UNIVERSIDAD DON BOSCO FACULTAD DE ESTUDIOS TECNOLÓGICOS COORDINACION DE COMPUTACION

Transcripción

1 UNIVERSIDAD DON BOSCO FACULTAD DE ESTUDIOS TECNOLÓGICOS COORDINACION DE COMPUTACION CICLO: 02/2014 PRACTICA: 06 Nombre de la practica: EIGRP, Parte 2 MATERIA: Redes de área amplia DOCENTE: Ing. René Tejada I. OBJETIVOS: Dividir un dominio de enrutamiento EIGRP en varios Sistemas Autónomos (AS) más simples de administrar. Publicación de rutas entre AS EIGRP diferentes. Redistribución de rutas entre protocolos de enrutamiento dinámico diferentes. III. MATERIALES Y EQUIPO Nº REQUERIMIENTO CANTIDAD 1 Guía de Practica 06: Introducción a EIGRP 1 2 Computadora personal con simulador de red Cisco Packet Tracer 1 IV. PROCEDIMIENTO Parte I: Topología de red base a implementar 1. Preparar una nueva simulación en el software Cisco Packet Tracer y guardarla con el nombre Practica06procedimiento1. 1

2 2. Agregar el equipo necesario para completar la topología de red mostrada en la Figura 6.1. Tomar en cuenta cumplir las siguientes restricciones en su diseño: Se utilizara medio de fibra óptica para las conexiones entre ISP y NEJAPA, como también desde el Switch SW01 hacia los diferentes enrutadores (que forman una red BMA). Utilizar la ip base /21 para desarrollar el subneteo necesario para las redes indicadas en el diagrama, para luego, configurar un dominio de enrutamiento de enrutamiento bajo EIGRP con el SA 100. Para implementar las redes finales con loopback, utilizar la 1er ip host del rango de cada red. No olvidar publicar bajo EIGRP a las redes de las loopback de los router bajo el dominio de enrutamiento. Hacer que NEJAPA tenga una ruta de último recurso para luego redistribuya hacia el resto del SA bajo EIGRP. Router ISP debe tener una ruta sumarizada que permita alcanzar a todas las redes del dominio EIGRP. Router ISP no forma parte del dominio de enrutamiento EIGRP, por lo que debe configurar una única ruta sumarizada que abarque a todas las redes del dominio de enrutamiento y hacer que su tráfico se reenvíe hacia NEJAPA. Figura 6.1: Topología de red inicial 3. No continuar con el procedimiento restante hasta comprobar que desde el host de Red A puede alcanzarse exitosamente al resto de host del dominio EIGRP como a los host de Internet, incluyendo a los host virtualizados con las Loopback s. 2

3 Parte II: Segmentando el dominio de enrutamiento EIGRP 4. Suponga que la red actual se expande hasta otra ubicación por medio de un router R1, enlazándose con el router ESCALON ya configurado en la parte II. Esta ampliación de la topología se muestra en la figura 6.2. Figura 6.2: Ampliación de la topología de red 5. Utilice la ip base /23 para elaborar el proceso de subneteo para cubrir las redes requeridas en la Figura 6.2, incluyendo la red de enlace R1-ESCALON. 6. Configure el direccionamiento de enlaces, redes finales (vlan s y loopback) y host según el direccionamiento calculado en el paso anterior. También configurar el switch SW02 y sus puertos, asignando además a una ip para administración remota. 7. Integre las redes de R1 al dominio de enrutamiento del protocolo EIGRP (AS 100). Para ello ejecute estas tareas. Ingresar a la configuración del protocolo EIGRP 100 de ESCALON y publicar red enlace R1- ESCALON. Ingresar al modo global de R1, crear el SA 100 de EIGRP y publicar las redes que este conecta. 8. Desde el host de Compras, hacer pruebas de ping hacia el ServerFTP y luego hacia el ServerEX (ubicado en internet). Confirme que cada prueba de comunicación sea realiza exitosamente. 9. Para facilitar las futuras tareas de administración de enrutamiento y expansión del segmento de red de la Figura 6.2, se hará que las redes de la misma sean configuradas en un sistema autónomo EIGRP diferente al principal (SA 100). 10. Proceda a ejecutar estas tareas para crear este nuevo dominio de enrutamiento 25 de EIGRP: A. En router ESCALON, ingresar a la configuración del SA 100 de EIGRP y borrar la red de enlace R1-ESCALON, negando al comando network apropiado. B. En router R1, borre el SA 100 de EIGRP existente, ejecutando comando: no router eigrp 100 3

