Labor 7 Beyond RIP ROUTING MIT RIPV2 UND IGRP

Transkript

1 Labor 7 Beyond IP Laborübung 7 Beyond IP OUTING MIT IPV2 UND IGP von Stefanie Zankl Katalognummer 25 Bernhard Sturmlechner Katalognummer 22 Markus Wilthaner - Katalognummer 23 4ADV Labor am: 17. März 2003 Abgabe am: 2. April 2003 Seite 1 / 39

2 Labor 7 Beyond IP Inhalt Inhalt... 2 Aufgabenstellung... 3 Theoretische Lösung... 4 IGP... 4 Administrative Distanz... 5 outing Methoden... 6 Distance Vector outing-protokolle... 6 Link State outing-protokolle... 7 Vergleich Distance Vector Protocol und Link State Protocol:... 7 IP... 8 IPv Arbeitsweise:... 9 IPv Verkabelung ) Verkabeln laut Angabe a) Überprüfung der Verkabelung mittels DP b) Design eines IP-Adressenschemas um Subnetting zu ermöglichen c) Für Design: Pro outer sind 250 Ps angeschlossen ) outing IP Version a) IP an allen angeschlossenen Netzwerken aktivieren ) Änderung der Topologie Multipath a) Welche outingtabellen erwarten sie b) Aktivieren des zusätzlichen outers c) Aufnahme und Erklärung der ausgesandten und empfangenen outingtabellen...24 Weiteres Beispiel:...24 (Erklärung der ausgesandten Pakete) d) Kontrolle der outingwege e) Welche Parameter werden beim Befehl show ip interface angezeigt ) outing IP Version a) outing IP Version 2 an allen angeschlossenen Netzwerken aktivieren b) Überprüfen der outingtabellen c) Aufzeichnen der ausgesandten Tabellen d) Unterschied zu IP Version ) Multipath IGP a) Umstellung es Netzwerks auf IGP outing b) Trennen der redundanten Verbindungen c) Anzeige der outingtabellen c1) Erklärung der Tabellen c2) Wie wird die Metrik berechnet? d) Aufnahme und Erklärung der ausgesandten und empfangenen outingtabellen...34 Erklärung: e) edundante Verbindungen wieder aufbauen f) Multipath zwischen 2 outern ermöglichen f1) Variance Faktor berechnen f2) Zweite Bedingung erfüllen g) Anzeige der outingtabelle h) Welche Parameter werden beim Befehl show ip interface angezeigt i) Welche Timer gibt es und wie ändert man sie? ) Löschen der Konfiguration...37 Interpretation...39 Quellen...39 Seite 2 / 39

3 Labor 7 Beyond IP Aufgabenstellung 1) Verkabeln laut Angabe A) Überprüfung der Verkabelung mittels DP B) Design eines IP-Adressenschemas um Supernetting zu ermöglichen ) Für Design: Pro outer sind 250 Ps angeschlossen 2) outingprotokoll IP Version 1 a) outing IP an allen angeschlossenen Netzwerken aktivieren 3) Änderung der Topologie Multipath a) Welche outingtabellen erwarten sie b) Aktivieren des zusätzlichen outers c) Aufnahme und Erklärung der ausgesandten und empfangenen outingtabellen d) Kontrolle der outingwege e) Welche Parameter werden beim Befehl show ip interface angezeigt f) Abnahme der Übung 4) outing IP Version 2 a) outing IP Version 2 an allen angeschlossenen Netzwerken aktivieren b) Überprüfen der outingtabellen c) Aufzeichnen der ausgesandten Tabellen d) Unterschied zu IP Version 1 5) Multipath IGP a) Umstellung es Netzwerks auf IGP outing b) edundante Verbindungen entfernen c) Anzeige der outingtabellen 1) Erklärung der Tabellen 2) Wie wird die Metrik berechnet? d) Aufnahme und Erklärung der ausgesandten und empfangenen outingtabellen e) edundante Verbindungen wieder aufbauen f) Multipath zwischen 2 outern ermöglichen 1) Variance Faktor berechnen 2) Zweite Bedingung erfüllen g) Anzeige der outingtabelle h) Welche Parameter werden beim Befehl show ip interface angezeigt i) Welche Timer gibt es und wie ändert man sie? 6) Löschen der Konfiguration Seite 3 / 39

