Mostrando entradas con la etiqueta routing protocols. Mostrar todas las entradas
Mostrando entradas con la etiqueta routing protocols. Mostrar todas las entradas

sábado, 17 de enero de 2015

Configuracion de IPv6 con protocolos de ruteo

Al igual que con IPv4 , es posible usar protocolos de ruteo entre routers para compartir las rutas de IPv6.

A continuacion una lista de los protocolos de IPv6 y su respectiva configuracion.

RIPng (new generation)

Diseñado especialemente para soportar IPv6 , RIPng usa la direccion FF02:9 como la direccion destino para las actualizaciones.

Ejemplo de la configuración:

 https://supportforums.cisco.com/document/93286/configuration-example-rip-ipv6-ripng


EIGRP IPv6

EIGRP desde sus inicios soporta IPv6 ,port lo que la mayoria de IOS de cisco soportar la configuracion del siguiente link , EIGRP utiliza la dirección de multicast ff02::a como direccion destino para sus actualizaciones.


Ejemplo de la configuracion:
http://www.cisco.com/c/en/us/support/docs/ip/enhanced-interior-gateway-routing-protocol-eigrp/113267-eigrp-ipv6-00.html


OSPFv3

OSPF a evolucionado hasta su tercera version para soportar IPv6 , esta version tambien soporta IPv4 como sus predecesores.

OSPFv3 utiliza las direcciones multicast de destino ff02::5 y ff02::6 .

Las diferencias entre OSPFv2 y OSPFv3 pueden ser encontadas en el siguiente link:
http://packetlife.net/blog/2010/mar/2/ospfv2-versus-ospfv3/

Ejemplo de la configuracion:
http://www.cisco.com/c/en/us/support/docs/ip/ip-version-6-ipv6/112100-ospfv3-config-guide.html


Espero sea de ayuda

- Randy -


jueves, 20 de noviembre de 2014

Rutas pasivas



El termino interfaz pasiva se refiere a interfaces por las cuales el protocolo de enrutamiento  no envía actualizaciones de enrutamiento aunque pueda publicar las redes configuradas en esas interfaces a los routers vecinos.


Esto es necesario hacerlo por seguridad ya que no es conveniente que por ejemplo, routers de clientes finales puedan recibir información del conjunto de una red aunque esto puede ser solucionado con la autentificación, otro motivo para usar las interfaces pasivas es para evitar cargar enlaces con tráfico de los protocolos de enrutamiento si el router conectado en el otro extremo del enlace no ejecuta el protocolo, en este caso se estará enviando información por un enlace que no tiene ninguna utilidad.



Ejemplo de configuración:



RIP :


Router(config)#router rip 
Router(config-router)#passive-interface ?
  Ethernet         IEEE 802.3
  FastEthernet     FastEthernet IEEE 802.3
  GigabitEthernet  GigabitEthernet IEEE 802.3z
  Loopback         Loopback interface
  Serial           Serial
  Vlan             Vlan interface
  default          Suppress routing updates on all interfaces


EIGRP 


Router(config)#router eigrp 1

Router(config-router)#passive-interface ?
  Ethernet         IEEE 802.3
  FastEthernet     FastEthternet IEEE 802.3
  GigabitEthernet  GigabitEthernet IEEE 802.3
  Loopback         Loopback interface
  Serial           Serial
  Vlan             Vlan interface
  default          Suppress routing updates on all interfaces
Router(config-router)#



OSPF


router(config)#router ospf 100

Router(config-router)#passive-interface ?
  Ethernet         IEEE 802.3
  FastEthernet     FastEthternet IEEE 802.3
  GigabitEthernet  GigabitEthernet IEEE 802.3
  Loopback         Loopback interface
  Serial           Serial
  Vlan             Vlan interface
  default          Suppress routing updates on all interfaces
Router(config-router)#passive-interface 



Espero sea de ayuda

- Randy - 

martes, 18 de noviembre de 2014

Configuracion basica de OSPF

OSPF (Open Shortest Path First) es un protocolo de enrutamiento de estado-enlace (link-state)

Su medida de métrica se denomina cost, y tiene en cuenta diversos parámetros tales como el ancho de banda y la congestión de los enlaces. 

