Show page

Differences

This shows you the differences between two versions of the page.

--- pr:laboratoare:10 [2017/01/10 14:49]
sergiu.costea [4. Route filtering (10p)]
+++ pr:laboratoare:10 [2025/11/03 19:43] (current)
eduard.dumistracel [Resurse laborator]
@@ Line 1: / Line 1: @@
-===== Laboratorul 10. Recapitulare =====
+===== Laboratorul 10. Tunelare=====
-==== Topologie ====
+==== Cuprins ====
+  * [[#resurse-laborator|Resurse laborator]]
+  * [[#Exerciții Tunnel 6to4|Exerciții Tunnel 6to4]]
+  * [[#Exerciții Tunnel GRE|Exerciții Tunnel GRE]]
-{{ :pr:laboratoare:10_topologie.png |}}
-==== Cerințe ====
+==== Exerciții Tunnel 6to4====
+{{ :pr:laboratoare:6to4topology.png?600 |}}
-=== Setup ===
+Pentru următoarele patru exerciții, utilizați topologia următoare: {{:pr:laboratoare:6to4_initial.zip|}}
-<note important> În acest laborator vom folosi un alt fișier de topologie ''.net''.
+<note important>Toate configurațiile inițiale ale interfețelor și rutelor statice pe routere sunt deja realizate, astfel încât vă puteți concentra doar pe implementarea cerințelor din exerciții.</note>
+=== Task1 ===
+Configurați pe routerele R0 și R3 câte o interfață Loopback0, atribuind adresa IPv6 2001:db8:CAFE:1::1/64 pe R0 și 2001:db8:CAFE:2::1/64 pe R3, astfel încât acestea să simuleze două rețele interne distincte care vor fi folosite pentru testarea conectivității prin tunel.
+=== Task2 ===
+Configurați pe R0 și R3 câte o interfață Tunnel0, atribuindu-le adrese din rețeaua 2001:db8:50:50::/64 (R0 = 2001:db8:50:50::1/64, R3 = 2001:db8:50:50::2/64), folosind ca sursă interfața fizică direct conectată la infrastructura IPv4 și ca destinație adresa IPv4 a celuilalt capăt, pentru a crea un tunel manual IPv6-in-IPv4.
+=== Task3 ===
+Adăugați pe R0 și R3 rute statice IPv6 care să trimită traficul către rețeaua 2001:db8:CAFE:2::/64 prin adresa ipv6 de pe R0 și către rețeaua 2001:db8:CAFE:1::/64 prin adresa ipv6 de pe R3, astfel încât rețelele interne simulate să poată comunica prin tunel.
+=== Task4 ===
+Verificați funcționarea tunelului prin efectuarea de ping de la R0 către 2001:db8:50:50::2 și de la R3 către 2001:db8:50:50::1 pentru a confirma ridicarea tunelului, apoi testați ping între loopback-uri (2001:db8:CAFE:1::1 ↔ 2001:db8:CAFE:2::1) și utilizați comanda traceroute pentru a demonstra că traficul dintre acestea este direcționat logic prin interfața de tunel.
+==== Exerciții Tunnel GRE====
+{{ :pr:laboratoare:topologiegre.png?600 |}}
-Descărcați și dezarhivați arhiva de laborator de {{:pr:laboratoare:10_lab.zip|aici}}. Copiați imaginea de IOS în folderul ''ios/'', porniți Dynamips și apoi porniți dynagen folosind fișierul ''.net'' din arhivă. </note>
-=== Exerciții ===
+Pentru următoarele patru exerciții, utilizați topologia următoare: {{:pr:laboratoare:gre_initial.zip|}}
+<note important>Toate configurațiile inițiale ale interfețelor și rutelor statice pe routere sunt deja realizate, astfel încât vă puteți concentra doar pe implementarea cerințelor din exerciții.</note>
