Skip to content

E08 Konfiguroi OSPF

Takaisin opintojakson aikatauluun

Takaisin materiaaliin: Silmukan havaitseminen, osa 2 - IPv4, Reititys

Video: Ohjeet E08 harjoitukseen

Topologia

!a

Tämä harjoite seuraa E07:sta käyttäen sen konfiguraatiota pohjana.

Valmistellaan topologiaa

Seuraten yläpuoleista topologia kuvaa

  1. Kloonaa kolmas vyos virtuaalikone
  2. Lisää rajapinnat kolmanteen vyos virtuaalikoneeseen ja päivitä muiden vyos virtuaalikoneiden rajapinnat täsmäämään topologian kanssa
  3. Käytä kahta eri 2 päätelaite(osoitteen) aliverkkoa (E03 Aliverkkojen laskenta - Harjoitus 4) reittimien välillä.
    • yksi aliverkko R1 ja R3 välillä
    • yksi aliverkko R2 ja R3 välillä
  4. Konfiguroi aliverkot käyttöön kaikilla reitittimillä (set interfaces ethernet eth...)

Osoitteista loopback -rajapinnat

Kuviossa on uudet visualisoinnit loopback -rajapinnoille.

!a

Osoitteista loopback -rajapinnat seuraavasti:

  1. Valitse vapaa 2 päätelaite(osoitteen) aliverkko (E03 Aliverkkojen laskenta - Harjoitus 4)
  2. Jaa siitä yksittäiset /32 osoitteet kullekkin reitittimelle (voit käyttää valitun aliverkon kaikki 4 osoitetta reitittimillä)

Osoite konfiguroidaan reitittimelle komennolla set interfaces loopback lo address <x.x.x.x/32>

Konfiguroi OSPF reittimille

Poistetaan staattinen reititys

Poista kaikki staattiset reitit reitittimien konfiguraatiosta.

delete protocols static route <x.x.x.x/xx>

Kytke päälle dynaaminen reititys - OSPF

  1. Muodosta naapuruudet reittimien välillä komennolla set protocols ospf area 0 network <x.x.x.x/xx>
  2. Reititä kaikki aliverkot topologiassa OSPF:llä
    • Muista myös loopback aliverkot

Tarkasta reititystaulu

Tarkasta ja dokumentoi topologiaa eri show komennoilla reitittimiltä:

  1. show ip ospf neighbor
  2. show ip route ospf ja show ip route
  3. show ip ospf database

Yhteystestaukset

Tarkasta yhteydellisyys eri päätelaitteiden kesken eri aliverkoissa käyttämällä ping- ja traceroute-komentoja.

Piirrä johtopäätökset käytetyistä reiteistä perustuen

  • traceroute tulosteeseen
  • show komentoihin
  • (loogiseen) topologia kuvaan

Konfiguroidaan (kyber)turvallisuutta OSPFfään

Jos haluat voit vielä,

  1. konfiguroida OSPF autentikoinnin naapuruuksien välille
  2. konfiguroida passiiviset-rajapinnat soveltuviin kohtiin verkkoa

Takaisin opintojakson aikatauluun?

Takaisin opintojakson aikatauluun


Lisenssi

Tämän opintojakson materiaalin on kirjoittanut Karo Saharinen ja se on lisensoitu Creative Commons Nimeä-EiKaupallinen-EiMuutoksia 4.0 Kansainvälinen -lisenssillä.

Creative Commons -lisenssi