OSPF construye además una base de datos enlace-estado (link-state database, LSDB) idéntica en todos los routers de su área.

OSPF puede operar con seguridad usando MD5 para autentificar sus puntos antes de realizar nuevas rutas y antes de aceptar avisos de enlace-estado.

OSPF es el protocolo interno más ampliamente utilizado.

OSPF soporta VLSM y CIDR en todas sus versiones , además soporta IPv6 en su Versión 3.

Una red OSPF se puede descomponer en regiones (áreas) más pequeñas. Hay un área especial llamada área backbone que forma la parte central de la red a la que se encuentran conectadas el resto de áreas de la misma.

 Las rutas entre las diferentes áreas circulan siempre por el backbone, por lo tanto todas las áreas deben conectar con el backbone. Si no es posible hacer una conexión directa con el backbone, se puede hacer un enlace virtual entre redes.

Ejemplo del funcionamiento de áreas de OSPF , área 0 normalmente es el backbone.



OSPF no usa ni TCP ni UDP, sino que usa el protocolo IP directamente, mediante IP 89

Los  routers en el mismo dominio de multicast o en el extremo de un enlace punto-a-punto forman enlaces cuando se descubren los unos a los otros.

 En un segmento de red Ethernet los routers eligen a un router designado (Designated Router, DR) y un router  designado secundario o de copia (Backup Designated Router, BDR) que actúan como hubs para reducir el tráfico entre los diferentes routers.

OSPF mantiene actualizada la capacidad de enrutamiento entre los nodos de una red mediante la difusión de la topología de la red y la información de estado-enlace de sus distintos nodos. Esta difusión se realiza a través de varios tipos de paquetes:

·         Paquetes Hello (tipo 1): Cada router envía periódicamente a sus vecinos un paquete que contiene el listado de vecinos reconocidos por el router, indicando el tipo de relación que mantiene con cada uno.
·         
        Paquetes de descripción de base de datos estado-enlace (DataBase Description, DBD) (tipo 2): Se emplean en el intercambio de base de datos enlace-estado entre dos nodos, y permiten informar al otro nodo implicado en la sincronización acerca de los registros contenidos en la LSDB propia, mediante un resumen de estos.

·         Paquetes de estado-enlace o Link State Advertisements (LSA): Los cambios en el estado de los enlaces de un router son notificados a la red mediante el envío de mensajes LSA. Dependiendo del estado del router y el tipo de información transmitido en el LSA, se distinguen varios formatos (entre paréntesis, las versiones de OSPF en que se utilizan):
(OSPFv2 y v3) Router-LSA.
(OSPFv2 y v3) Network-LSA.
(OSPFv2 y v3) Summary-LSA

En OSPFv2 se distinguen dos tipos: tipo 3, dirigidos a un router fronterizo de red; y tipo 4, dirigidos a una subred interna. En OSPFv3, los Summary-LSA tipo 3 son renombrados como Inter-Area-Prefix-LSA, y los tipo 4 pasan a denominarse Intra-Area-Prefix-LSA.

(OSPFv2 y v3) AS-External-LSA
(OSPFv3) Link-LSA, que no se retransmite más allá del link del origen.

OSPF organiza un sistema autónomo (AS) en áreas


Basado en la siguiente topología , esta seria la configuración a aplicar:



Router 0

router ospf 1
 log-adjacency-changes
 network 192.168.20.0 0.0.0.255 area 0
 network 200.11.11.0 0.0.0.3 area 0
 network 200.10.10.0 0.0.0.3 area 0

Router 1

router ospf 1
 log-adjacency-changes
 network 10.192.168.0 0.0.0.255 area 0
 network 200.12.12.0 0.0.0.3 area 0
 network 200.10.10.0 0.0.0.3 area 0
!

