Ειδικά Θέματα Δικτύων ΙΙ Ενότητα 4: EIGRP - Enhanced Interior Gateway Routing Protocol (Μέρος 1) Νικολάου Σπύρος Τμήμα Μηχανικών Πληροφορικής ΤΕ
Άδειες Χρήσης Το παρόν εκπαιδευτικό υλικό υπόκειται σε άδειες χρήσης Creative Commons. Για εκπαιδευτικό υλικό, όπως εικόνες, που υπόκειται σε άλλου τύπου άδειας χρήσης, η άδεια χρήσης αναφέρεται ρητώς. 2
Χρηματοδότηση Το παρόν εκπαιδευτικό υλικό έχει αναπτυχθεί στα πλαίσια του εκπαιδευτικού έργου του διδάσκοντα. Το έργο «Ανοικτά Ακαδημαϊκά Μαθήματα στο TEI Δυτικής Μακεδονίας και στην Ανώτατη Εκκλησιαστική Ακαδημία Θεσσαλονίκης» έχει χρηματοδοτήσει μόνο τη αναδιαμόρφωση του εκπαιδευτικού υλικού. Το έργο υλοποιείται στο πλαίσιο του Επιχειρησιακού Προγράμματος «Εκπαίδευση και Δια Βίου Μάθηση» και συγχρηματοδοτείται από την Ευρωπαϊκή Ένωση (Ευρωπαϊκό Κοινωνικό Ταμείο) και από εθνικούς πόρους. 3
Σκοποί ενότητας Αυτή η εργαστηριακή ενότητα πραγματεύεται ζητήματα σχετικά με το πρωτόκολλο EIGRP. 4
Περιεχόμενα ενότητας (1/2) Διοικητική απόσταση. Πιστοποίηση. Η τοπολογία δικτύου του EIGRP. Αυτόνομα συστήματα και αναγνωριστικά διαδικασίας. Η εντολή router eigrp. Η εντολή network. 5
Περιεχόμενα ενότητας (2/2) Η εντολή network με μάσκα wildcard. Επαλήθευση του EIGRP. Βιβλιογραφία. 6
EIGRP (Μέρος 1)
Διοικητική απόσταση Η διοικητική απόσταση είναι η αξιοπιστία (ή η προτίμηση) της πηγής διαδρομής. Το EIGRP έχει μια προκαθορισμένη διοικητική απόσταση με τιμή 90 για τις εσωτερικές διαδρομές και με τιμή 170 για τις διαδρομές που εισάγονται από κάποια εξωτερική πηγή, όπως οι προεπιλεγμένες διαδρομές. Σε σύγκριση με άλλα πρωτόκολλα εσωτερικής πύλης το EIGRP είναι το πλέον προτιμώμενο από την Cisco IOS (i Operating System) επειδή έχει την χαμηλότερη τιμή διοικητικής απόστασης. 8
Πιστοποίηση (1/2) Όπως και άλλα πρωτόκολλα δρομολόγησης, το EIGRP μπορεί να ρυθμιστεί για να κάνει έλεγχο ταυτότητας. Τα πρωτόκολλα RIPv2, EIGRP, OSPF (Open Shortest Path First), IS-IS (Intermediate System to Intermediate System ) και BGP (Border Gateway Protocol) μπορούν να ρυθμιστούν για να κρυπτογραφούν και να κάνουν έλεγχο της ταυτότητα των πληροφοριών δρομολόγησης τους. Είναι καλή τεχνική ο έλεγχος της ταυτότητας των μεταδιδόμενων πληροφοριών δρομολόγησης. 9
Πιστοποίηση (2/2) Η πρακτική αυτή εξασφαλίζει ότι οι δρομολογητές θα δέχονται μόνο πληροφορίες δρομολόγησης από άλλους δρομολογητές που έχουν ρυθμιστεί με τον ίδιο κωδικό ή την ίδια πληροφορία επικύρωσης. Σημείωση: Η πιστοποίηση δεν κρυπτογραφεί τον πίνακα δρομολόγησης του δρομολογητή. 10
