Differences
This shows you the differences between two versions of the page.
|
pr:laboratoare:05 [2025/09/15 23:35] eduard.dumistracel |
pr:laboratoare:05 [2025/10/21 16:12] (current) eduard.dumistracel |
||
|---|---|---|---|
| Line 1: | Line 1: | ||
| - | ===== Laboratorul 05. OSPF Single Area===== | + | ===== Laboratorul 05. OSPF Multi-Area===== |
| ==== Cuprins ==== | ==== Cuprins ==== | ||
| * [[#topologie|Topologie]] | * [[#topologie|Topologie]] | ||
| Line 6: | Line 6: | ||
| ==== Topologie==== | ==== Topologie==== | ||
| - | {{ :pr:labs:topologie_lab2.jpeg?700 |}} | + | {{ :pr:laboratoare:ospf_multiarea.png?800 |}} |
| + | Avem topologia din figura de mai sus, împărțită pe 3 cadrane: | ||
| + | * Cadranul albastru deschis (Area 1) | ||
| + | * Cadranul albastru închis (Area 0 – Backbone) | ||
| + | * Cadranul verde (Area 2) | ||
| - | ==== Resurse laborator ==== | + | A fost adăugată o nouă legătură între ISP-CoreSouth și ISP-DistWest, folosind adresele IPv6 2001:db8:cafe::470/125 și 2001:db8:cafe::477/125; această conexiune extinde topologia existentă și trebuie integrată în procesul OSPFv3, pentru a asigura redundanță și continuitate în rutare. |
| - | * GNS3 Lab: <hidden>{{:pr:laboratoare:lab03_pr.zip|}} Vizibil il facem in saptamana cu labul deoarece e cel vechi rezolvat</hidden> | + | |
| - | * Lab Setup: [[pr:laboratoare:01|]] | + | |
| + | ID-urile routerelor: | ||
| + | * ISP-CoreWest – 1.1.1.1 | ||
| + | * ISP-CoreNorth – 2.2.2.2 | ||
| + | * ISP-CoreSouth – 3.3.3.3 | ||
| + | * ISP-CoreEast – 4.4.4.4 | ||
| + | * ISP-DistWest – 5.5.5.5 | ||
| + | * ISP-DistEast – 6.6.6.6 | ||
| + | * ISP-AccessWest – 7.7.7.7 | ||
| + | * ISP-AccessEast – 8.8.8.8 | ||
| + | |||
| + | Topologie: {{:pr:laboratoare:lab6_initial_ospf_multiarea.zip|}} | ||
| ==== Exerciții ==== | ==== Exerciții ==== | ||
| === Task1 === | === Task1 === | ||
| - | În continuarea laboratorului trecut: | + | Configurați OSPFv3 astfel încât: |
| + | * Cadranul albastru deschis să facă parte din Area 1. | ||
| + | * Cadranul albastru închis să facă parte din Area 0 (Backbone). | ||
| + | * Cadranul verde să facă parte din Area 2. | ||
| + | Această împărțire pe arii ajută la scalabilitatea și optimizarea rețelei, deoarece reduce dimensiunea bazei de date LSDB pe fiecare router, limitează propagarea LSA-urilor la nivel local și permite o gestionare mai eficientă a traficului și a resurselor printr-o structură ierarhică OSPF. | ||
| + | <note tip> | ||
| + | Verificați configurarea cu: | ||
| + | * show ipv6 ospf neighbor | ||
| + | * show ipv6 ospf | ||
| + | * ping de la un device la altul | ||
| + | </note> | ||
| - | * pe ISP-AccessWest se configurează o rută implicită IPv6 (ipv6 route ::/0), astfel încât tot traficul provenit din rețeaua Remote Network să fie direcționat prin next-hop-ul aflat pe ISP-AccessEast; | ||
| - | * pe ISP-EdgeNorth se configurează o rută implicită IPv6 (ipv6 route ::/0), pentru ca întreg traficul să fie redirecționat prin next-hop-ul aflat pe ISP-CoreEast. | ||
| === Task2 === | === Task2 === | ||
| - | Pentru a ne asigura redundanța în rețea, trebuie să configurăm pe ISP-CoreEast următoarele rute statice IPv6: | + | Configurați routerele din Area 0 astfel încât: |
| - | * traficul destinat rețelei IT va fi direcționat prin next-hop-ul de pe ISP-CoreSouth; | + | * Routerul cu Router-ID 1.1.1.1 să devină DR. |
| - | * traficul destinat rețelei Server Room va fi direcționat prin next-hop-ul de pe ISP-CoreNorth. | + | * Routerul cu Router-ID 3.3.3.3 să devină BDR. |
| + | * Routerul cu Router-ID 2.2.2.2 să fie DROTHER. | ||
| + | <note tip> | ||