Router 2

router ospf 1
 log-adjacency-changes
 network 192.168.20.0 0.0.0.255 area 0
 network 200.11.11.0 0.0.0.3 area 0
 network 200.10.10.0 0.0.0.3 area 0




Podemos verificar el funcionamiento de OSPF con los siguientes comandos :

Router#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

     10.0.0.0/24 is subnetted, 1 subnets
C       10.192.168.0 is directly connected, FastEthernet0/0
O    192.168.16.0/24 [110/65] via 200.12.12.2, 00:08:20, Serial0/1/0
O    192.168.20.0/24 [110/65] via 200.10.10.2, 00:06:39, Serial0/1/1
     200.10.10.0/30 is subnetted, 1 subnets
C       200.10.10.0 is directly connected, Serial0/1/1
     200.11.11.0/30 is subnetted, 1 subnets
O       200.11.11.0 [110/128] via 200.12.12.2, 00:06:39, Serial0/1/0
                    [110/128] via 200.10.10.2, 00:06:39, Serial0/1/1
     200.12.12.0/30 is subnetted, 1 subnets
C       200.12.12.0 is directly connected, Serial0/1/0

Router#show ip ospf 1
 Routing Process "ospf 1" with ID 200.12.12.1
 Supports only single TOS(TOS0) routes
 Supports opaque LSA
 SPF schedule delay 5 secs, Hold time between two SPFs 10 secs
 Minimum LSA interval 5 secs. Minimum LSA arrival 1 secs
 Number of external LSA 0. Checksum Sum 0x000000
 Number of opaque AS LSA 0. Checksum Sum 0x000000
 Number of DCbitless external and opaque AS LSA 0
 Number of DoNotAge external and opaque AS LSA 0
 Number of areas in this router is 1. 1 normal 0 stub 0 nssa
 External flood list length 0
    Area BACKBONE(0)
        Number of interfaces in this area is 3
        Area has no authentication
        SPF algorithm executed 8 times
        Area ranges are
        Number of LSA 3. Checksum Sum 0x017f4e
        Number of opaque link LSA 0. Checksum Sum 0x000000
        Number of DCbitless LSA 0
        Number of indication LSA 0
        Number of DoNotAge LSA 0
        Flood list length 0

Router#show ip ospf database
            OSPF Router with ID (200.12.12.1) (Process ID 1)

                Router Link States (Area 0)

Link ID         ADV Router      Age         Seq#       Checksum Link count
200.12.12.2     200.12.12.2     838         0x80000005 0x00e4af 5
200.12.12.1     200.12.12.1     801         0x80000005 0x003d63 5
200.11.11.2     200.11.11.2     801         0x80000005 0x005d3c 5
Router#

Router#show ip ospf  neighbor

Neighbor ID     Pri   State           Dead Time   Address         Interface
200.12.12.2       0   FULL/  -        00:00:35    200.12.12.2     Serial0/1/0
200.11.11.2       0   FULL/  -        00:00:34    200.10.10.2     Serial0/1/1


Espero sea de ayuda.


-Randy-

lunes, 17 de noviembre de 2014

Configuracion basica de EIGRP

EIGRP (Enhanced Interior Gateway Routing Protocol) es un protocolo propietario de cisco,  del tipo vector-distancia avanzada.

EIGRP utiliza las siguientes tablas para almacenar su información:

Tabla de vecinos: (neighbor table):  Mantiene los registros de las direcciones IP de los routers que tiene una conexión directa con este router.

Tabla topologia: (topology table) , guarda rutas que el router ha aprendido a traves de sus routers vecinos. Diferente de la tabla de ruteo (routing table) , la tabla topología no guarda todas las rutas , solo las rutas que han sido aprendidas a través de EIGRP. Esta tabla también guarda las métricas para cada ruta de EIGRP listada. Rutas en esta tabla son clasificadas como “passive” y “active”. 

