Etude de base du protocole EIGRP J.L.Damoiseaux/ Dpt R&T - 1 -
1.1 Objectifs pédagogiques À l issue de ces travaux pratiques, vous serez en mesure d effectuer les tâches suivantes : Configurer le routage EIGRP sur tous les routeurs Vérifier le routage EIGRP à l aide des commandes show Désactiver le récapitulatif automatique Configurer manuellement un résumé de route Configurer une route statique par défaut Propager la route par défaut aux voisins EIGRP 1.2 Topologie Périphérique Interface Adresse IP Masque de sous-réseau R1 R2 Passerelle par défaut Fa0/0 172.16.1.1 255.255.255.0 s/o S0/0/0 172.16.3.1 255.255.255.252 s/o S0/0/1 192.168.10.5 255.255.255.252 s/o Fa0/0 172.16.2.1 255.255.255.0 s/o S0/0/0 172.16.3.2 255.255.255.252 s/o J.L.Damoiseaux/ Dpt R&T - 2 -
Périphérique Interface Adresse IP Masque de sous-réseau R3 FAI Passerelle par défaut S0/0/1 192.168.10.9 255.255.255.252 s/o Fa0/1 10.1.1.1 255.255.255.252 s/o Fa0/0 192.168.1.1 255.255.255.0 s/o S0/0/0 192.168.10.6 255.255.255.252 s/o S0/0/1 192.168.10.10 255.255.255.252 s/o Fa0/0 10.1.1.2 255.255.255.252 s/o Fa0/1 200.200.200.1 255.255.255.0 s/o PC1 Carte réseau 172.16.1.10 255.255.255.0 172.16.1.1 PC2 Carte réseau 172.16.2.10 255.255.255.0 172.16.2.1 PC3 Carte réseau 192.168.1.10 255.255.255.0 192.168.1.1 Server-PT Carte réseau 200.200.200.10 255.255.255.0 200.200.200.1 1.3 Configuration du protocole EIGRP sur le routeur R1 Utilisez la commande router eigrp en mode de configuration globale pour activer le protocole EIGRP sur le routeur R1, en utilisant 1 pour la valeur de l ID du système autonome. R1(config)#router eigrp 1 R1(config-router)# Ensuite, vous allez annoncer le réseau par classe 172.16.0.0 de telle sorte qu il soit inclus dans les mises à jour EIGRP envoyées par le routeur R1. Pour cela, en sous-mode de configuration Router EIGRP, configurez le réseau par classe 172.16.0.0 R1(config-router)#network 172.16.0.0 R1(config-router)# Le routeur commencera à envoyer des messages de mise à jour EIGRP sur chaque interface appartenant au réseau 172.16.0.0 soit les interfaces FastEthernet0/0 et Serial0/0/0. Enfin, vous configurez le routeur pour qu'il annonce le réseau 192.168.10.4/30 connecté à l interface Serial0/0/1. Pour cela, vous utiliserez l option masque-générique avec la commande network pour annoncer uniquement le sous-réseau et non l intégralité du réseau par classe 192.168.10.0. R1(config-router)# network 192.168.10.4 0.0.0.3 1.4 Configuration du protocole EIGRP sur les routeurs R2 et R3 N oubliez pas que l ID du système autonome doit être identique sur tous les routeurs pour que EIGRP puisse établir des contiguïtés et partager des informations de routage. J.L.Damoiseaux/ Dpt R&T - 3 -
N'oubliez pas également de remarquer que lorsque les réseaux des liaisons séries des routeurs R3 à R1 et R3 à R2 seront ajoutés à la configuration EIGRP, l algorithme DUAL enverra un message de notification à la console indiquant qu une relation de voisinage a été établie avec un autre routeur EIGRP. Pour la configuration de R2, vous devrez : Utilisez la valeur 1 pour l ID de système autonome ; Annoncer l adresse du réseau par classe rattachée aux interfaces FastEthernet0/0 et Serial0/0/0 ; %DUAL-5-NBRCHANGE: IP-EIGRP 1: Neighbor 172.16.3.1 (Serial0/0/0) is up: new adjacency En utilisant le masque générique, annoncer le sous-réseau 192.168.10.8/30 rattaché à l'interface Serial 0/0/1. Pour la configuration de R3, vous devrez : Utilisez l ID de processus 1 ; Annoncer l adresse du réseau par classe rattachée à l interface FastEthernet0/0 ; En utilisant le masque générique, annoncer les sous-réseaux 192.168.10.4/30 et 192.168.10.8/30 rattachés aux interfaces séries. %DUAL-5-NBRCHANGE: IP-EIGRP 1: Neighbor 192.168.10.5 (Serial0/0/0) is up: new adjacency %DUAL-5-NBRCHANGE: IP-EIGRP 1: Neighbor 192.168.10.9 (Serial0/0/1) is up: new adjacency 1.5 Vérification du fonctionnement de EIGRP depuis le routeur R2 1.5.1 Affichage des voisins Utilisez la commande show ip eigrp neighbors pour afficher la table des voisins et vérifier que EIGRP a établi une contiguïté avec les routeurs R1 et R3. Vous devriez être en mesure de voir l adresse IP de chaque routeur adjacent et l interface qu utilise R2 pour atteindre ce voisin EIGRP. Quelle est l adresse IP du routeur voisin EIGRP via l'interface s0/0/0? Quelle est l adresse IP du routeur voisin EIGRP via l'interface s0/0/1? 