Tema 4. Configuración de routers

Transcripción

1 Tema 4. Configuración de routers Ingeniería de protocolos Curso 2012/13 Jaime Benjumea Mondéjar Dpto. Tecnología Electrónica (Univ. de Sevilla)

2 Funciones de un router RED (ÚNICO) N.E.D. 1 N.E.D. 2 Físico 1 Físico 2 Es un dispositivo de nivel 3 (el resto de niveles no se usan ). IP1 IP2 Interconectan redes distintas. Toman decisiones de ruta (CPU y memoria). Introducen retrasos en la red (más que en S&F). Separan dominios de broadcast (seguridad y eficiencia). También suelen realizar otras tareas (VPN, NAT, DHCP, ACL).

3 Interface Serial Se conectará a una WAN. Puede tener asignada una IP. Llevan datos. Routers serie 2600 Imagen: Cisco Systems Interface FastEthernet Se conectará a una LAN. Tiene asignada una IP. Llevan datos. Puertos consola y AUX Se conectan a un terminal serie o a un modem. NO tienen asignada una IP. Sirven para configurar el router.

4 Imagen: Cisco Systems Componentes CPU: Funciona como la de un ordenador, puede tener varias. ROM: Contiene las secuencias de POST y de arranque (bootstrap). Puede contener una imagen simple del IOS. Actualizar implica sustituir. FLASH: Memoria no volátil que contiene la imagen del IOS; se puede actualizar sin sustituir. NVRAM: Memoria no volátil que contiene el fichero de configuración (startup-config). DRAM: Memoria volátil. Se usa en tiempo de ejecución. Contiene la imagen IOS, el fichero de configuración (running-config) y otros (tablas ARP, buffers, información de routing, colas, intérprete de órdenes, etc). Interfaces: Que engloba tanto los de red (FastEthernet, Serial, etc) como los de consola y aux. Buses: Es la circuitería que permite interconectar todo esto.

5 Encendido Proceso de arranque POST FLASH TFTP Paso 1 Se carga el programa de arranque bootstrap Paso 2 Se selecciona el origen del IOS (registro de config) Paso 3 Se carga en RAM la imagen del IOS Router configurado Paso 4 Se busca un origen de configuración y se carga NVRAM TFTP SETUP

6 AUX Fuentes (formas) de configuración Se conecta un modem. Para configuraciones remotas en caso de emergencia o seguridad. La señalización es la de RS-232. INTERFACES DE RED Permite el acceso remoto. Se puede usar en modo telnet, web o con TFTP (*). Requiere una red operativa. CONSOLE Se conecta un terminal RS-232 local. Ejemplo: un PC con Hyperterminal o minicom. La señalización es la de RS-232. Siempre está disponible. NVRAM (*) Es la fuente habitual, una vez configurado un router (startup-config). Se genera como copia de una configuración activa (running-config).

7 Modo EXEC usuario Acceso limitado al router Router> Modos de configuración Entrada vía consola/telnet. Contraseña EXEC usuario Teclear: enable (introducir contraseña EXEC privilegiado). Modo EXEC privilegiado Acceso completo al router Router# Teclear: configure terminal Otros Modos SETUP: Permite establecer una configuración básica del router (wizard). RXBOOT: Modo recuperación (por ejemplo si pierdo la contraseña). Otros comandos exit: Sirve para salir de todos los modos (nota para exec privilegiado). disable: Pasa del modo privilegiado al modo usuario. Modo Configuración global Permite configurar el router Router (config)# Teclear: interface, line, router Modo Configuración específico Permite configurar un aspecto concreto (interface, velocidad consola, etc) del router Router (config-x)#

8 La orden completa es enable pero se puede poner sólo ena Router> ena Paso 1. Configurar contraseñas El prompt cambia Indicamos que vamos a configurar desde el propio terminal Router# configure terminal Otra vez cambia el prompt Router (config)# hostname Lab_A Lab_A (config)# Especificamos un nombre nuevo Especifico que quiero configurar la línea consola con la contraseña clave y además, permito la entrada (login) Especifico que quiero configurar la línea vty (telnet) con la contraseña clave y además, permito la entrada (login) Establezco la contraseña del modo privilegiado (secret=encriptado) Lab_A (config)# line console 0 Lab_A(config-line)# password clave Lab_A(config-line)# login Lab_A (config)# line vty 0 4 Lab_A(config-line)# password clave Lab_A(config-line)# login Lab_A (config)# enable secret clave2

9 Paso 2. Configurar interfaces El formato completo sería interface FastEthernet0/0, pero así es más corto Configura la IP de ese interface con la máscara indicada. FastEthernet Router (config)# inter f0/0 Router (config-if)# ip address Router (config-if)# no shutdown La orden shutdown deshabilita un interface; anteponiendo no se niega lo anterior a SE ACTIVA EL INTERFACE Serial Clockrate configura la velocidad del medio (bps) SÓLO EN DCE. Router (config)# interface serial0/0 Router (config-if)# ip address Router(config-if)# clockrate Router (config-if)# no shutdown

