Configuration OSPF Multi-Area

Présentation au sujet: "Configuration OSPF Multi-Area"— Transcription de la présentation:

1 Configuration OSPF Multi-Area
lo0 AREA 0 Paris6 fa0/0 S0/1 AREA 51 fa0/0 lo0 lo1 lo2 lo3 Paris15 S0/0 lo5 lo0 lo1 lo2 lo3 Seoul AREA 1 Objectif Le but est de configurer OSPF multi-area, la communication inter-area, aggregation de routes externes et les routes par défaut.

2 Scénario La société IFC utilise un environnement tout OSPF
Scénario La société IFC utilise un environnement tout OSPF. Votre directeur technique vous a demandé d'optimiser le routage OSPF. Vous devez concevoir et configurer OSPF Multi-area sur les routeurs clés connectant la région Asie avec Paris et ses sties locaux. Données de configuration Routeur "Paris15" : Nom du routeur : Paris Interface fa0/ Adresse IP: / Interface Lo Adresse IP: / Interface Lo Adresse IP: / Interface Lo Adresse IP: / Interface Lo Adresse IP: /30 - Interface Lo Adresse IP: /30 Routeur "Paris6" : Nom du routeur : Paris Interface fa0/ Adresse IP: / Interface S0/ Adresse IP: / Interface Lo Afresse IP: /24 Routeur "Seoul" - Nom du routeur : Seoul - Interface S0/ Adresse IP: /30 - Interface Lo Adresse IP: /30 - Interface Lo Adresse IP: /30 - Interface Lo Adresse IP: /30 - Interface Lo Adresse IP: /30

3 Configuration des routeurs Avant d'effectuer toute configuration, effacer la configuration en NVRAM et recharger le routeur ) Construisez et configurez le réseau d"après le schéma précédent. Ne pas configurer de protocole de routage maintenant Configurez les interfaces Loopback des routeurs. Sur le routeur Paris15, les interfaces loopback simulent les liaisons série vers les sites locaux Utilisez la commande ping pour tester la connectivité entre routeurs voisins ) Configurez OSPF sur le routeur Paris15. L'interface Fastethenet0/0 doit être membre de l'Area 0 et les autres interfaces membres de l'Area Utilisez les commandes suivantes: Paris15(config)#router ospf 1 Paris15(config-router)#network area 0 Paris15(config-router)#network area Sur le routeur Paris6, configurez les interfaces FastEthernet0/0 et Loopback0 comme membres de l'Area 0 et l'interface serial0/0 comme membre de l'Area 51: Paris6(config)#router ospf 1 Paris6(config-router)#network area 0 Paris6(config-router)#network area 51 Paris6(config-router)#network area Sur le routeur Seoul, configurez l'interface serial0/0 comme membre de l'Area Seoul(config)#router ospf 1 Seoul(config-router)#network area Exécutez la commande show ip ospf sur les trois routeurs (suite page suivante)

4 2) suite Paris6#show ip ospf Routing Process "ospf 1" with ID and Domain ID Supports only single TOS(TOS0) routes Supports opaque LSA It is an area border router SPF schedule delay 5 secs, Hold time between two SPFs 10 secs Minimum LSA interval 5 secs. Minimum LSA arrival 1 secs Number of external LSA 0. Checksum Sum 0x0 Number of opaque AS LSA 0. Checksum Sum 0x0 Number of DCbitless external and opaque AS LSA 0 Number of DoNotAge external and opaque AS LSA 0 Number of areas in this router is 2. 2 normal 0 stub 0 nssa External flood list length 0 Area BACKBONE(0) Number of interfaces in this area is 2 Area has no authentication SPF algorithm executed 5 times Area ranges are Number of LSA 8. Checksum Sum 0x45693 Number of opaque link LSA 0. Checksum Sum 0x0 Number of DCbitless LSA 0 Number of indication LSA 0 Number of DoNotAge LSA 0 Flood list length 0 Area 51 Number of interfaces in this area is 1 SPF algorithm executed 3 times Number of LSA 8. Checksum Sum 0x4AE21 Paris6# D"après les informations affichées par la commande show ip ospf, quel routeur est un Area Border Router (ABR)? ___________________________________________________________________________________ Les "Area Border Router" connectent une ou plusieurs Area OSPF adjacantes à l'Area Y-a-t-il des Autonomous Area Border Router routeurs ou ASBR? ____________________________________________________________________ Les Autonomous Area Border Router connectent des réseaux externes non-OSPF à un réseau OSPF.

