018.pdf

(854 KB) Pobierz
Konfiguracja routerów - podstawy
Konfiguracja routerów – podstawy
Autorzy: Pawe Brzyski, Piotr Ptasznik IV FDS
2
STRESZCZENIE
Opracowanie to zawiera podstawowe informacje na temat konfiguracji routerów, wykorzysty-
wanych przez nie protokoów trasowania, a take algorytmów trasowania. Przeznaczone jest
dla pocz!tkuj!cych uytkowników, których bardzo cz#sto odstraszaj! obszerne dokumentacje
dostarczane przez producentów urz!dze$ sieciowych, dlatego zawarli%my tylko najwaniejsze i
najcz#%ciej uywane polecenia IOS oraz najpopularniejsze opcje. Omówiono równie wspó-
prac# z serwerem TFTP su!cym do adowania obrazu systemu operacyjnego oraz do zapisy-
wania i pobierania pliku z konfiguracj! routera. Przedstawiony jest opis zazwyczaj wykorzy-
stywanych protokoów trasowania, a w rozdziale „Dodatek” zamieszczamy gówne polecenia
konfiguracyjne.
Politechnika Rzeszowska im. Ignacego ýukasiewicza
Zakþad Systemów Rozproszonych
Rzeszów 2001
3
SPIS TRECI
Politechnika Rzeszowska im. Ignacego ýukasiewicza
Zakþad Systemów Rozproszonych
Rzeszów 2001
4
1. WIADOMOCI OGÓLNE
1.1 Routery [3]
W#zy sieci operuj!ce w trzeciej (sieciowej) warstwie modelu OSI nosz! nazw# routerów. S! to
urz!dzenia wyposaone najcz#%ciej w kilka interfejsów sieciowych LAN, porty obsuguj!ce
sieci WAN, pracuj!cy wydajnie procesor i specjalne oprogramowanie zawiaduj!ce ruchem pa-
kietów przepywaj!cych przez router. Chocia routerem moe te by> zwyky komputer dyspo-
nuj!cy kilkoma kartami sieciowymi i specjalnym oprogramowaniem, to jest to najcz#%ciej de-
dykowany komputer, dysponuj!cy rozwi!zaniami znacznie zwi#kszaj!cymi wydajno%> tego
rodzaju w#zów sieci.
Routery s! stosowane zarówno w sieciach LAN, jak i WAN. W sieciach LAN (routery lokal-
ne) s! uywane wtedy, gdy system chcemy podzieli> na dwie lub wi#cej podsieci, czyli podda>
operacji segmentowania. Segmentacja sieci powoduje, e poszczególne podsieci s! od siebie
odseparowane i pakiety (zarówno Point-to-Point, jak i multicast czy broadcast) nie przenikaj! z
jednej podsieci do drugiej. Korzy%> jest oczywista: w ten sposób zwi#kszamy przepustowo%>
kadej z podsieci.
Jak sama nazwa wskazuje (ang. route to trasa), routery wyznaczaj! pakietom marszruty, kieru-
j!c je do odpowiedniego portu lub karty sieciowej. Routery nie interesuj! si# adresami MAC, a
po odebraniu pakietu odczytuj! i poddaj! analizie adres budowany w obszarze warstwy siecio-
wej. W sieciach Internet b#dzie to adres IP przypisywany przez administratora kademu ze sta-
nowisk pracy. Poniewa routery su! do sprz#gania rónych sieci, to do routera zostan! wy-
sane tylko te pakiety, które s! kierowane do innych sieci.
Inn! rol# peni! routery dostpowe, czyli sprz#gaj!ce sie> LAN ze %wiatem zewn#trznym. W
tym przypadku nie chodzi ju o segmentacj# sieci LAN na mniejsze domeny rozgoszeniowe,
ale o zainstalowanie w#za sieci ekspediuj!cego przez !cze WAN pakiety generowane przez
pracuj!ce w sieci LAN stacje do innego routera pracuj!cego po drugiej stronie tego !cza.
Oczywi%cie, moe si# zdarzy> i tak, e jeden router obsuguje zarówno pakiety lokalne, jak i te
kierowane na zewn!trz.
Routery zakadaj! tabele routingu i maj! zdolno%> „uczenia si#" topologii sieci, wymieniaj!c
informacje z innymi routerami zainstalowanymi w sieci. Poniewa prawie wszystkie operacje
zwi!zane z odbieraniem i ekspediowaniem pakietów do odpowiedniego portu s! realizowane w
routerze przez oprogramowanie, to tego rodzaju w#zy sieci pracuj! duo wolniej ni np. prze-
!czniki.
W sieciach szkieletowych instaluje si# routery o najwyszej wydajnoci (klasy high end), któ-
re powinny wspiera> wszystkie rodzaje interfejsów uywanych w sieciach LAN i WAN oraz
obsugiwa> maksymalnie duo protokoów transportu i trasowania (nawet tych rzadko uywa-
nych). Niektóre routery z tej grupy s! w stanie obsuy> nawet do 50 portów.
Routery redniej mocy s! najcz#%ciej uywane w sieciach korporacyjnych do !czenia si# z
serwerami zainstalowanymi w sieciach bazowych. Mog! one te suy> do budowy sieci bazo-
wych w mniejszych przedsi#biorstwach. Typowy router tej klasy skada si# z dwóch do trzech
portów sieci LAN oraz z czterech do o%miu portów sieci WAN.
