NetGUI: 2. Configuración de RIP en Zebra

Transcripción

1 NetGUI: 2. Configuración de RIP en Zebra Sistemas Telemáticos I Departamento de Sistemas Telemáticos y Computación (GSyC) Marzo de 2010 GSyC NetGUI: 3. Configuración de RIP en Zebra 1 c 2010 Grupo de Sistemas y Comunicaciones. Algunos derechos reservados. Este trabajo se distribuye bajo la licencia Creative Commons Attribution Share-Alike disponible en GSyC NetGUI: 3. Configuración de RIP en Zebra 2

2 Zebra Zebra ( es un software que gestiona la tabla de encaminamiento de una máquina Linux según el funcionamiento de varios protocolos de encaminamiento de la arquitectura TCP/IP. La arquitectura de Zebra está formada por un conjunto de procesos: Proceso zebra: actualiza la tabla de encaminamiento e intercambia rutas según diferentes protocolos de encaminamiento Proceso de cada protocolo de encaminamiento: ripd, opsfd, bgpd Utilizaremos Zebra para probar los siguientes protocolos: RIPv2, OSPFv2 y BGP-4. GSyC NetGUI: 3. Configuración de RIP en Zebra 3 Configuración y monitorización de los procesos de Zebra Los procesos del software Zebra pueden configurarse de dos formas: 1 A través de ficheros de configuración 2 A través de VTY (Virtual Terminal Interface): conexiones a través de telnet con cada uno de los procesos de zebra. VTY permite, además de configurar los protocolos de encaminamiento, monitorizar su comportamiento. En las prácticas utilizaremos: Configuración a través de los ficheros: daemons (ver pág. 7) ripd.conf (ver pág. 8) Monitorización a través de: capturas de tráfico, utilizando tcpdump con la opción -s 0 que permite capturar los paquetes completos. VTY (págs. 9 11): telnet localhost ripd Análisis del fichero de logs del proceso ripd (págs ) GSyC NetGUI: 3. Configuración de RIP en Zebra 4

3 Iniciar Zebra Al iniciar un router en NetGUI normalmente el software de zebra no estará arrancado. Para arrancarlo: 1 Se editan los ficheros de configuración (págs 6 8). 2 Se arranca zebra (/etc/init.d/zebra start) 3 Si es necesario modificar la configuración, se interrumpe la ejecución de zebra (/etc/init.d/zebra stop), se modifican los ficheros, y se vuelve a arrancar zebra (/etc/init.d/zebra start) En algunos escenarios puede que algunos routers estén preconfigurados para que arranquen con zebra ya lanzado. GSyC NetGUI: 3. Configuración de RIP en Zebra 5 Ficheros de configuración Los ficheros de configuración de zebra se encuentran en el directorio /etc/zebra: zebra.conf: Configuración general del software de zebra. No lo modificaremos. daemons: Procesos de encaminamiento que se desean habilitar. Lo modificaremos para activar los protocolos de encaminamiento que deseemos que ejecute el router (p.ej, RIP). ripd.conf, ospfd.conf, bgpd.conf: Ficheros de configuración de cada uno de los protocolos de encaminamiento que están habilitados en el fichero daemons. Modificaremos ripd.conf para especificar la configuración de rutas que deseamos exportar con el protocolo de encaminamiento RIP. GSyC NetGUI: 3. Configuración de RIP en Zebra 6