| + | Verificați configurarea cu: | ||
| + | * show ipv6 ospf neighbor | ||
| + | </note> | ||
| === Task3 === | === Task3 === | ||
| - | Pentru a asigura comunicarea end-to-end între toate dispozitivele din topologie, trebuie să configurăm toate rutele statice IPv6 rămase. | + | Activați autentificarea OSPFv3 pe interfețele fiecărei arii folosind cheia atribuită. Astfel se asigură integritatea și securitatea schimbului de informații, permițând accesul doar routerelor autorizate. |
| - | * fiecare router trebuie să cunoască rutele către toate rețelele finale | + | * AREA 0: 11223344556677889900AABBCCDDEEFF |
| - | * nu uitați să activați rutarea IPv6 pe fiecare router, folosind comanda **ipv6 unicast-routing** | + | * AREA 1: 9F8A6C0B2D3E4F50718293A4B5C6D7E8 |
| + | * AREA 2: 55AA77CC99EE00112233445566778899 | ||
| + | <note tip> | ||
| + | Sintaxa: | ||
| + | ospfv3 <process-id> ipv6 ipsec spi <SPI> md5 0 <KEY> | ||
| + | sau | ||
| + | ospfv3 authentication ipsec spi <SPI> md5 0 <KEY> | ||
| - | **Atenție!** Verificați corectitudinea configurării utilizând comanda **ping ipv6** între orice două dispozitive din rețea. | + | Verificați configurarea pe interfețe cu: show running-config interface <interface> |
| + | </note> | ||
| === Task4 === | === Task4 === | ||
| - | Pentru aceleași rețele configurate la Subiectul 3, adăugați rute statice IPv6 flotante, astfel încât fiecare destinație să aibă și o cale de rezervă: | + | Configurați Area 1 ca arie de tip Totally Stub, prin activarea opțiunii stub no-summary pe ABR și stub pe celelalte routere din zonă, astfel încât în interiorul ariei să fie eliminate atât rutele externe (LSA tip 5), cât și rutele inter-arii (LSA tip 3 și 4), acestea fiind înlocuite cu o singură rută implicită (::/0) furnizată de ABR; această configurare ajută la simplificarea maximă a tabelei de rutare și la reducerea încărcării de procesare, fiind utilă în special pentru rețele periferice unde routerele nu trebuie să cunoască în detaliu structura rețelei globale, ci doar să trimită tot traficul necunoscut către backbone. |
| - | * traficul către rețeaua IT să fie redirecționat prin ISP-CoreNorth în cazul unei avarii pe legătura principală | + | |
| - | * traficul către rețeaua Server Room să poată fi redirecționat prin ISP-CoreSouth atunci când next-hop-ul principal nu mai este disponibil | + | <note tip> |
| + | Verificați rezultatele cu: | ||
| + | * show ipv6 ospf neighbor | ||
| + | * show ipv6 ospf | ||
| + | * show ipv6 route ospf | ||
| + | * show ipv6 ospf database external | ||
| + | </note> | ||
| + | === Task5 === | ||
| + | Configurați Area 2 ca arie de tip Stub, prin activarea opțiunii stub pe toate routerele care participă la această zonă, astfel încât rutele externe (LSA de tip 5) să nu mai fie propagate în interior, ci să fie înlocuite automat cu o rută implicită (::/0) furnizată de ABR; această setare ajută la optimizarea rețelei prin reducerea dimensiunii LSDB și a tabelei de rutare, scăderea încărcării de procesare pe routere și simplificarea rutării pentru dispozitivele aflate la marginea topologiei. | ||
| + | <note tip> | ||
| + | Verificați rezultatele cu: | ||
| + | * show ipv6 ospf neighbor | ||
| + | * show ipv6 ospf | ||
| + | * show ipv6 route ospf | ||
| + | * show ipv6 ospf database external | ||
| + | </note> | ||
| ==== Cuprins ==== | ==== Cuprins ==== | ||
| * [[#topologie|Topologie]] | * [[#topologie|Topologie]] | ||
| * [[#Exerciții|Exerciții]] | * [[#Exerciții|Exerciții]] | ||
| * [[#resurse-laborator|Resurse laborator]] | * [[#resurse-laborator|Resurse laborator]] | ||
| + | |||
