Differences
This shows you the differences between two versions of the page.
|
pr:laboratoare:06 [2025/09/25 22:21] eduard.dumistracel [Topologie] |
pr:laboratoare:06 [2025/10/21 16:12] (current) eduard.dumistracel |
||
|---|---|---|---|
| Line 1: | Line 1: | ||
| - | ===== Laboratorul 06. OSPF Multi-Area===== | + | ===== Laboratorul 06. Tunelare===== |
| ==== Cuprins ==== | ==== Cuprins ==== | ||
| - | * [[#topologie|Topologie]] | ||
| - | * [[#Exerciții|Exerciții]] | ||
| * [[#resurse-laborator|Resurse laborator]] | * [[#resurse-laborator|Resurse laborator]] | ||
| + | * [[#Exerciții Tunnel 6to4|Exerciții Tunnel 6to4]] | ||
| + | * [[#Exerciții Tunnel GRE|Exerciții Tunnel GRE]] | ||
| - | ==== Topologie==== | + | ==== Resurse laborator ==== |
| - | {{ :pr:laboratoare:ospf_multiarea.png?800 |}} | + | ==== Exerciții Tunnel 6to4==== |
| - | Avem topologia din figura de mai sus, împărțită pe 3 cadrane: | + | {{ :pr:laboratoare:6to4topology.png?600 |}} |
| - | * Cadranul albastru deschis (Area 1) | + | |
| - | * Cadranul albastru închis (Area 0 – Backbone) | + | |
| - | * Cadranul verde (Area 2) | + | |
| - | A fost adăugată o nouă legătură între ISP-CoreSouth și ISP-DistWest, folosind adresele IPv6 2001:db8:cafe::470/125 și 2001:db8:cafe::477/125; această conexiune extinde topologia existentă și trebuie integrată în procesul OSPFv3, pentru a asigura redundanță și continuitate în rutare. | + | Pentru următoarele patru exerciții, utilizați topologia următoare: {{:pr:laboratoare:6to4_initial.zip|}} |
| - | + | <note important>Toate configurațiile inițiale ale interfețelor și rutelor statice pe routere sunt deja realizate, astfel încât vă puteți concentra doar pe implementarea cerințelor din exerciții.</note> | |
| - | ID-urile routerelor: | + | |
| - | * ISP-CoreWest – 1.1.1.1 | + | |
| - | * ISP-CoreNorth – 2.2.2.2 | + | |
| - | * ISP-CoreSouth – 3.3.3.3 | + | |
| - | * ISP-CoreEast – 4.4.4.4 | + | |
| - | * ISP-DistWest – 5.5.5.5 | + | |
| - | * ISP-DistEast – 6.6.6.6 | + | |
| - | * ISP-AccessWest – 7.7.7.7 | + | |
| - | * ISP-AccessEast – 8.8.8.8 | + | |
| - | ==== Exerciții ==== | + | |
| === Task1 === | === Task1 === | ||
| - | Configurați OSPFv3 astfel încât: | + | Configurați pe routerele R0 și R3 câte o interfață Loopback0, atribuind adresa IPv6 2001:db8:CAFE:1::1/64 pe R0 și 2001:db8:CAFE:2::1/64 pe R3, astfel încât acestea să simuleze două rețele interne distincte care vor fi folosite pentru testarea conectivității prin tunel. |
| - | * Cadranul albastru deschis să facă parte din Area 1. | + | |
| - | * Cadranul albastru închis să facă parte din Area 0 (Backbone). | + | |
| - | * Cadranul verde să facă parte din Area 2. | + | |
| - | Această împărțire pe arii ajută la scalabilitatea și optimizarea rețelei, deoarece reduce dimensiunea bazei de date LSDB pe fiecare router, limitează propagarea LSA-urilor la nivel local și permite o gestionare mai eficientă a traficului și a resurselor printr-o structură ierarhică OSPF. | + | |
| - | <note tip> | + | |
| - | Verificați configurarea cu: | + | |
| - | * show ipv6 ospf neighbor | + | |