+=== Task1 ===
+Configurați pe routerele R0 și R3 câte o interfață de tip Loopback0, care va simula rețelele interne, atribuind adresa IP 100.100.100.1/24 pe R0 și respectiv adresa IP 200.200.200.1/24 pe R3.
+=== Task2 ===
+Pe routerele R0 și R3 se va configura câte o interfață de tip Tunnel1, folosind adrese din rețeaua 50.50.50.0/24 (R0 = 50.50.50.1, R3 = 50.50.50.2), unde sursa tunelului va fi interfața fizică direct conectată către R1 în cazul lui R0, respectiv către R2 în cazul lui R3, iar destinația tunelului va fi adresa IP a interfeței fizice de pe celălalt capăt (R0 către 30.30.30.1 și R3 către 10.10.10.1).
+=== Task3 ===
+Pentru a permite traficul între rețelele locale simulate, se vor adăuga rute statice prin tunel astfel încât pe R0 rețeaua 200.200.200.0/24 să fie accesibilă prin next-hop 50.50.50.2, iar pe R3 rețeaua 100.100.100.0/24 să fie accesibilă prin next-hop 50.50.50.1.
+=== Task4 ===
+a) Testați conectivitatea tunelului efectuând un ping de la R0 către adresa 50.50.50.2 și de la R3 către adresa 50.50.50.1, pentru a verifica dacă interfața de tunel este operațională.
+b) Verificați transportul traficului prin tunel prin trimiterea de pachete ICMP de la R0 către adresa 200.200.200.1 și de la R3 către adresa 100.100.100.1, confirmând astfel accesibilitatea rețelelor locale simulate.
-==== 1. Adresare IP (10p) ====
+c) Utilizați comanda traceroute pentru a observa că traficul dintre cele două loopback-uri este direcționat prin interfața de tunel și apare ca un singur hop logic, indiferent de rețeaua fizică intermediară.
-**(10p)** Configurați adresele IP ale interfețelor de loopback conform tabelului de mai jos.
+==== Cuprins ====
+  * [[#resurse-laborator|Resurse laborator]]
+  * [[#Exerciții Tunnel 6to4|Exerciții Tunnel 6to4]]
+  * [[#Exerciții Tunnel GRE|Exerciții Tunnel GRE]]
-^  Ruter  ^  Interfață  ^  Adresă IP  |
-|  R1  |  Lo0  | 11.10.1.1/24  |
-|  R2  |  Lo0  | 12.14.14.1/24  |
-|  R3  |  Lo0  | 13.13.13.1/24  |
-|  R4  |  Lo0  | 14.14.14.1/24  |
-|  R5  |  Lo0  | 15.12.13.1/26  |
-|  R5  |  Lo1  | 15.12.13.65/26  |
-<solution -hidden>
-Pe **R1**:
-<code>
-int l0
- ip add 11.10.1.1 255.255.255.0
-</code>
-<code>
-R1#sh ip int brief
-Interface      IP-Address      OK? Method Status                Protocol
-[…]
-Loopback0      11.10.1.1       YES manual up                    up
-</code>
-</solution>
-==== 2. OSPF (35p) ====
-**a. (3p)** Configurați OSPF aria 0 pe segmentul Ethernet dintre R2 și R5.
-<solution -hidden>
-<code>
-R2#
-router ospf 1
- network 89.112.25.0 0.0.0.255 area 0
-</code>
-<code>
-R5#
-router ospf 1
-!
-int e0/1
- ip ospf 1 area 0
-</code>
-<code>
-*Mar  1 00:46:06.519: %OSPF-5-ADJCHG: Process 1, Nbr 12.14.14.1 on Ethernet0/1
-rom LOADING to FULL, Loading Done
-R5#sh ip ospf nei
-Neighbor ID     Pri   State           Dead Time   Address         Interface
-.14.14.1        1   FULL/BDR        00:00:37    89.112.25.2     Ethernet0/1
-</code>
-</solution>