Pasiva significa que EIGRP ha determinado que el camino para esa ruta ha sido aprendido y finalizado. Activo hace referencia a las rutas de EIGRP  que aun están siendo calculadas para tomar la ruta adecuada.

A diferencia de la mayoría de protocolos de vector-distancia , EIGRP no transmite todos los datos de la table de ruteo del router cuando se realiza un cambio, solo transmite los cambios que se han realizado desde la ultima actualización. 

EIGRP no envía copias de su tabla de ruteo periódicamente , solo envía la tabla de ruteo cuando se realiza un cambio.

EIGRP tiene una distancia administrativa de 90,  pero una ruta de EIGRP que proviene del exterior (afuera del sistema autónomo) tiene una distancia administrativa de 170.

EIGRP no utiliza ni TCP o UDP para sus operaciones , EIGRP no contiene un numero de Puerto para identificar el trafico.

EIGRP esta diseñadp para trabajar a nivel de capa 3 (similar al protocol IP).

 EIGRP utiliza RTP (reliable transport protocol) para hacer entrega de las actualizaciones a los router vecinos.


EiGRP utiliza el numero de protocolo 88. 

EIGRP soporta las siguientes características:

* Soporta redes subneteadas (CIDR)
* Soporta balanceo de carga en links paralelos
* Tiene la habilidad de usar diferentes passwords para autenticación.
* Autenticacion MD5  entre 2 routers
* Envía los cambios en la topología solo cuando una ruta cambia.
* Periódicamente checkea si las rutas siguen estando disponibles.
* Correo separadamente los procesos para IP , IPv6 , IPX y AppleTalk, usando la tecnología de PDMs (protocol-dependent modules)
* Compatibilidad con el anterior  protocolo IGRP


Basados en la siguiente topologia , esta es la configuración a aplicar:




Router 0
router eigrp 200
 network 200.12.12.0 0.0.0.3
 network 192.168.16.0
 network 200.11.11.0 0.0.0.3
 no auto-summary

Router 1
router eigrp 200
 network 10.192.168.0 0.0.0.255
 network 200.10.10.0 0.0.0.3
 network 200.12.12.0 0.0.0.3
 no auto-summary

Router 2
router eigrp 200
 network 200.10.10.0 0.0.0.3
 network 200.11.11.0 0.0.0.3
 network 192.168.20.0
 no auto-summary

Podemos verificar la configuración con los siguientes comandos.

Router#show ip route 
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

     10.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
D       10.0.0.0/8 [90/2684416] via 200.10.10.2, 00:17:46, Serial0/1/1
C       10.192.168.0/24 is directly connected, FastEthernet0/0
D    192.168.16.0/24 [90/2172416] via 200.12.12.2, 00:18:37, Serial0/1/0
D    192.168.20.0/24 [90/2172416] via 200.10.10.2, 00:17:46, Serial0/1/1
     200.10.10.0/30 is subnetted, 1 subnets
C       200.10.10.0 is directly connected, Serial0/1/1
     200.11.11.0/30 is subnetted, 1 subnets
D       200.11.11.0 [90/2681856] via 200.12.12.2, 00:18:37, Serial0/1/0
                    [90/2681856] via 200.10.10.2, 00:17:46, Serial0/1/1
     200.12.12.0/24 is variably subnetted, 2 subnets, 2 masks
D       200.12.12.0/24 [90/3193856] via 200.10.10.2, 00:17:46, Serial0/1/1
C       200.12.12.0/30 is directly connected, Serial0/1/0
------------------------------------------------------------------------------------------------