4 C. Luego, proceda a crear el SA 25 de EIGRP tanto en router R1 como en ESCALON, con comando: router eigrp 25 D. En el proceso EIGRP 25 de ESCALON, publique solamente a la red de enlace que comparte con R1. E. Publique en EIGRP 25 de R1 a las redes que este router conecta directamente, incluyendo la red de enlace que comparte con ESCALON. 11. Observe que ESCALON tiene configurado 2 procesos EIGRP (SA 25 y SA 100). Es un router de borde entre 2 sistemas autónomos diferentes Ingresar al modo privilegiado de ESCALON y ejecute comando show ip eigrp neighbors. Observe el resultado a continuación. ESCALON#show ip eigrp neighbors IP-EIGRP neighbors for process 100 H Address Interface Hold Uptime SRTT RTO Q Seq (sec) (ms) Cnt Num Fa4/ :43: Fa4/ :43: Se2/ :43: IP-EIGRP neighbors for process 25 H Address Interface Hold Uptime SRTT RTO Q Seq (sec) (ms) Cnt Num Se3/ :02: Note que bajo el proceso 100, ESCALON tiene a 2 vecinos y bajo el proceso 25 solo ve a un vecino. 12. Desde el host de la vlan de compras, envíe ping hacia la ip de ambos servidores. La prueba no resultara correcta. Genere la tabla de enrutamiento de R1 para deducir el motivo de este error de comunicación. 13. Para que R1 pueda alcanzar al resto de redes fuera de su dominio de enrutamiento (SA 25 EIGRP), es necesario que ESCALON publique sus rutas bajo SA 100 hacia el SA 25. En modo global de ESCALON, ingrese al proceso SA 25 de EIGRP y ejecute al comando redistribute eigrp

5 14. Vuelva a generar la tabla de enrutamiento de R1 e identifique las nuevas rutas publicadas por el router de borde ESCALON. Determine el códec y la distancia administrativa asignadas a las nuevas rutas y anótelas aquí: Codes: AD: Confirme que también ha recibido la ruta por defecto. 15. Desde host de la vlan compras, repita la prueba de ping hacia ambos servidores de la topología. Ambas pruebas deben fallar. Genere la tabla de enrutamiento tanto en NEJAPA como en SOYAPANGO, y evalúe el motivo que no permite la comunicación con el host de compras. 16. Tal como ha deducido, el problema es que el router de borde ESCALON no ha publicado las redes del SA 25 dentro del dominio de enrutamiento del SA Para solucionar el problema, ingresar nuevamente al modo global de ESCALON y luego al proceso de enrutamiento 100 de EIGRP, para ejecutar ahí al comando redistribute eigrp Genere las tablas de enrutamiento de NEJAPA y SOYAPANGO, para confirmar si ambos enrutadores podrían alcanzar a la vlan de compras. 19. Desde el host de compras, repita la prueba de envío hacia ambos servidores. La prueba hacia el server interno ServerFTP será exitosa y la prueba hacia el server de internet (ServerEX) debe fallar. Utilice el comando tracert en lugar de ping, para evaluar hasta donde llegan los paquetes dirigidos al ServerEX. 20. Los paquetes alcanzan al router de borde NEJAPA. Pero el problema no está ahí. Revise la tabla de enrutamiento de ISP y determine si este router enviaría paquetes hacia la red de Compras. 21. Como habrá deducido, el problema es que la ruta estática configurada en ISP no cubre a las redes agregadas en el nuevo SA 25. Así que elimine esa ruta estática y configure una nueva ruta estática que cubra a las redes de ambos SA (EIGRP 100 y EIGRP 25). 22. Repita la prueba desde host compras hacia el ServerEX y la prueba deberá ser exitosa. 5

