado anterior, para determinar el criterio que eligió OSPF de Router0 para fijar su Router ID. 9. Compruebe el tipo de adyacencias que Router0 ha formado con el resto de router's, ejecutando al comando: show ip ospf neighbor Router0#show ip ospf neighbor Neighbor ID 172.0.64.1 172.0.160.12 Router0# Pri State 0 FULL/ 0 FULL/ - Dead Time Address Interface 00:00:39 172.0.224.18 Serial0/1 00:00:37 172.0.224.9 Serial0/0 10. Desde Router1, ejecute comando show ip interface brief para así analizar sus interfaces y sus ip's asignadas, para justificar la elección de su propio Router ID (que es mostrado en el paso anterior). 11. Repita el paso anterior desde Router2, para justificar su dirección ip elegida como Router ID de OSPF. Parte 3: Configurando una red BMA bajo OSPF 12. Ingresar al proceso OSPF configurado en Router0 y publicar la red asignada a la red multiacceso por broadcast (BMA). Luego publicar esta red BMA desde OSPF de Router1. Verificación de las adyacencias y los roles 13. Luego de alcanzar la nueva adyacencia entre Router0 y Router1, via la red BMA, ejecute desde Router1 al comando show ip ospf neighbor. Router1#show ip ospf neighbor Neighbor ID Pri State 172.0.86.1 1 FULL/DR 172.0.86.1 0 FULL/ 172.0.64.1 0 FULL/ Router1# Dead Time Address Interface 00:00:38 172.0.224.25 FastEthernet0/0 00:00:31 172.0.224.10 Serial0/0 00:00:38 172.0.224.14 Serial0/1 4 14. Surge un nuevo tipo de adyacencia (FULL/DR). Router1 detecta a su vecino Router0 desde una red BMA, por lo que eligen entre ellos a un “Router Designado” (DR), que se hará cargo de la administración de los paquetes LSA que se generen entre ambos. 15. Ingresar el proceso OSPF ejecutándose en Router2, para publicar la red BMA. Cuando se forme las 2 adyacencias, observe su lista de vecinos y tipos de adyacencias. Router2#show ip ospf neighbor Neighbor ID 172.0.86.1 172.0.160.12 172.0.160.12 172.0.86.1 Pri 1 1 0 0 State FULL/DR FULL/BDR FULL/ FULL/ - Dead Time Address Interface 00:00:38 172.0.224.25 FastEthernet0/0 00:00:31 172.0.224.26 FastEthernet0/0 00:00:32 172.0.224.13 Serial0/0 00:00:30 172.0.224.17 Serial0/1 16. Desde Router1, observe los vecinos OSPF que este dispositivo detecta y sus tipos de adyacencias (Roles). Router1#show ip ospf neighbor Neighbor ID 172.0.86.1 172.0.64.1 172.0.86.1 172.0.64.1 Pri 1 1 0 0 State FULL/DR FULL/DROTHER FULL/ FULL/ - Dead Time 00:00:37 00:00:34 00:00:30 00:00:38 Address Interface 172.0.224.25 FastEthernet0/0 172.0.224.27 FastEthernet0/0 172.0.224.10 Serial0/0 172.0.224.14 Serial0/1 17. En el area de trabajo de la topologia, comente cerca de cada router el Router ID y el Rol (DR, BDR, DROTHER) que tiene c/router bajo OSPF al conectarse a una red BMA. 18. Guarde los cambios de configuración en cada uno de los router. Parte 3: OSPF: Modificando la elección de Roles OSPF en una red BMA 19. Guarde la simulación bajo el nombre parte3_guia8. 20. A continuación, proceda a desconectar al router que actualmente tiene el Rol de Router Designado (DR). Espere unos 40 seg. para luego ver los vecinos OSPF del router que es actualmente DROTHER. Los Roles OSPF han cambiado. 21. Active nuevamente router apagado en el paso anterior. Luego de 40 seg. determinar si este router vuelve a tener el Rol de DR que tenia antes de desconectarse de la red BMA. 5 22. Apague la topologia completa presionando botón “Power Cycle Devices”. Esperar un minuto y determinar los roles asignados a cada router bajo la red BMA. 23. A continuación, se aplicara uno de los métodos que permite modificar la prioridad para elegir los roles OSPF bajo una red BMA. 24. Se pretende que Router2 sea elegido como DR, Router0 sea el BDR y Router1 tenga el rol de DROTHER Para hacer la elección esperada, se deberá crear una loopback en cada router conectado bajo la red BMA, que sea mayor a las ya existentes y que se configuren bajo una red común 25. Proceda a crear la loopback 1000 en cada router de la red BMA, asignando ip de host de la red común 220.0.0.0. Debe asignar: * La décima ip host a la loopback 1000 del Router2, así: ip address 220.0.0.10 255.255.255.255 * La novena ip a la Lo 1000 de Router 0 y la ip anterior a Router1. Ambas con la Mk /32 aplicada a la Lo1000 de Router2. 26. Reinicie la topologia completa y luego determine desde Router1 a los nuevos RouterID y el rol OSPF de cada uno de sus vecinos. Confirme si la elección fue desarrollada como se esperaba y modifique los comentarios del RouterID y Rol ubicados cerca de cada router. 27. Guarde los cambios en las configuraciones de router y la simulación en general Parte 4: Configuración de los temporizadores 28. Guardar la simulación activa bajo el nombre parte4_guia8. 29. Haga los cambios necesarios de configuración de las loopback 1000 para que Router1 tenga el rol DR, Router2 seria el BDR y Router0 el DROTHER. Las ip se asignan secuencialmente, comenzando desde la quinta ip de la red. Reinicie la simulación para confirmar que la nueva elección de roles fue implementada correctamente. 6 30. En Router1, verificar el RouterID, Tipo de Red (Network Type) y el valor actual (por defecto) de los temporizadores hello-interval y dead-interval de OSPF en cada interface conectada. Por ej.: la configuración de OSPF de la interface FastEthernet 0/0 se revisaría así: show ip ospf interface fa 0/0 Router1#show ip ospf interface fastEthernet 0/0 FastEthernet0/0 is up, line protocol is up Internet address is 172.0.224.26/29, Area 0 Process ID 200, Router ID 220.0.0.5, Network Type BROADCAST, Cost: 1 Transmit Delay is 1 sec, State DR, Priority 1 Designated Router (ID) 220.0.0.5, Interface address 172.0.224.26 Backup Designated Router (ID) 220.0.0.4, Interface address 172.0.224.27 Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5 Hello due in 00:00:03 ... <resultado omitido> ... 31. Cambiar los temporizadores en la interface Fa0/0 de Router1 con la siguiente secuencia de comandos: Router1(config)#interface f0/0 Router1(config-if)#ip ospf hello-interval 5 Router1(config-if)#ip ospf dead-interval 20 Router1(config-if)#exit Y hacer los mismos cambios en intervalos de tiempo OSPF a la interface serial que lo conecta con Router0. 32. Esperar unos 40 segundos máximos para ver como el cambio de los valores en los temporizadores de un solo enrutador causa la pérdida de contacto con su vecino Router0. Confirmar que aun mantiene adyacencia con Router2 pero solo desde su enlace serial. 33. Las adyacencias de Router1 se recuperaran cuando se haya cambiado los valores de intervalos OSPF en las interfaces de conexión de los otros 2 router. 34. Haga los cambios de los intervalos hello-interval y dead-interval apropiados en la interface de conexión serial de Router 1 dirigido hacia Router2. Luego haga lo mismo en las interfaces de conexión de Router0 y Router2, para que el dominio de enrutamiento OSPF se restaure. Parte 5: Configuración de autentificación. 35. Guardar los cambios de configuración en router y la simulación en general. 36. Hacer una copia de la simulación actual bajo el nombre parte5_guia8. 