Tema: Comportamiento de Redes con Dispositivos L3 (routers)

Transcripción

1 Administración de redes. Guía 1 1 Tema: Comportamiento de Redes con Dispositivos L3 (routers) Contenidos Facultad: Ingeniería Escuela: Electrónica Asignatura: Administración de redes Configuración básica de OSPF Configuración de Autenticación OSPF Comandos de Verificación Objetivos Específicos Configurar de forma básica una red LAN con dispositivos de L2 y L3 y estudiar el proceso de enrutamiento de tráfico. Estudiar recomendaciones de homogenización en la configuración de protocolos de enrutamiento para facilitar la administración de redes. Estudiar configuraciones adicionales para OSPF que puede utilizar un NA para implementar políticas de seguridad. Materiales y Equipo 2 Routers Cisco 2600 o PC con HyperTerminal o SecureCRT 2 Cables de Consola Cisco 2 Convertidores serial a USB 1 Cable UTP Cruzado Procedimiento Diagrama de Conexiones Para ejecutar este laboratorio se realizaran conexiones tal como se muestra en el diagrama. Las PC se conectaran únicamente vía consola a los routers. OSPF Process 100 Area /30 FE0/0 FE0/0 Hostname: UDB_EdifA Lo0: /32 LAN: /24 Hostname: UDB_EdifR Lo0: /32 LAN: /24

2 2 Administración de redes. Guía 1 Figura 1: Diagrama de Conexiones. 1. Realice las conexiones tal como se muestra en la Figura Una vez conectados los equipos y las PC, acceda a los routers vía CLI. 3. Configure las interfaces FastEthernet0/0 de cada router para habilitar comunicación punto a punto entre los equipos. PARTE A: Configuración básica de OSPF hostname UDB_EdifA interface FastEthernet0/0 description CNX a UDB_EdifR ip address no shutdown end hostname UDB_EdifR interface FastEthernet0/0 description CNX a UDB_EdifA ip address no shutdown end 4. Verifique conectividad entre routers utilizando un ping dirigido a la IP de la interface FE del otro equipo. 5. Configure las interfaces Loopback 0 correspondientes a cada router. interface Loopback 0 ip address interface Loopback 0 ip address Las interface loopback consiste en una interface virtual en el equipo que es configurado (no existe físicamente). Son utilizadas para proveer una dirección estable para uso con ciertos protocolos (OSPF, BGP, Telnet, LDP, etc) de tal forma que se evite el impacto generado cuando una interface física se cae. El objetivo de configurar una Loopback en este laboratorio será el de utilizarla como identificador del router para el proceso OSPF que se levantará en la red.

3 Administración de redes. Guía Configure una interface loopback para simular la conexión del equipo con una red LAN. Esto se realizará con una interface loopback dado que se tiene limitación de interfaces Ethernet en el router. interface Loopback 100 ip address interface Loopback 100 ip address Verifique las interfaces que han sido creadas utilizando el comando show ip interfaces brief. En el output obtenido con este comando se puede constatar que las interfaces loopback tienen un estado up/up. 8. Ejecute los siguientes comandos para configurar OSPF single-area. Con el comando router-id se configura la dirección que asumira el router como ID en el dominio de OSPF. Con el comando network se definen las interfaces que participan en OSPF y se asocian al área en que residen. router ospf 100 router-id network area 0 network area 0 router ospf 100 router-id network area 0 network area 0 A las loopback se le asignan generalmente máscaras /32 para minimizar impacto en el uso del direccionamiento. Una vez que el router-id ha sido configurado, este se mantiene estable y no esta sujeto a la inestabilidad que pueden sufrir las interfaces físicas. 9. El dominio de OSPF debe estar activo una vez se han ejecutado los comandos anteriores. Para verificar el funcionamiento del mismo o verificar parámetros configurados puede ejecutar los siguientes comandos de verificación:

