CCNP Preparation

EIGRP LAB: pt. 1

2010-03-05T13:34:00.002+03:00

Давно не писал конкретно про подготовку к CCNP. Последний пост был связан с настройками EIGRP, но писать в формате пересказа умных книжек с отвлечёнными примерами мне немного надоело, поэтому я решил сделать свою лабораторку и дальше буду рассказывать уже на конкретном примере.
Итак, имеем следующую топологию:

Топология не окончательная и, по ходу составления заданий, может корректироваться, но на данном этапе пока выглядит так.

Задание №1. Сконфигурируйте сетевые интерфейса маршрутизаторов согласно приведённой топологии. Настройте Frame-Relay свитчи (в AS200 используется инкапсуляция cisco frame-relay, топология hub-and--spoke, inverce-arp отключён; с AS300 всё сложнее - между маршрутизаторами R5, R6 и R7 полносвязная топология, также есть отдельное соединение с R8, inverce-arp работает, инкапсуляция также cisco).

Frame-Relay Switch Config.

В качестве FRS выступает обычный маршрутизатор с некоторым количеством serial интерфейсов (в данной топологии по четыре интерфейса в каждом свитче), соединённых с другими роутерами.

Конфигурация, в принципе, проста.

Сначала включаем frame-relay switching командой frame-relay switch в режиме global config. Затем настраиваем каждый интерфейс по-отдельности:

задаём тип инкапсуляции frame-relay
указываем clock rate и тип интерфейса frame-relay dce
задаём настройки для коммутации пакетов между интерфейсами (команда frame-relay route interface )

Итак, настраиваем FRS1 (далее будет кусочек конфига с пояснениями).

frame-relay switching
! 
interface Serial1/0
 description FRS1 to R4
 no ip address
 encapsulation frame-relay
 serial restart-delay 0
 clock rate 56000
 no frame-relay inverse-arp
 frame-relay intf-type dce
 frame-relay route 401 interface Serial1/1 104
 frame-relay route 402 interface Serial1/2 204
!
interface Serial1/1
 description FRS to R1
 no ip address
 !инкапсуляция frame-relay cisco 
encapsulation frame-relay
 serial restart-delay 0
clock rate 56000
 !отключаем inverce-arp
 no frame-relay inverse-arp
 frame-relay intf-type dce
!настройки коммутации
 frame-relay route 103 interface Serial1/3 301
 frame-relay route 104 interface Serial1/0 401
interface Serial1/2
 description FRS1 to R2
 no ip address
 encapsulation frame-relay
 serial restart-delay 0
 clock rate 56000
 no frame-relay inverse-arp
 frame-relay intf-type dce
 frame-relay route 203 interface Serial1/3 302
 frame-relay route 204 interface Serial1/0 402
!
interface Serial1/3
 description FRS1 to R3
 no ip address
 encapsulation frame-relay
 serial restart-delay 0
 clock rate 56000
 no frame-relay inverse-arp
 frame-relay intf-type dce
 frame-relay route 301 interface Serial1/1 103
 frame-relay route 302 interface Serial1/2 203
!

Соответственно, между маршрутизаторами R1, R3, R4 настраиваем cеть 10.0.134.0/24; между R2, R3, R4 - 10.0.234.0/24.

Настраиваем hub-router (R1):

interface Serial1/0
 description to Frame Cloud
 ip address 10.0.134.1 255.255.255.0
 encapsulation frame-relay IETF
 serial restart-delay 0
 frame-relay map ip 10.0.134.4 104 broadcast
 frame-relay map ip 10.0.134.3 103 broadcast
 no frame-relay inverse-arp
!

И spoke (R3):

interface Serial1/0
 no ip address
 encapsulation frame-relay
 serial restart-delay 0
!
interface Serial1/0.301 point-to-point
 ip address 10.0.134.3 255.255.255.0
 snmp trap link-status
 frame-relay interface-dlci 301   
!
interface Serial1/0.302 point-to-point
 ip address 10.0.234.3 255.255.255.0
 snmp trap link-status
 frame-relay interface-dlci 302

Остальные по аналогии.

FRS2 и маршрутизаторы, которые к нему подключены попробуйте настроить сами (подсказка в R5 используется два подинтерфейса, один point-topoint (к R8), второй - multipoint.

В качестве проверки все хосты в пределах подсети должны пинговаться. Если кому-то понадобятся мои конфиги - выложу.

P.S.: совсем забыл про команды для debug'a.
На FRS:

FRS1#sh frame route
Input Intf      Input Dlci      Output Intf     Output Dlci     Status
Serial1/0       401             Serial1/1       104             active
Serial1/0       402             Serial1/2       204             active
Serial1/1       103             Serial1/3       301             active
Serial1/1       104             Serial1/0       401             active
Serial1/2       203             Serial1/3       302             active
Serial1/2       204             Serial1/0       402             active
Serial1/3       301             Serial1/1       103             active
Serial1/3       302             Serial1/2       203             active

На самих маршрутизаторах достаточно show frame map.