Η τοπολογία δικτύου του EIGRP (1/4) Παρακάτω βλέπουμε την τοπολογία που θα χρησιμοποιηθεί ως παράδειγμα, καθώς και τον πίνακα δρομολόγησης της. Παρατηρείται ότι τόσο ο δρομολογητής R1 όσο και ο δρομολογητής R2 έχουν υποδίκτυα τα οποία είναι μέρος του ταξικού δικτύου 172.16.0.0/16, μιας διεύθυνσης κατηγορίας Β. Το γεγονός ότι η διεύθυνση 172.16.0.0 είναι μια διεύθυνση κατηγορίας Β είναι σχετικό, επειδή το EIGRP συνοψίζει αυτόματα σε ταξικά όρια, παρόμοια με του πρωτοκόλλου RIP. 11
Η τοπολογία δικτύου του EIGRP (2/4) Εικόνα 1: Η τοπολογία δικτύου του EIGRP. Πηγή: Διδάσκων (2015). 12
Η τοπολογία δικτύου του EIGRP (3/4) Πίνακας 1: Ο πίνακας δρομολόγησης. Πηγή: Διδάσκων (2015). 13
Η τοπολογία δικτύου του EIGRP (4/4) Παρατηρείται ότι ο δρομολογητής ISP (Internet service provider) δεν υπάρχει φυσικά στις διαμορφώσεις μας. Η σύνδεση μεταξύ του δρομολογητή R2 και του δρομολογητή ISP αντιπροσωπεύεται από μια διεπαφή loopback στον δρομολογητή R2. Θυμηθείτε ότι μια διεπαφή loopback μπορεί να χρησιμοποιηθεί για να αναπαραστήσει μια διεπαφή σε έναν δρομολογητή που δεν έχει καμία πραγματική σύνδεση με μια φυσική σύνδεση στο δίκτυο. Οι διευθύνσεις Loopback μπορούν να ελεγχθούν με την εντολή ping και περιλαμβάνονται στις ενημερώσεις δρομολόγησης. 14
Αυτόνομα συστήματα και αναγνωριστικά διαδικασίας (1/6) Ένα αυτόνομο σύστημα (AS) είναι ένα σύνολο δικτύων υπό τον διοικητικό έλεγχο μιας οντότητας που υποβάλλει μία κοινή πολιτική δρομολόγησης στο διαδίκτυο. Οι κατευθυντήριες γραμμές για την δημιουργία, την επιλογή και την εγγραφή ενός αυτόνομου συστήματος περιγράφονται στο RFC 1930. Οι αριθμοί του αυτόνομου συστήματος έχουν αποδοθεί από την αρχή ανάθεσης αριθμών διαδικτύου(iana), που είναι η ίδια αρχή που εκχωρεί τον χώρο των διευθύνσεων IP (Internet Protocol). 15
Αυτόνομα συστήματα και αναγνωριστικά διαδικασίας (2/6) Το τοπικό RIR (περιφερειακό μητρώο διαδικτύου) είναι υπεύθυνο για την απόδοση ενός αριθμού του αυτόνομου συστήματος (AS) σε μια οντότητα από την λίστα των αριθμών του αυτόνομου συστήματος. Πριν από το 2007, οι αριθμοί του αυτόνομου συστήματος ήταν οι 16-bit αριθμοί που κυμαίνονται από το 0 έως το 65535. Τώρα είναι οι 32-bit αριθμοί αυτόνομου συστήματος, αυξάνοντας έτσι τον αριθμό των διαθέσιμων αριθμών αυτόνομου συστήματος σε πάνω 4 δισεκατομμύρια αριθμούς. 16
Αυτόνομα συστήματα και αναγνωριστικά διαδικασίας (3/6) Ποιος χρειάζεται έναν αριθμό αυτόνομου συστήματος; Συνήθως οι ISPs (Υπηρεσίες παροχής Διαδικτύου), οι πάροχοι της ραχοκοκαλιάς του Διαδικτύου, και τα μεγάλα ιδρύματα που συνδέονται με άλλες οντότητες που έχουν επίσης έναν αριθμό αυτόνομου συστήματος. Οι ISPs και τα μεγάλα ιδρύματα χρησιμοποιούν το πρωτόκολλο δρομολόγησης εξωτερικής πύλης, το πρωτόκολλο border gateway (BGP), για να διαδώσουν τις πληροφορίες δρομολόγησης. Το BGP είναι το μόνο πρωτόκολλο δρομολόγησης που χρησιμοποιεί έναν πραγματικό αριθμό αυτόνομου συστήματος στην διαμόρφωση του. 17
Αυτόνομα συστήματα και αναγνωριστικά διαδικασίας (4/6) Η συντριπτική πλειοψηφία των επιχειρήσεων και των ιδρυμάτων με δίκτυα IP δεν χρειάζονται αριθμό αυτόνομου συστήματος επειδή είναι υπό τον έλεγχο μιας μεγαλύτερης οντότητας, όπως είναι μια ISP. Οι εταιρείες αυτές χρησιμοποιούν πρωτόκολλα εσωτερικής πύλης όπως το RIP, το EIGRP, το OSPF, και το IS-IS για να δρομολογήσουν πακέτα μέσα στο δίκτυο τους. Είναι ένα από τα πολλά ανεξάρτητα και ξεχωριστά δίκτυα μέσα στο πλαίσιο του αυτόνομου συστήματος της ISP. Η ISP είναι υπεύθυνη για την δρομολόγηση των πακέτων μέσα στο αυτόνομο σύστημα της και μεταξύ άλλων αυτόνομων συστημάτων. 18
Αυτόνομα συστήματα και αναγνωριστικά διαδικασίας (5/6) Τόσο το EIGRP όσο και το OSPF χρησιμοποιούν ένα αναγνωριστικό διαδικασίας για να αντιπροσωπεύουν το αντίστοιχο πρωτόκολλο δρομολόγησης που τρέχει στον δρομολογητή. Router (config) #router EIGRP autonomous-system Αν και το EIGRP αναφέρεται στην παράμετρο ως έναν αριθμό "αυτόνομου συστήματος", στην πραγματικότητα λειτουργεί ως ένα αναγνωριστικό διαδικασίας. Αυτός ο αριθμός αυτός δεν σχετίζεται με τους αριθμούς αυτόνομου συστήματος που αναφέραμε προηγουμένως και μπορεί να αποδοθεί με οποιαδήποτε 16-bit τιμή. 19
Αυτόνομα συστήματα και αναγνωριστικά διαδικασίας (6/6) Router (config) #router EIGRP 1 Σε αυτό το παράδειγμα, ο αριθμός 1 προσδιορίζει αυτήν την διαδικασία του EIGRP που εκτελείται σε αυτό το δρομολογητή. Προκειμένου να καθοριστεί γειτονικά adjacencies, το EIGRP απαιτεί όλοι οι δρομολογητές που βρίσκονται στον ίδιο τομέα δρομολόγησης να ρυθμιστούν με το ίδιο αναγνωριστικό διαδικασίας. Τυπικά, θα πρέπει να ρυθμιστεί στον δρομολογητή μόνο ένα ενιαίο αναγνωριστικό διαδικασίας οποιουδήποτε πρωτοκόλλου δρομολόγησης. 20