1.5.2 Consultation des informations relatives au protocole de routage Utilisez la commande show ip protocols pour visualiser les informations liées au fonctionnement du protocole de routage. Vous remarquerez notamment la présence du protocole EIGRP, de l ID de processus et des réseaux, et des adresses IP des voisins contigus. J.L.Damoiseaux/ Dpt R&T - 4 -
Routing Protocol is "eigrp 1 " Outgoing update filter list for all interfaces is not set Incoming update filter list for all interfaces is not set Default networks flagged in outgoing updates Default networks accepted from incoming updates EIGRP metric weight K1=1, K2=0, K3=1, K4=0, K5=0 EIGRP maximum hopcount 100 EIGRP maximum metric variance 1 Redistributing: eigrp 1 Automatic network summarization is in effect Automatic address summarization: 192.168.10.0/24 for FastEthernet0/0, Serial0/0/0 Summarizing with metric 3011840 172.16.0.0/16 for Serial0/0/1 Summarizing with metric 28160 Maximum path: 4 Routing for Networks: 172.16.0.0 192.168.10.8/30 Routing Information Sources: Gateway Distance Last Update 172.16.3.1 90 25872375 192.168.10.10 90 25999891 Distance: internal 90 external 170 Quelle est la distance administrative associée à la source de routage 192.168.10.10? 1.5.3 Examen des routes EIGRP dans la table de routage Un successeur est un routeur voisin utilisé pour le transfert de paquets. Un successeur est la route à moindre coût permettant d accéder au réseau de destination. L adresse IP d un successeur est indiquée dans une entrée de table de routage après le mot «via». Utilisez la commande show ip route pour visualiser la table de routage Quel est le préfixe des routes apprises par EIGRP et son algorithme DUAL (Diffusing Update Algorithm)? Combien la route parent 172.16.0.0/16 possède t-elle de routes enfants? Parmi ces routes enfants laquelle est qualifiée de route poubelle? Que se passerait-il pour un paquet destiné à l'adresse 172.16.4.2/24? Quelle est la distance de faisabilité pour atteindre le réseau 192.168.1.0/24? Quel est le successeur pour atteindre ce réseau? 1.5.4 Examen de la base topologique (passage difficile) Un successeur potentiel est un routeur voisin qui présente un chemin de secours viable pour accéder au même réseau que le successeur. Pour être un successeur potentiel, un routeur voisin doit satisfaire à la condition de faisabilité qui est que la distance qu'il annonce pour atteindre un J.L.Damoiseaux/ Dpt R&T - 5 -
réseau est inférieure à la distance de faisabilité qui sépare le routeur local de ce même réseau de destination. Utilisez la commande show ip eigrp topology pour visualiser la base topologique de R2, et concentrez-vous sur les informations relatives au réseau 192.168.1.0/24 P 192.168.1.0/24, 1 successors, FD is 3014400 via 192.168.10.10 (3014400/28160), Serial0/0/1 via 172.16.3.1 (41026560/2172416), Serial0/0/0 Par combien de chemin est-il possible d'atteindre le réseau 192.168.1.0/24? Quel est le successeur pour atteindre ce réseau? En passant par ce successeur, quelle est la distance de faisabilité pour atteindre ce réseau? Quelle est la distance annoncée par ce successeur? Quel est le successeur potentiel pour atteindre ce réseau? En passant par ce successeur potentiel, quelle est la distance de faisabilité pour atteindre ce réseau? Quelle est la distance annoncée par ce successeur potentiel? Retrouvez-vous cette valeur dans la table de routage de ce successeur potentiel? 