4 daemons # This file tells the zebra package which daemons to start. # Entries are in the format: <daemon>=(yes no priority) # where yes is equivalent to infinitely low priority, and # low numbers mean higher priority. Read # /usr/doc/zebra/readme.debian for details. # Daemons are: bgpd zebra ospfd ospf6d ripd ripngd zebra=yes bgpd=no ospfd=no ospf6d=no Activa RIP en el router ripd=yes ripngd=no Las ĺıneas que comienzan por # son comentarios. GSyC NetGUI: 3. Configuración de RIP en Zebra 7 ripd.conf L78";M5/78"N-/"<4OA/5J75"<45" /;"<7+I<6/+"!"845"<4O/567+A48"! -*- rip -*-!!"#$#"%&'"#$# Contraseña para! RIPd sample! configuration file el acceso VTY por!!"()*+",-.'/0"1234&56%-7&23"4&/0 telnet al proceso! hostname ripd ripd&456+78/97":7+7"/;"!"#$%&'()*+,- 7<</84"=>?":4+"6/;5/6" password zebra,&##."*-)/(0*& 7;":+4</84"%&'+!"#$%&'() +,!"#$!"#% $-.+/0",,(1(1(1(2'3 debug rip events *"1$(*)*+, %($."*2) %($."*2) debug rip packet router rip network /24 network /24!"#$%&"'(() 9":)6;&*69":6/(0*&6*+,-59": PA<Q/+4"0/";4R8 0/;":+4</84"%&'+ log /var/log/zebra/ripd.log K7.A;A67+"CDE Información de depuración que se en el fichero de log <45/<67078"7"/8678"+/0/8G"7"6+7BH8" 0/"0789"%"078:"8/"75-5<A7+I5" +-678"-6A;AJ7504"CDE Activar RIP en las interfaces conectadas a estas redes: a través de eth0 y eth1 se anunciarán las rutas utilizando RIP $-.+/0"',,1(1(1(2'3 * Fichero de log del proceso ripd Las ĺıneas que comienzan por! son comentarios. GSyC NetGUI: 3. Configuración de RIP en Zebra 8

5 Configuración de RIP mediante conexión telnet En el software de zebra, cada proceso de un protocolo de encaminamiento (RIP, OSPF, BGP) y el propio proceso de zebra escucha conexiones TCP en un puerto determinado. En los ejercicios, nos conectaremos al proceso de RIP (ripd) para visualizar la información. Este proceso está escuchando en el puerto Para ello usaremos el comando telnet para establecer una conexión TCP con la propia máquina (localhost) y el puerto 2602 (o ripd, ya que el fichero /etc/services asocia el identificador ripd al puerto 2602): r1:~# telnet localhost ripd Al conectarnos se solicitará una contraseña: la definida en el fichero ripd.conf (por defecto, zebra): Una vez establecida la conexión podremos introducir comandos para configurar o monitorizar RIP. GSyC NetGUI: 3. Configuración de RIP en Zebra 9 VTY (I) r1:~# telnet localhost ripd Trying Connected to r1. Escape character is ^]. Hello, this is zebra (version 0.94). Copyright Kunihiro Ishiguro. User Acess Verification Password: zebra ripd>? enable exit help list quit show terminal who ripd> Turn on privileged mode command Exit current mode and down to previous mode Description of the interactive help system Print command list Exit current mode and down to previous mode Show running system information Set terminal line parameters Display who is on vty El comando? es el comando de ayuda: muestra todos los comandos disponibles. GSyC NetGUI: 3. Configuración de RIP en Zebra 10

