Configuración de Area Simple de OSPF

Presentación del tema: "Configuración de Area Simple de OSPF"— Transcripción de la presentación:

1

2 Configuración de Area Simple de OSPF
CCNA 3 v3.0: Módulo 2; 2.3

3 Ejemplo de Configuración de OSPF
La topología abajo será usada para demostrar una configuración paso-por-paso del Área Simple de OSPF. La topología mostrada fue configurada en cuatro routers series 2500 con 8MB de Flash y 8MB de RAM usando IOS, “c2500-d-l T.bin”

4 Configuraciones Iniciales
Las siguientes tres diapositivas despliegan las configuraciones básicas iniciales para RTA, RTB y RTC. Configuraremos el router ISP después. Los scripts iniciales son mostrados en esta sección de Notas para cada router en las tres diapositivas siguientes. Para configurar su propio lab de OSPF, simplemente copie los scripts en un block de notas (para remover el formato de PowerPoint) y cargarlas en los routers. Entonces, usted podrá seguir los pasos en este Power Point para configurar la topología de ejemplo.

5 Configuración Inicial de RTA
Note la configuración de DHCP la cual le permite insertar las PCs a la red y después probar la conectividad. ! !SCRIPT PARA EL ROUTER RTA (2514)– NECESITA DOS INTERFACES ETHERNET enable config t ! hostname RTA enable secret class no ip domain-lookup ip host RTC ip host RTB ip dhcp excluded-address ip dhcp pool RTA_LAN network default-router interface Ethernet0 ip address no shutdown interface Ethernet1 no ip address interface Serial0 description Link to RTB ip address clockrate 56000 interface Serial1 description Link to RTC ip address line con 0 exec-timeout 0 0 password cisco logging synchronous login line vty 0 4 end copy run start

6 Configuración Inicial de RTB
Note la configuración de DHCP la cual le permite insertar las PCs a la red y después probar la conectividad. ! !SCRIPT PARA EL ROUTER RTB (2501) enable config t ! hostname RTB enable secret class no ip domain-lookup ip host RTC ip host RTA ip dhcp excluded-address ip dhcp pool RTC_LAN network default-router interface Ethernet0 ip address no shutdown interface Serial0 description Link to RTC ip address clockrate 56000 interface Serial1 description Link to RTA ip address line con 0 exec-timeout 0 0 password cisco logging synchronous login line vty 0 4 end copy run start

7 Configuración Inicial de RTC
Note la configuración de DHCP la cual le permite insertar las PCs a la red y después probar la conectividad. ! !SCRIPT PARA EL ROUTER RTC (2501) enable config t ! hostname RTC enable secret class no ip domain-lookup ip host RTB ip host RTA ip dhcp excluded-address ip dhcp pool RTC_LAN network default-router interface Ethernet0 ip address no shutdown interface Serial0 description Link to RTA ip address clockrate 56000 interface Serial1 description Link to RTB ip address line con 0 exec-timeout 0 0 password cisco logging synchronous login line vty 0 4 end copy run start

8 Configuración Básica de OSPF
Abajo está el comando para habilitar OSPF. El process_id es usado para identificar el proceso de OSPF. El campo de process id es de 16 bits; puede ser un número entre 1 a 65,535. Puede tener múltiples sesiones de OSPF corriendo en el mismo router, pero esto no es comúnmente realizado. A diferencia del argumento AS en otros protocolos de enrutamiento, el process id no tiene que coincidir con otros routers en el área. Para demostrar, configuraremos los routers en nuestro ejemplo con diferentes IDs de proceso. El área de OSPF no depende de este ID para comunicarse e implementar el enrutamiento. El ID de proceso es solamente usado localmente por el router para distinguir entre los diferentes procesos de enrutamiento de OSPF. Router(config)#router ospf process_id