1.6 Désactivation du récapitulatif automatique du protocole EIGRP En examinant la table de routage R3, vous constaterez que celui-ci ne reçoit pas de routes individuelles pour les sous-réseaux 172.16.1.0/24, 172.16.2.0/24 et 172.16.3.0/24. En revanche, sa table de routage ne contient qu un résumé du routage vers l adresse réseau par classe de 172.16.0.0/16 via le routeur R1. D C D C C 172.16.0.0/16 [90/2172416] via 192.168.10.5, 00:50:12, Serial0/0/0 192.168.1.0/24 is directly connected, FastEthernet0/0 192.168.10.0/24 is variably subnetted, 3 subnets, 2 masks 192.168.10.0/24 is a summary, 00:50:12, Null0 192.168.10.4/30 is directly connected, Serial0/0/0 192.168.10.8/30 is directly connected, Serial0/0/1 Nous allons donc désactiver sur tous les routeurs ce résumé automatique de routes à l'aide de la commande no auto-summary. R1(config)#router eigrp 1 R1(config-router)#no auto-summary R2(config)#router eigrp 1 R2(config-router)#no auto-summary R3(config)#router eigrp 1 R3(config-router)#no auto-summary Les routes individuelles pour les sous-réseaux 172.16.1.0/24, 172.16.2.0/24 et 172.16.3.0/30 sont elles maintenant indiquées? J.L.Damoiseaux/ Dpt R&T - 6 -
Quels sont les deux chemins possibles pour atteindre le réseau 172.16.3.0/30? Passez en mode simulation, ouvrez la fenêtre commande du PC3, faites un ping sur l'adresse 172.16.3.1, appuyez sur le bouton Auto Capture Play, et observez le chemin pris par les messages ICMP. Comment procède le routeur R3 pour envoyer les messages à leur destination? Revenez en mode réel. 1.7 Mise en place d'un récapitulatif manuel 1.7.1 Ajout d'adresses de bouclage et modification du routage Sur le routeur R3, ajoutez deux adresses de bouclage, 192.168.2.1/24 et 192.168.3.1/24. Ces interfaces virtuelles seront utilisées pour représenter les réseaux à résumer manuellement avec le réseau local 192.168.1.0/24. R3(config)#interface loopback1 R3(config-if)#ip address 192.168.2.1 255.255.255.0 R3(config-if)#interface loopback2 R3(config-if)#ip address 192.168.3.1 255.255.255.0 Vous allez maintenant ajouter des réseaux 192.168.2.0 et 192.168.3.0 à la configuration EIGRP du routeur R3 R3(config)#router eigrp 1 R3(config-router)#network 192.168.2.0 R3(config-router)#network 192.168.3.0 1.7.2 Vérification des nouvelles routes Consultez la table de routage de R1 pour vérifier que les nouvelles routes figurent dans les mises à jour EIGRP envoyées par R3. 172.16.0.0/16 is variably subnetted, 3 subnets, 2 masks C 172.16.1.0/24 is directly connected, FastEthernet0/0 D 172.16.2.0/24 [90/3526400] via 192.168.10.6, 00:09:14, Serial0/0/1 C 172.16.3.0/30 is directly connected, Serial0/0/0 D 192.168.1.0/24 [90/2172416] via 192.168.10.6, 00:09:14, Serial0/0/1 D 192.168.2.0/24 [90/2297856] via 192.168.10.6, 00:00:12, Serial0/0/1 D 192.168.3.0/24 [90/2297856] via 192.168.10.6, 00:00:07, Serial0/0/1 192.168.10.0/30 is subnetted, 2 subnets C 192.168.10.4 is directly connected, Serial0/0/1 D 192.168.10.8 [90/3523840] via 192.168.10.6, 00:09:14, Serial0/0/1 J.L.Damoiseaux/ Dpt R&T - 7 -
1.7.3 Application du récapitulatif manuel aux interfaces de sortie Aidez-vous du tableau suivant pour déterminer le résumé de route pour les réseaux 192.168.1.0/24, 192.168.2.0/24 et 192.168.3.0/24 192. 168. 00000001. 0 192. 168. 00000010. 0 192. 168. 00000011. 0 Quelle est la valeur de ce résumé de route (réseau/masque)? Utilisez la commande ip summary-address eigrp pour configurer le récapitulatif manuel sur chacune des interfaces de sortie connectées aux voisins EIGRP. R3(config)#interface serial0/0/0 R3(config-if)#ip summary-address eigrp 1 le_reseau_trouvé son_masque R3(config-if)#interface serial0/0/1 R3(config-if)#ip summary-address eigrp 1 le_reseau_trouvé son_masque Sur R3, en utilisant la commande sh ip route 192.168.0.0 déterminez la distance administrative pour une route résumée? 1.8 Configuration et distribution d une route statique par défaut Sur le router R2, configurer une route statique par défaut pour atteindre le FAI.. Puis au moyen de la commande redistribute static nous allons inclure la route statique dans les mises à jour EIGRP envoyées à partir du routeur R2. R2(config)#router eigrp 1 R2(config-router)#redistribute static Sur R1 ou R3, indiquez avec quel préfixe cette route par défaut est redistribuée? Quelle est la distance administrative de cette route? 1.9 ACL Sur R1, écrire une liste d'accès étendue nommée qui empêche tout le trafic autre que le trafic icmp et http de sortir du réseau 172.16.1.0/24. J.L.Damoiseaux/ Dpt R&T - 8 -