6 VTY (II) El comando show ip rip muestra la información sobre RIP del router (el ejemplo muestra la configuración del router r1 de la figura): ripd> show ip rip Codes: R - RIP, C - connected, O - OSPF, B - BGP (n) - normal, (s) - static, (d) - default, (r ) - redistribute, (i) - interface Network Next Hop Metric From Time C(i) / self C(i) / self R(n) / :55 R(n) / :55 ripd> La columna Time muestra la cuentra atrás para convertir una ruta en obsoleta (por defecto 180 segs = 3 mins) Cuando para una ruta la métrica es 16 (ruta eliminada), Time muestra la cuenta atrás del Garbage Collect Timer (por defecto 120 segs = 2 mins) GSyC NetGUI: 3. Configuración de RIP en Zebra 11 Fichero de log en r1 (I) 2007/12/07 00:25:03 RIP: turn on eth0 2007/12/07 00:25:03 RIP: triggered update! 2007/12/07 00:25:03 RIP: turn on eth1 2007/12/07 00:25:04 RIP: multicast join at eth0 2007/12/07 00:25:04 RIP: multicast request on eth0 2007/12/07 00:25:04 RIP: SEND to socket 8 port 520 addr /12/07 00:25:04 RIP: multicast join at eth1 2007/12/07 00:25:04 RIP: multicast request on eth1 2007/12/07 00:25:04 RIP: SEND to socket 8 port 520 addr /12/ /12/07 00:25:04 RIP: 00:25:03 ignore RIP: packet turn on comes eth0 from myself log en r1 2007/12/07 00:25:03 RIP: triggered update! 2007/12/07 00:25:04 RIP: ignore packet comes from myself 2007/12/07 00:25:03 RIP: turn on eth1 2007/12/07 00:25:04 RIP: RECV packet from port 520 on eth1 2007/12/07 00:25:04 RIP: multicast join at eth0 2007/12/ /12/07 00:25:04 RIP: 00:25:04 RECV RIP: RESPONSE multicast version request 2 packet on eth0 size /12/ /12/07 00:25:04 RIP: 00:25: /24 RIP: SEND to -> socket family port 5202 addr tag metric /12/ /12/07 00:25:04 RIP: 00:25: /24 RIP: multicast -> join at family eth1 2 tag 0 metric /12/07 00:25:04 RIP: multicast request on eth1 2007/12/07 00:25:04 RIP: SEND to socket 8 port 520 addr Cuando en el 2007/12/07 fichero de00:25:04 log aparece RIP: RIP: ignore triggered packet comes update! from myself indica que en el router se ha producido 2007/12/07 00:25:04 RIP: ignore packet comes from myself un evento que 2007/12/07 ha disparado 00:25:04 una actualización. RIP: RECV packet (Enfrom este caso no es port exactamente 520 on eth1 así, ya que el router 2007/12/07 00:25:04 RIP: RECV RESPONSE version 2 packet size 44 acaba de arrancar 2007/12/07 y enviará 00:25:04 sus REQUEST). RIP: /24 -> family 2 tag 0 metric /12/07 00:25:04 RIP: /24 -> family 2 tag 0 metric 2 GSyC r1 eth eth r2 eth eth r3 eth eth GSyC NetGUI: 3. Configuración de RIP en Zebra 12

7 Fichero de log en r1 (II) 2007/12/07 00:25:05 RIP: update timer fire! 2007/12/07 00:25:05 RIP: SEND UPDATE to eth0 ifindex /12/07 00:25:05 RIP: multicast announce on eth0 2007/12/07 00:25:05 RIP: update routes on interface eth0 ifindex /12/07 00:25:05 RIP: SEND to socket 8 port 520 addr /12/07 00:25:05 RIP: SEND RESPONSE version 2 packet size /12/07 00:25:05 RIP: /24 -> family 2 tag 0 metric /12/07 00:25:05 RIP: /24 -> family 2 tag 0 metric /12/07 00:25:05 RIP: /24 -> family 2 tag 0 metric /12/07 00:25:05 RIP: SEND UPDATE to eth1 ifindex /12/07 00:25:05 RIP: multicast announce on eth1 2007/12/07 00:25:05 RIP: update routes on interface eth1 ifindex /12/07 00:25:05 RIP: SEND to socket 8 port 520 addr /12/07 00:25:05 RIP: SEND RESPONSE version 2 packet size /12/07 00:25:05 RIP: /24 -> family 2 tag 0 metric /12/07 00:25:05 RIP: ignore packet comes from myself 2007/12/07 00:25:05 RIP: ignore packet comes from myself 2007/12/07 00:25:16 RIP: RECV packet from port 520 on eth1 2007/12/07 00:25:16 RIP: RECV RESPONSE version 2 packet size /12/07 00:25:16 RIP: /24 -> family 2 tag 0 metric /12/07 00:25:16 RIP: /24 -> family 2 tag 0 metric 2 Cuando en el fichero de log aparece RIP: update timer fire! se indica que al router le corresponde enviar una actualización periódica (cada 30 ± 15 segundos). GSyC NetGUI: 3. Configuración de RIP en Zebra 13