10 Paso 3a. Configurar rutas estáticas / / / a) Un router sólo conoce las redes directamente conectadas: RT1#show ip route <salida omitida> C /24 is directly connected, FastEthernet0/0 C C /24 is directly connected, Serial2/ /24 is directly connected, Serial3/0 b) El resto de la red tiene que suministrarlo el administrador de red (rutas estáticas): RT1(config)#ip route RT1(config)#ip route c) Tras ello, puedo alcanzar todas las redes: S /24 [1/0] via C /24 is directly connected, FastEthernet0/0 S /24 [1/0] via C C /24 is directly connected, Serial2/ /24 is directly connected, Serial3/0 La otra opción es que aprenda solo (dinámico)

11 Paso 3b. Configurar rutas dinámicas a) Alternativamente, puedo configurar el router de forma que use algún algoritmo de routing dinámico (que permite que aprenda solo ): RT1 (config)# router rip / b) Lo que se hace es decidir de qué interfaces se publica información de routing y nada más: RT1 (config-router)# network RT1 (config-router)# network RT1 (config-router)# network c) Nuestro router (RT1) ahora aprenderá las rutas de lo que otros routers publiquen: R C R C C /24 [120/1] via , Serial2/ /24 is directly connected, FastEthernet0/ /24 [120/1] via , Serial3/ /24 is directly connected, Serial2/ /24 is directly connected, Serial3/0 NOTAS Para que funcione toda la red debe soportar RIP. Si RT1 no aprende, el problema puede estar en otros routers. Con version puedo especificar la versión de RIP.

12 Guía rápida de órdenes Modo configuración global RT# configure terminal: Permite entrar en el modo configuración global desde el modo EXEC privilegiado. RT(config)# hostname host: Asigna un nombre al router. RT(config)# enable secret clave: Asigna la contraseña clave para acceder al modo EXEC privilegiado (antes era: enable password). RT(config)# ip host nombre ip1 ip2...: Asigna a nombre las direcciones IP indicadas (crea la tabla de nombres). RT(config)# ip http server: Configura en el router un servidor web, para configurarlo con un navegador. RT(config)# banner motd #texto: Crea un mensaje del día que mostrará el router cuando se inicia sesión. RT(config)# exit: Sirve para abandonar este modo (es válido para cualquier modo del router). RT(config)# reload: Reinicia el router.

13 Modo configuración específico (Iínea) Modo configuración específico (Interface) Guía rápida de órdenes RT(config)# interface id[modulo]/puerto: Accede al modo de configuración del interface indicado. Ej: interface Serial0/0. RT(config-if)# ip address dir_ip mask_ip: Configura la dirección IP y la máscara especificada para ese interface. RT(config-if)# shutdown: Desactiva el interface (aunque permanezca configurado). Lo normal es teclear lo contrario: no shutdown. RT(config-if)# bandwidth bps: Indica la velocidad del interface, sólo a efectos de cálculo de métricas en algoritmos de routing. RT(config-if)# description texto: Asigna una descripción textual al interface. RT(config-if)# clockrate bps: Indica la velocidad en bps del interface Serial. Nota: Sólo vale para interface Serial y debe ponerse en el lado DCE. RT(config)# line {vty n m con k aux k}: Accede al modo de configuración de línea (vty = terminal virtual, con = consola, aux = puerto auxiliar). RT(config-line)# password clave: Asigna la contraseña clave para esa línea (login inicial al modo EXEC usuario). RT(config-line)# login: Permite el inicio de sesión desde esa línea (sólo si, además, hay contraseña asignada).

14 Guía rápida de órdenes Otros no: Niega la orden a la que precede. Se usa para desconfigurar un parámetro. Ejs: no ip address; no shutdown; no login. ip name-server ip1 [ip2]...: Especifica hasta 6 servidores DNS. ip domain-lookup: Activa la búsqueda de hosts por DNS. ip route dir_ip_dst mask ip_next_hop [metric]: Configura una ruta estática al destino y máscara indicados. Next_hop es la IP del siguiente router (puede ponerse un interface local). Metric es la distancia (coste). ip default_network dir_ip: Indica la IP hacia la que se envía todo lo que no sabe a dónde enviar. router rip: Configura (activa) RIP en este router. network dir_red: Indica que esa red (local) participará en RIP. ip split_horizont: Activa la característica del mismo nombre.?: Nos ayuda a completar una orden.

15 Ejemplo completo Router_A# show running-config version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption hostname Router_A enable secret 5 $1$IYCy$2OOIn7it07H5FxwzBUSfQ/ enable password cisco ip subnet-zero interface FastEthernet0/0 ip address speed auto duplex auto no shutdown interface Serial0/0 ip address no ip mroute-cache no fair-queue no shutdown Algunas partes son de la configuración nula Estado por defecto del interface (shutdown) Además de configurar la IP, tenemos que acordarnos de activarlo Nosotros podemos configurar el router en el orden que queramos, pero luego se almacena así interface Serial0/1 no ip address no ip mroute-cache shutdown ip route no ip http server no ip classless line con 0 password cisco login line aux 0 password cisco login line vty 0 4 password cisco login end ES IMPORTANTE RECORDAR Las configuraciones siempre se añaden a la actual (orden no ). Es necesario grabar (startup-config) la configuración actual (running-config) si quiero que prevalezca.

