Fantastic Blog

Блог обо всем, что касается IT

[fantastic-blog]

EIGRP Authentication + Manual Summarization

Пример настройки EIGRP с аутентификацией и ручной суммаризацией маршрутов между роутерами. При настройке аутентификации соседей используем параметры времени в течение которого ключи актуальны для отправки и приема, а так же использование md5 хешей вместо передачи ключа открытым текстом.

Настройка: R1: ! key chain mykeys key 1 key-string cisco1 accept-lifetime 12:00:00 Jul 22 2011 12:00:00 Jul 23 2011 send-lifetime 12:00:00 Jul 22 2011 12:00:00 Jul 23 2011 ! interface FastEthernet0/0 ip address 209.165.200.1 255.255.255.252 ip authentication mode eigrp 1 md5 ip authentication key-chain eigrp 1 mykeys ip summary-address eigrp 1 192.168.0.0 255.255.252.0 5 ! router eigrp 1 passive-interface default no passive-interface FastEthernet0/0 network 192.168.0.0 0.0.3.255 network 209.165.200.0 0.0.0.3 no auto-summary ! R2: ! key chain mykeys key 1 key-string cisco1 accept-lifetime 12:00:00 Jul 22 2011 12:00:00 Jul 23 2011 send-lifetime 12:00:00 Jul 22 2011 12:00:00 Jul 23 2011 ! interface FastEthernet0/0 ip address 209.165.200.2 255.255.255.252 ip authentication mode eigrp 1 md5 ip authentication key-chain eigrp 1 mykeys ip summary-address eigrp 1 192.168.4.0 255.255.252.0 5 ! interface FastEthernet1/0 ip address 209.165.200.5 255.255.255.252 ip authentication mode eigrp 1 md5 ip authentication key-chain eigrp 1 mykeys ip summary-address eigrp 1 192.168.0.0 255.255.248.0 5 ! router eigrp 1 passive-interface default no passive-interface FastEthernet0/0 no passive-interface FastEthernet1/0 network 192.168.4.0 0.0.3.255 network 209.165.200.0 0.0.0.7 no auto-summary ! R3: ! key chain mykeys key 1 key-string cisco1 accept-lifetime 12:00:00 Jul 22 2011 12:00:00 Jul 23 2011 send-lifetime 12:00:00 Jul 22 2011 12:00:00 Jul 23 2011 ! interface FastEthernet1/0 ip address 209.165.200.6 255.255.255.252 ip authentication mode eigrp 1 md5 ip authentication key-chain eigrp 1 mykeys ip summary-address eigrp 1 192.168.8.0 255.255.252.0 5 ! router eigrp 1 passive-interface default no passive-interface FastEthernet1/0 network 192.168.8.0 0.0.3.255 network 209.165.200.4 0.0.0.3 no auto-summary ! Проверяем: Таблица маршрутизации R1:

Таблица маршрутизации R2:

Таблица маршрутизации R3:

PS Соседи используют общий ключ для аутентификации. Роутеры должны синхронизировать свои часы, иначе время приема может не совпасть. PPS При наличии нескольких ключей, для отправки используется ключ с меньшим номером, для приема проверяются все ключи.

[fantastic-blog]

HSRP протокол отказоустойчивости

Основная задача и предназначение данного протокола состоит в том, чтобы добиться практически 100% доступности и отказоустойчивости первого хопа от отправителя. Это достигается путем использования у двух или более маршрутизаторов или маршрутизирующих коммутаторов третьего уровня одного IP адреса и MAC адреса так называемого виртуального маршрутизатора.

Настройка: R1:

! interface FastEthernet0/0 ip address 172.16.1.1 255.255.255.0 ! interface FastEthernet0/1 ip address 192.168.1.1 255.255.255.0 standby 1 ip 192.168.1.3 standby 1 priority 160 standby 1 preempt standby 1 authentication md5 key-string cisco standby 1 track FastEthernet0/0 50 !

