quarta-feira, 12 de maio de 2010

EIGRP - 2 AS's e autenticação


1        Cenário

1.1      Objetivo

Seis roteadores (R1, R2, R3, R4, R5 e R6) são conectados conforme a topologia abaixo e devem ser configurados com os seguintes critérios:
Todos deverão usar o protocolo de roteamento EIGRP para troca de rotas.
Os roteadores R1, R2, R4 e R5 pertencem ao AS 1 do EIGRP e devem se autenticar usando a senha “AS1” em MD5.
Os roteadores R3 e R6 pertencem ao AS 2 do EIGRP e devem se autenticar usando a senha “AS2” em MD5.
Deve haver redistribuição de rotas entre os dois AS do EIGRP somente no roteador R3.
O roteador R5 possui uma rota estática que deverá ser redistribuída no EIGRP.
O roteador R6 deverá ser STUB.

1.2      Topologia

Figure-01:              Topologia

1.3      IOS utilizados

·         R1, R2, R3, R4, R5 e R6 – c7200-itp-mz.122-25.SW4a.bin

1.4      Configuração dos Roteadores

Em todos os roteadores configura-se o roteamento EIGRP pelo comando “router eigrp ” onde o “AS” é o Autonomous System que deverá ser igual em todos os roteadores do mesmo domínio. O roteador também possui um router ID único que é configurado pelo comando “eigrp router-id ” dentro das configurações de roteamento.
Uma interface fica habilitada a fazer vizinhança quando a rede pertencente aquela interface está no comando “network ” está configurado no routeamento EIGRP. Caso seja necessário divulgar a rede da interface mas não habilita-la para fazer vizinhança EIGRP, usa-se o “passive-interface ” dentro das configurações de roteamento EIGRP.
Por padrão o EIGRP sumariza automaticamente as rotas para o seu vizinho. Pode-se cancelar essa sumarização automática com o comando “no auto-summary”. Desabilitar essa auto sumarização é comum para evitar loops em redes não planejadas, porém a tabela fica maior.

1.5      Observações e Bugs

Documentação:
A rota estática do roteador R5 que é redistirbuida no AS1 faz parte de uma possível rota sumarizada dos roteadores do AS2. Deve-se ter atenção para desabilitar a auto sumarização.

1.6      Comandos Importantes de Verificação

R6#show ip eigrp 2 interfaces detail
IP-EIGRP interfaces for process 2

                        Xmit Queue   Mean   Pacing Time   Multicast    Pending
Interface        Peers  Un/Reliable  SRTT   Un/Reliable   Flow Timer   Routes
Lo0                0        0/0         0       0/10           0           0
  Hello interval is 5 sec
  Next xmit serial
  Un/reliable mcasts: 0/0  Un/reliable ucasts: 0/0
  Mcast exceptions: 0  CR packets: 0  ACKs suppressed: 0
  Retransmissions sent: 0  Out-of-sequence rcvd: 0
  Authentication mode is not set
Fa1/0              1        0/0        16       0/10          50           0
  Hello interval is 5 sec
  Next xmit serial
  Un/reliable mcasts: 0/1  Un/reliable ucasts: 2/2
  Mcast exceptions: 0  CR packets: 0  ACKs suppressed: 0
  Retransmissions sent: 1  Out-of-sequence rcvd: 0
  Authentication mode is md5,  key-chain is "EIGRP-AS-2"

R3#show ip eigrp neighbors
IP-EIGRP neighbors for process 2
H   Address                 Interface       Hold Uptime   SRTT   RTO  Q  Seq
                                            (sec)         (ms)       Cnt Num
0   2.36.36.6               Fa1/0             14 00:30:51  197  1182  0  13
IP-EIGRP neighbors for process 1
H   Address                 Interface       Hold Uptime   SRTT   RTO  Q  Seq
                                            (sec)         (ms)       Cnt Num
1   1.123.123.1             Fa0/0             12 00:19:57  257  1542  0  19
0   1.123.123.2             Fa0/0             14 00:22:23  142   852  0  24   

2        Configuração

2.1      R1

key chain EIGRP-AS-1
 key 1
  key-string 7 00252057
!
interface FastEthernet0/0
 ip address 1.123.123.1 255.255.255.0
 ip authentication mode eigrp 1 md5
 ip authentication key-chain eigrp 1 EIGRP-AS-1
 duplex full
!
interface Serial1/0
 ip address 1.14.14.1 255.255.255.0
 ip authentication mode eigrp 1 md5
 ip authentication key-chain eigrp 1 EIGRP-AS-1
!        
router eigrp 1
 network 1.1.1.1 0.0.0.0
 network 1.14.14.0 0.0.0.255
 network 1.123.123.0 0.0.0.255
 auto-summary
 eigrp router-id 1.1.1.1
!