4 4 Administración de redes. Guía 1 Comandos de Verificación!Verificar detalles del proceso OSPF show ip ospf!verificar contenido de la base de datos topológica show ip ospf database!verificar configuración de OSPF aplicada en interfaces show ip ospf interface!verificar información de vecinos conocidos por OSPF show ip ospf neighbor!verificar protocolos de enrutamiento IP configurados en el router show ip protocols!verificar contenido de la tabla de enrutamiento. show ip route PARTE B: Configuración de Autenticación OSPF Por defecto OSPF confía en todos los OSPF speakers y es por ello que es susceptible a ataques con trafico falsificado. A medida que la red se ha hecho más peligrosa, se ha desarrollado herramientas para autenticación de OSPF. Autenticación hace que los vecinos se identifiquen como componentes legítimos de la red por medio de contraseñas. Existen 3 métodos de autenticación: null (sin autenticación) plaintext password (contraseña en claro) Message Digest 5 (MD5) hash Para los NA es importante que conozcan a detalle cada uno de los métodos de autenticación que ofrece el protocolo de enrutamiento IGP implementado en la red que administra, para así tomar el criterio correcto para decidir el método de autenticación que mejor se ajuste a la red. La implementación de métodos de autenticación en una red debe claramente definida en las políticas de la red de la organización para así facilitar el proceso de instalación y activación de nuevos equipos en la red (crecimiento de la red). De igual forma debe de documentarse planes de contingencia para determinar las acciones a tomar en caso de sufrir algún ataque. 10. Ingrese al modo de configuración de las interfaces FE0/0 para configurar para implementar autenticación plaintext password: Ip ospf authentication-key udb_adr111

5 Administración de redes. Guía 1 5 ip ospf authentication-key udb_adr Es importante mantener homogenizados los passwords en todos los equipos de la red que el NA desee formen adyacencias entre si. Caso contrario, la autenticación fallará y por ende el proceso de OSPF no se habilitará entre los equipos. Verifique que luego de implementar la autenticación se hayan formado adyacencia con el router vecino. (ver comandos paso 9) 12. Antes de proceder al otro método de autenticación, deshabilite la configuración plaintext password aplicada en el paso anterior utilizando la palabra no para cada comando ejecutado. 13. Para configurar autenticación OSPF MD5 primero se configura una llave (key). Un número de llave es utilizado en conjunto con el password para crear un hash. Ingrese al modo de configuración de las interfaces FE0/0 para aplicar los siguientes comandos. ip ospf message-digest-key 1 md5 udb_adr111 ip ospf authentication message-digest ip ospf authentication-key udb_adr111 ip ospf authentication message-digest 14. Para verificar el proceso de formación de adyacencias y verificar el estado del proceso de autenticación se utiliza el comando debug ip ospf adjacency. Si los routers no utilizan el mismo método de autenticación se muestra un mensaje authentication type mismatch. Si los routers no utilizan la misma llave, se muestra un mensaje de key mismatch. Si todo esta configurado correctamente, se debe observar el proceso de formación de adyacencia desde el estado DOWN hasta el estado FULL. Es importante que el NA mantenga homogenizados en la red diferentes parámetros relacionados a los protocolos de enrutamiento activos. Para nuestro caso, una adyacencia de OSPF no se forma si los timers de los HELLO difieren entre equipos (hello timer y dead timer). De igual forma, los números de área a las que han sido asignadas las interfaces de dos routers deben coincidir para pasar a ser vecinos. Los valores para este tipo de parámetros debe estar completamente documentado (en especial si se han modificado o no usan su valor por defecto) para así facilitar tareas de crecimiento de la red. Análisis de resultados Responda de forma clara y concisa las siguientes interrogantes. Fecha límite de entrega: siguiente práctica de laboratorio. 1. Qué otros protocolos de enrutamiento IGP existen? 2. Para que se utilizan los paquetes HELLO en un IGP? 3. Realice una comparación entre los procesos de autenticación estudiados en esta guía.

6 6 Administración de redes. Guía 1 Bibliografía Hoja de cotejo: 1 Guía 1: Comportamiento de Redes con Dispositivos L3 (routers) Alumno: Máquina No: Docente: GL: Fecha: EVALUACION % Nota CONOCIMIENTO Del 20 al 30% Conocimiento deficiente de los fundamentos teóricos Conocimiento y explicación incompleta de los fundamentos teóricos Conocimiento completo y explicación clara de los fundamentos teóricos APLICACIÓN DEL CONOCIMIENTO Del 40% al 60% ACTITUD Del 15% al 30% No tiene actitud proactiva. Actitud propositiva y con propuestas no aplicables al contenido de la guía. Tiene actitud proactiva y sus propuestas son concretas. TOTAL 100%