No i wreszcie routery oddziaowe, które !cz! mao obci!one sieci LAN z reszt! firmy. S!
one z reguy wyposaone w jeden port LAN (obsuguj!cy sie> Ethernet lub Token Ring) i dwa
porty WAN maej szybko%ci, obsuguj!ce !cza dedykowane lub komutowane. S! to chyba naj-
cz#%ciej kupowane routery, gdy pozwalaj! stosunkowo niewielkim kosztem rozbudowa> sie>
komputerow! czy !czy> odlege biura i oddziay firmy z central!.
Architektury routerów instalowanych w sieciach szkieletowych i routerów oddziaowych ró-
ni! si# zasadniczo, poniewa urz!dzenia te peni! inne funkcje. Pierwsze daj! si# atwo rozbu-
dowywa> i po ponownym skonfigurowaniu dostosowywa> do nowych warunków pracy. Musz!
Politechnika Rzeszowska im. Ignacego ýukasiewicza
Zakþad Systemów Rozproszonych
Rzeszów 2001
5
one dysponowa> du! przepustowo%ci! i s! wyposaane w szybko pracuj!ce procesory i inter-
fejsy oraz w oprogramowanie, które potrafi automatycznie optymalizowa> ruch pakietów kr!-
!cych po sieci. Obsuguj! wiele protokoów transportu w sieciach LAN i WAN, od protokou
sieci Arcnet do protokou X.25. Zupenie inaczej jest z routerami oddziaowymi. S! to najcz#-
%ciej urz!dzenia wyposaone na stae w kilka portów i jeden procesor zarz!dzaj!cy prac! trzech
do czterech interfejsów. I chocia mog! one obsugiwa> te same protokoy co router bazowy, to
ich oprogramowanie jest stosunkowo proste. Wykonuje ono bowiem nieskomplikowane, ruty-
nowe operacje przesyania pakietów mi#dzy okre%lonymi portami.
1.2 Protoko/y trasowania
1.2.1 Protokó/ RIP
Protokó RIP (ang. Routing lnformation Protocol) jest protokoem routingu o trybie rozgosze-
niowym, w którym zastosowano algorytm distance-vector , który jako metryki uywa licznika
skoków mi#dzy routerami. Maksymalna liczba skoków wynosi 15. Kada dusza trasa jest ja-
ko nieosi!galna, poprzez ustawienie licznika skoków na 16. Informacje o routingu w protokole
RIP przekazywane s! z routera do s!siednich routerów przez rozgoszenie IP z wykorzystaniem
protokou UDP i portu 250. Jest on szeroko stosowany w sieciach jako protokó wewn#trzny
IGP (Interior Gateway Protocol), co oznacza, e wykonuje routing pojedynczym autonomicz-
nym systemem albo protokoem zewn#trznym EGP (Exterior Gateway Protocol) - wykonuje
routing pomi#dzy rónymi autonomicznymi systemami. Protokó RIP jest obecnie szeroko wy-
korzystywany w Internecie i uywany w sieciach jako podstawowa metoda wymiany informa-
cji o routingu pomi#dzy routerami. Specyfikacje protokou RIP definiuj! dwa dokumenty RFC
(Request For Comments) 1058 i 1723. RFC 1058 opisuje pierwsz! implementacj# protokou,
natomiast jego wersj# zaktualizowan! opisuje dokument RFC 1723. [3]
1.2.2 Protokó/ IGRP
Protokó IGRP (ang. Interior Gateway Routing Protocol) zosta zaprojektowany, aby wyelimi-
nowa> pewne mankamenty protokou RIP oraz poprawi> obsug# wi#kszych sieci o rónych
przepustowo%ciach !czy. IGRP, podobnie jak RIP, uywa trybu rozgoszeniowego do przeka-
zywania informacji o routingu s!siednim routerem. Jednak IGRP ma wasny protokó warstwy
transportu. Nie wykorzystuje UDP ani TCP do przekazywania informacji na temat trasy sie-
ciowej. Oferuje on trzy gówne rozszerzenia wzgl#dem protokou RIP. Po pierwsze moe ob-
sugiwa> sie> do 255 skoków mi#dzy routerami. Po drugie potrafi rozrónia> odmienne rodzaje
no%ników po!cze$ i zwi!zane z nimi koszty. Po trzecie oferuje szybsz! konwergencj#, dzi#ki
uyciu aktualizacji typu flash. [1]
1.2.3 Protokó/ EIGRP
Protokó EIGRP (ang. Enhanced IGRP) podobnie jak IGRP, ogasza informacje tablicy routin-
gu tylko routerom s!siednim. Jednak w przeciwie$stwie do powyszego protokou, s!siedzi
rozpoznawani s! poprzez wymian# protokou hello dokonywan! mi#dzy routerami w tej samej
sieci fizycznej. Po wykryciu s!siednich routerów, EIGRP uywa niezawodnego protokou
transportu, dzi#ki czemu zapewnia wa%ciwe i uporz!dkowane informacje z tablicy routingu
oraz aktualizacje. Router %ledzi nie tylko po!czone z nim trasy, ale take wszystkie trasy oga-
szane przez s!siadów. Na podstawie tych informacji, protokó ten moe szybko i efektywnie
wybra> %ciek# docelow! o najniszym koszcie i zagwarantowa>, ze nie jest ona cz#%ci! p#tli
routingu. Dzi#ki przechowywaniu informacji na temat s!siadów, algorytm moe szybciej okre-
Politechnika Rzeszowska im. Ignacego ýukasiewicza
Zakþad Systemów Rozproszonych
Rzeszów 2001
Zgłoś jeśli naruszono regulamin