PROTOCOLES DE ROUTAGE(RIPV2,OSPF, BGP)

Transcription

1 PROTOCOLES DE ROUTAGE(RIPV2,OSPF, BGP) (Ref :RFC 2453 pour RIPv2, RFC2328 pour OSPF,RFC1771 pour BGP ) Avant de commencer: Copier le sujet et les RFC en local. Pour l ensemble des manipulations de ce TP, choisissez 4 machines, utilisez un seul switch en créant des VLAN pour réaliser les bus logiques. Afin de pouvoir faire des vlan «tagués 802.1q» permettant de diviser une interface en interfaces virtuelles présentes sur plusieurs VLAN il faut demander au noyau de charger le module correspondant : # modprobe 8021q Toutes les configurations se feront avec quagga (IOS type CISCO). Ne lancez pas le démon zebra pour l'instant!!! (Cf. Pour ne pas être dérangé par les services communiquant avec le réseau de l'université nous allons les arrêter. /etc/init.d/iptables stop (Attention c'est très important!!!) /etc/init.d/netfs stop Débrancher l'interface eth0 du réseau de l'université (pour certains routeurs on aura besoin de 3 interfaces.) N'oubliez pas à la fin du TP de la rebrancher. Enlever les adresses associées à chaque interface : ip addr flush dev ethi pour i=0,1,2,3. Si jamais vous avez un doute sur le fonctionnement de zebra, faites le ménage (après avoir sauvegardé votre configuration avec write sous zebra et ripd et ospfd et bgpd). Pour cela : /etc/init.d/bgpd stop (si nécessaire) /etc/init.d/ospfd stop (si nécessaire) /etc/init.d/ripd stop (si nécessaire) /etc/init.d/zebra stop puis suppression des fichier.* dans /tmp puis redémarrer les services nécessaires. Dans un premier temps réaliser le réseau suivant: On utilisera une seule interface sur R1 qui eth0.50 R1eth0.10 eth0 R2 eth2 sera divisée en interfaces virtuelles (grâce au eth0.20 net1 eth1 TAG vlan). Net5 est sur le VLAN id 50, Net2 est sur le VLAN id 20 et net1 est sur le VLAN id 10. net5 net2 eth0 eth0 R3 eth1 eth1 R4 net4 eth2 eth2 net3 Pour créer une interface présente sur le vlanidvlan : # vconfig add eth0 idvlan # ip link set eth0.idvlan up Ensuite il faut définir sur le switch que le port qui est connecté à l'interface eth0 de R1 est présent (de manière tagué) sur les VLAN 10,20 et 50. Les autres ports du switchs seront presents (non tagués) sur les VLAN désirés S. Viardot Page 1 sur 6

2 Pour chaque adresse prendre 10.G.N.R : Avec G le numéro du pôle N le numéro du network (on prendra des réseaux en /24) R le numéro du routeur. A. Configurer les machines avec quagga/zebra. B. Configurer le switch (création des VLAN). C. Vérifier que les ping passent entre 2 machines d'un même réseau. Vérifier que les VLAN fonctionnent correctement en vérifiant que les broadcast sont limités aux interfaces du VLAN (en faisant un ping par exemple vers une machine inexistante sur le réseau pour avoir un broadcast en ARP). 1. Protocoles de routage interne (suite) 1.1 Mise en place de RIPv2 (avec zebra CISCO like) Démarrer le démon rip, et configurez les routeurs de manières à ce qu'ils annoncent leurs réseaux=> /etc/init.d/ripd start Exemple :Pour configurer un routeur en ripv2 voilà la technique, telnet localhost ripd ripd> en ripd# conf t ripd(config)# router rip ripd(config-router)# version 2 ripd(config-router)# ripd(config-router)# end ripd# write La première commande en est le raccourci de enable, elle sert a passer en mode "superutilisateur" de façon à pouvoir configurer le routeur. Ensuite on indique au routeur le type de routage à effectuer, dans notre cas rip. Nous allons maintenant pouvoir configurer rip à proprement parler. La première commande en mode config-router indique que nous allons utiliser la version 2 du protocole rip. redistribute connected indique que le routeur doit signaler les routes pour les interfaces qui lui sont directement connectées; indique le (ou les) réseaux sur lesquels on doit envoyer les routes. Voilàqui est fait pour la configuration de rip. Lancer une capture sur net Configurer les 4 routeurs pour que ripv2 fonctionne Vérifier que les tables de routage sont bien mises à jour et que les chemins les plus courts sont bien choisis.(avec zebra) Quelle est l'adresse destination des paquets? (Au niveau ethernet et IP) Comparer la valeur de l'adresse Ethernet et de l'adresse IP (au niveau des 3 derniers octets) Pourquoi IGMP est il nécessaire dans ce cas là? Pour cela envisagez que les routeurs sont reliés à des switchs sur lequels il y a 2 routeurs par switchs et 100 machines qui n'ont n'ont rien à faire des paquets RIPv Détailler le contenu des trames et préciser ce qui est nouveau par rapport à RIPv1. S. Viardot Page 2 sur 6