GNS3 0.7

2010-03-01T00:32:00.001+03:00

Вышел новый релиз GNS3 за номером 0.7.
Список плюшек:

Support & debugging on Windows 7.
Qemuwrapper improvements & Windows compatibility.
Integration of Cisco IDS/IPS, including a new symbol.
Qemu 0.11.0 patched and Putty have been added in the Windows all-in-one package.
An option to show the z coordinate of any object on the scene (View -> Show layers).
Interface labels follow their moving parent nodes.
Modified interface labels are saved in .net files.
Option to slow start nodes (wait x seconds between each start).
Links connected to Qemu based nodes are now removable (nodes have to be shutdown to do so)
Possibility to set an hypervisor for Ethernet switches, ATM switches, ATM bridges and Frame Relay switches.
New symbols for voice labs (Call manager, SIP server, IP phone, voice router, voice access server and PBX).
New dialog window to browse and change a router startup-config.
Undo/redo of actions is now supported.
Qemu & qemu-img paths are saved in .net files if needed.
Slight improvements for the snapshot system, including a new dialog window to manage it.
Wics description in tooptips.
Wics restoration from .net files.
Support of relative paths in .net files (if the base path is the same as the .net file).
Test button to validate you can launch Qemuwrapper, Qemu and qemu-img.
New translation in Czech (thanks to Ondrej Filip).
Lot of various small bug fixes and improvements.
"versions" command to display Qt, PyQt and SIP versions

This version has been tested on the following OS:

Windows 7 Professional x86 (Qt 4.5.3, PyQt 4.6.2, SIP 4.9.3)
Windows XP SP3 x86 (Qt 4.5.3, PyQt 4.6.2, SIP 4.9.3)
Ubuntu 9.10 (Qt 4.5.2, PyQt 4.6.1, SIP 4.9.1)
Mac OS X Snow Leopard (Qt 4.5.3, PyQt 4.6.2, SIP 4.9.3)

Сам только что поставил, к сожалению не нашёл где можно выставить slow start, также не получается править свойства сразу нескольких маршрутизаторов, теперь только по одному.

Страничка загрузки.

Basic NTP Config

2010-02-16T13:57:00.001+03:00

Я рассматриваю настройку без реальных NTP-серверов, а исключительно для лабораторных работ, чтобы не прописывать время на каждом маршрутизаторе вручную (может пригодиться, например, при настройке аутентификации в EIGRP, когда каждый из ключей имеет ограниченное время жизни).

Итак, настраиваем время на одном из маршрутизаторов, который будет NTP-сервером:

!clock set hh:mm:cc день месяц год
R1#clock set 00:47:00 16 Feb 2010
R1#
*Feb 16 00:47:00.000: %SYS-6-CLOCKUPDATE: System clock has been updated from 00:02:32 UTC Fri Mar 1 2002 to 00:47:00 UTC Tue Feb 16 2010, configured from console by console.
R1#show clock
00:47:07.083 UTC Tue Feb 16 2010


R1#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
!clock timezone (имя временной зоны или часовой пояс) [смещение] 
R1(config)#clock timezone MSK +3      
R1(config)#
Feb 16 00:49:46.827: %SYS-6-CLOCKUPDATE: System clock has been updated from 00:49:46 UTC Tue Feb 16 2010 to 03:49:46 MSK Tue Feb 16 2010, configured from console by console.
!clock summer-time (имя временной зоны или часовой пояс) recurring (дата и время начала, дата и время конца перехода на летнее время) 
R1(config)#clock summer-time MSK recurring last Sun Mar 3:00 las
R1(config)#$r-time MSK recurring last Sun Mar 3:00 last Sun Oct 3:00         
R1(config)#
Feb 16 00:50:39.127: %SYS-6-CLOCKUPDATE: System clock has been updated from 03:50:39 MSK Tue Feb 16 2010 to 03:50:39 MSK Tue Feb 16 2010, configured from console by console.
!роутер выступает в качестве ntp-сервера
R1(config)#ntp master

Настройка клиента:

R2(config)#ntp server 192.168.0.1

R2#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
R2(config)#clock timezone MSK +3
R2(config)#
R2#
Feb 16 00:54:14.131: %SYS-6-CLOCKUPDATE: System clock has been updated from 00:54:14 UTC Tue Feb 16 2010 to 03:54:14 MSK Tue Feb 16 2010, configured from console by console.sh 
Feb 16 00:54:15.227: %SYS-5-CONFIG_I: Configured from console by console
R2#sh clock
03:54:23.163 MSK Tue Feb 16 2010

Проверка

R2#sh ntp statusClock is synchronized, stratum 9, reference is 192.168.0.1
nominal freq is 250.0000 Hz, actual freq is 250.0000 Hz, precision is 2**18
reference time is CF246AFF.DBA44B8F (00:53:19.857 UTC Tue Feb 16 2010)
clock offset is 7.9988 msec, root delay is 3.95 msec
root dispersion is 10.96 msec, peer dispersion is 2.93 msec
R2#sh ntp associations

      address         ref clock     st  when  poll reach  delay  offset    disp
*~192.168.0.1      127.127.7.1       8    15    64  377     4.0    8.00     2.9
 * master (synced), # master (unsynced), + selected, - candidate, ~ configured

Задачка

2010-01-24T18:45:00.002+03:00

Ходил недавно на собеседование и задали интересный вопрос:
Допустим есть топология

Необходимо отфильтровывать IP из LAN-подсети так, чтобы чётные адреса не проходили, а нечётные соответственно проходили.