Router#show ip route 192.168.16.5
Routing entry for 192.168.16.0/24
Known via "eigrp 200", distance 90, metric 2172416, type internal
  Redistributing via eigrp 200
  Last update from 200.12.12.2 on Serial0/1/0, 00:19:02 ago
  Routing Descriptor Blocks:
  * 200.12.12.2, from 200.12.12.2, 00:19:02 ago, via Serial0/1/0
      Route metric is 2172416, traffic share count is 1
      Total delay is 20100 microseconds, minimum bandwidth is 1544 Kbit
      Reliability 255/255, minimum MTU 1500 bytes
      Loading 1/255, Hops 1

---------------------------------------------------------------------------------------------------

Router#sh ip eigrp neighbors 
IP-EIGRP neighbors for process 200
H   Address         Interface      Hold Uptime    SRTT   RTO   Q   Seq
                                   (sec)          (ms)        Cnt  Num
0   200.12.12.2     Se0/1/0        14   00:20:05  40     1000  0   43
1   200.10.10.2     Se0/1/1        10   00:19:14  40     1000  0   38

Router#


-------------------------------------------------------------------
Router#sh ip eigrp  topology 
IP-EIGRP Topology Table for AS 200

Codes: P - Passive, A - Active, U - Update, Q - Query, R - Reply,
       r - Reply status

P 10.192.168.0/24, 1 successors, FD is 28160
         via Connected, FastEthernet0/0
P 200.10.10.0/30, 1 successors, FD is 2169856
         via Connected, Serial0/1/1
P 200.12.12.0/30, 1 successors, FD is 2169856
         via Connected, Serial0/1/0
P 192.168.16.0/24, 1 successors, FD is 2172416
         via 200.12.12.2 (2172416/28160), Serial0/1/0
P 200.11.11.0/30, 2 successors, FD is 2681856
         via 200.12.12.2 (2681856/2169856), Serial0/1/0
         via 200.10.10.2 (2681856/2169856), Serial0/1/1
P 192.168.20.0/24, 1 successors, FD is 2172416
         via 200.10.10.2 (2172416/28160), Serial0/1/1
P 10.0.0.0/8, 1 successors, FD is 2684416
         via 200.10.10.2 (2684416/2172416), Serial0/1/1
P 200.12.12.0/24, 1 successors, FD is 3193856
         via 200.10.10.2 (3193856/2681856), Serial0/1/1
Router#

---------------------------------------------------------------------------------------

Router#sh ip eigrp  traffic 
IP-EIGRP Traffic Statistics for process 200
  Hellos sent/received: 876/543
  Updates sent/received: 24/31
  Queries sent/received: 5/2
  Replies sent/received:  2/5
  Acks sent/received:  38/31
  Input queue high water mark 1, 0 drops
  SIA-Queries sent/received: 0/0
  SIA-Replies sent/received: 0/0

Router#


Espero sea de ayuda,

-Randy-

sábado, 15 de noviembre de 2014

Configuracion basica de RIP


RIP es el protocolo más antiguo de vector-distancia, utiliza una métrica de saltos (hops) hasta un máximo de 30.

Hay dos versiones principales RIPv1 y RIPv2 siendo la mayor diferencia que la versión 2 soporta redes subneteadas (CIDR) básicamente agrega un valor extra para agregar la máscara de red , segmentando la red.

Existe también otro sub-variante de RIP, RIPng (new generation) la cual fue diseñada para soporta IPv6, al ser un protocolo tan obsoleto su uso es mínimo.

Configuración tomando en cuenta la siguiente topología :



Router 0

Router(config)#router rip
Router(config-router)#network 192.168.10.0
Router(config-router)#network 200.10.10.0
Router(config-router)#version 2
Router(config-router)#

Router 1

Router(config)#router rip
Router(config-router)#network 192.168.10.0
Router(config-router)#network 200.10.10.0
Router(config-router)#version 2
Router(config-router)#

Nota : la versión no es necesaria agregarla , por defecto la mayoría de IOS usan versión 2

Verificamos las rutas añadidas con el comando “Show ip route”