9 Configuración Básica de OSPF
Abajo está el comando para anunciar las redes de IP. Como RIP e IGRP, ingrese los comandos network y address para cada red que deseé que OSPF anuncie. El argumento wildcard-mask es simplemente el espejo de la máscara de subred y es usada para asociar la red con su área. El comando area debe ser ingresado. El area_id es un número de 32 bits. MASCARA WILDCARD: Para rápidamente deducir la máscara wildcard, use la siguiente fórmula: subnet mask = wildcard mask Example: = Sin embargo, si usted solamente quiere anunciar un rango específico de direcciones de host dentro de una red, necesitará usar una dirección de red y máscara wildcard que especificará aquel rango. Por ejemplo, la red /24 sería configurada usando la siguiente sintaxis: Router(config-router)#network area 0 Pero si solamente quiere anunciar la última mitad de la red (de tal modo que se esconde la 1ª mitad), usted necesitará ingresar la siguiente sintaxis; Router(config-router)#network area 0 ID de AREA: El ID de área es convencionalmente puesto en 0 (cero) en una configuración de Área Simple. Sin embargo, no es requerido. Cualquier número de 32 bits desde 0 a 4,291,967,295 puede ser usado. Además, los IDs de área pueden ser expresados en formato decimal-punteado. Por ejemplo, si está usando la dirección de red exclusivamente, usted puede configurar esto como el ID de área para mejorar la cuenta del proceso de enrutamiento en comandos tales como “show ip ospf”. Router(config-router)#network address wildcard-mask area area-id

10 Configure OSPF Básico Configure el proceso de enrutamiento de OSPF y las redes directamente conectadas. Note que el id de proceso no tiene que ser el mismo dentro de un área. Cada router está configurado para anunciar sus redes directamente conectadas. Todos los routers usan el mismo ID de área. El comando “log-adjacency-changes” le permite ver los estados de establecimiento de adyacencias.

11 Verifique la Configuración Básica de OSPF
Use el comando show ip ospf neighbor para verificar que cada router ha establecido adyacencias con sus dos vecinos. Use el comando show ip route para verificar que todos los routers ven todas las redes. El comando “show ip ospf neighbor” despliega la base de datos de adyacencias y le permite verificar que cada router ha establecido una adyacencia para el estado “Full” con cada uno de los otros routers en el área. El comando “show ip route” despliega la tabla de forwarding (comúnmente conocida como la tabla de enrutamiento) así que puede verificar que las 6 redes son listadas. Una designaciín “O” significa que el router aprendió la ruta a través del proceso de enrutamiento de OSPF.

12 Prioridad del Router Use el comando ip ospf priority en la interface participante en un área de OSPF para configurar cuál router llegará a ser el DR y BDR. La prioridad del Router es 1 por default; 0 significa “nunca DR”. El argumento number es de 8 bits; valor de 0 a 255 Si la prioridad más alta es compartida por más de un router, entonces el ID del router determina el DR/BDR. Nuestro ejemplo está usando enlaces punto-a-punto. Por lo tanto no estaremos configurando la prioridad. Router(config-if)#ip ospf priority number

13 Interface Loopback Para agregar estabilidad a los IDs del router, use una loopback configurada. La dirección de loopback más alta llegará a ser el ID del router en lugar de la dirección IP más alta configurada en una interface. Cuando configure loopbacks, use una máscara /32 para evitar problemas potenciales de enrutamiento. Nota: no es necesario el comando no shutdown. En nuestro ejemplo, usaremos el inverso de cada enlace WAN más alto de router. Esto no es requerido. Usted pude usar cualquier dirección ip que no esté ya usada en la red. Dadp que la interface loopback es una interface virtual, usamos una máscara de subred /32. esto ayuda a distinguir las direcciones de loopback de las direcciones de red en las tablas de enrutamiento. Sin embargo, puede también simular las LANs configurando múltiples interfaces loopback y anunciarlas en el proceso de enrutamiento. Dado que no tenemos más que dos interfaces Ethernet en cualquiera de los routers de nuestros laboratorios de Cisco, pudimos todavía simular tantas LANs como queramos. Por ejemplo, para simular tres LANs adicionales, pudimos usar lo siguiente: interface loopback 0 ip address /24 interface loopback 1 ip address /24 interface loopback 2 ip address /24 interface loopback 3 ip address /24 router ospf 1 network area 0 network area 0 network area 0 network area 0 Esto es especialmente benéfico cuando tratamos de demostrar la sumarización de ruta—un tema avanzado. Por ejemplo, pudimos sumarizar todas las redes dentro de un área para ser anunciadas a otras áreas. Esto es hecho en el Area Border Router del área (un ABR es definido como cualquier router OSPF con interfaces en más de un área). Para sumarizar las redes arriba a otras áreas, usaríamos la sintaxis de comando: Router(config-router)#area area_id range address mask In our example: ABR(config-router)#area 0 range Este es un ejemplo de lo que es llamado supernetting. La máscara wildcard le dice a el proceso de OSPF anunciar y enrutar todos los paquetes con direcciones ip entre y La máscara wildcard es determinada encontrando el límite de bit de las redes contiguas. Router(config)#interface loopback number Router(config-if)#ip address ip_add subnet_mask