EIGRP: advanced config

2010-01-23T17:12:00.006+03:00

Route Summarization
Функция суммирования маршрутов нужна чтобы уменьшить размеры таблицы маршрутизации и обновлений маршрутов. По умолчанию в EIGRP включена функция auto-summary, которая суммирует подсети в классовую сеть. В большинстве случаев это не совсем удобно (или совсем не удобно) и может привести к неверным настройкам, например, для несмежных сетей.Поэтому лучше для каждого интерфейса прописать summary address вручную.
Итак, команда

R1(config-router)#no auto-summary

отключает автоматическое суммирование EIGRP, а для задания адреса вручную служит следующая команда

ip summary-address eigrp as-number address mask [AD]

Рассмотрим применение этой команды на примере предыдущей топологии.
На маршрутизаторе R1 сконфигурируем summary addresses на интерфейсах S1/0 и S1/1

R1(config)#interface S1/0
R1(config-if)#ip summary-address eigrp 1 172.16.0.0 255.255.248.0
R1(config)#interface S1/1
R1(config-if)#ip summary-address eigrp 1 172.16.0.0 255.255.248.0

R0#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is 10.1.1.6 to network 0.0.0.0

     172.16.0.0/21 is subnetted, 1 subnets
D       172.16.0.0 [90/2297856] via 10.1.1.6, 00:00:04, Serial1/0
     172.30.0.0/24 is subnetted, 1 subnets
D       172.30.0.0 [90/2297856] via 10.1.1.6, 00:12:22, Serial1/0
     10.0.0.0/8 is variably subnetted, 3 subnets, 2 masks
C       10.1.2.0/24 is directly connected, FastEthernet0/0
D       10.1.1.0/30 [90/2172416] via 10.1.2.2, 00:12:22, FastEthernet0/0
C       10.1.1.4/30 is directly connected, Serial1/0
D*   0.0.0.0/0 [90/2297856] via 10.1.1.6, 00:12:21, Serial1/0

Load Balancing
Load Balancing позволяет маршрутизатору отправлять трафик через различные интерфейсы чтобы уменьшить нагрузку на канал. EIGRP поддерживает балансировку трафика как через маршруты с одинаковой (equal) метрикой, так и с разной (unequal).
Поддерживается до 6 маршрутов в таблице маршрутизации к одной точке назначения. По умолчанию установлено 4. Регулируется эта цифра с помощью команды maximum path.
Для включения unequal load balancing используется команда variance множитель , с помощью которой задаётся диапазон метрик для балансировки.
В нашем примере увеличим пропускную способность канала R1 s1/0 в два раза и изменим значение множителя на 2:

R1(config)#interface s 1/0
R1(config-if)#bandwidth 2048
R1(config-if)#router eigrp 1
R1(config-router)#variance 2
 R1#
*Mar  1 00:32:34.487: %SYS-5-CONFIG_I: Configured from console by console
R1#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is 0.0.0.0 to network 0.0.0.0

     172.16.0.0/16 is variably subnetted, 9 subnets, 2 masks
C       172.16.4.0/24 is directly connected, Loopback4
C       172.16.5.0/24 is directly connected, Loopback5
C       172.16.6.0/24 is directly connected, Loopback6
C       172.16.7.0/24 is directly connected, Loopback7
C       172.16.0.0/24 is directly connected, Loopback0
D       172.16.0.0/21 is a summary, 00:03:53, Null0
C       172.16.1.0/24 is directly connected, Loopback1
C       172.16.2.0/24 is directly connected, Loopback2
C       172.16.3.0/24 is directly connected, Loopback3
     172.30.0.0/24 is subnetted, 1 subnets
C       172.30.0.0 is directly connected, Loopback10
     10.0.0.0/8 is variably subnetted, 3 subnets, 2 masks
D       10.1.2.0/24 [90/1764352] via 10.1.1.5, 00:03:54, Serial1/0
                    [90/2172416] via 10.1.1.1, 00:03:54, Serial1/1
C       10.1.1.0/30 is directly connected, Serial1/1
C       10.1.1.4/30 is directly connected, Serial1/0
S*   0.0.0.0/0 is directly connected, Loopback10

В результате получаем два активных маршрута в таблеце маршрутизации, с разными метриками.

Bandwidth Utilization
По умолчанию EIGRP использует до 50% пропускной способности интерфейса, заданной командой bandwidth. Эта цифра может быть изменена с посомощью команды ip bandwidth-percent eigrp AS percent.