Η εντολή router eigrp Η εντολή router eigrp της παγκόσμιας διαμόρφωσης του αυτόνομου συστήματος ενεργοποιεί το πρωτόκολλο EIGRP. Η παράμετρος του αυτόνομου συστήματος είναι ένας αριθμός που επιλέγεται από τον διαχειριστή του δικτύου και κυμαίνεται μεταξύ του 1 και του 65535. Ο αριθμός που επιλέγεται είναι ο αριθμός αναγνωριστικού διαδικασίας και είναι πολύ σημαντικός διότι όλοι οι δρομολογητές σε αυτόν τον τομέα δρομολόγησης του EIGRP πρέπει να χρησιμοποιούν τον ίδιο αριθμό αναγνωριστικού διαδικασίας (αριθμός αυτόνομο σύστημα). 21
Η εντολή network (1/2) Η εντολή network έχει την ίδια λειτουργία στο πρωτόκολλο EIGRP που έχει και σε άλλα IGP πρωτόκολλα δρομολόγησης: Κάθε διεπαφή αυτού του δρομολογητή που ταιριάζει με τη διεύθυνση δικτύου στην εντολή network θα ενεργοποιηθεί για να στείλει και να λαμβάνει ενημερώσεις του EIGRP. Αυτό το δίκτυο (ή το υποδίκτυο) θα περιλαμβάνεται στις ενημερώσεις δρομολόγησης του EIGRP. 22
Η εντολή network (2/2) Η εντολή network που χρησιμοποιείται στην λειτουργία διαμόρφωσης του δρομολογητή: Router (config-router) #network network-address Στο network-address της παραπάνω εντολής είναι η ταξική διεύθυνση δικτύου για αυτή την διασύνδεση. 23
Η εντολή network με μάσκα wildcard (1/3) Από προεπιλογή, όταν χρησιμοποιείτε την εντολή network και μια ταξική διεύθυνση δικτύου, ενεργοποιούνται για το EIGRP όλες οι διεπαφές του δρομολογητή που ανήκουν σε αυτή την ταξική διεύθυνση του δικτύου. Ωστόσο, μπορεί να υπάρχουν φορές όπου ο διαχειριστής του δικτύου να μην θέλει να συμπεριλάβει όλες τις διασυνδέσεις μέσα σε ένα δίκτυο κατά την ενεργοποίηση του EIGRP. 24
Η εντολή network με μάσκα wildcard (2/3) Για να ρυθμίσετε το EIGRP να αναγγέλλει μόνο συγκεκριμένα υποδίκτυα, χρησιμοποιήστε την επιλογή wildcard-mask κατά την σύνταξη της εντολής network: Router (config-router) #network network-address [wildcard-mask] Σκεφτείτε την επιλογή wildcard mask ως το αντίστροφο της μάσκας υποδικτύου. Το αντίστροφο της μάσκας υποδικτύου 255.255.255.252 είναι 0.0.0.3. 25
Η εντολή network με μάσκα wildcard (3/3) Για να υπολογίσετε το αντίστροφο της μάσκας υποδικτύου, αφαιρέστε τη μάσκα υποδικτύου από το 255.255.255.255: 255.255.255.255-255.255.255.252 = 0.0.0.3 26
Επαλήθευση του EIGRP (1/8) Πριν γίνει οποιαδήποτε αποστολή η λήψη ενημερώσεων από το EIGRP, οι δρομολογητές πρέπει να καθιερώσουν adjacencies με τους γειτονικούς δρομολογητές τους. Οι δρομολογητές EIGRP καθιερώνουν adjacencies με τους γειτονικούς δρομολογητές ανταλλάσοντας EIGRP Hello πακέτα. 27
Επαλήθευση του EIGRP (2/8) Χρησιμοποιήστε την εντολή show ip eigrp neighbors για να δείτε τον πίνακα γειτόνων και να βεβαιωθείτε ότι το EIGRP έχει δημιουργήσει adjacencies με τους γειτονικούς δρομολογητές. Για κάθε δρομολογητή, θα πρέπει να μπορείτε να δείτε την διεύθυνση IP του γειτονικού δρομολογητή και την διεπαφή που χρησιμοποιεί αυτός ο δρομολογητής για να φτάσει σε αυτόν τον γειτονικό eigrp δρομολογητή. 28
Επαλήθευση του EIGRP (3/8) Όλοι οι δρομολογητές έχουν καθιερώσει τις αναγκαίες adjacencies. Κάθε δρομολογητής έχει δύο γειτονικούς δρομολογητές που αναφέρονται στον πίνακα γείτονα. Το μήνυμα εξόδου που εμφανίζεται από την εντολή show ip eigrp περιλαμβάνει τα παρακάτω. Στήλη: Παραθέτει τους γείτονες με τη σειρά που μας έγιναν γνωστοί. Διεύθυνση: Η IP διεύθυνση του γείτονα. Διεπαφή: Η τοπική διεπαφή στην οποία ελήφθη αυτό το πακέτο Hello. 29
Επαλήθευση του EIGRP (4/8) Hold: Ο τρέχων χρόνος αναμονής. Κάθε φορά που λαμβάνεται ένα πακέτο Hello η τιμή του τρέχων χρόνου αναμονής επαναφέρεται στην μέγιστη για αυτή την διεπαφή και στη συνέχεια μετρά αντίστροφα μέχρι το μηδέν. Εάν φτάσει στο μηδέν, ο γείτονας θεωρείται "down". Χρόνος λειτουργικότητας: Το χρονικό διάστημα μέχρι να προστεθεί ο γείτονας στον πίνακα γείτονα. 30
Επαλήθευση του EIGRP (5/8) SRTT (Smooth Round Trip Timer) και RTO (Retransmit Interval) : Χρησιμοποιείται από το RTP για την διαχείριση αξιόπιστων πακέτων EIGRP. Μετρητής σειράς : Θα πρέπει πάντα να είναι μηδέν. Εάν η τιμή του είναι περισσότερο από το μηδέν, τότε τα EIGRP πακέτα θα πρέπει να περιμένουν για να σταλούν. Αύξων αριθμός : Χρησιμοποιείται για την παρακολούθηση των ενημερώσεων, των ερωτημάτων, και των πακέτων απάντησης. 31
Επαλήθευση του EIGRP (6/8) Το εντολή show ip eigrp neighbors είναι πολύ χρήσιμη για την επαλήθευση και την αντιμετώπιση προβλημάτων του EIGRP. Εάν ένας γείτονας δεν αναφέρεται στην λίστα του πίνακα γείτονα μετά από την καθιέρωση adjacencies με τους γείτονες του δρομολογητή ελέγξτε την τοπική διεπαφή για να βεβαιωθεί ότι έχει ενεργοποιηθεί με την εντολή show ip interface brief. Αν η διεπαφή είναι ενεργή, προσπαθήστε να κάνετε ping στην διεύθυνση IP του γείτονα. Εάν η λειτουργία ping αποτύχει, αυτό σημαίνει ότι η διεπαφή του γείτονα είναι down και πρέπει να ενεργοποιηθεί. 32
Επαλήθευση του EIGRP (7/8) Εάν η λειτουργία ping γίνει με επιτυχία και ο δρομολογητής EIGRP εξακολουθεί να μην βλέπει τον δρομολογητή σαν γείτονα, τότε εξετάστε τις ακόλουθες ρυθμίσεις: Είναι και οι δύο δρομολογητές ρυθμισμένοι με την ίδια EIGRP ID διαδικασία; Περιλαμβάνεται το απευθείας συνδεδεμένο δίκτυο στις καταστάσεις δικτύου του EIGRP; Έχει ρυθμιστεί η εντολή passive-interface ώστε να αποφευχθεί η λήψη EIGRP Hello πακέτων στην διεπαφή; 33
