Differences
This shows you the differences between two versions of the page.
|
pr:laboratoare:06 [2025/09/25 22:12] eduard.dumistracel |
pr:laboratoare:06 [2025/10/21 16:12] (current) eduard.dumistracel |
||
|---|---|---|---|
| Line 1: | Line 1: | ||
| - | ===== Laboratorul 06. OSPF Multi-Area===== | + | ===== Laboratorul 06. Tunelare===== |
| ==== Cuprins ==== | ==== Cuprins ==== | ||
| - | * [[#topologie|Topologie]] | ||
| - | * [[#Exerciții|Exerciții]] | ||
| * [[#resurse-laborator|Resurse laborator]] | * [[#resurse-laborator|Resurse laborator]] | ||
| + | * [[#Exerciții Tunnel 6to4|Exerciții Tunnel 6to4]] | ||
| + | * [[#Exerciții Tunnel GRE|Exerciții Tunnel GRE]] | ||
| - | ==== Topologie==== | + | ==== Resurse laborator ==== |
| - | Avem topologia din figura de mai jos, împărțită pe 3 cadrane: | + | ==== Exerciții Tunnel 6to4==== |
| - | * Cadranul albastru deschis (Area 1) | + | {{ :pr:laboratoare:6to4topology.png?600 |}} |
| - | * Cadranul albastru închis (Area 0 – Backbone) | + | |
| - | * Cadranul verde (Area 2) | + | |
| - | ID-urile routerelor: | + | |
| - | * ISP-CoreWest – 1.1.1.1 | + | |
| - | * ISP-CoreNorth – 2.2.2.2 | + | |
| - | * ISP-CoreSouth – 3.3.3.3 | + | |
| - | * ISP-CoreEast – 4.4.4.4 | + | |
| - | * ISP-DistWest – 5.5.5.5 | + | |
| - | * ISP-DistEast – 6.6.6.6 | + | |
| - | * ISP-AccessWest – 7.7.7.7 | + | |
| - | * ISP-AccessEast – 8.8.8.8 | + | |
| - | ==== Exerciții ==== | + | |
| - | === Task1 === | + | |
| - | Configurați OSPFv3 astfel încât: | + | |
| - | * Cadranul albastru deschis să facă parte din Area 1. | + | |
| - | * Cadranul albastru închis să facă parte din Area 0 (Backbone). | + | |
| - | * Cadranul verde să facă parte din Area 2. | + | |
| - | Verificați configurarea cu: | + | Pentru următoarele patru exerciții, utilizați topologia următoare: {{:pr:laboratoare:6to4_initial.zip|}} |
| - | * show ipv6 ospf neighbor | + | <note important>Toate configurațiile inițiale ale interfețelor și rutelor statice pe routere sunt deja realizate, astfel încât vă puteți concentra doar pe implementarea cerințelor din exerciții.</note> |
| - | * show ipv6 ospf | + | === Task1 === |
| - | * ping de la un device la altul | + | Configurați pe routerele R0 și R3 câte o interfață Loopback0, atribuind adresa IPv6 2001:db8:CAFE:1::1/64 pe R0 și 2001:db8:CAFE:2::1/64 pe R3, astfel încât acestea să simuleze două rețele interne distincte care vor fi folosite pentru testarea conectivității prin tunel. |
| === Task2 === | === Task2 === | ||
| - | Configurați routerele din Area 0 astfel încât: | + | Configurați pe R0 și R3 câte o interfață Tunnel0, atribuindu-le adrese din rețeaua 2001:db8:50:50::/64 (R0 = 2001:db8:50:50::1/64, R3 = 2001:db8:50:50::2/64), folosind ca sursă interfața fizică direct conectată la infrastructura IPv4 și ca destinație adresa IPv4 a celuilalt capăt, pentru a crea un tunel manual IPv6-in-IPv4. |
| - | * Routerul cu Router-ID 1.1.1.1 să devină DR. | + | |
| - | * Routerul cu Router-ID 3.3.3.3 să devină BDR. | + | |
| - | * Routerul cu Router-ID 2.2.2.2 să fie DROTHER. | + | |
| === Task3 === | === Task3 === | ||
| - | Activați autentificarea OSPFv3 folosind cheia corespunzătoare fiecărei arii: | + | Adăugați pe R0 și R3 rute statice IPv6 care să trimită traficul către rețeaua 2001:db8:CAFE:2::/64 prin adresa ipv6 de pe R0 și către rețeaua 2001:db8:CAFE:1::/64 prin adresa ipv6 de pe R3, astfel încât rețelele interne simulate să poată comunica prin tunel. |
| - | * AREA 0: 11223344556677889900AABBCCDDEEFF | + | === Task4 === |