16 Paso final Grabar la configuración Para salvar la configuración actual: copy running-config startup-config. Para AÑADIR a la configuración actual la de la NVRAM: copy startupconfig running-config. Para salir sin salvar (*): reload (indicar que no quiero salvar). Para borrar la configuración: erase startup-config + reload. Para mostrar la configuración actual: show running-config. Para mostrar la configuración de arranque: show startup-config.

17 Órdenes de visualización Router>show version Cisco Internetwork Operating System Software IOS (tm) C2600 Software (C2600-D-M), Version 12.2(23a), RELEASE SOFTWARE (fc2) Copyright (c) by cisco Systems, Inc. Compiled Tue 30-Mar-04 15:04 by kellmill Image text-base: 0x C, data-base: 0x80B5D1C0 ROM: System Bootstrap, Version 12.2(7r) [cmong 7r], RELEASE SOFTWARE (fc1) Router uptime is 1 hour, 28 minutes System returned to ROM by reload System image file is "flash:c2600-d-mz a.bin" cisco 2620XM (MPC860P) processor (revision 0x100) with 94208K/4096K bytes of memory. Processor board ID JAE07320GVK ( ) M860 processor: part number 5, mask 2 Bridging software. X.25 software, Version Basic Rate ISDN software, Version FastEthernet/IEEE interface(s) 2 Low-speed serial(sync/async) network interface(s) 1 ISDN Basic Rate interface(s) 32K bytes of non-volatile configuration memory K bytes of processor board System flash (Read/Write) Router>show interfaces FastEthernet0/0 is up, line protocol is up Hardware is AmdFE, address is 000d.bda4.a800 (bia 000d.bda4.a800) Internet address is /22 MTU 1500 bytes, BW Kbit, DLY 100 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Full-duplex, 100Mb/s, 100BaseTX/FX ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:00, output 00:00:00, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 2000 bits/sec, 2 packets/sec 5 minute output rate 2000 bits/sec, 2 packets/sec packets input, bytes Received broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog 0 input packets with dribble condition detected 867 packets output, bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 babbles, 0 late collision, 0 deferred 26 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out Configuration register is 0x2102

18 Pruebas de red Mecanismos básicos Aplicación: Conectividad total, las aplicaciones pueden acceder unas a otras a través de la red. Implica que funciona todo lo de abajo. Problemas típicos: ACL/firewall Aplicación telnet IP: Conectividad a nivel IP. Requiere que la capa de acceso funcione correctamente. Problemas típicos: mala configuración de direcciones y máscaras, rutas incorrectas (estáticas) o mala convergencia (dinámicas), ACL/firewall. TCP / UDP IP Acceso al medio físico show ip route; ping; trace show interface Acceso al medio: Conectividad física entre dos nodos adyacentes (no es extremo a extremo). Problemas típicos: Cables defectuosos, configuración incorrecta del interface (velocidad, duplex, clockrate) y, en menor medida, ACL/firewall. SIEMPRE DEBEN REALIZARSE LAS PRUEBAS DESDE ABAJO HACIA ARRIBA

19 Pruebas de red Capa de acceso al medio? Detección de portadora Serial1/0 is up, line protocol is up Hardware is HD64570 Parámetros enlace correctos Internet address is /24 show interface Serial1/0 Detección de portadora: Existe conexión física entre los dos routers. Parámetros de enlace correctos: Indica que hay intercambio de paquetes entre ambos routers (clockrate correcto). 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=down DSR=down DTR=down RTS=down CTS=down Indica los contadores del interface (útiles para buscar problemas transitorios). clear counters: Sirve para poner a cero los contadores (para ver lo que pasa justo ahora).

20 Pruebas de red Capa IP RT0> ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: Success rate is 100 percent (5/5), round-trip min/avg/max = 4/5/6 ms Ping permite hacer pruebas simples de conectividad (ida y vuelta). (OK);. (Fallo) RT0>traceroute Type escape sequence to abort. Tracing the route to msec 4 msec 2 msec msec 2 msec 2 msec Traceroute añade (además de prueba de conectividad), la ruta DE IDA que siguen los datagramas en la red. Muestra la cara visible del camino de ida. (* si falla) Cualquier fallo, puede ser debido o bien al rutas incorrectas (TANTO DE IDA COMO DE VUELTA) o bien a ACL/Firewall. RT1#show ip route <salida omitida> S /24 [1/0] via C /24 is directly connected, FastEthernet0/0 S /24 [1/0] via C C /24 is directly connected, Serial2/ /24 is directly connected, Serial3/0 show ip route muestra la tabla de rutas (estática o dinámica) del router. NOTA: Existe un código identificativo que se ha omitido

21 Pruebas de red Capa aplicación RT0> telnet <secuencia de conexion> Permite probar todas las capas a la vez (dado que sólo funciona si funcionan las tres capas). Si esta prueba falla y la de IP es correcta a O bien no está activo el login por red o bien hay una ACL/Firewall que lo impide. También sirve para configurar de forma remota (e insegura) un router