-**b. (4p)** Configurați OSPF aria 1 pe segmentul Serial dintre R1 și R2 și pe interfața de loopback  lo0 a lui R2.
-<solution -hidden>
-<code>
-R1#
-router ospf 1
-!
-int se 1/0
- ip ospf 1 area 1
-</code>
-<code>
-R2#
-int se 1/0
- ip ospf 1 area 1
-int l0
- ip ospf 1 area 1
-</code>
-<code>
-*Mar  1 01:01:04.835: %OSPF-5-ADJCHG: Process 1, Nbr 12.14.14.1 on Serial1/0 fro
-m LOADING to FULL, Loading Done
-R1#sh ip route ospf
-.0.0.0/24 is subnetted, 3 subnets
-O IA    89.112.25.0 [110/74] via 89.112.12.2, 00:00:06, Serial1/0
-.0.0.0/32 is subnetted, 1 subnets
-O       12.14.14.1 [110/65] via 89.112.12.2, 00:00:06, Serial1/0
-</code>
-</solution>
-**c. (4p)** Configurați OSPF aria 2 pe interfața lo0 a lui R1.
-<solution -hidden>
-<code>
-R1(config)#int l0
-R1(config-if)#ip ospf 1 area 2
-R1#sh ip ospf database
-            OSPF Router with ID (11.10.2.1) (Process ID 1)
-                Router Link States (Area 1)
-Link ID         ADV Router      Age         Seq#       Checksum Link count
-.10.2.1       11.10.2.1       455         0x80000002 0x00CFCD 2
-.14.14.1      12.14.14.1      448         0x80000002 0x00341C 3
-                Summary Net Link States (Area 1)
-Link ID         ADV Router      Age         Seq#       Checksum
-.112.25.0     12.14.14.1      456         0x80000001 0x00C561
-                Router Link States (Area 2)
-Link ID         ADV Router      Age         Seq#       Checksum Link count
-.10.2.1       11.10.2.1       8           0x80000001 0x00BB2F 1
-</code>
-</solution>
-**d. (4p)** Configurați rețeaua OSPF astfel încât să aveți ping între R5 și interfața lo0 a lui R1
-<solution -hidden>
-<code>
-R2(config-router)#do sh ip route ospf
-.0.0.0/32 is subnetted, 1 subnets
-O IA    11.10.1.1 [110/65] via 89.112.12.1, [...]
-</code>
-<code>
-R2(config-router)#area 1 virtual-link  11.10.2.1
-</code>
-<code>
-R1(config-router)#area 1 virtual-link 12.14.14.1
-</code>
-<code>
-R1(config-router)#do sh ip ospf nei
-Neighbor ID     Pri   State           Dead Time   Address         Interface
-.14.14.1        0   FULL/  -           -        89.112.12.2     OSPF_VL0
-</code>
-</solution>
-**e. (4p)** Configurați rețeaua OSPF astfel încât R2 să fie mereu ales DR pe legătura dintre R2 și R5.
-<solution -hidden>
-<code>
-R2#
-int e 0/1
- ip ospf priority 100
-!
-clear ip ospf 1 process
-Reset OSPF process? [no]: yes
-</code>
-<code>
-R5#sh ip ospf nei
-Neighbor ID     Pri   State           Dead Time   Address         Interface
-.14.14.1      100   FULL/DR        00:00:35    89.112.25.2     Ethernet0/1
-</code>
-</solution>
-**f. (4p)** Introduceți în OSPF, ca rute externe cu cost cumulativ, DOAR interfețele lo0 și lo1 ale lui R5.
-<solution -hidden>
-<code>
-R5#
-ip access-list standard ACL_OSPF_RED_CONN
- permit 15.12.13.0 0.0.0.127
-!
-route-map OSPF_RED_CONN
- match ip address ACL_OSPF_RED_CONN
-!
-router ospf 1
- redistribute connected subnets route-map OSPF_RED_CONN metric-type 1
-</code>
-<code>
-R1#sh ip route ospf
-[…]
-.0.0.0/26 is subnetted, 2 subnets
-O E1    15.12.13.0 [110/94] via 89.112.12.2, 00:00:01, Serial1/0
