Differences
This shows you the differences between two versions of the page.
|
pr:laboratoare:05 [2025/09/15 23:43] eduard.dumistracel [Exerciții] |
pr:laboratoare:05 [2025/10/21 16:12] (current) eduard.dumistracel |
||
|---|---|---|---|
| Line 1: | Line 1: | ||
| - | ===== Laboratorul 05. OSPF Single Area===== | + | ===== Laboratorul 05. OSPF Multi-Area===== |
| ==== Cuprins ==== | ==== Cuprins ==== | ||
| * [[#topologie|Topologie]] | * [[#topologie|Topologie]] | ||
| Line 6: | Line 6: | ||
| ==== Topologie==== | ==== Topologie==== | ||
| - | {{ :pr:laboratoare:lab5_ospf_topologie.png?700 |}} | + | {{ :pr:laboratoare:ospf_multiarea.png?800 |}} |
| + | Avem topologia din figura de mai sus, împărțită pe 3 cadrane: | ||
| + | * Cadranul albastru deschis (Area 1) | ||
| + | * Cadranul albastru închis (Area 0 – Backbone) | ||
| + | * Cadranul verde (Area 2) | ||
| - | Acest laborator se bazează pe configurația de la lab 2 puțin updatată. Am adăugat următoarele legături: | + | A fost adăugată o nouă legătură între ISP-CoreSouth și ISP-DistWest, folosind adresele IPv6 2001:db8:cafe::470/125 și 2001:db8:cafe::477/125; această conexiune extinde topologia existentă și trebuie integrată în procesul OSPFv3, pentru a asigura redundanță și continuitate în rutare. |
| - | * ISP-CoreWest - ISP-CoreSouth -> 2001:db8:cafe::0470 - 2001:db8:cafe::0477/125 | + | |
| - | * ISP-CoreNorth - ISP-EdgeNorth -> 2001:db8:cafe::0478 - 2001:db8:cafe::047f/125 | + | |
| - | * ISP-EdgeNorth - ISP-DistEast -> 2001:db8:cafe::0480 - 2001:db8:cafe::0487/125 | + | |
| - | ==== Resurse laborator ==== | + | |
| - | * GNS3 Lab: <hidden>{{:pr:laboratoare:lab05_pr_initial.zip|}} Vizibil il facem in saptamana cu labul deoarece e cel vechi rezolvat</hidden> | + | |
| - | * Lab Setup: [[pr:laboratoare:01|]] | + | |
| + | ID-urile routerelor: | ||
| + | * ISP-CoreWest – 1.1.1.1 | ||
| + | * ISP-CoreNorth – 2.2.2.2 | ||
| + | * ISP-CoreSouth – 3.3.3.3 | ||
| + | * ISP-CoreEast – 4.4.4.4 | ||
| + | * ISP-DistWest – 5.5.5.5 | ||
| + | * ISP-DistEast – 6.6.6.6 | ||
| + | * ISP-AccessWest – 7.7.7.7 | ||
| + | * ISP-AccessEast – 8.8.8.8 | ||
| + | |||
| + | Topologie: {{:pr:laboratoare:lab6_initial_ospf_multiarea.zip|}} | ||
| ==== Exerciții ==== | ==== Exerciții ==== | ||
| === Task1 === | === Task1 === | ||
| - | Activați rutarea IPv6 pe toate routerele din topologie, utilizând comanda: | + | Configurați OSPFv3 astfel încât: |
| - | * **ipv6 unicast-routing** | + | * Cadranul albastru deschis să facă parte din Area 1. |
| + | * Cadranul albastru închis să facă parte din Area 0 (Backbone). | ||
| + | * Cadranul verde să facă parte din Area 2. | ||
| + | Această împărțire pe arii ajută la scalabilitatea și optimizarea rețelei, deoarece reduce dimensiunea bazei de date LSDB pe fiecare router, limitează propagarea LSA-urilor la nivel local și permite o gestionare mai eficientă a traficului și a resurselor printr-o structură ierarhică OSPF. | ||
| + | <note tip> | ||
| + | Verificați configurarea cu: | ||
| + | * show ipv6 ospf neighbor | ||
| + | * show ipv6 ospf | ||
| + | * ping de la un device la altul | ||
| + | </note> | ||
| - | Această configurare este obligatorie pentru ca routerele să poată procesa și retransmite pachete IPv6. | ||
| === Task2 === | === Task2 === | ||
| - | Configurați protocolul OSPFv3 pe toate interfețele router–router din topologie. Aceste interfețe trebuie incluse în area 0 și setate ca legături de tip point-to-point. | + | Configurați routerele din Area 0 astfel încât: |
| - | + | * Routerul cu Router-ID 1.1.1.1 să devină DR. | |
| - | Fiecare router trebuie să aibă un router-id unic, iar interfețele care conectează routerele între ele vor forma relații de vecinătate OSPF. Astfel: | + | * Routerul cu Router-ID 3.3.3.3 să devină BDR. |
| - | + | * Routerul cu Router-ID 2.2.2.2 să fie DROTHER. | |