37. Ejecute los siguientes comandos en Router0 para activar la autenticación en OSPF. 7 Router1#configure terminal Router1(config)#interface f0/0 Router1(config-if)#ip ospf message-digest-key 1 md5 cisco Router1(config-if)#exit Router1(config)#interface s0/0 Router1(config-if)#ip ospf message-digest-key 1 md5 cisco Router1(config)#exit Router1(config)#interface s0/1 Router1(config-if)#ip ospf message-digest-key 1 md5 cisco Router1(config)#exit Luego ingresar al proceso OSPF levantado en Router0 y ejecutar comando: area 0 authentication message-digest Estos cambios forzaran nuevamente la perdida de adyacencias, las cuales se restauraran cuando haga esta configuración en el resto de router con OSFP. 38. Repita la configuración de autenticacion de paquetes OSPF del paso anterior en cada uno de los router con OSPF configurado. Las adyacencias completas se recuperaran cuando se haya configurado todas las interfaces con la clave de autenticacion cisco. 39. Haga los cambios de configuración necesarios entre Router1 y el ISP para que el SA completo pueda salir hacia el ISP y alcanzar a las loopback configuradas como redes clientes externas de ISP. 40. Llame a su instructor para calificar su simulación final de este procedimiento. IV. ANALISIS DE RESULTADOS En una nueva simulacion, implemente la topologia de red mostrada en la Figura 8.2, para luego, aplicar las siguientes configuraciones especificas: Para el direccionamiento de las redes indicadas, debe utilizar la ip inicial 10.0.48.0 /21. Asignar las ip para enlaces en el orden indicado en el diagrama. Las redes finales virtualizadas tendran como id red al numero de host solicitado, por ej: si una red requiere 85 host, se creara la Lo 85. Documentar cada ip subred obtenida en el area de simulacion. 8 Figura 8.2: Topologia a implementar en analisis de resultados. Cada uno de los switch mostrados, se podran administrar remotamente utilizando la ultima ip de la subred nativa que le corresponda a cada uno. El esquema de contraseñas a usar en estos puentes sera: + Acceso remoto, solo 3 sesiones como maximo, con contraseñas remoto1, remoto2 y remoto3, respectivamente. + Modo privilegiado: nombre del dispositivo en minuscula. Dada la ip red 223.0.0.0 /29, utilizar sus ip host para definir el Router-id de cada miembro del dominio de enrutamiento de OSPF. Hacer los cambios necesarios para que bajo la red BMA: • Router R3 siempre sea elegido como DR y R6 como BDR. • En caso que R3 falle, R5 debera ser elegido como BDR En caso de necesitar enrutamiento estatico, este se podra utilizar solamente en los router's R2 o en ISP. Se creara como maximo a una ruta estatica en cada router seleccionado. 9 Hacer los cambios necesarios en el dominio OSPF, para que los paquetes de sus diferentes redes alcancen a su router de borde solamente via R3 y deje a R6 como alternativa en caso que R3 falle. Una vez finalizadas las configuraciones solicitadas, hacer una copia de respaldo via TFTP de la configuracion de inicio de cada router y switch del SA en el server Servicios. Los nombres de archivos de respaldo a crear en el server debe cumplir la sintaxis siguiente: a_copiaNombredeldispositivo.txt Por ej. el archivo de respaldo de la configuracion de R5, se llamara a_copia_R5.txt Ignore al ISP de esta copia de respaldo, porque no forma parte de la red de la empresa. Aspectos a evaluar: Aspecto Detalles % Estructura de conexiones físicas entre dispositivos. Configuración de protocolos Subneteo apropiado. de enrutamiento Configuración de cada protocolo de enrutamiento requerido. 20 Publicación de redes, interfaces pasivas, rutas por defecto, etc. Switch. Copias de respaldo. Configuración de VLAN's y de accesos remotos indicados. Se ejecutaron copias de respaldo de configuraciones via TFTP de los dispositivos en el server Servicios. 25 Comunicación esperada entre ISP y todas las redes finales del SA. Enrutamiento Tratamiento dado a la ruta del ultimo recurso Rutas estáticas utilizadas. 30 Cambio en el trazado de rutas de paquetes solicitado bajo OSPF OSPF y Red BMA Id de router esperado en cada router. Elección correcta de router DR y resto de funciones bajo red BMA 10 25