5 2)suite Exécutez la commande show ip ospf neighbor detail sur le routeur Paris6 Paris6#sh ip ospf neighbor detail Neighbor , interface address In the area 0 via interface FastEthernet0/0 Neighbor priority is 1, State is FULL, 6 state changes DR is BDR is Options is 0x42 Dead timer due in 00:00:38 Neighbor is up for 00:03:01 Index 1/1, retransmission queue length 0, number of retransmission 1 First 0x0(0)/0x0(0) Next 0x0(0)/0x0(0) Last retransmission scan length is 1, maximum is 1 Last retransmission scan time is 0 msec, maximum is 0 msec Neighbor , interface address In the area 51 via interface Serial0/2 DR is BDR is Dead timer due in 00:00:36 Neighbor is up for 00:00:59 Index 1/2, retransmission queue length 0, number of retransmission 1 Paris6# Y-a-t-il un "Designated Router" ou Routeur DR sur le réseau /24?Expliquez __________________________________________________________________________________ __________________________________________________________________________________ Y-a-t-il un "Designated Router" ou Routeur DR sur le réseau /24?Expliquez __________________________________________________________________________________ __________________________________________________________________________________ Il a différents types de réseaux OSPF. Le réseau principal est décrit comme un réseau de type "BROADCAST" et la liaison série entre Paris6 et Seoul est un réseau Point à Point Sur un réseau Point à Point il n'y a pas besoin d'élire un "Designated Router" , cela réduit les adjacences car il n' y a que deux routeurs sur le réseau Le segment Ethernet a seulement deux routeurs, mais il y a quand même élection d'un DR et d'un BDR car d'autres routeurs peuvent être ajoutés dans l'area 0.

6 3) Vérifiez la table de routage de chaque routeur
3) Vérifiez la table de routage de chaque routeur. Vous devez voir des routes intra-area OSPF marquées avec O. Vous devez également voir des routes marquées IA. Seoul#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set /30 is subnetted, 1 subnets C is directly connected, Serial0/2 /30 is subnetted, 1 subnets C is directly connected, Loopback0 C /24 is directly connected, Loopback1 /32 is subnetted, 1 subnets O IA [110/50] via , 00:02:10, Serial0/2 /32 is subnetted, 1 subnets O IA [110/50] via , 00:02:10, Serial0/2 /32 is subnetted, 1 subnets O IA [110/50] via , 00:02:10, Serial0/2 C /24 is directly connected, Loopback2 /32 is subnetted, 1 subnets O IA [110/50] via , 00:02:14, Serial0/2 O IA /24 [110/49] via , 00:02:14, Serial0/2 C /24 is directly connected, Loopback3 /32 is subnetted, 1 subnets O IA [110/49] via , 00:02:14, Serial0/2 Seoul# A quoi sert l'indication IA? __________________________________________________________________________________ Observez les codes listés avec la table de routage. Les routes Inter-area pointent sur des réseaux situés dans des areas distinctes du même système autonome(AS) OSPF Vérifier si vos tables de routage sont commplètes. Notez que l'interface loopback de Paris apparaît avec un masque de 32 bits dans les autres tables de routage. Toute route avec un masque de 32 bits est appelée "host route". comme c'est une route vers un "Host", OSPF ne publie pas les interfaces loopback comme si elles étaient connectées à un réseau Combien de "host routes" sont dans la table de routage de Seoul? __________________________________________________________________________________ Il doit y avoir une "host route" pour chaque Interface loopback distante publiée par OSPF Vérifiez la connectivité. Depuis Seoul passez une comande ping vers l'interface Lo0 de Paris ( ) et l'interface Lo2 de Paris15( ).

7 4) Pour réduire la taille des tables de routage, vous décidez d'implémenter l'aggrégation de routes inter-area dans le réseau. Vous devez commencer par configurer Paris15 pour l'aggrégation de routes de l'area 1 et publier cette aggrégation vers l'area Sur le routeur Paris15, entrez les commandes suivantes: Paris15(config)#router ospf 1 Paris15(config-router)#area 1 range Quand vous avez fini de configurer l'aggrégation de routes sur Paris15, vérifiez les tables de routage de Paris6 et Seoul. Seoul#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set /30 is subnetted, 1 subnets C is directly connected, Serial0/2 /30 is subnetted, 1 subnets C is directly connected, Loopback0 /30 is subnetted, 1 subnets C is directly connected, Loopback1 /24 is variably subnetted, 2 subnets, 2 masks C /30 is directly connected, Loopback2 O IA /24 [110/49] via , 00:03:08, Serial0/2 /30 is subnetted, 1 subnets C is directly connected, Loopback3 /32 is subnetted, 1 subnets O IA [110/49] via , 00:03:09, Serial0/2 O IA /18 [110/50] via , 00:00:25, Serial0/2 Seoul# Qu'est-il arrivé aux "Host routes"? __________________________________________________________________________________ Combien de "host routes" sont dans la table de routage de Seoul? __________________________________________________________________________________ On peut toujours atteindre l'adresse avec une commande ping, pourquoi? __________________________________________________________________________________ Vers quel réseau le routeur Seoul transmet les paquets ICMP "Echo request"? __________________________________________________________________________________ Le routeur Seoul doit avoir une seule "Host route" vers /32 de Paris6. Une "Host route" pointe vers un seul Host. Une route vers un réseau point vers plusieurs Host. Une route aggrégée pointe vers vers plusieurs réseaux numériquement contigus.