Настройка аутентификации
Аутентификация используется для проверки подлинности источника пакетов и бывает двух видов - plain-text и md5.
В EIGRP используется md5 аутентификация, которая более защищённая, т. к. в процессе аутентификации используется отправка не самого ключа, а хэш-функции от него. Также при настройке используется понятие key activation timer - промежуток времени, в течение которого определённый пароль работоспособен (рекомендуется, чтобы эти промежутки времени для различных ключей пересекались, чтобы не возникло ситуаций, когда обновления протоколов маршрутизации не защищены; также рекомендуется натроить NTP-сервер для того, чтобы время на различных маршрутизаторах было одинаковым).
Основные команды:

(config-if)#ip authentication mode eigrp AS md5
(config-if)#ip authentication key-chain eigrp AS name-of-chain  
(config)#key chain name-of-chain
(config-keychain)#key key-id
(config-keychain-key)#key-string text
!опционально: определяет промежуток времени, когда ключ будет принят для полученных пакетов 

(config-keystring-key)#accept-lifetime start-time {infinity | end-time | duration seconds}
!опционально: определяет промежуток времени, в течение которого ключ будет использоваться для отправки пакетов
(config-keystring-key)#send-lifetime start-time {infinity | end-time | duration seconds}

Пример настройки роутеров R0 и R1 для нашей топологии:

R0-config
key chain R0_chain
 key 1
   key-string first_key
   accept-lifetime 15:35:00 Jan 23 2010 infinite
   send-lifetime 15:35:00 Jan 23 2010 15:38:00 Jan 23 2010
 key 2
   key-string second_key
   accept-lifetime 15:35:00 Jan 23 2010 infinite
   send-lifetime 15:35:00 Jan 23 2010 infinite
!
interface Serial1/0
 ip address 10.1.1.5 255.255.255.252
 ip authentication mode eigrp 1 md5
 ip authentication key-chain eigrp 1 R0_chain
 serial restart-delay 0
 clock rate 56000
 no fair-queue

R1-config
key chain R1_chain
 key 1
   key-string first_key
   accept-lifetime 15:40:00 Jan 23 2010 infinite
   send-lifetime 15:40:00 Jan 23 2010 infinite
 key 2
   key-string second_key
   accept-lifetime 15:40:00 Jan 23 2010 infinite
   send-lifetime 15:40:00 Jan 23 2010 infinite
!
interface Serial1/0
 bandwidth 2048
 ip address 10.1.1.6 255.255.255.252
 ip authentication mode eigrp 1 md5
 ip authentication key-chain eigrp 1 R1_chain
 ip summary-address eigrp 1 172.16.0.0 255.255.248.0 5
 serial restart-delay 0
 no fair-queue

При расстановке времени в accept-lifetime и send-lifetime необходимо использовать время в формате GMT (т.е. если прописана clock timezone MSK 3 и необходимо, чтобы время запуска ключа было 15:00 по Москве, то при конфигурации нужно писать accept-lifetime 12:00:00).
Для troubleshooting'а можно использовать команды show ip eigrp neighbors, show ip route, debug ip eigrp packets, show key chain.

EIGRP: basic config

2010-01-14T13:20:00.062+03:00

В данной статья я опишу различные команды, которые нужны для базовой настройки и проверки правильности работы EIGRP.
Для включения IEGRP на маршрутизаторе используется следующая команда:

Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#router eigrp ?
  <1-65535>  Autonomous system number

Соответственно, чтобы обмениваться сообщениями, все маршрутизаторы должны иметь один и тот же номер AS.

Затем необходимо определить, для каких сетей будет работать EIGRP, с помощью команд вида

Router(config-router)#network network-address [wildcard-mask]

wildcard-mask - необязательный параметр, если он не используется, то используется маска присоединённого интерфейса.

Если используются serial connection, то для правильного расчёта метрики полезно задать скорость и задержку на интерфейсе:

Router(config-if)#bandwidth ?
  <1-10000000>  Bandwidth in kilobits
  inherit       Specify that bandwidth is inherited
  receive       Specify receive-side bandwidth 
Router(config-if)#delay ?
  <1-16777215>  Throughput delay (tens of microseconds)

В качестве примера рассмотрим следущую топологию

Для того, чтобы сконфигурировать EIGRP на роутере R0 необходимо ввести следующие команды:

R0#show run | begin router
router eigrp 1
 network 10.1.1.4 0.0.0.3
 network 10.1.2.0 0.0.0.255
 no auto-summary
!

EIGRP по-умолчанию автоматически суммирует подсети в классовую сеть и рассылает её в обновлениях, поэтому , во избежание путанницы, рекомендуется вводить команду no auto-summary.

Настройка ip default-network
Для настройки маршрута по умолчанию (default route) в EIGRP используется команда ip default-network, пример применения которой для нашей топологии рассмотрен ниже

interface Loopback10
 ip address 172.30.0.1 255.255.255.252
end
!
R1#show run | section eigrp
router eigrp 1
 network 10.0.0.0
 network 172.16.0.0
 network 172.30.0.0
 no auto-summary
!
R1#show run | include default
ip default-network 172.30.0.0
!

Следует заметить, что сеть, которая указывается при вводе команды должна быть записана в классовом формате, а также должна быть доступна роутером. После ввода команд маршрутизатор рассылает данную сеть другим маршрутизаторам, и они используют её в качестве сети по умолчанию (устанавливают gateway of last resort ведущим в эту сеть).