Επαλήθευση του EIGRP (8/8) Όπως και με το RIP, η εντολή show ip protocols μπορεί να χρησιμοποιηθεί για να βεβαιωθείτε ότι το EIGRP είναι ενεργοποιημένο. Η εντολή show ip protocols εμφανίζει διαφορετικούς τύπους μηνυμάτων εξόδου ειδικά για κάθε πρωτόκολλο δρομολόγησης. 34
Βιβλιογραφία 1. Doherty, J., Anderson, N., & Maggiora, D. P. (2010). Ο οδηγός της Cisco για τη δικτύωση. Εκδόσεις Κλειδάριθμος, Αθήνα. 2. Comer, E. D. (2007).Δίκτυα και διαδίκτυα υπολογιστών. Εκδόσεις Κλειδάριθμος, Αθήνα. 3. Peterson, L. L. & Davie, S. B. (2009). Δίκτυα υπολογιστών: Μία προσέγγιση απο τη σκοπιά των συστημάτων. Εκδόσεις Κλειδάριθμος, Αθήνα. 4. Comer, E. D. (2001). Διαδίκτυα με TCP/IP: Αρχές, πρωτόκολλα και αρχιτεκτονικές. Εκδόσεις Κλειδάριθμος, Αθήνα. 5. Ράπτης, Β. (2004). Δίκτυα δεδομένων - Θεωρία και εφαρμογές. Εκδότης Ράπτης Βασίλειος. 35
Τέλος Ενότητας
Σημείωμα Αναφοράς Copyright ΤΕΙ Δυτικής Μακεδονίας, Νικολάου Σπύρος. «Ειδικά Θέματα Δικτύων ΙΙ». Έκδοση: 1.0. Κοζάνη 2015. Διαθέσιμο από τη δικτυακή διεύθυνση: 37
Σημείωμα Αδειοδότησης Το παρόν υλικό διατίθεται με τους όρους της άδειας χρήσης Creative Commons Αναφορά, Μη Εμπορική Χρήση Παρόμοια Διανομή 4.0 [1] ή μεταγενέστερη, Διεθνής Έκδοση. Εξαιρούνται τα αυτοτελή έργα τρίτων π.χ. φωτογραφίες, διαγράμματα κ.λ.π., τα οποία εμπεριέχονται σε αυτό και τα οποία αναφέρονται μαζί με τους όρους χρήσης τους στο «Σημείωμα Χρήσης Έργων Τρίτων». [1] http://creativecommons.org/licenses/by-nc-sa/4.0/ Ως Μη Εμπορική ορίζεται η χρήση: που δεν περιλαμβάνει άμεσο ή έμμεσο οικονομικό όφελος από την χρήση του έργου, για το διανομέα του έργου και αδειοδόχο. που δεν περιλαμβάνει οικονομική συναλλαγή ως προϋπόθεση για τη χρήση ή πρόσβαση στο έργο. που δεν προσπορίζει στο διανομέα του έργου και αδειοδόχο έμμεσο οικονομικό όφελος (π.χ. διαφημίσεις) από την προβολή του έργου σε διαδικτυακό τόπο. Ο δικαιούχος μπορεί να παρέχει στον αδειοδόχο ξεχωριστή άδεια να χρησιμοποιεί το έργο για εμπορική χρήση, εφόσον αυτό του ζητηθεί. 38
Διατήρηση Σημειωμάτων Οποιαδήποτε αναπαραγωγή ή διασκευή του υλικού θα πρέπει να συμπεριλαμβάνει: το Σημείωμα Αναφοράς. το Σημείωμα Αδειοδότησης. τη δήλωση Διατήρησης Σημειωμάτων. το Σημείωμα Χρήσης Έργων Τρίτων (εφόσον υπάρχει). μαζί με τους συνοδευόμενους υπερσυνδέσμους. 39
Σημείωμα Χρήσης Έργων Τρίτων Το Έργο αυτό κάνει χρήση των ακόλουθων έργων: Εικόνες/Σχήματα/Διαγράμματα/Φωτογραφίες. Βιβλιογραφικές Πηγές. 40