P4: Caso de Estudio - Red Corporativa con OSPF

Transcripción

1 Prácticas sobre Protocolos Internet P4: Caso de Estudio - Red Corporativa con OSPF Objetivo: Los objetivos que se pretende alcanzar con esta práctica son: Diseñar, configurar y probar una red IP de tamaño medio (más de 3 routers), comprendiendo los pasos a seguir en el diseño del plan de numeración y la configuración eficiente de sus tablas de encaminamiento. Comprender el funcionamiento del encaminamiento dinámico en una red IP utilizando el protocolo OSPF, utilizando las capacidades jerárquicas que proporciona OSPF para aumentar la escalabilidad del encaminamiento. Requisitos: Conocimientos básicos de OSPF. Documentación: Manuales de configuración de routers TELDAT y CISCO utilizados en prácticas anteriores y disponibles en Resultados: Cada grupo de alumnos deberá entregar una memoria con los resultados de la práctica siguiendo el formato de la plantilla que se adjunta a este enunciado (disponible en formato electrónico en DESCRIPCIÓN DEL ENTORNO El entorno de red sobre el cual se desarrollará la práctica aparece representado en la Figura. El escenario pretende representar la red de comunicaciones de una empresa de tamaño medio que consta de: una Central compuesta por varios segmentos de LAN interconectados mediante routers, es, dotadas cada una de ellas de un segmento de LAN y un router para acceder a la sede central y a otras sucursales, 6 s es, que concentran en tráfico de las sucursales hacia la red troncal, una Red Troncal, formado por varios routers interconectados mediante enlaces punto a punto a los cuales se conectan las distintas sedes regionales. En el Apéndice B de este enunciado aparece el mapa completo de la red, incluyendo los equipos, topología y direcciones utilizadas. La práctica aquí descrita consistirá en la configuración completa de la red utilizando encaminamiento dinámico basado en OSPF, así como la comprobación de su funcionamiento correcto mediante una serie de herramientas y aplicaciones (ping, traceroute, iperf, etc). Cada grupo de prácticas será responsable de la configuración de una sucursal, y tendrá que cooperar con otros grupos para configurar los equipos de su sede regional y de la red troncal. El equipamiento utilizado en la práctica está formado por routers de los fabricantes TELDAT ( y CISCO ( En particular, se utilizan: Routers TELDAT C4B en las sucursales, Routers TELDAT ATLAS como concentradores de sucursales en las sedes regionales,

2 Routers CISCO 6 como routers de acceso a la red troncal desde las sucursales y como routers de la red troncal, y Routers CISCO 6 en la sede central. Servidores Linux en la sede central y en las sedes regionales. Internet Central Red Troncal Figura. CONFIGURACIÓN INICIAL DEL ENTORNO Cada grupo de prácticas utilizará dos puestos (PCs) del laboratorio (ver distribución de puestos en Apéndice A). El primero de ellos (PCA) servirá como PC de la sucursal, desconectándolo de la red del laboratorio y conectándolo al router de la misma mediante un cable cruzado que simulará la LAN de la sucursal. El otro PC (PCB) mantendrá su configuración y se utilizará para acceder mediante telnet a las consolas de los equipos utilizados en la práctica, para consultar la documentación en-línea del laboratorio o para capturar tramas OSPF en la red local de la sede regional... Instalación del Router de la Ponga en marcha el router C4B de la sucursal, enchufándolo a la red eléctrica y conectando el cable de la consola de configuración al conector frontal del mismo y a un puerto serie del PC. Arranque el programa Hyperterminal o Tera Term en el PC (o cualquier otro emulador de terminales) y configúrelo para acceder al interfaz de configuración del router (96 bps, 8 bits de datos, sin paridad, bit de parada y ningún control de flujo). Posteriormente configure el router de la sucursal con los parámetros necesarios según el mapa de la red: direcciones IP de los interfaces, dirección interna, protocolo de enlace en la línea serie, etc. NOTA: configure el enlace en modo SINCRONO. Compruebe que el enlace punto a punto está establecido y funcionando correctamente: el led DTE debe estar en verde y debe poder realizar un ping desde el router de la sucursal al router concentrador de la sede regional (RRX).