14 Configure Interfaces Loopback
Configuramos una interface loopback en cada router y entonces reiniciamos los routers para cambiar los IDs de Router. Para hacer sus procesos de enrutamiento de OSPF más estables, configure las interfaces Loopback en cada router. La dirección IP de Loopback puede ser cualquier dirección IP válida. Use una máscara de subred /32 Después de configurar, reinicie los routers para cambiar los IDs de Router.

15 Verificar los Nuevos IDs de Router
Use el comando show ip ospf interface para verificar que los IDs de Router son ahora las direcciones IP de las interfaces loopback. El comando es un importante comando de monitoreo en OSPF. Tiene diferentes salidas que el comando genérico . Asegúrese que conoce toda la información que este comando le da. Aunque le dirá el estado de la interface (up o down) y la dirección IP de la interface, también le dirá la siguiente información específica-OSPF: el ID de router; el tipo de red; el costo de este enlace anunciado; los intervalos de los temporizadores; cuándo será el siguiente “Hello”; y el número de adyacencias de vecino de esta interface y sus IDs de router.

16 Cálculo de Costo OSPF usa el Costo como su única métrica.
OSPF calcula el costo de un enlace basado en la siguiente fórmula: 108/bps = Costo Nota: bps por 1Kbps = 1000, no 1024 Usando la fórmula, el costo para diferentes tipos de medio son como sigue: Medio Costo 56K T1 64 E1 48 4Mbps Token 25 Ethernet 10 16 Mbps Token 6 Fast Ethernet 1

17 Modificar el Costo Los routers deberán estar de acuerdo en el costo de un enlace compartido. De otro modo, el enlace será considerado como down. Cualquiera de los comandos abajo pueden ser usados para cambiar el costo predeterminado de un enlace. En un ambiente multivendor, use el comando ip ospf cost para asegurarse que los routers están de acuerdo. Use el comando bandwidth para cambiar el default al actual ancho de banda contratado. Un router Cisco su costo por defecto par aun enlace serial es 1785 (1.5.44Mbps). El comando “ip ospf cost” puede también ser usado para forzar a OSPF a tomar una ruta deseada a pesar de su velocidad actual. En nuestro ejemplo, no estaremos usando el comando “ip ospf cost”. Usaremos el comando “bandwidth” para cambiar el costo calculado en el enlace entre RTB y RTC dado que la velocidad contratada a ¼ T1 . Router(config-if)#ip ospf cost number Router(config-if)#bandwidth kps

18 Rutas Sub-óptimas Note que la topología ahora está etiquetada con velocidad de ¼ T1 entre RTB y RTC. RTB y RTC están usando el enlace más bajo entre ellos para enrutar paquetes. En la tabla de enrutamiento para RTB, hay dos rutas de igual-costo para el enlace entre RTA y RTC. Cuando se traza hacia la LAN de RTC, RTB enviará el paquete directamente a RTC a través del enlace más lento ¼ T1. El ancho de banda en el enlace RTB y RTC necesita ser configurado.

19 Configure el Ancho de Banda
Configure el ancho de banda correcto en RTB y RTC. RTB ahora usará ahora a RTA para enrutar paquetes a la LAN de RTC. Después de configurar el ancho de banda, la tabla de enrutamiento de RTB ahora solo tiene una ruta hacia el enlace entre RTA y RTC. Todos los paquetes destinados para la LAN de RTC será enrutado a través de RTA como es mostrado en el trace route.