| - | * AREA 1: 9F8A6C0B2D3E4F50718293A4B5C6D7E8 | + | Verificați funcționarea tunelului prin efectuarea de ping de la R0 către 2001:db8:50:50::2 și de la R3 către 2001:db8:50:50::1 pentru a confirma ridicarea tunelului, apoi testați ping între loopback-uri (2001:db8:CAFE:1::1 ↔ 2001:db8:CAFE:2::1) și utilizați comanda traceroute pentru a demonstra că traficul dintre acestea este direcționat logic prin interfața de tunel. |
| - | * AREA 2: 55AA77CC99EE00112233445566778899 | + | ==== Exerciții Tunnel GRE==== |
| - | <note tip> | + | {{ :pr:laboratoare:topologiegre.png?600 |}} |
| - | Sintaxa: | + | |
| - | ospfv3 <process-id> ipv6 ipsec spi <SPI> md5 0 <KEY> | + | |
| - | sau | + | |
| - | ospfv3 authentication ipsec spi <SPI> md5 0 <KEY> | + | |
| - | Verificați configurarea pe interfețe cu: show running-config interface <interface> | + | |
| - | </note> | + | Pentru următoarele patru exerciții, utilizați topologia următoare: {{:pr:laboratoare:gre_initial.zip|}} |
| + | <note important>Toate configurațiile inițiale ale interfețelor și rutelor statice pe routere sunt deja realizate, astfel încât vă puteți concentra doar pe implementarea cerințelor din exerciții.</note> | ||
| + | === Task1 === | ||
| + | Configurați pe routerele R0 și R3 câte o interfață de tip Loopback0, care va simula rețelele interne, atribuind adresa IP 100.100.100.1/24 pe R0 și respectiv adresa IP 200.200.200.1/24 pe R3. | ||
| + | === Task2 === | ||
| + | Pe routerele R0 și R3 se va configura câte o interfață de tip Tunnel1, folosind adrese din rețeaua 50.50.50.0/24 (R0 = 50.50.50.1, R3 = 50.50.50.2), unde sursa tunelului va fi interfața fizică direct conectată către R1 în cazul lui R0, respectiv către R2 în cazul lui R3, iar destinația tunelului va fi adresa IP a interfeței fizice de pe celălalt capăt (R0 către 30.30.30.1 și R3 către 10.10.10.1). | ||
| + | === Task3 === | ||
| + | Pentru a permite traficul între rețelele locale simulate, se vor adăuga rute statice prin tunel astfel încât pe R0 rețeaua 200.200.200.0/24 să fie accesibilă prin next-hop 50.50.50.2, iar pe R3 rețeaua 100.100.100.0/24 să fie accesibilă prin next-hop 50.50.50.1. | ||
| === Task4 === | === Task4 === | ||
| - | Configurați Area 1 să fie o arie totally stub. | + | a) Testați conectivitatea tunelului efectuând un ping de la R0 către adresa 50.50.50.2 și de la R3 către adresa 50.50.50.1, pentru a verifica dacă interfața de tunel este operațională. |
| + | |||
| + | b) Verificați transportul traficului prin tunel prin trimiterea de pachete ICMP de la R0 către adresa 200.200.200.1 și de la R3 către adresa 100.100.100.1, confirmând astfel accesibilitatea rețelelor locale simulate. | ||
| + | |||
| + | c) Utilizați comanda traceroute pentru a observa că traficul dintre cele două loopback-uri este direcționat prin interfața de tunel și apare ca un singur hop logic, indiferent de rețeaua fizică intermediară. | ||
| - | <note tip> | ||
| - | Verificați rezultatele cu: | ||
| - | * show ipv6 ospf neighbor | ||
| - | * show ipv6 ospf | ||
| - | * show ipv6 route ospf | ||
| - | * show ipv6 ospf database external | ||
| - | </note> | ||
| - | === Task5 === | ||
| - | Configurați Area 2 să fie o arie stub. | ||
| - | <note tip> | ||
| - | Verificați rezultatele cu: | ||
| - | * show ipv6 ospf neighbor | ||
| - | * show ipv6 ospf | ||
| - | * show ipv6 route ospf | ||
| - | * show ipv6 ospf database external | ||
| - | </note> | ||
| ==== Cuprins ==== | ==== Cuprins ==== | ||
| - | * [[#topologie|Topologie]] | ||
| - | * [[#Exerciții|Exerciții]] | ||
| * [[#resurse-laborator|Resurse laborator]] | * [[#resurse-laborator|Resurse laborator]] | ||
| + | * [[#Exerciții Tunnel 6to4|Exerciții Tunnel 6to4]] | ||
| + | * [[#Exerciții Tunnel GRE|Exerciții Tunnel GRE]] | ||