8 Seoul(config)#router ospf 1 Seoul(config-router)#redistribute static
5) Vous devez configurer le routeur Seoul pour qu'il redistribue les routes externes comme celle du réseau Lan /24 dans le système autonome OSPF. Pour cela vous simulez une une connexion à ce réseau en configurant une route statique sur le routeur Seoul vers ce réseau. Seoul(config)#ip route null0 Seoul(config)#router ospf 1 Seoul(config-router)#redistribute static % Only classful networks will be redistributed Comme la route vers le réseau /24 est fictive, elle est dirigée vers l'interface null0. La redistribute importe les routes statiques dans OSPF. Les routes venant de toutes origines mais non-OSPF sont considérées comme externes à la base de données OSPF . Par défaut quand le routeur Seoul redistribue vers l'area 51, il crée et publie une route externe de Type 2(E2) en utilisant des LSA de Type Exécutez la commande show ip ospf sur le routeur Seoul. Seoul#show ip ospf Routing Process "ospf 1" with ID and Domain ID Supports only single TOS(TOS0) routes Supports opaque LSA It is an autonomous system boundary router Redistributing External Routes from, static SPF schedule delay 5 secs, Hold time between two SPFs 10 secs Minimum LSA interval 5 secs. Minimum LSA arrival 1 secs Number of external LSA 1. Checksum Sum 0x8650 Number of opaque AS LSA 0. Checksum Sum 0x0 Number of DCbitless external and opaque AS LSA 0 Number of DoNotAge external and opaque AS LSA 0 Number of areas in this router is 1. 1 normal 0 stub 0 nssa External flood list length 0 Area 51 Number of interfaces in this area is 1 Area has no authentication SPF algorithm executed 3 times Area ranges are Number of LSA 5. Checksum Sum 0x2BD48 Number of opaque link LSA 0. Checksum Sum 0x0 Number of DCbitless LSA 0 Number of indication LSA 0 Number of DoNotAge LSA 0 Flood list length 0 Seoul# D'après les informations ci-dessus, quel type de routeur OSPF est le routeur Seoul? __________________________________________________________________________________

9 5) suite Vérifiez la table de routage du routeur Paris15
5) suite Vérifiez la table de routage du routeur Paris15. Il douit y avoir une route de type E2 vers le réseau / Paris15#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set /30 is subnetted, 1 subnets O IA [110/49] via , 00:01:08, FastEthernet0/0 /30 is subnetted, 1 subnets C is directly connected, Loopback0 /30 is subnetted, 1 subnets C is directly connected, Loopback1 /30 is subnetted, 1 subnets C is directly connected, Loopback5 /30 is subnetted, 1 subnets C is directly connected, Loopback2 O E /24 [110/20] via , 00:01:09, FastEthernet0/0 /30 is subnetted, 1 subnets C is directly connected, Loopback3 C /24 is directly connected, FastEthernet0/0 /32 is subnetted, 1 subnets O [110/2] via , 00:02:45, FastEthernet0/0 Paris15# Quelle est la métrique ( coût OSPF) de la route marquée E2? __________________________________________________________________________________ Vérifiez la table de routage de Paris6. Il doit avoir aussi une route de type E Quelle est la métrique ( coût OSPF) de la route marquée E2 dans la table de routage du routeur Paris6? __________________________________________________________________________________ Les métriques sont égales. Ceci paraît surprenant car le routeur Paris15 a un réseau de plus à traverser Une seconde liaison vers un réseau externe va être mise en place. Si votre réseau est conçu tel que les routeurs OSPF peuvent avoir de multiples routes externes vers la même destination, vous devez utiliser des routes externes de type 1(E1). Les routes externes de Type 2(E2) ont une métrique statique dans le système autonome. Les routes de Type ont des métriques internes et externes pour une meilleure sélection de routes quand de multiples routes externes existent.