| - | * show ipv6 ospf | + | |
| - | * ping de la un device la altul | + | |
| - | </note> | + | |
| === Task2 === | === Task2 === | ||
| - | Configurați routerele din Area 0 astfel încât: | + | Configurați pe R0 și R3 câte o interfață Tunnel0, atribuindu-le adrese din rețeaua 2001:db8:50:50::/64 (R0 = 2001:db8:50:50::1/64, R3 = 2001:db8:50:50::2/64), folosind ca sursă interfața fizică direct conectată la infrastructura IPv4 și ca destinație adresa IPv4 a celuilalt capăt, pentru a crea un tunel manual IPv6-in-IPv4. |
| - | * Routerul cu Router-ID 1.1.1.1 să devină DR. | + | |
| - | * Routerul cu Router-ID 3.3.3.3 să devină BDR. | + | |
| - | * Routerul cu Router-ID 2.2.2.2 să fie DROTHER. | + | |
| - | <note tip> | + | |
| - | Verificați configurarea cu: | + | |
| - | * show ipv6 ospf neighbor | + | |
| - | </note> | + | |
| === Task3 === | === Task3 === | ||
| - | Activați autentificarea OSPFv3 pe interfețele fiecărei arii folosind cheia atribuită. Astfel se asigură integritatea și securitatea schimbului de informații, permițând accesul doar routerelor autorizate. | + | Adăugați pe R0 și R3 rute statice IPv6 care să trimită traficul către rețeaua 2001:db8:CAFE:2::/64 prin adresa ipv6 de pe R0 și către rețeaua 2001:db8:CAFE:1::/64 prin adresa ipv6 de pe R3, astfel încât rețelele interne simulate să poată comunica prin tunel. |
| - | * AREA 0: 11223344556677889900AABBCCDDEEFF | + | === Task4 === |
| - | * AREA 1: 9F8A6C0B2D3E4F50718293A4B5C6D7E8 | + | Verificați funcționarea tunelului prin efectuarea de ping de la R0 către 2001:db8:50:50::2 și de la R3 către 2001:db8:50:50::1 pentru a confirma ridicarea tunelului, apoi testați ping între loopback-uri (2001:db8:CAFE:1::1 ↔ 2001:db8:CAFE:2::1) și utilizați comanda traceroute pentru a demonstra că traficul dintre acestea este direcționat logic prin interfața de tunel. |
| - | * AREA 2: 55AA77CC99EE00112233445566778899 | + | ==== Exerciții Tunnel GRE==== |
| - | <note tip> | + | {{ :pr:laboratoare:topologiegre.png?600 |}} |
| - | Sintaxa: | + | |
| - | ospfv3 <process-id> ipv6 ipsec spi <SPI> md5 0 <KEY> | + | |
| - | sau | + | |
| - | ospfv3 authentication ipsec spi <SPI> md5 0 <KEY> | + | |
| - | Verificați configurarea pe interfețe cu: show running-config interface <interface> | + | |
| - | </note> | + | Pentru următoarele patru exerciții, utilizați topologia următoare: {{:pr:laboratoare:gre_initial.zip|}} |
| + | <note important>Toate configurațiile inițiale ale interfețelor și rutelor statice pe routere sunt deja realizate, astfel încât vă puteți concentra doar pe implementarea cerințelor din exerciții.</note> | ||
| + | === Task1 === | ||
| + | Configurați pe routerele R0 și R3 câte o interfață de tip Loopback0, care va simula rețelele interne, atribuind adresa IP 100.100.100.1/24 pe R0 și respectiv adresa IP 200.200.200.1/24 pe R3. | ||
| + | === Task2 === | ||
| + | Pe routerele R0 și R3 se va configura câte o interfață de tip Tunnel1, folosind adrese din rețeaua 50.50.50.0/24 (R0 = 50.50.50.1, R3 = 50.50.50.2), unde sursa tunelului va fi interfața fizică direct conectată către R1 în cazul lui R0, respectiv către R2 în cazul lui R3, iar destinația tunelului va fi adresa IP a interfeței fizice de pe celălalt capăt (R0 către 30.30.30.1 și R3 către 10.10.10.1). | ||