3 . Configuración del PC de la Desconecte el PCA de la red del laboratorio (tarjeta 3COM, cable UTP azul) y conéctelo al interfaz LAN del router mediante un cable cruzado. Configure manualmente la dirección IP en el PC y compruebe la conectividad entre el router y el PC mediante ping y telnet. Recuerde que, dado que los PCs tienen dos tarjetas, es necesario deshabilitar el interfaz principal o añadir una ruta para asegurarse de que el tráfico hacia las direcciones de la red de la práctica (9.68../6) se encamina a través de la tarjeta 3COM. 3. CONFIGURACIÓN DE LA RED CON ENCAMINAMIENTO DINÁMICO BASADO EN OSPF 3.. Configuración con Área Única Inicialmente se configurará la red sin utilizar las capacidades jerárquicas de OSPF que permiten dividir la red en áreas para aumentar la escalabilidad del encaminamiento. Todos los routers de la red pertenecerán al área. Active el encaminamiento OSPF en todos los routers de la red, comenzando por el router de su sucursal y continuando con los routers de la sede regional (póngase de acuerdo con el grupo que depende de su misma sede regional para configurar estos últimos). A la hora de configurar OSPF es importante elegir adecuadamente los identificadores que utilizará el protocolo para nombrar a cada router. Si no se especifica nada, el router elegirá como identificador una de sus direcciones IP. Con el objeto de facilitar la gestión de la red, en la práctica se utilizarán los siguientes identificadores: Router ID Router ID Router ID RB RRA S RB RRB S RB RRC S RB RRD S RRA RRE S RRB RRF S RRC RC S RRD RC S RRE RC S RRF RC S S S La opción de configuración más comúnmente empleada consiste en crear un interfaz de tipo loopback y utilizar su dirección IP como identificador del router. En el caso de un router TELDAT, se realiza mediante los siguientes comandos: * config Config> add device loopback Config> p ip IP config> address loopback IP config> router-id En el caso de los router de CISCO los comandos son: (config)# interface Loopback (config)# ip address

4 Para configurar OSPF en un router TELDAT deberá acceder al proceso de configuración ( config ) y al protocolo OSPF ( p ospf ) y: Habilitar el protocolo mediante: enable OSPF 5 ( indica el número de rutas externas al dominio que se van a manejar y 5 el número máximo de routers dentro del dominio). Configurar el área con los parámetros por defecto mediante: area... default Configurar los interfaces del router en el área mediante el comando: interface dirip area... (debe ejecutar este comando para TODOS los interfaces del router, incluido el de loopback). En el caso de CISCO, deberá añadir los siguientes comandos: (config)# router ospf (config)# network area Consulte los manuales de TELDAT y CISCO para más información. Compruebe que se ha configurado correctamente el protocolo OSPF en cada router mediante el comando show ip ospf interface en CISCO o el comando interface del protocolo OSPF del proceso 3 (monitor) de TELDAT. Compruebe además que, a medida que va activando OSPF en los routers, se van estableciendo las vecindades. Utilice el comando show ip ospf neighbor de CISCO o el comando neighbors de TELDAT. Comprueba finalmente que las rutas se distribuyen adecuadamente (comando show ip route en los CISCOs y dump en los TELDAT). Observe el contenido de las tablas de encaminamiento de los routers de la red y descríbalo brevemente en la memoria, mencionando el número de prefijos y su origen (de forma genérica, sin especificar cada uno de los prefijos). Incluya además el contenido completo de las tablas de encaminamiento del router de su sucursal. Active el trazado de mensajes de OSPF en el RRX ( debug ip ospf ) para observar el funcionamiento del protocolo. Capture además mediante Ethereal desde el segundo PC del puesto (conectado a la red de la sede regional) los mensajes de Hello en la red de área local mediante el analizador de protocolos. A qué dirección (a nivel IP y a nivel MAC) se envían los mensajes OSPF dentro de la red local? Una vez que la red esté estable, acceda al router de su sucursal y mediante los comandos database y advertisement * en TELDAT y show ip database * en CISCO, analice el contenido detallado del LSA generado por el router su sucursal, el del concentrador de su sede regional y el router RB. Incluya en la memoria el contenido detallado de los LSA de los tres routers citados comentando brevemente la información que proporcionan. 3. Prueba de Convergencia Con el objeto de tener una estimación aproximada del tiempo de convergencia de OSPF en caso de fallo de un enlace de la red troncal, se realizará la siguiente prueba. 4