3 1.2 OSPF Désactiver à présent la configuration RIP et arrêter le service ripd/ démarrer le démon ospf Pour configurer un routeur en ospf voilà la technique, telnet localhost ospfd ospfd> en ospfd# conf t ospfd# interface eth0 ospfd# ospf cost Coût_Pour_L'utilisation_du_lien ospfd# end ospfd(config)# router ospf ospfd(config-router)# area ospfd(config-router)# end ospfd# write La première commande en est le raccourci de enable, elle sert a passer en mode "super-utilisateur" de façon à pouvoir configurer le routeur. La commande interface eth0, puis ospf cost Coût, permet de définir le coût correspondant à l'utilisation du lien passant par eth0. Ensuite on indique au routeur le type de routage à effectuer, dans notre cas ospf. Nous allons maintenant pouvoir configurer ospf à proprement parler. Dans OSPF, il peut y avoir plusieurs aires. Chaque machine d'une aire détermine la cartographie de l'aire afin de trouver le chemin optimal pour atteindre les réseaux qui font partie de la même aire. Ensuite les routeurs à cheval sur plusieurs aires peuvent échanger des informations de routage résumées, ce qui optimise la convergence du protocole de routage. Cependant lorsque plusieurs aires sont définis au sein d'un système, elles doivent toutes être connectées à une aire appelée backbone (aire ). Par conséquent si on utilise qu'une seule aire il s'agira de l'aire (c'est ce cas que nous allons traiter). Ainsi area indique le (ou les) réseaux sur lesquels on doit envoyer les routes.(réseau sur lesquels on est connecté) On configurera OSPF (au niveau des coûts) comme si : net2 et net3 sont à 10Mbit/s net1, net4 et net5 à 100Mbits/s 1.2.1Configurer les 4 routeurs pour que OSPF fonctionne Vérifier que les tables de routage sont bien mises à jour avec le chemin le plus court. En particulier comment R2 peut il atteindre net4? Vérifier que vous pouvez pinger tous les routeurs sur toutes les interfaces réseau. S. Viardot Page 3 sur 6

4 1.2.4 Consulter les bases de données de chaque routeur OSPF. #show ip ospf neighbor #show ip ospf database puis pour chaque linkid #show ip ospd database router linkid #show ip ospd database network linkid #show ip ospf route Au vu de ces commandes : Retrouve t on les voisins de chaque routeurs? La base de donnée présente sur chaque routeur est elle différente? Quel sont les éléments qui permettent la synchronisation. Essayer à partir d'une base de données (retour de show ip ospf database), de retracer la schéma du réseau Capturez les trames sur le réseau Commenter les adresses (MAC et IP) destination des paquets 1.2.7Par quelle couche est transporté OSPF? 1.2.8Quelles sont les types de paquets OSPF que vous observez pour l'instant? 1.2.9Débrancher le réseau net5. Observer le changement dans les tables de routage et dans les bases de données échangées par OSPF. 2. Protocole de routage externe : BGP. Soit le schéma suivant: Tuer le démon OSPF sur R4. 2.1Faire fonctionner OSPF dans l'as La configuration est la suivante: Sur R1 Interface R1-net5 Passive (pour ne pas que le protocole OSPF sorte de l'as2) network net2 network net5 Sur R3 network net2 network net4 sur R2 Interface D-net6 passive S. Viardot Page 4 sur 6

5 network net3 network net Donner le fichier de configuration correspondant pour chacune des machines Vérifier que tous les réseaux de l'as2 sont accessibles depuis toutes les routeurs de l'as2 2.2BGP Sur R1,R2,R4 et R5 démarrer le démon BGP pour cela: Copier /usr/local/etc/bgpd.conf.sample en /etc/zebra/bgpd.conf démarrer le démon bgp=> /etc/init.d/bgpd start Pour configurer un routeur en bgp voilà la technique, telnet localhost bgpd bgpd> en bgpd# conf t bgpd(config)# router bgp n AS bgpd(config-router)# remote-as n AS_du_voisin bgpd(config-router)# bgpd(config-router)# end bgpd# write 2.2.1Configurer les routeurs pour que : Partie ebgp R4 et R1 soient voisins(au sens BGP) R2 et R5 soient voisins R4 diffuse net1 R5 diffuse net7 Partie ibgp B et D voisins 2.2.2Consulter les tables de routage des routeurs. Par quel protocole les différents routeurs ont ils appris leurs routes? D'après les tables de routage sur R4 de pinguer R5, est ce que R4 peut pinguer R5? Essayer de faire le ping : (Attention l'adresse de l'emetteur doit être sur le réseau 1 puisque R5 ne connait que net1 et R4 ne connait que net7 Expliquer le résultat.(pour cela consulter les tables de routages de tous les routeurs) Pour résoudre le problème, une première idée est de redistribuer les routes apprises par BGP dans OSPF. Ainsi sur R1 dans la configuration OSPF redistribuer les routes provenant de BGP. redistribute BGP 2.2.6Consulter les tables de routage des routeurs (surtout R3) Réessayer sur R4 le ping de la question Expliquer ce qui se passe. Pour cela vous pourrez éventuellement capturer des trames sur le réseau net2. S. Viardot Page 5 sur 6

6 2.2.8 Faire en sorte que le ping de la question fonctionne. Expliquer pourquoi R4 peut il pinguer R3? Pourquoi? Faire en sorte que tous les routeurs puissent être atteints. S. Viardot Page 6 sur 6