E08 Konfiguroi OSPF
Takaisin opintojakson aikatauluun
Takaisin materiaaliin: Silmukan havaitseminen, osa 2 - IPv4, Reititys
Video: Ohjeet E08 harjoitukseen
Topologia
Tämä harjoite seuraa E07:sta käyttäen sen konfiguraatiota pohjana.
Valmistellaan topologiaa
Seuraten yläpuoleista topologia kuvaa
- Kloonaa kolmas
vyos
virtuaalikone - Lisää rajapinnat kolmanteen
vyos
virtuaalikoneeseen ja päivitä muidenvyos
virtuaalikoneiden rajapinnat täsmäämään topologian kanssa - Käytä kahta eri 2 päätelaite(osoitteen) aliverkkoa (E03 Aliverkkojen laskenta - Harjoitus 4) reittimien välillä.
- yksi aliverkko R1 ja R3 välillä
- yksi aliverkko R2 ja R3 välillä
- Konfiguroi aliverkot käyttöön kaikilla reitittimillä (
set interfaces ethernet eth...
)
Osoitteista loopback -rajapinnat
Kuviossa on uudet visualisoinnit loopback
-rajapinnoille.
Osoitteista loopback
-rajapinnat seuraavasti:
- Valitse vapaa 2 päätelaite(osoitteen) aliverkko (E03 Aliverkkojen laskenta - Harjoitus 4)
- Jaa siitä yksittäiset /32 osoitteet kullekkin reitittimelle (voit käyttää valitun aliverkon kaikki 4 osoitetta reitittimillä)
Osoite konfiguroidaan reitittimelle komennolla set interfaces loopback lo address <x.x.x.x/32>
Konfiguroi OSPF reittimille
Poistetaan staattinen reititys
Poista kaikki staattiset reitit reitittimien konfiguraatiosta.
delete protocols static route <x.x.x.x/xx>
Kytke päälle dynaaminen reititys - OSPF
- Muodosta naapuruudet reittimien välillä komennolla
set protocols ospf area 0 network <x.x.x.x/xx>
- Reititä kaikki aliverkot topologiassa OSPF:llä
- Muista myös
loopback
aliverkot
- Muista myös
Tarkasta reititystaulu
Tarkasta ja dokumentoi topologiaa eri show
komennoilla reitittimiltä:
show ip ospf neighbor
show ip route ospf
jashow ip route
show ip ospf database
Yhteystestaukset
Tarkasta yhteydellisyys eri päätelaitteiden kesken eri aliverkoissa käyttämällä ping
- ja traceroute
-komentoja.
Piirrä johtopäätökset käytetyistä reiteistä perustuen
traceroute
tulosteeseenshow
komentoihin- (loogiseen) topologia kuvaan
Konfiguroidaan (kyber)turvallisuutta OSPFfään
Jos haluat voit vielä,
- konfiguroida OSPF autentikoinnin naapuruuksien välille
- konfiguroida passiiviset-rajapinnat soveltuviin kohtiin verkkoa
Takaisin opintojakson aikatauluun?
Takaisin opintojakson aikatauluun
Lisenssi
Tämän opintojakson materiaalin on kirjoittanut Karo Saharinen ja se on lisensoitu Creative Commons Nimeä-EiKaupallinen-EiMuutoksia 4.0 Kansainvälinen -lisenssillä.