Таким образом, после ввода всех коман таблицы маршрутизации на роутерах R0 и R1 будут выглядить следующим образом:

R1#show ip route
!...!
Gateway of last resort is not set
!...!
 *   172.30.0.0/30 is subnetted, 1 subnets
C*      172.30.0.0 is directly connected, Loopback10
     10.0.0.0/8 is variably subnetted, 3 subnets, 2 masks
D       10.1.2.0/24 [90/2172416] via 10.1.1.5, 03:07:28, Serial1/0
                    [90/2172416] via 10.1.1.1, 03:07:28, Serial1/1
C       10.1.1.0/30 is directly connected, Serial1/1
C       10.1.1.4/30 is directly connected, Serial1/0

R0#show ip route
!...!
Gateway of last resort is 10.1.1.6 to network 172.30.0.0

     172.16.0.0/24 is subnetted, 8 subnets
D       172.16.4.0 [90/2297856] via 10.1.1.6, 03:04:03, Serial1/0
D       172.16.5.0 [90/2297856] via 10.1.1.6, 03:04:03, Serial1/0
D       172.16.6.0 [90/2297856] via 10.1.1.6, 03:04:03, Serial1/0
D       172.16.7.0 [90/2297856] via 10.1.1.6, 03:04:03, Serial1/0
D       172.16.0.0 [90/2297856] via 10.1.1.6, 03:04:03, Serial1/0
D       172.16.1.0 [90/2297856] via 10.1.1.6, 03:04:03, Serial1/0
D       172.16.2.0 [90/2297856] via 10.1.1.6, 03:04:03, Serial1/0
D       172.16.3.0 [90/2297856] via 10.1.1.6, 03:04:03, Serial1/0
     172.30.0.0/30 is subnetted, 1 subnets
D*      172.30.0.0 [90/2297856] via 10.1.1.6, 02:13:36, Serial1/0
     10.0.0.0/8 is variably subnetted, 3 subnets, 2 masks
C       10.1.2.0/24 is directly connected, FastEthernet0/0
D       10.1.1.0/30 [90/2172416] via 10.1.2.2, 03:11:23, FastEthernet0/0
C       10.1.1.4/30 is directly connected, Serial1/0

EIGRP в отличии от RIP не рассылает маршрут по умолчанию, введёный с помощью команды ip route 0.0.0.0 0.0.0.0, однако, если если в конфигурацию EIGRP добавляется команда network 0.0.0.0, маршрут будет рассылаться с помощью команды ip route 0.0.0.0 0.0.0.0 interface (но не ip route 0.0.0.0 0.0.0.0 address или ip default network).

Например:

R1(config)#no ip default-network 172.30.0.0
R1(config)#ip route 0.0.0.0 0.0.0.0 lo 10
R1(config)#router eigrp 1
R1(config-router)#network 0.0.0.0

R1#show ip route
!...!
Gateway of last resort is 0.0.0.0 to network 0.0.0.0

     172.16.0.0/24 is subnetted, 8 subnets
C       172.16.4.0 is directly connected, Loopback4
C       172.16.5.0 is directly connected, Loopback5
C       172.16.6.0 is directly connected, Loopback6
C       172.16.7.0 is directly connected, Loopback7
C       172.16.0.0 is directly connected, Loopback0
C       172.16.1.0 is directly connected, Loopback1
C       172.16.2.0 is directly connected, Loopback2
C       172.16.3.0 is directly connected, Loopback3
     172.30.0.0/30 is subnetted, 1 subnets
C       172.30.0.0 is directly connected, Loopback10
     10.0.0.0/8 is variably subnetted, 3 subnets, 2 masks
D       10.1.2.0/24 [90/2172416] via 10.1.1.5, 06:42:46, Serial1/0
                    [90/2172416] via 10.1.1.1, 06:42:46, Serial1/1
C       10.1.1.0/30 is directly connected, Serial1/1
C       10.1.1.4/30 is directly connected, Serial1/0
S*   0.0.0.0/0 is directly connected, Loopback10

R0#show ip route
!...!
Gateway of last resort is 10.1.1.6 to network 172.30.0.0

     172.16.0.0/24 is subnetted, 8 subnets
D       172.16.4.0 [90/2297856] via 10.1.1.6, 06:35:29, Serial1/0
D       172.16.5.0 [90/2297856] via 10.1.1.6, 06:35:29, Serial1/0
D       172.16.6.0 [90/2297856] via 10.1.1.6, 06:35:29, Serial1/0
D       172.16.7.0 [90/2297856] via 10.1.1.6, 06:35:29, Serial1/0
D       172.16.0.0 [90/2297856] via 10.1.1.6, 06:35:29, Serial1/0
D       172.16.1.0 [90/2297856] via 10.1.1.6, 06:35:29, Serial1/0
D       172.16.2.0 [90/2297856] via 10.1.1.6, 06:35:29, Serial1/0
D       172.16.3.0 [90/2297856] via 10.1.1.6, 06:35:29, Serial1/0
     172.30.0.0/30 is subnetted, 1 subnets
D       172.30.0.0 [90/2297856] via 10.1.1.6, 00:00:15, Serial1/0
     10.0.0.0/8 is variably subnetted, 3 subnets, 2 masks
C       10.1.2.0/24 is directly connected, FastEthernet0/0
D       10.1.1.0/30 [90/2172416] via 10.1.2.2, 06:42:49, FastEthernet0/0
C       10.1.1.4/30 is directly connected, Serial1/0
D*   0.0.0.0/0 [90/2297856] via 10.1.1.6, 00:01:08, Serial1/0

Проверка настроек.
Для тестирования работы EIGRP существует ряд команд. Первой рассмотрим команду show ip eigrp neighbors

R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1
H   Address                 Interface       Hold Uptime   SRTT   RTO  Q  Seq
                                            (sec)         (ms)       Cnt Num
1   10.1.1.1                Se1/1             11 06:47:41   87   522  0  122
0   10.1.1.5                Se1/0             13 06:48:35   99   594  0  122

где
H (handle) - номер, используемый IOS для идентификации neighbora
Address - IP-адрес соседа
Interface - локальный интерфейс роутера, через который доступен сосед
Hold Time - максимальное время в секундах, в течение которого маршрутизатор ждёт какое-либо EIGRP-сообщение от соседа, если не получает его, то маршрут становится unavailable
Uptime
SRTT (smoothed round trip time) - среднее время в миллисекундах, прошедшее с момента послания EIGRP-пакета к соседу до момента подтверждения от него
RTO (retransmission timeout) - среднее время в мс, которое роутер ждёт подтверждения от соседа перед передачей reliable packet из очереди передачи (retransmition queue) к соседу
Queue count - число пакетов в очереди, ждущих передачи. Если это число постоянно больше 0 - скорее всего есть какая-то проблема.
Seq Num - sequence number последнего сообщения update, query или reply, полученного от соседа.

Следущая команда, которую можно использовать - sh ip protocols

R1#sh ip protocols
Routing Protocol is "eigrp 1"
  Outgoing update filter list for all interfaces is not set
  Incoming update filter list for all interfaces is not set
  Default networks flagged in outgoing updates
  Default networks accepted from incoming updates
  EIGRP metric weight K1=1, K2=0, K3=1, K4=0, K5=0
  EIGRP maximum hopcount 100
  EIGRP maximum metric variance 1
  Redistributing: eigrp 1
  EIGRP NSF-aware route hold timer is 240s
  Automatic network summarization is not in effect
  Maximum path: 4 !число сетей между которыми происходит былынсировка нагрузки
  Routing for Networks:
    10.0.0.0 
    172.16.0.0/24
    172.30.0.0
    0.0.0.0
  Routing Information Sources:
    Gateway         Distance      Last Update
    (this router)         90      00:10:41
    10.1.1.1              90      00:03:23
    10.1.1.5              90      00:03:23
  Distance: internal 90 external 170

Для проверки работы интерфесов, учавствующих в работе EIGRP служит команда sh ip eigrp interfaces

R1#show ip eigrp interfaces
IP-EIGRP interfaces for process 1

                        Xmit Queue   Mean   Pacing Time   Multicast    Pending
Interface        Peers  Un/Reliable  SRTT   Un/Reliable   Flow Timer   Routes
Lo0                0        0/0         0       0/1            0           0
Lo1                0        0/0         0       0/1            0           0
Lo2                0        0/0         0       0/1            0           0
Lo3                0        0/0         0       0/1            0           0
Lo4                0        0/0         0       0/1            0           0
Lo5                0        0/0         0       0/1            0           0
Lo6                0        0/0         0       0/1            0           0
Lo7                0        0/0         0       0/1            0           0
Se1/0              1        0/0       103       0/15         427           0
Se1/1              1        0/0        82       0/15         327           0
Lo10               0        0/0         0       0/1            0           0
Lo11               0        0/0         0       0/1            0           0

где
Interface - локальный интерфейс
Peers - число непосредственно подключённых соседей IEGRP
Xmit Queue Un/Reliable - число пакетов, остающихся в Unreliable и Reliable очередях передачи
Mean SRTT - mean SRTT интервал в мс
Pacing Time Un/Reliable - используется для того, чтобы определить, когда пакет должен быть послан через интерфейс
Multicast Flow Timer - максимальное число секунд, в течение которых роутер пошлёт multicast EIGRP packet
Pending Routes - число маршрутов в пакетах в очереди передачи, ждущих посылки

Слудующей важной командой, позволяющей просмотреть topology table на маршрутизаторе является show ip eigrp topology

R0#show ip eigrp topology 
IP-EIGRP Topology Table for AS(1)/ID(10.1.2.1)


Codes: P - Passive, A - Active, U - Update, Q - Query, R - Reply,
       r - reply Status, s - sia Status 


P 0.0.0.0/0, 1 successors, FD is 2297856
        via 10.1.1.6 (2297856/128256), Serial1/0
P 10.1.2.0/24, 1 successors, FD is 28160
        via Connected, FastEthernet0/0
P 10.1.1.0/30, 1 successors, FD is 2172416
        via 10.1.2.2 (2172416/2169856), FastEthernet0/0
        via 10.1.1.6 (2681856/2169856), Serial1/0
P 10.1.1.4/30, 1 successors, FD is 2169856
        via Connected, Serial1/0
P 172.30.0.0/24, 1 successors, FD is 2297856
        via 10.1.1.6 (2297856/128256), Serial1/0
P 172.16.4.0/24, 1 successors, FD is 2297856
        via 10.1.1.6 (2297856/128256), Serial1/0
P 172.16.5.0/24, 1 successors, FD is 2297856
        via 10.1.1.6 (2297856/128256), Serial1/0
P 172.16.6.0/24, 1 successors, FD is 2297856
        via 10.1.1.6 (2297856/128256), Serial1/0
P 172.16.7.0/24, 1 successors, FD is 2297856
        via 10.1.1.6 (2297856/128256), Serial1/0
P 172.16.0.0/24, 1 successors, FD is 2297856
        via 10.1.1.6 (2297856/128256), Serial1/0
P 172.16.1.0/24, 1 successors, FD is 2297856
        via 10.1.1.6 (2297856/128256), Serial1/0
P 172.16.2.0/24, 1 successors, FD is 2297856
        via 10.1.1.6 (2297856/128256), Serial1/0
P 172.16.3.0/24, 1 successors, FD is 2297856
        via 10.1.1.6 (2297856/128256), Serial1/0

EIGRP ID - самый большой ip-адрес на активном интерфейсе роутера

P (Passive) - нормальное состояние для стабильной сети

A (Active) - сеть недоступна и не устанавливается в таблицу маршрутизации

U (Update) - данный код появляется, когда сеть должна быть обновлена или если маршрутизатор ждёт подтверждения для Update packet

Q (Query) -

R (Reply) - появляется если маршрутизатор генерирует reply для данной сети или ждёт подтверждения на reply packet

SIA (Stuck-in-Active) - этот код означает, что существует проблема сходимости для данной сети

Для отображения различной информации о пакетах EIGRP служит команда show ip eigrp traffic

R1#show ip eigrp traffic 
IP-EIGRP Traffic Statistics for AS 1
  Hellos sent/received: 3830/3823
  Updates sent/received: 20/15
  Queries sent/received: 1/2
  Replies sent/received: 2/2
  Acks sent/received: 14/16
  SIA-Queries sent/received: 0/0
  SIA-Replies sent/received: 0/0
  Hello Process ID: 164
  PDM Process ID: 138
  IP Socket queue:   0/2000/8/0 (current/max/highest/drops)
  Eigrp input queue: 0/2000/8/0 (current/max/highest/drops)

По идее, правильной последовательностью команд для troubleshooting'a будет следующая:

show ip eigrp interfaces
show ip protocols
show ip eigrp neighbors
show ip eigrp topology
show ip route

EIGRP Basics

2010-01-07T14:09:00.006+03:00

Первым протоколом маршрутизации, который предлагает для изучения в курсе CCNP компания CIsco, является EIGRP.

В этой заметке я постараюсь собрать минимум необходимой теоретической инфирмации о нём, обозначить базовые концепции, которые помогуи при конфигурировании.

Итак, начнём.

Протокол EIGRP (Enhanced Interior Gateway Routing Protocol) является собственностью Cisco, был представлен в 1994 году (если верить статье в русскоязычной Wikipedia). Ниже перчислю основные особенности:

backup routes (резервные маршруты) - обеспечивают быструю конвергенцию
simple configuration
sammarization
unequal cost load-balancing
hybrid protocol (сочетает в себе преимущества distance-vector и link-state протоколов)
multiply Network Layer protocol support (IP, IPX, IPv6)
VLSM support
DUAL
partial updates - рассылает обновления при изменениях в сети, обновления содержат только информацию о произошедших изменениях
uses unicast and multicast (224.0.0.10)

В основе работы EIGRP лежит алгоритм DUAL, который оперирует следующими понятиями:

advertised distance (AD) - cost between the next-hop router and destination
feasible distance (FD) - cost from local router to destination (= AD NXR+cost between local and next-hop router)
successor (S) - primary, lowest cost path to destination
feasible successor (FS) - backup path to destination
feasibility condition - AD of FS must be less than FD of S

EIGRP оперирует тремя таблицами:

neighbor table - строится на основании HELLO packets, содержит информацию вида:

Next Hope Router -- Interface

topology table - маршрутизатор рассылает neighbor table соседям, на основе этой информации формируется topology table, содержащая информацию вида:

Destination -- FD and AD via each Neighbor

routing table - таблица маршрутизации, в которую попадают лучшие маршруты из topology table

Destination -- Best Route

Типы пакетов, оспользуемые EIGRP:

HELLO - forms relationships, do not require acknowledgement
UPDATE - sent updates to affected routers, reliable
QUERY - ask neighbors about feasible successor to destination
REPLY - response to query
ACK - acknowledges update, query and reply

При расчёте метрики EIGRP использует следующие параметры:

bandwidth (K1)
load (K2)
delay (K3)
reliability (K4)
MTU (K5)

Используется слудующая формула: METRIC =256*((K1*BW+(K2*BW/(256-LOAD))+K3*DELAY)*(K5/RELIABILITY+K4)).

По умалчанию коэффициенты K1 и К3 равны 1, К2, К4 и К5 - 0, поэтому формула примет следующий вид:
METRIC = 256*(BW+DELAY), где
BW=10^7/BW и это наименьшая BW на всём пути от отправителя к получателю,
DELAY = delay in 10 of microsecond, DELAY - сумма задержек на всём пути от отправителя к получателю.

Чтобы сформировать связи между маршрутизаторами, значения коэффициентов К должны совпадать.