20 Intervalos Hello y Dead
Todos los routers en el área de OSPF deberán estar de acuerdo en los mismos intervalos hello y dead. Esto es necesario para asegurar que cada router conoce cuándo considerar un enlace como caído. Para cambiar los intervalos, use los comandos mostrados abajo en cada interface participante en OSPF. Los intervalos por default Hello dependen del ancho de banda del enlace: 10 segundos para enlaces con velocidades de T1 o mayores y… 30 segundos para enlaces con velocidades menores a T1 Por defecto, el intervalo dead es cuatro veces el intervalo Hello Aunque el comando para cambiar el “dead-interval” es mostrado, no es necesario configurarlo si desea que el intervalo sea cuatro veces el nuevo Hello interval configurado. El IOS automáticamente ajustará el dead interval. Router(config-if)#ip ospf hello-interval seconds Router(config-if)#ip ospf dead-interval seconds

21 Configure Intervalos Hello y Dead
Configure RTB y RTC para intercambiar hellos en un intervalo más grande. Note que la adyacencia con RTC se caerá hasta que configure los intervalos de RTC para ser los mismos que RTB. RTC y RTB están enviando Hellos a cada uno de los otros cada 10 segundos. Cambiamos el enlace de RTB con RTC para reflejar un Hello interval más lento (30 segundos) La adyacencia con RTC se va a estado “Down” dentro de 40 segundos, el cual es el dead interval de RTC. Entonces haga telnet a RTC y cambie su intervalo el cual reestablece la adyacencia.

22 Verifique los Intervalos Hello y Dead
Use el comando show ip ospf interface para verificar. Una vez más, vemos el valor del comando “show ip opsf interface”. Aquí usamos para verificar que los temporizadores han cambiado a nuestros intervalos configurados.

23 Autenticación de OSPF La Autenticación de OSPF es frecuentemente usado para asegurar que solamente los routers OSPF “deseados” se unan al área. Por default, la autenticación es “nula” significando que las actualizaciones de enrutamiento no son autenticadas. Dos métodos para autenticar las actualizaciones de OSPF: Simple password authentication Message Digest authentication (MD-5) Si es usada, la autenticación deberá ser explícitamente configurada en cada interface OSPF y proceso de enrutamiento. Esto asegura que un nuevo router que se active no altere el proceso de enrutamiento de OSPF. Aunque la autenticación puede ser usada para proveer seguridad a sus actualizaciones de enrutamiento de hacking intencional o malicioso, la principal razón para usarla es para evitar problemas no intencionales causados por sus propios routers.

24 Simple Password Authentication
Los comandos para simple password authentication son mostrados abajo: Todos los routers dentro del área deberán ser configurados con los mismos comandos. Configure la contraseña (key) en cada interface. Especifique la autenticación del área en el proces de enrutamiento OSPF. Las contraseñas son mostradas a través del enlace en texto claro. Autenticación de simple contraseña no protejerá sus actualizaciones de enrutamiento de un analizador de red. Router(config-if)#ip ospf authentication-key key Router(config-router)#area area-id authentication

25 Configure Simple Authentication
Configure RTB y RTC con simple authentication. Note que la adyacencia con RTC se cae antes que RTC sea configurado con la misma autenticación. Notice adjacency with RTC goes down before RTC is configured with the same authentication Estamos usando la clave “allrouters”, la cual será enviada en el encabezado de todos los tipos de paquetes de OSPF como texto claro. Después de configurar RTB con autenticación, la adyacencia con RTC se irá al estado “Down” hasta que la autenticación es configurada en RTC. Nota: aunque no es mostrado, el estado con RTA también irá a “Down”.

26 Verifique Simple Authentication
Para verificar simple authentication use el comando show ip ospf El comando es otro comando importante de verificación que le dirá lo siguiente: ID de proceso y ID de router; el cálculo del retardo de SPF y hold time (usado para detener continuos cálculos de SPF cuando tiene una “flapping route”—una ruta que continuamente se “levanta” y “cae”); el número de LSAs recibidos; el número de áreas y tipos de área del router al que es miembro; información específica del área incluyendo el número de interfaces locales en el área, autenticación del área, número de cálculos de SPF, etc. Los estudiantes deberán estar familiarizados con la salida de este comando.