5 Desde el PC de la sucursal establezca un ping continuo contra el servidor de la sede central. Acceda a uno de los routers de la red troncal por los que pasa el tráfico de su ping y tire uno de sus enlaces (comando shutdown del interfaz). Estime el tiempo de convergencia en función del número de pings que se han perdido. Vuelva a establecer el enlace ( no shutdown ) y compruebe si el tráfico vuelve al camino original. Describa brevemente en la memoria los resultados de las pruebas. Incluya, además, las trazas correspondientes al ping realizado y los resultados de realizar un traceroute en condiciones normales y cuando el enlace está caído. 3. Configuración con Múltiples Áreas Se pretende en este apartado comprobar el funcionamiento de los mecanismos de división en áreas de OSPF. Para ello, se reconfigurará la red de forma que cada una de las sedes regionales, junto con sus sucursales formen un área de encaminamiento. Los identificadores de área a utilizar serán los siguientes: Id. Área A B C 3 D 4 E 5 El router de acceso a la red troncal (RRX) de la sede regional actuará como router frontera de área (ABR). Además, se quiere que los ABR exporten hacia la red troncal un único prefijo agregado que englobe todas las direcciones de la sede regional. Reconfigure los routers de la sede regional y sucursales de acuerdo al nuevo escenario. Para ello, teclee los siguientes comandos en los router TELDAT (tanto de su sucursal como del concentrador de la sede regional): area...x stub-area default interface diriplan area...x interface diripptop area...x interface diripptop area...x Configure además el ABR para que exporte el prefijo agregado correspondiente a toda la sede regional (utilice el comando area range de CISCO). Para ello, teclee los siguientes comandos: router ospf area 5 stub no-summary area 5 range 9.68.X network 9.68.X...55 area 5 network area sustituyendo los parámetros por los valores correspondientes a su caso (consulte los manuales para conocer el significado de los comandos anteriores). Compruebe que la red funciona correctamente con la nueva configuración. Describa en la memoria como ha cambiado el contenido de las tablas de encaminamiento con respecto al apartado anterior. Incluya el contenido de las tablas del router de su sucursal. Borre el parámetro no-summary del comando area x stub y observe el cambio que se produce en las tablas de encaminamiento del router de la sucursal. Describa el cambio en la memoria. 5

6 Apéndice A: Puestos de Prácticas Laboratorio B-3 Consolas de los Routers Router Comando RRA telnet puerto5.lab.dit.upm.es 93 RRB telnet puerto5.lab.dit.upm.es 94 RRC telnet puerto5.lab.dit.upm.es 95 RRD telnet puerto5.lab.dit.upm.es 96 RRE telnet puerto5.lab.dit.upm.es 97 RRF telnet puerto5.lab.dit.upm.es 98 RRA telnet puerto4.lab.dit.upm.es 9 RRB telnet puerto4.lab.dit.upm.es 9 RRC telnet puerto4.lab.dit.upm.es 93 RRD telnet puerto4.lab.dit.upm.es 94 RRE telnet puerto4.lab.dit.upm.es 95 RRF telnet puerto4.lab.dit.upm.es 96 Puestos de Prácticas S S3 S6 S7 S S S S4 S5 S8 S9 S PUERTA PPAL. Cable S 3A S 3A S3 3A S4 A S5 9A S6 8A S7 6A S8 3A S9 A S A S - S - 6

7 Apéndice B: Mapa completo de la Red / / / / / / / / /6. E/ S/ / / /6 VLAN 4. FA/ S/.66 4 C RRC SRC VLAN 5 D SRD RRB SRB /3 RRC B RB3 9 RB RC RC 6 7 E/ E/.. VLAN 6 VLAN / /6 RRD RRB / / / / S/3 S/.65 8 S/ /3 S/ S/ 7 9 S/3 S/.4.73 S/ S/ 8 S/ S/ / /3 S/ S/ RRD SRE / / SRA A RRE RRE /3 RB /3 E / / /6 VLAN 3 FA/ /3 S/ S/ 3 RRA / /3 9 S/ FA/.5 7 S/ / /6 RRA..94 RB Red Troncal F RRF S/ SRF 8 E/. VLAN /6 RRF / /5 RC / / /5..4 E E / / /3 Central 38 E E E 5 6 E E /6 RC4 SSC E /6 VLAN