6 Parte III: Intercambio de rutas entre diferentes protocolos de enrutamiento 23. Para continuar, resulta que la empresa se expande ahora hasta Cojutepeque. Modifique la topología para agregar los equipos indicados en la figura 6.3. Figura 6.3: Ampliación de la topología 24. Realice el subneteo apropiado, iniciando con la ip base /24. Recuerde incluir en sus cálculos al enlace SOYAPANGO-COJUTE. Luego, configure las interfaces y al Server con el direccionamiento ip apropiado. 25. Observe la figura 6.3. El router SOYAPANGO será otro router de borde, el cual tendrá configurado 2 protocolos diferentes. Para lograrlo, realice las siguientes configuraciones: Configure router COJUTE con el protocolo RIPv2. Publique las redes que tiene directamente conectadas. Configure router SOYAPANGO con el protocolo RIPv2, pero solo publique ahí a la red de enlace entre este dispositivo y COJUTE. 26. Ahora ejecute las siguientes verificaciones de enrutamiento: En COJUTE, generar su tabla de enrutamiento, para evaluar hasta donde alcanza a ver a la topología de red. En SOYAPANGO, ejecutar comando show ip protocols y confirme que este dispositivo está ejecutando 2 protocolos de enrutamiento (RIP e EIGRP). Genere la tabla de enrutamiento de SOYAPANGO y localice las rutas de las redes aprendidas con RIP 27. Para completar la tarea, es necesario que en SOYAPANGO se transfieran las rutas de RIP dentro del proceso EIGRP 100, y viceversa. 28. Ingresar a la configuración de RIP en SOYAPANGO, para ejecutar al comando redistribute eigrp 100 metric 1 6

7 29. Ingresar a la configuración de EIGRP 100 de SOYAPANGO, para ejecutar al comando redistribute rip? Auxíliese de la ayuda contextual (?), para ir completando los parámetros restantes del comando. Cuando se muestre como única alternativa a parámetro <cr>,, presione Enter para ejecutar el comando final. 30. Luego revise la tabla de enrutamiento tanto de ESCALON como de COJUTE, para confirmar que ambos recibieron las rutas publicadas entre ambos protocolos de enrutamiento. 31. Desde Server , determine si logra alcanzar al host de vlan ventas, al ServerFTP y a ServerEX. V. ANALISIS DE RESULTADOS En una nueva simulación de Cisco Packet Tracer, desarrolle la siguiente topología de red: 7

8 Tomar en cuenta lo siguiente: Las redes solicitadas que no consten de host físico conectado a su router, deben ser implementadas de forma virtual. El número de cualquier interface virtual a crear debe coincidir con el número de host requerido por la subred que levantara en el router. Por ej., si una subred requiere 200 host, su interface virtual a crear será la 200. De manera similar, en caso de necesitarse vlan, el id de vlan debe coincidir con el núm. host requerido por la subred que asignara. Router R1, R2 y R3 formaran parte de un Sistema Autónomo (SA), administrando sus rutas de red bajo EIGRP con el SA 100. Con la ip inicial /24, crear el subneteo necesario para cubrir a las redes que lo conforman. De manera similar, R4, R5 y R6 formaran otro SA, administrando sus rutas bajo RIPv2. Con la ip /23, desarrolle el esquema de direccionamiento de sus diferentes redes. La red de enlace entre los router de Borde de ambos SA es de fibra óptica. Esta red no debe ser publicada en ninguno de los protocolos de enrutamiento de ambos SA s. De igual forma, el router R1 es el router de Borde que permite a TODOS los host de ambos SA s acceder a internet, por medio de su conexión al ISP. La red de enlace R1-ISP no debe publicarse en el SA de IGRP 100. En caso de necesitar enrutamiento estático, se permitirá configurarlo exclusivamente en los 3 router de bordes mencionados antes. En cualquier router de borde se permite configurar SOLO UNA ruta estática como máximo. Deshabilitar toda transmisión de paquetes que se generen por protocolos innecesarios, como CDP, STP y DTP, en todos los router s y switch. Y también, configurar las interfaces pasivas apropiadas en cada SA. La evaluación final de la simulación se hará seleccionando un host aleatorio, para hacer desde ahí pruebas de comunicación básica (ping) al resto de host/server s, al switch Puente y al server de internet. 8