27 Message Digest Authentication
Dos razones para usar MD-5 authentication: Passwords no son enviados. Admin. Puede ambiar el password en un router al tiempo sin interrumbpir el proceso de enrutamiento. El “key-id” identifica cuál proceso md5 está corriendo dado que un router puede tener múltiples sentencias de autenticación. Esto es útil cuando la administración de red desea configurar una nueva llave de autenticación sin interrumpir el proceso actual de enrutamiento de OSPF. Una vez que todas las interfaces en el área están configuradas con la nueva “key-id”, los comandos del “key-id” anterior pueden ser eliminados seguramente. El “encryption-type” puede ser de 0 a 7; 0 es por defecto; 7 es propietario de Cisco. Estaremos usando el 7 dado que todos nuestros routers son Cisco. Router(config-if)#ip ospf message-digest-key key-id md5 encryption-type key Router(config-router)#area area-id authentication message-digest

28 Configure MD5 Authentication
Configure MD5 authentication en todas las interfaces y procesos de enrutamiento de OSPF. Esta vez, hemos configurado autenticación MD5 en todas las interfaces que intercambian actualizaciones de enrutamiento de osfp. Usamos la misma “llave” (contraseña), “allrouters”, que usamos con autenticación simple.

29 Verifique MD5 Authentication
Para verificar la MD5 authentication, use el comando show ip ospf. Una vez más, el comando “show ip osfp” verificará que estamos usando message-digest authentication.

30 Agregar una Ruta hacia ISP
Ahora agregaremos un enlace al router ISP. “Speaker Notes” tiene la configuración para ISP. Nota: aquí estamos usando un enlace Ethernet porque hay solamente dos enlaces seriales en RTA. La dirección loopback del router ISP no está siendo usada como un ID de router, como con otros routers. Usaremos esta dirección de loopback para simular la habiliad de alcanzar Internet. RTA e ISP no usarán un protocolo de enrutamiento. En lugar, ISP tendrá una ruta estática hacia la red /16 y RTA tendrá una ruta por defecto hacia afuera del área de OSPF para enviar todos los otros paquetes no destinados para una dirección de host de Aquí esta la configuración inicial de ISP que podrá copiar y pegar en un block de notas: ! !SCRIPT FOR ROUTER ISP (2501) enable config t ! hostname ISP enable secret class no ip domain-lookup ip host RTC ip host RTB ip host RTA interface Loopback0 ip address !USED TO SIMULATE AN INTERNET ADDRESS AND TEST DEFAULT ROUTE interface Ethernet0 description Link to RTA ip address no shutdown ! ip route !STATIC ROUTE TO CUSTOMER AT /16 line con 0 exec-timeout 0 0 password cisco logging synchronous login line vty 0 4 end copy run start

31 Rutas por Defecto en OSPF
Routers internos dentro de un área de OSPF necesitan conocer dónde enviar paquetes direccionados a destinos fuera del área. En el router gateway (RTA en nuestro ejemplo): Configure una ruta estática por defecto Anuncie la ruta por defecto Dado que RTA está conectado a un router fuera del proceso de enrutamiento de OSPF, éste es nuestro router gateway de la red de OSPF (o más precisamente, es nuestro ASBR o Autonomous System Boundary Router). Por lo tanto, configuraremos una ruta por defecto para el router ISP en RTA. Además, ya que las rutas estáticas por defecto no son anunciadas, no tendremos que usar el comando “default-information originate” para forzar a OSPF a anunciar la ruta por defecto a RTB y RTC. Router(config)#ip route next-hop-ip Router(config-router)#default-information originate

32 Configure Ruta por Defecto
RTA está conectado a ISP y es el ASBR de OSPF. Configure el E1 de RTA y una ruta por defecto a ISP. RTA puede hacer ping a la loopback de ISP, pero RTB y RTC no. Redistribuya la ruta por defecto a RTB y RTC. Después de configurar una ruta estática por defecto en RTA, puede ver el benefici odel comando. Aunque RTA puda lograr ping hacia la loopback de ISP, RTB y RTC no pueden hasta que configure el proceso de enrutamiento de OSPF para anunciar la ruta por defecto.