-O E1    15.12.13.64 [110/94] via 89.112.12.2, 00:00:01, Serial1/0
-</code>
-</solution>
-**g. (4p)** Introduceți în OSPF rețeaua lo2 a lui R2 ca rută internă în aria 0.
-<solution -hidden>
-<code>
-R5(config)#int l2
-R5(config-if)#ip ospf 1 area 0
-</code>
-<code>
-R1(config-router)#do sh ip route ospf
-.0.0.0/24 is subnetted, 3 subnets
-O       89.112.25.0 [110/74] via 89.112.12.2, 00:04:23, Serial1/0
-.0.0.0/32 is subnetted, 1 subnets
-O       12.14.14.1 [110/65] via 89.112.12.2, 00:32:23, Serial1/0
-.0.0.0/8 is variably subnetted, 3 subnets, 2 masks
-O       15.15.15.1/32 [110/75] via 89.112.12.2, 00:04:23, Serial1/0
-</code>
-</solution>
-**h. (4p)** Sumarizați rețele de pe lo0 și lo1 ale lui R5.
-<solution -hidden>
-<code>
-R5#
-router ospf 1
- summary-address 15.12.13.0 255.255.255.128
-</code>
-<code>
-R1(config-router)#do sh ip route ospf
-.0.0.0/24 is subnetted, 3 subnets
-O       89.112.25.0 [110/74] via 89.112.12.2, 00:06:29, Serial1/0
-.0.0.0/32 is subnetted, 1 subnets
-O       12.14.14.1 [110/65] via 89.112.12.2, 00:34:29, Serial1/0
-.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
-O       15.15.15.1/32 [110/75] via 89.112.12.2, 00:06:29, Serial1/0
-O E1    15.12.13.0/25 [110/94] via 89.112.12.2, 00:00:04, Serial1/0
-</code>
-</solution>
-**i. (4p)** Configurați aria 2 astfel încât această să nu accepte LSA-uri de tip 5. Verificați acest  lucru.
-<solution -hidden>
-<code>
-R1(config)#router ospf 1
-R1(config-router)#area 2 stub
-R1#sh ip ospf
-[…]
-    Area 2
-        Number of interfaces in this area is 1 (1 loopback)
-        It is a stub area
-          generates stub default route with cost 1
-        Area has no authentication
-        SPF algorithm last executed 00:02:23.996 ago
-        SPF algorithm executed 7 times
-        Area ranges are
-        Number of LSA 6. Checksum Sum 0x03ADC9
-        Number of opaque link LSA 0. Checksum Sum 0x000000
-        Number of DCbitless LSA 0
-        Number of indication LSA 0
-        Number of DoNotAge LSA 0
-        Flood list length 0
-</code>
-</solution>
-==== 3. IPv6 (20p) ====
-** a. (5p)** Configurați adresa 2001:1::1/64 pe interfața lo1 a lui R1.
-<solution -hidden>
-<code>
-R1(config)#int l1
-R1(config-if)#ipv6 address 2001:1::1/64
-</code>
-</solution>
-** b. (5p)** Configurați adresa 2001:2::/64 pe interfața lo2 a lui R5. Ultimii 64 de biți ai adresei trebuie generați folosind metoda EUI-64.
-<solution -hidden>
-<code>
-R5(config)#int l2
-R5(config-if)#ipv6 address 2001:2::/64 eui-64
-</code>
-</solution>
-** c. (10p)** Configurați un tunel MCT între R1 și R5 astfel încât să existe conectivitate între lo1 a lui R1 și lo2 a lui R5. Pentru acest task este permisă folosirea rutelor statice.
-<solution -hidden>
-<code>
-R1#sh runn | sec Tunn
-interface Tunnel0
- no ip address
- ipv6 address 2001:15::1/64
- tunnel source Loopback0
- tunnel destination 15.12.13.1
- tunnel mode ipv6ip
-</code>
-<code>
-R5#sh runn | sec Tunn
-interface Tunnel0
- no ip address
- ipv6 address 2001:15::5/64
- tunnel source Loopback0
- tunnel destination 11.10.1.1
- tunnel mode ipv6ip
-</code>
-<code>
-R1(config)#ipv6 route 2001:2::/64 2001:15::5
-</code>
-<code>
-R5(config)#ipv6 route 2001:1::/64 2001:15::1
-</code>
-<code>
-R5(config-if)#do sh ipv6 int brief
-[…]
-Loopback2                  [up/up]
-    FE80::CE04:3FF:FE8C:0
-:2::CE04:3FF:FE8C:0
-</code>
-<code>
-R1#ping 2001:2::CE04:3FF:FE8C:0
-Type escape sequence to abort.
-Sending 5, 100-byte ICMP Echos to 2001:2::CE04:3FF:FE8C:0, timeout is 2 seconds:
-!!!!!
-Success rate is 100 percent (5/5), round-trip min/avg/max = 200/735/1696 ms
-</code>
-</solution>
-==== 4. Route filtering (10p) ====
-**(10p)** Pe R2, filtrați rețeaua 15.12.13.0/25 astfel încât aceasta să nu fie instalată în tabela de rutare. R1 trebuie să aibă în continuare această rețea în tabela sa de rutare.
-Hint: este posibil să trebuiască să restartați procesul OSPF pentru a vedea diferențele în tabela de rutare.
-<solution -hidden>
-<code>
-R2(config)#router ospf 1
-R2(config-router)#distribute-list OSPF_IN in
-R2(config-router)#exit
-R2(config)#ip access-list standard OSPF_IN
-R2(config-std-nacl)#deny 15.12.13.0 0.0.0.127
-R2(config-std-nacl)#permit any
-!
-R2(config-std-nacl)#do sh ip access-list
-Standard IP access list OSPF_IN
-deny   15.12.13.0, wildcard bits 0.0.0.127 (2 matches)
-permit any (3 matches)
-!
-R2(config-std-nacl)#do sh ip route
-[…]
-.0.0.0/32 is subnetted, 1 subnets
-O IA    11.10.1.1 [110/65] via 89.112.12.1, 00:00:05, Serial1/0
-.0.0.0/24 is subnetted, 3 subnets
-C       89.112.12.0 is directly connected, Serial1/0
-C       89.112.25.0 is directly connected, Ethernet0/1
-C       89.112.23.0 is directly connected, Ethernet0/0
-.0.0.0/24 is subnetted, 1 subnets
-C       12.14.14.0 is directly connected, Loopback0
-.0.0.0/32 is subnetted, 1 subnets
-O       15.15.15.1 [110/11] via 89.112.25.5, 00:00:05, Ethernet0/1
-</code>
-</solution>
-==== 5. BGP (35p) ====
-** a. (10p)** Configurați următoarele adiacențe iBGP  în AS-ul 100:
-  * R2-R5 – adiacența trebuie realizată peste interfețele de loopback
-  * R1-R2 – adiacența trebuie realizată peste interfețele de loopback
-  * R3-R4 – adiacența nu trebuie realizată peste interfețele de loopback
-** b. (5p) ** Configurați eBGP între R4-R5. Adiacența trebuie realizată direct peste interfețele fizice, fără a folosi interfețe de loopback.
-** c. (5p) ** Configurați eBGP între R2 și R3 folosind interfețele de loopback pentru stabilirea adiacenței. Folosirea rutelor statice este permisă pentru acest task.
-** d. (5p) ** Introduceți rețeaua lo1 a lui R4 în BGP cu codul de origine “?”
-** e. (10p) ** Configurați rețeaua astfel încât R1 să poată da ping din interfața sa de loopback lo0 în interfața lo1 a lui R4. Nu este permisă folosirea rutelor statice.

pr/laboratoare/10.1484052556.txt.gz · Last modified: 2017/01/10 14:49 by sergiu.costea

Show page Old revisions

Media Manager Back to top

Differences

Informații generale PR

Cursuri

Laboratoare

Resurse