2.2      R2

!
key chain EIGRP-AS-1
 key 1
  key-string 7 00252057
!
interface FastEthernet0/0
 ip address 1.123.123.2 255.255.255.0
 ip authentication mode eigrp 1 md5
 ip authentication key-chain eigrp 1 EIGRP-AS-1
 duplex full
!
interface Serial1/0
 ip address 1.25.25.2 255.255.255.0
 ip authentication mode eigrp 1 md5
 ip authentication key-chain eigrp 1 EIGRP-AS-1
!        
router eigrp 1
 network 1.2.2.2 0.0.0.0
 network 1.25.25.0 0.0.0.255
 network 1.123.123.0 0.0.0.255
 auto-summary
 eigrp router-id 1.2.2.2
!

2.3      R3

!
key chain EIGRP-AS-1
 key 1
  key-string 7 00252057
!
key chain EIGRP-AS-2
 key 1
  key-string 7 11282A57
!
interface FastEthernet0/0
 ip address 1.123.123.3 255.255.255.0
 ip authentication mode eigrp 1 md5
 ip authentication key-chain eigrp 1 EIGRP-AS-1
 duplex full
!
interface FastEthernet1/0
 ip address 2.36.36.3 255.255.255.0
 ip authentication mode eigrp 2 md5
 ip authentication key-chain eigrp 2 EIGRP-AS-2
 duplex full
!
router eigrp 2
 redistribute eigrp 1
 network 2.3.3.3 0.0.0.0
 network 2.36.36.0 0.0.0.255
 auto-summary
 eigrp router-id 2.3.3.3
!
router eigrp 1
 redistribute eigrp 2
 network 1.3.3.3 0.0.0.0
 network 1.123.123.0 0.0.0.255
 auto-summary
 eigrp router-id 1.3.3.3
!

2.4      R4

!
key chain EIGRP-AS-1
 key 1
  key-string 7 00252057
!
interface FastEthernet0/0
 ip address 1.45.45.4 255.255.255.0
 ip authentication mode eigrp 1 md5
 ip authentication key-chain eigrp 1 EIGRP-AS-1
 duplex full
!
interface Serial1/0
 ip address 1.14.14.4 255.255.255.0
 ip authentication mode eigrp 1 md5
 ip authentication key-chain eigrp 1 EIGRP-AS-1
 serial restart-delay 0
!
router eigrp 1
 network 1.4.4.4 0.0.0.0
 network 1.14.14.0 0.0.0.255
 network 1.45.45.0 0.0.0.255
 auto-summary
 eigrp router-id 1.4.4.4
!

2.5      R5

!
key chain EIGRP-AS-1
 key 1
  key-string 7 00252057
!
interface FastEthernet0/0
 ip address 1.45.45.5 255.255.255.0
 ip authentication mode eigrp 1 md5
 ip authentication key-chain eigrp 1 EIGRP-AS-1
 duplex full
!
interface Serial1/0
 ip address 1.25.25.5 255.255.255.0
 ip authentication mode eigrp 1 md5
 ip authentication key-chain eigrp 1 EIGRP-AS-1
 serial restart-delay 0
!
router eigrp 1
 network 1.5.5.5 0.0.0.0
 network 1.25.25.0 0.0.0.255
 network 1.45.45.0 0.0.0.255
 network 2.100.100.1 0.0.0.0
 auto-summary
 eigrp router-id 1.5.5.5
!

2.6      R6

!
key chain EIGRP-AS-2
 key 1
  key-string 7 11282A57
!
interface FastEthernet1/0
 ip address 2.36.36.6 255.255.255.0
 ip authentication mode eigrp 2 md5
 ip authentication key-chain eigrp 2 EIGRP-AS-2
 duplex full
!
router eigrp 2
 network 2.6.6.6 0.0.0.0
 network 2.36.36.0 0.0.0.255
 auto-summary
 eigrp router-id 2.6.6.6
!

 

Nenhum comentário: