Escuela Politécnica Nacional Facultad de Ingeniería Eléctrica y Electrónica. Redes e Intranets. Configuración avanzada de Red. Dr. Luis Urquiza Aguiar

Transcripción

1 Escuela Politécnica Nacional Facultad de Ingeniería Eléctrica y Electrónica Redes e Intranets Configuración avanzada de Red Dr. Luis Urquiza Aguiar Quito, Junio 2017

2 Revisión de config básicas 2 Agreguemos 2 NICs a la máquina virtual ip link show (nombres tipo bios) ip address show ip addr dev ens /24 ip a (ip es runtime, no se guarda la configuración) nmcli device status nmcli connection add con-name ens37 ipv4.addresses /24 ipv4.dns ipv4.gateway ifname ens37 type ethernet nmcli connection up ens37, ip a man nmcli-examples

3 Routing 3 ip route show ip route add /24 via ip route show ip route del /24 via Ahora, en la configuración persistente vim /etc/sysconfig/network-scripts/route-ens /24 via dev ens33 systemctl restart network ip route show

4 Puentes 4 man nmcli-examples /bridge nmcli connection add type bridge ifname mybridge nmcli connection add type ethernet con-name br-slave-1 ifname ens37 master mybridge nmcli connection add type ethernet con-name br-slave-2 ifname ens38 master mybridge Reboot ip a brctl show

5 Agregación de enlaces Aumentar tolerancia a fallos, capacidad del enlace. Funciona en interfaces de red acopladas Se puede configurar a través de teaming Rápido Modular Kernel driver que se comunica con el demonio teamd Teamd runners decide como el tráfico es balanceado en diferentes interfaces de red Broadcast Roundrobin Activebackup Loadbalance Lacp (si switch soporta opciones avanzadas de agregación) 5

6 Agregación de enlaces 6 Configuración de teaming Toda interacción de red va a través de la interfaz team Las interfaces de red se conectan con las interfaces team como puertos Iniciar una interfaz team no inicia todos las interfaces puerto pero iniciar una interface puerto iniciará una interfaz team Una interfaz team sin puertos puede tener conexiones con IP estáticas (pero no hace sentido) Una interfaz team configurada con DHCP necesitará al menos un puerto para que se pueda activar.

7 Configuración agregación de enlaces 7 man nmcli-examples /Example 7 cd /usr/share/doc/teamd-1.25/example_configs Para buscar los archivos de configuración de ejemplos ls, cat broadcast.conf cp broadcast.conf /etc/sysconfig/network-scripts/ Vim /etc/sysconfig/network-scripts/broadcast.conf Cambie los puertos Nmcli con-add type team con-name name ifname iname config json json: { runner :{ name : method }} method: broadcast, roundrobin, activebackup, loadbalance, lacp

8 Configuración agregación de enlaces su Nmcli connection add type team con-name team0 ifname team0 config { runner : { name : roundrobin }} nmcli con mod team0 ipv4.addresses /24 nmcli con mod team0 ipv4.method manual nmcli connection add type team-slave ifname ens37 master team0 nmcli connection add type team-slave ifname ens38 master team0 nmcli con up team0 Nmcli device disconnect ens37 Nmcli device disconnect ens38 (evitar conflicos de mac) 8

9 IPv6 128 bits, se escriben en hexadecimal fe80::1 (omitir ceros) [fe80::1]:80 distinguir el puerto de un string de ceros La más por defecto es /64 Los bits que identifican al nodo pueden contener la dirección MAC. ::1/128 localhost :: dirección no especificada ::/0 ruta por defecto 200::/3 direcciones unicast globales fd00::/8 direcciones locales únicas (privadas) fe80::/64 direcciones enlace local ff00::/8 multicast 9

10 IPv6 10 Obtener una dirección IPv6 Fe80:: dirección usada por defecto A través de direccionamiento estático (nmcli) DHCPv6 Multicast enviado a la dirección ff02::1:2 puerto 547 UDP. (grupo multicast de todos los servidores DHCP) El servidor responde al cliente por el 546 UDP SLAAC (Stateless Address Auto Configuration) Router solicitation se envía a ff02::2 (grupo multicast de todos los routers) Router retorna una dirección IP, de la cual se obtiene el prefijo de red Se necesita instalar el paquete radvd

11 Configuración de IPv6 11 ip a nmcli connection modify ens33 (tab tab) nmcli connection modify ens33 ipv6.addresses fd00::210/64 nmcli connection modify ens33 ipv6.method manual nmcli connection modify ens33 +ipv6.dns fd00::200 nmcli connection up ens33 ip -6 addr show ip -6 route show Ping6 fd00::200

12 Ejercicio 12 Necesitará 2 máquinas virtuales con 3 interfaces de red cada una En la interfaz principal del servidor 1, configure la dirección IPv6 fd00::210 y en la interfaz principal del servidor 2, configure la dirección IPv6 fd00::220. Compruebe conectividad entre los dos servidores Configure agregación de enlaces (teaming) en ambos servidores, usando la segunda y tercera interfaz. Use roundrobin como la configuración runner. En el servidor 1, agregue la dirección IP a la interfaz team, mientras que en el servidor 2, agregue la dirección IP a la interfaz team. Verifique conectividad entre ambos servidores.

13 Gracias 13 while (questions = True){ if (now) Please ask if (later) Send an to: luis.urquiza@epn.edu.ec }