Ну и напоследок страничка протокола на сайте компании Cisco, с описанием и различными примерами конфигурирования

BSCI

2010-01-07T10:39:00.003+03:00

BSCI (642-901) - Building Scalable Cisco Internetworks, или по-русски Построение Масштабируемых Объединённых Сетей по версии компании Cisco.
Курс посвящён протоколам маршрутизации и связанным с ними вещам. Ниже приведу краткий список тем, который освещается в данном курсе:

Implement EIGRP operations

Explain the functions and operations of EIGRP (e.g., DUAL).
Configure EIGRP routing. (e.g., Stub Routing, authentication, etc.)
Verify or troubleshoot EIGRP routing configurations.

Implement multiarea OSPF operations

Explain the functions and operations of multiarea OSPF.
Configure multiarea OSPF routing. (e.g., Stub, NSSA, authentication, etc.)
Verify or troubleshoot multiarea OSPF routing configurations.

Describe integrated IS-IS

Describe the features and benefits of integrated IS-IS.
Configure and verify integrated IS-IS.

Implement Cisco IOS routing features

Describe, configure or verify route redistribution between IP routing IGPs. (e.g., route-maps, default routes, etc.)
Describe, configure or verify route filtering (i.e., distribute-lists and passive interfaces).
Describe and configure DHCP services (e.g., Server, Client, IP helper address, etc.).

Implement BGP for enterprise ISP connectivity

Describe the functions and operations of BGP.
Configure or verify BGP operation in a non-transit AS (e.g., authentication).
Configure BGP path selection. (i.e., Local Preference, AS Path, Weight or MED attributes).

Implement multicast forwarding

Describe IP Multicast (e.g., Layer-3 to Layer-2 mapping, IGMP, etc.).
Describe, configure, or verify IP multicast routing (i.e., PIM Sparse-Dense Mode).

Implement IPv6

Describe IPv6 addressing operations.
Describe IPv6 interoperation with IPv4.
Describe, configure or verify OSPF routing with IPv6 addressing.

По сравнению с CCNA добавляются пара новых протоколов - IS-IS и BGP и, естественно, более углублённое изучение EIGRP и OSPF и сопутствующих тем.

Материалы для подготовки (via Sadikhov):
Книги:

Building Scalable Cisco Internetworks (BSCI): Authorized Self-Study Guide
CCNP BSCI Official Exam Certification Guide
Cisco Student Guide Volumes I and II
CCNP BSCI Portable Command Guide
CCNP BSCI Quick Reference Sheets

Видео:

CBT Nuggets
Tr@in Sign@l

Общие вопросы по CCNP

2010-01-05T01:10:00.004+03:00

Всем привет!

Меня зовут Кирилл, буквально пять дней назад я сдал экзамен Cisco CCNA. Готовился я к нему порядка трёх лет, но с довольно большими перерывами, и, чтобы избежать повторения такой ситуации с CCNP решил завести данный блог.
Надеюсь мне он поможет систематизировать знания и не расслабляться при подготовке к экзамену, а читателям, если таковые конечно найдутся, расширить свои знания и подготовиться к сдаче CCNP.

Итак, начнём попорядку.
На дворе январь 2010 года, и первое, что стоит сделать при подготовке с экзамену - посмотреть, что же пишет сама компания Cisco по поводу сертификации CCNP. Вбиваем в googl'e заветные слова Cisco CCNP и попадаем на официальную страницу, посвящённую сертификации.
Компания CIsco говорит нам, что получить сертификат CCNP можно двумя способами:

сдав четыре экзамена

642-901 BSCI - Building Scalable Cisco Internetworks
642-812 BCMSN - Building Cisco Multilayer Switched Networks
642-825 ISCW - Implementing Secure Converged Wide Area Networks
642-845 ONT - Optimizing Converged Cisco Network

либо три:

642-892 Composite - включает в себя метериалы BSCI и BCMSN
642-825 ISCW - Implementing Secure Converged Wide Area Networks
642-845 ONT - Optimizing Converged Cisco Network

Говорят, что композитный экзамен раньше стоил дешевле, чем BSCI и BCMSN по-отдельности, но сейчас цены на них одинаковы, поэтому, наверное, проще готовиться и сдавать по отдельности.

Немного побродив по просторам Интернета, была найдена тема со списком рекомендуемых материалов для подготовки. Также я нашёл тему, в которой говорится, что сертификация CCNP может изменится в январе 2010 года, но пока официального подтверждения от компании не было.

Порядок сдачи тестов не важен, но говорят, что лучше начинать с BSCI или BCMSN, затем ISCW и ONT. Я решил начать с BSCI, поскольку он содержит вопросы по протоколам маршрутизации и всеми вопросами, связанными с этим, а эта тема мне более интереcна, чем switching.

В конце приведу несколько полезных ссылок, чтобы не потерялись =)

тема на Sadikhov'е по подготовке к CCNP - link
тема на CertCollection (сам там ещё не зарегистрировался) - link
CertPrepare (форум от создателей легендарного 9tut.com)- link
Аналоги 9tut для CCNP - BSCI, BCMSN, ICSW
тема на Ciscolab (на русском но мало) - link
электронные лабы на FLash'e - link
одна из самых больших русскоязычных конференций по вопросам сертификации - link
ещё один интересный сайтик - link
тема на Sadikhov'e про лабы - link

На этом пожалуй всё.