Router(config)#do sh ip route

Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

C    192.168.10.0/24 is directly connected, FastEthernet0/0
R    192.168.20.0/24 [120/1] via 200.10.10.1, 00:00:19, Serial0/1/0
     200.10.10.0/30 is subnetted, 1 subnets
C       200.10.10.0 is directly connected, Serial0/1/

Espero sea de ayuda

-Randy- 

jueves, 13 de noviembre de 2014

Comparando protocolos de ruteo interno (IGP)


Las empresas de hoy en día tienen varias opciones para escoger como protocolo de ruteo, pero la mayoría de ellas usan OSPF.

Existen 3 categorías principales para los protocolos de ruteo internos (IGP)



• Vector distancia.
• Vector distancia avanzado.
• Estado del link "Link-state"



Routing Information Protocol (RIP)  fue el primer protocolo popular  que usa vector distancia (saltos) como ,

Cisco creo un protocolo propietario llamado  Enhanced Interior Gateway Routing Protocol (EIGRP), que usa algunas funcionalidades del anterior IGRP .



Métrica
Protocolos de ruteo escogen la mejor ruta para alcanzar una red , tomando en cuenta la métrica mas baja. Por ejemplo: RIP utiliza un conteo del numero de routers hasta el destino (saltos), OSPF suma el costo total de cada interfaz asociado con el ancho de banda.

Cuadros comparativo de algunos protocolos de ruteo

*AD = Administrative Distance



Información detallada de los protocolos de ruteo mencionados anteriormente (Ingles)

Routing Protocols

Espero sea de ayuda
-Randy-

jueves, 6 de noviembre de 2014

Beneficios de los protocolos de ruteo (routing protocols )


Un router  agrega  rutas a su tabla de enrutamiento usando 3 métodos:  rutas directamente conectadas , rutas estáticas y protocolos dinámicos de ruteo .


Un protocolo de ruteo se refiere a una serie de mensajes , reglas y algoritmos usados por los routers con el propósito de aprender rutas. Este proceso incluye el intercambio y análisis de esas rutas, cada router escoge la mejor ruta ("path selection ") basado en varios factores como la métrica y confiabilidad  de las rutas .

Ejemplos de protocolos de ruteo :  RIP, EIGRP, OSPF, y BGP.

Protocolos de ruteo y protocolos ruteables , ambos términos se refieren a un protocolo que definen las rutas en un router. Los routers envían información basados en IPv4 o IPv6  con ayuda de las rutas en su tabla.

Cisco IOS soporta múltiples protocolos de ruteo, pero todos hacen las mismas funciones básicas:

1. Aprender la información de ruteo de las redes vecinas.
2.Publicar la información de la tabla de ruteo a las redes vecinas.
3. Si existe mas de una ruta al mismo destino , escoger la mejor ruta basado en la métrica.
4. Si la topologia en algún momento cambia , un link se cae o se agrega una nueva interfaz , reaccionar y publicar la nueva información a las redes vecinas. (convergencia )



Protocolos de ruteo internos y externos: 

Los protocolos de ruteo se subdividen en estas dos categorías:

Protocolos internos (Internal gateway protocol IGP ):  Protocolo de ruteo que fue diseñado para uso dentro de un sistema autónomo (AS )

Protocolos externos (External gateway protocol EGP) : protocolo de ruteo que fue diseñado para uso entre múltiples sistemas autónomos (AS) .


Sistema autónomo (AS) se refiere a una red bajo el control de una solo entidad , por ejemplo la red de una compañía es considerada un AS.


Los protocolo internos mas comunes hoy en día son EIGRP y OSPF ,  el único protocolo externo usado hoy en día es BGP.



A cada AS se le asigna un numero llamado "AS number  (ASN)" , similar a las direcciones publicas , la entidad IANA (Internet Assigned Numbers Authority ) controla a nivel mundial el asignamiento de estos números.

Espero esta información sea de ayuda

- Randy -