| + | === Task3 === | ||
| + | Pentru a permite traficul între rețelele locale simulate, se vor adăuga rute statice prin tunel astfel încât pe R0 rețeaua 200.200.200.0/24 să fie accesibilă prin next-hop 50.50.50.2, iar pe R3 rețeaua 100.100.100.0/24 să fie accesibilă prin next-hop 50.50.50.1. | ||
| === Task4 === | === Task4 === | ||
| - | Configurați Area 1 ca arie de tip Totally Stub, prin activarea opțiunii stub no-summary pe ABR și stub pe celelalte routere din zonă, astfel încât în interiorul ariei să fie eliminate atât rutele externe (LSA tip 5), cât și rutele inter-arii (LSA tip 3 și 4), acestea fiind înlocuite cu o singură rută implicită (::/0) furnizată de ABR; această configurare ajută la simplificarea maximă a tabelei de rutare și la reducerea încărcării de procesare, fiind utilă în special pentru rețele periferice unde routerele nu trebuie să cunoască în detaliu structura rețelei globale, ci doar să trimită tot traficul necunoscut către backbone. | + | a) Testați conectivitatea tunelului efectuând un ping de la R0 către adresa 50.50.50.2 și de la R3 către adresa 50.50.50.1, pentru a verifica dacă interfața de tunel este operațională. |
| + | |||
| + | b) Verificați transportul traficului prin tunel prin trimiterea de pachete ICMP de la R0 către adresa 200.200.200.1 și de la R3 către adresa 100.100.100.1, confirmând astfel accesibilitatea rețelelor locale simulate. | ||
| + | |||
| + | c) Utilizați comanda traceroute pentru a observa că traficul dintre cele două loopback-uri este direcționat prin interfața de tunel și apare ca un singur hop logic, indiferent de rețeaua fizică intermediară. | ||
| - | <note tip> | ||
| - | Verificați rezultatele cu: | ||
| - | * show ipv6 ospf neighbor | ||
| - | * show ipv6 ospf | ||
| - | * show ipv6 route ospf | ||
| - | * show ipv6 ospf database external | ||
| - | </note> | ||
| - | === Task5 === | ||
| - | Configurați Area 2 ca arie de tip Stub, prin activarea opțiunii stub pe toate routerele care participă la această zonă, astfel încât rutele externe (LSA de tip 5) să nu mai fie propagate în interior, ci să fie înlocuite automat cu o rută implicită (::/0) furnizată de ABR; această setare ajută la optimizarea rețelei prin reducerea dimensiunii LSDB și a tabelei de rutare, scăderea încărcării de procesare pe routere și simplificarea rutării pentru dispozitivele aflate la marginea topologiei. | ||
| - | <note tip> | ||
| - | Verificați rezultatele cu: | ||
| - | * show ipv6 ospf neighbor | ||
| - | * show ipv6 ospf | ||
| - | * show ipv6 route ospf | ||
| - | * show ipv6 ospf database external | ||
| - | </note> | ||
| ==== Cuprins ==== | ==== Cuprins ==== | ||
| - | * [[#topologie|Topologie]] | ||
| - | * [[#Exerciții|Exerciții]] | ||
| * [[#resurse-laborator|Resurse laborator]] | * [[#resurse-laborator|Resurse laborator]] | ||
| + | * [[#Exerciții Tunnel 6to4|Exerciții Tunnel 6to4]] | ||
| + | * [[#Exerciții Tunnel GRE|Exerciții Tunnel GRE]] | ||