| - | * ISP-CoreWest -> 1.1.1.1 | + | <note tip> |
| - | * ISP-CoreSouth -> 2.2.2.2 | + | Verificați configurarea cu: |
| - | * ISP-CoreEast -> 3.3.3.3 | + | * show ipv6 ospf neighbor |
| - | * ISP-CoreNorth -> 4.4.4.4 | + | </note> |
| - | * ISP-EdgeNorth -> 5.5.5.5 | + | |
| - | * ISP-DistWest -> 6.6.6.6 | + | |
| - | * ISP-DistEast -> 7.7.7.7 | + | |
| - | * ISP-AccessEast -> 8.8.8.8 | + | |
| - | * ISP-AccessWest -> 9.9.9.9 | + | |
| === Task3 === | === Task3 === | ||
| - | Configurați interfețele către rețelele de tip LAN (LocalClient, Server, RemoteNetwork) ca interfețe passive în OSPFv3. Astfel, routerele vor anunța prefixele IPv6 ale acestor rețele în OSPF, dar nu vor mai trimite pachete Hello și nu vor încerca să formeze vecinătăți cu hosturile. | + | Activați autentificarea OSPFv3 pe interfețele fiecărei arii folosind cheia atribuită. Astfel se asigură integritatea și securitatea schimbului de informații, permițând accesul doar routerelor autorizate. |
| + | * AREA 0: 11223344556677889900AABBCCDDEEFF | ||
| + | * AREA 1: 9F8A6C0B2D3E4F50718293A4B5C6D7E8 | ||
| + | * AREA 2: 55AA77CC99EE00112233445566778899 | ||
| + | <note tip> | ||
| + | Sintaxa: | ||
| + | ospfv3 <process-id> ipv6 ipsec spi <SPI> md5 0 <KEY> | ||
| + | sau | ||
| + | ospfv3 authentication ipsec spi <SPI> md5 0 <KEY> | ||
| + | Verificați configurarea pe interfețe cu: show running-config interface <interface> | ||
| + | </note> | ||
| === Task4 === | === Task4 === | ||
| - | Modificați intervalele de Hello și Dead pentru interfețele router–router, astfel încât OSPFv3 să detecteze mai rapid căderile de legătură. | + | Configurați Area 1 ca arie de tip Totally Stub, prin activarea opțiunii stub no-summary pe ABR și stub pe celelalte routere din zonă, astfel încât în interiorul ariei să fie eliminate atât rutele externe (LSA tip 5), cât și rutele inter-arii (LSA tip 3 și 4), acestea fiind înlocuite cu o singură rută implicită (::/0) furnizată de ABR; această configurare ajută la simplificarea maximă a tabelei de rutare și la reducerea încărcării de procesare, fiind utilă în special pentru rețele periferice unde routerele nu trebuie să cunoască în detaliu structura rețelei globale, ci doar să trimită tot traficul necunoscut către backbone. |
| - | * Implicit, valorile sunt: Hello = 10 secunde, Dead = 40 secunde (Ethernet). | + | |
| - | * În acest exercițiu, setați: Hello = 5 secunde, Dead = 20 secunde. | + | |
| - | **Observație**: Intervalele Hello/Dead trebuie să fie identice pe ambele capete ale legăturii, altfel routerele nu vor forma vecinătate OSPF. | + | <note tip> |
| + | Verificați rezultatele cu: | ||
| + | * show ipv6 ospf neighbor | ||
| + | * show ipv6 ospf | ||
| + | * show ipv6 route ospf | ||
| + | * show ipv6 ospf database external | ||
| + | </note> | ||
| + | === Task5 === | ||
| + | Configurați Area 2 ca arie de tip Stub, prin activarea opțiunii stub pe toate routerele care participă la această zonă, astfel încât rutele externe (LSA de tip 5) să nu mai fie propagate în interior, ci să fie înlocuite automat cu o rută implicită (::/0) furnizată de ABR; această setare ajută la optimizarea rețelei prin reducerea dimensiunii LSDB și a tabelei de rutare, scăderea încărcării de procesare pe routere și simplificarea rutării pentru dispozitivele aflate la marginea topologiei. | ||
| + | <note tip> | ||
| + | Verificați rezultatele cu: | ||
| + | * show ipv6 ospf neighbor | ||
| + | * show ipv6 ospf | ||
| + | * show ipv6 route ospf | ||
| + | * show ipv6 ospf database external | ||
| + | </note> | ||
| ==== Cuprins ==== | ==== Cuprins ==== | ||
| * [[#topologie|Topologie]] | * [[#topologie|Topologie]] | ||
| * [[#Exerciții|Exerciții]] | * [[#Exerciții|Exerciții]] | ||
| * [[#resurse-laborator|Resurse laborator]] | * [[#resurse-laborator|Resurse laborator]] | ||
| + | |||