10 5) Fin Vous décidez que le routeur Seoul doit publier les routes externes avec le Type 1(E1) Pour configurer les routes de Type 1, utilisez les commandes suivantes Seoul(config)#router ospf 1 Seoul(config-router)#redistribute static metric-type 1 % Only classful networks will be redistributed Après avoir configuré le routeur Seoul, vérifiez la table de routage de Paris Quelle est la métrique ( coût OSPF) de la route marquée E1? __________________________________________________________________________________ Vérifiez la route vers le réseau /24 dans la table de routage de Paris Quelle est la métrique ( coût OSPF) de cette route? _________________________________________________________________________________ De manière typique, le coût d'une route est incrémenté à chaque saut. Les routes de Type (E2) ignorent les métriques OSPF internes. Les routes de Type 1(E1) accumulent les coûts dans le parcours à travers l'AS OSPF. Avec un seul point de sortie pour l'AS, Les routes de Type 2(E2) auraient pu suffire ) Vous constatez que le site avec le réseau /24 évolue, plusieurs routes de Type sont propagées dans le réseau. Vous voulez optimiser votre réseau en réduisant la taille des tables de routage. Vous choisissez d'implémenter le CIDR( Classles Inter-Domain Routing) tous les nouveaux réseaux de ce site en évolution avec une seule route Créer trois nouvelles routes statiques sur le routeur Seoul Seoul(config)#ip route null0 Seoul(config)#ip route null0 Seoul(config)#ip route null0 Configurez le routeur Seoul pour qu'il publie tous ces réseaux avec une route aggrégée. Seoul(config)#router ospf 1 Seoul(config-router)#summary-address (suite page suivante)

11 6) Suite Après avoir configuré l'aggrégation de routes, vérifiez les tables de routage de Paris15 et Paris6. Les deux routeurs doivent avoir reçu et installé la route vers le super-réseau /20. (Note: Sur les routeurs avec de très grandes tables routage, vous pouvez exécuter la commande show ip route supernet pour afficher que les routes aggrégées) . Paris6#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set /30 is subnetted, 1 subnets C is directly connected, Serial0/2 C /24 is directly connected, FastEthernet0/0 C /24 is directly connected, Loopback0 O E /20 [110/68] via , 00:02:09, Serial0/2 O IA /18 [110/2] via , 01:30:14, FastEthernet0/0 Paris6# Paris15#show ip route < Affichage volontairement supprimé> Gateway of last resort is not set O IA [110/49] via , 01:28:25, FastEthernet0/0 /30 is subnetted, 1 subnets C is directly connected, Loopback0 /30 is subnetted, 1 subnets C is directly connected, Loopback1 /30 is subnetted, 1 subnets C is directly connected, Loopback5 /30 is subnetted, 1 subnets C is directly connected, Loopback2 /30 is subnetted, 1 subnets C is directly connected, Loopback3 /32 is subnetted, 1 subnets O [110/2] via , 01:30:04, FastEthernet0/0 O E /20 [110/69] via , 00:00:29, FastEthernet0/0 Paris15# Est-ce que le réseau /24 est toujours présent dans les tables de routage des routeurs Paris6 et Paris15? __________________________________________________________________________________ Vous ne devez pas trouver le réseau /24 dans les tables de routage Ce réseau est inclus dans l'intervalle /20.

12 6) Suite Vous avez négocié une connexion Internet avec votre fournisseur d'accès. Vous avez besoin de vous connecter à Internet par le routeur Paris15. La liaison n'est pas encore active mais vous décidez de configurer OSPF à l"avance. Pour simuler la liaison vous utilisez une interface loopback. Paris15(config)#interface Loopback5 Paris15(config-if)#ip address Utilisez les commandes suivantes pour créer et opublier une route par défaut sur le routeur Paris Paris15(config)#router ospf 1 Paris15(config-router)#default-information originate always Le mot-clé always indique à OSPF de publier la route que le route en possède une ou non Vérifiez les tables de routage des routeurs Seoul et Paris Les deux routeurs doivent avoir une route par défaut ( /0) Paris6#sh ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is to network /30 is subnetted, 1 subnets C is directly connected, Serial0/2 C /24 is directly connected, FastEthernet0/0 C /24 is directly connected, Loopback0 O*E /0 [110/1] via , 00:00:35, FastEthernet0/0 O E /20 [110/68] via , 00:00:35, Serial0/2 O IA /18 [110/2] via , 00:00:35, FastEthernet0/0 Paris6# Quel est le type de route OSPF pour la route par defaut? __________________________________________________________________________________ Quelle est la métrique de cette route sur le routeur Paris6? __________________________________________________________________________________ Quelle est la métrique de cette route sur le routeur Seoul? __________________________________________________________________________________

13 6) Fin La route par défaut est considérée comme External type 2 (E2)
6) Fin La route par défaut est considérée comme External type 2 (E2). Le coût par défaut est de dans le système autonome Pour tester la route par défaut, exécutez une commande ping depuis le routeur Seoul vers l'interface loopback Seoul#ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 4/7/12 ms Seoul#