33 Verifique la Ruta por Defecto
RTB y RTC pueden ahora alcanzar la red de Internet. Las tablas de enrutamiento RTB y RTC ahora muestran un enlace externo de OSPF tipo 2. La tabla de enrutamiento de RTA muestra una ruta estática candidata a ruta por defecto. La designación “E2” en las tablas de enrutamiento de RTB y RTC significa que la ruta es un enlace a un Sistema Autónomo Externo anunciado por el ASBR . En este caso, la ruta “E2” está también designada con un “*” que significa que es la “candidata a default”. Un router puede tener múltiples “candidata a default”. Note también que el gateway de último recurso ha sido configurado para enviar todos los paquetes sin una ruta hacia de RTA en RTB y de RTA en RTC. En RTA, solamente vemos una ruta estática en la tabla de enrutamiento designada como “candidata a default”. Todos los paquetes sin una ruta serán enviados a de ISP. RTA, RTB y RTC no tienen una ruta hacia , pero ellos enviarán el paquete hacia ISP. Por lo tanto, si ISP fuera un router real de Internet, el enrutamiento por defecto se encargaría de todo el acceso a Internet.

34 Configuración Final de RTA
Use el script abajo para copiar y pegar en RTA si desea probar el ejemplo en esta Power Point sin tener que teclear los comandos demostrados en las diapositivas previas. Note que la configuración de DHCP la cual le permite unir PCs a la red y probar conectividad. ! !SCRIPT PARA EL ROUTER RTA (2514)—NECESITA DOS INTERFACES ETHERNET enable config t ! hostname RTA enable secret class no ip domain-lookup ip host RTC ip host RTB ip dhcp excluded-address ip dhcp pool RTA_LAN network default-router interface Loopback0 ip address interface Ethernet0 ip address no shutdown interface Ethernet1 ip address interface Serial0 description Link to RTB ip address ip ospf message-digest-key 1 md5 7 allrouters clockrate 56000 interface Serial1 description Link to RTC ip address router ospf 1 network area 0 network area 0 network area 0 default-information originate area 0 authentication message-digest log-adjacency-changes ip route line con 0 exec-timeout 0 0 password cisco logging synchronous login line vty 0 4 end copy run start

35 Configuración Final de RTB
Use el script abajo para copiar y pegar en RTB si desea probar el ejemplo en esta Power Point sin tener que teclear los comandos demostrados en las diapositivas previas. Note que la configuración de DHCP la cual le permite unir PCs a la red y probar conectividad. ! !SCRIPT PARA EL ROUTER RTB (2501) enable config t ! hostname RTB enable secret class no ip domain-lookup ip host RTA ip host RTC ip dhcp excluded-address ip dhcp pool RTC_LAN network default-router interface Loopback0 ip address interface Ethernet0 ip address no shutdown interface Serial0 description Link to RTC bandwidth 386 ip address ip ospf message-digest-key 1 md5 7 allrouters ip ospf hello-interval 30 clockrate 56000 interface Serial1 description Link to RTA ip address router ospf 2 network area 0 network area 0 network area 0 area 0 authentication message-digest log-adjacency-changes line con 0 exec-timeout 0 0 password cisco logging synchronous login line vty 0 4 end copy run start

36 Configuración Final de RTC
Use el script abajo para copiar y pegar en RTC si desea probar el ejemplo en esta Power Point sin tener que teclear los comandos demostrados en las diapositivas previas. Note que la configuración de DHCP la cual le permite unir PCs a la red y probar conectividad. ! !SCRIPT PARA EL ROUTER RTC (2501) enable config t ! hostname RTC enable secret class no ip domain-lookup ip host RTA ip host RTB ip dhcp excluded-address ip dhcp pool RTC_LAN network default-router interface Loopback0 ip address interface Ethernet0 ip address no shutdown interface Serial0 description Link to RTA ip address ip ospf message-digest-key 1 md5 7 allrouters clockrate 56000 interface Serial1 description Link to RTB bandwidth 386 ip address ip ospf hello-interval 30 router ospf 3 network area 0 network area 0 network area 0 area 0 authentication message-digest log-adjacency-changes line con 0 exec-timeout 0 0 password cisco logging synchronous login line vty 0 4 end copy run start

37