R2:

! interface FastEthernet0/0 ip address 172.16.1.2 255.255.255.0 ! interface FastEthernet0/1 ip address 192.168.1.2 255.255.255.0 standby 1 ip 192.168.1.3 standby 1 priority 170 standby 1 preempt standby 1 authentication md5 key-string cisco standby 1 track FastEthernet0/0 50 !

Проверяем:

Роутер с большим приоритетом (R2) является активным шлюзом, роутер с меньшим приоритетом (R1) находится в режиме ожидания.

Выключим интерфейс fa0/0 активного шлюза (R2), т.к. в настройке мы указали следить за этим интерфейсом и при его отказе понизить приоритет на 50.

Указанный в настройках параметр preempt позволяет роутеру перейти в активное состояние если его приоритет выше, чем у текущего активного роутера. После изменения приоритета, роутер R2 перешел в состояние ожидания, а R1 стал активным.

Если бы параметр preemt не был использован, при смене приоритетов R2 все равно остался бы активным

В таком примере один из роутеров в топологии простаивает, что не есть хорошо. Для распределения нагрузки между обоими роутерами можно создать вторую группу на тех же интерфейсах (т.е. два виртуальных шлюза). И затем половине компьютеров сети выдать один шлюз, половине - другой.

[fantastic-blog]

Динамические протоколы маршрутизации

При большом количестве роутеров на предприятии или нескольких провайдеров применение статических маршрутов становится достаточно трудоёмким.  В этом случае более практично использовать динамические протоколы маршрутизации. Они автоматически обмениваются информацией о известных им сетях тем самым выбирая наилучшие маршруты для своих таблиц маршрутизации и поддерживая их актуальными.

Основной внешний протокол всего один - BGP. Так же его называют path vector протокол.

Внутренние протоколы маршрутизации, называются так, потому что используются внутри одной автономной системы. Между автономными системами используется BGP, внешний протокол маршрутизации.

Автономная система это система IP-сетей и маршрутизаторов, управляемых одним или несколькими операторами, имеющими единую политику маршрутизации с Интернетом. Номер автономной системы покупается у IANA и является уникальным.

Дистанционно векторные протоколы знают о сетях только дистанцию (или метрику) до них и вектор, направление (или next-hop). Основными чертами можно назвать: 1. периодическая отправка обновлений о маршрутах (кроме EIGRP) 2. неполное знание топологии сети 3. используют алгоритм Беллмана-Форда (кроме EIGRP, который использует DUAL).

Протоколы по состоянию канала на основе полученных от соседей маршрутов строят топологию всей сети.

1. обновления только при изменениях сети 2. знают топологию сети 3. используют алгоритм SPF

Так как путей к пункту назначения в может быть много и через разные роутеры, для выбора наилучшего используются такие параметры как - Административная Дистанция и Метрика маршрута.

Административная дистанция у каждого из протоколов своя. EIGRP(суммарный) - 5, BGP(внешний) - 20, EIGRP(внутренний) - 90, OSPF - 110, IS-IS - 115, RIP - 120, EIGRP(внешний) - 170, BGP(внутренний) - 200.

Маршрут с дистанцией 255 никогда не встанет в таблицу маршрутизации.

Метрику протоколы маршрутизации считают исходя из собственных стандартов. RIP - по количеству хопов, EIGRP - исходя из пропускной способности и задержек, OSPF - исходя из пропускной способности или по цене маршрута. Так же метрика может быть задана вручную администратором. При нескольких одинаковых маршрутах с одинаковой АД и метрикой, возможна балансировка траффика. Так же EIGRP  позволяет делать балансировку на маршрутах и с не одинаковой метрикой. Динамические протоколы позволяют быстро реагировать на изменение маршрутов, уменьшают количество ошибок (возможных при конфигурации статических маршрутов), обеспечивают хорошую масштабируемость сети. Протоколы маршрутизации эволюционируют и работают не только на ipv4  для ipv6 так же есть соответствующие версии вышеуказанных протоколов.