4 Labor 7 Beyond IP Theoretische Lösung IGP Die Metrik bei IGP besteht aus einer Fülle von Parametern, und zwar aus: Bandbreite Verzögerung Zuverlässigkeit Last MTU IGP erlaubt dem Administrator, wesentlich in die Auswahl der Pfade einzugreifen, indem er festlegt welche dieser Parameter in die Metrik einfließen. Bei IGP ist die Lastverteilung auf mehrere Pfade auch Pfade mit unterschiedlicher Distanz (nonequal paths) möglich. Die Updateperiode ist per Default auf 90 Sekunden also dreimal so hoch wie bei IP eingestellt. IGP unterstützt autonome Systeme. Per Default wird nur die Bandbreite für die Metrik verwendet. Bandbreite = 7 10 KleinsteBa ndbreite Wobei KleinsteBandbreite der geringsten Bandbreite entlang der oute entspricht. Die Einheit der Bandbreite ist kilobyte. Delay = Delay 10 Delay wird in µsekunden angegeben. Metrik = k2* Bandbreite k5 ( k 1* Bandbreite + + k3* Delay)*( + k4) 256 Last Zuverlässigkeit Der 2. Teil der Multiplikation wird nur dann durchgeführt, wenn Zuverlässigkeit konfiguriert ist. k1 k5 sind die konfigurierenbaren Werte. Per default sind k1 und k3 gleich 1, alle anderen gleich 0 (sprich per default wird Bandbreite und Delay verwendet, alle anderen Wert ignoriert). Da die Wahrscheinlichkeit, dass 2 outen die gleiche Metrik haben, sehr gering ist, gibt es eine Lastverteilung auch auf mehrere Leitungen, die unterschiedliche Metriken haben (unequal-cost). Dafür lässt sich eine Varianz konfigurieren. Ist die Metrik einer oute kleiner oder gleich der Metrik der kürzesten outer * der Varianz, so wird die oute als Alternative aufgenommen. Ausserdem muss die Metrik vom Next Hop outer bei der neuen oute zum Ziel kleiner sein als die Metrik der kürzesten oute. Damit wird verhindert, das eine outingschleife entsteht. Wie bei IP wird per Default die Last auf 4 und maximal auf 6 outen aufgeteilt. Beim Addieren des Vektors zu einem empfangenen outingtabellen-eintrag werden nur die Parameter des eigenen Interfaces dazuaddiert. Seite 4 / 39

5 Labor 7 Beyond IP Administrative Distanz Um in einem Netz mit mehreren outingprotokollen zu entscheiden, welches Protokoll verwendet werden soll, gibt es die administrative Distanz. Die administrative Distanz gibt die Glaubwürdigkeit eines outingprotokolls wieder. Dabei gilt: Je kleiner der Wert, desto glaubwürdiger ist das Protokoll. Quelle Administrative Distanz Direkt angeschlossen 0 Statische oute 1 EIGP 90 IGP 100 OSPF 110 IP 120 External EIGP 170 Die administrative Distanz ist konfigurierbar. Damit lässt sich zum Beispiel eine Statische oute als Backup zu einer dynamische oute konfigurieren (dazu setzt man die administrative Distanz der statischen oute auf 130 sie wird also nur verwendet, wenn es keine IP-Informationen zu dieser oute gibt). Seite 5 / 39

6 Labor 7 Beyond IP outing Methoden Es gibt unterschiedliche outing Methoden, diese wären das - statische outing - dynamische outing - default outing wobei der Unterschied der einzelnen outing Methoden nun näher erläutert wird: Statisches outing: Bei dieser outing Methode gibt der Administrator den Weg für alle Zielnetze bekannt. Der Vorteil ergibt sich dann dadurch, dass outing Tabelle bekannt ist und keine überraschenden outen eingeschlagen werden. Auch ist diese Methode unabhängig vom Zustand des Netzes. Jedoch der große Nachteil liegt im administrativen Aufwand und das Wegfallen der alternativen Wege. Default outing: Hierbei wird dem outer ein Gateway bekannt gegeben und alle Netze die er nicht identifizieren kann werden an das Gateway weitergeführt. Vorteil dieser Methode ist die einfache ealisierung, jedoch liegt der Nachteil darin, dass nicht bekannte Netze erst an das Gateway gesendet werden müssen. Dynamisches outing: Allgemein versteht man unter dynamischen outing das selbstständige Lernen der Wege in einem Netz. Die outer tauschen untereinander mittels outingprotokolle outinginformationen aus. Mittels dieses outingprotokolls lernen die outer also das gesamte Netz kennen und können so den besten Weg zum Ziel wählen. Hierbei gibt es zwei unterschiedliche Arten: - Distance Vector outing Protokolle - Link State outing-protokolle Distance Vector outing-protokolle Eigenschaften: - Versenden (von Teilen) der outing-tabelle (Distance Vector Table) an die Nachbar-outer - keine vollständige Topologie-Information in den beteiligten outern Seite 6 / 39

7 Labor 7 Beyond IP Nachteile: Besonderheiten: - Instabilität durch Weiterbestehen veralteter Einträge in outing- Tabellen - Lange Konvergenzzeit in großen Netzen - begrenzte Netzgröße wegen Maximalzahl von Hop ounts - unnötige Übertragung unveränderter outing-tabellen ounting To Infinity langes Weiterbestehen fehlerhafter (veralteter) Einträge in outing-tabellen bei Ausfall von Verbindungen Split Horizon Vermeiden des ounting To Infinity-Problems, keine ückmeldung einer oute zum entsprechenden Next Hop Split Horizon with Poison everse ückmeldung mit Metrik Unendlich zur sofortigen Erkennung fehlerhafter Schleifen Triggered Updates sofortige Mitteilung an die Nachbar-outer bei Änderung einer Metrik in der outing-tabelle Link State outing-protokolle Eigenschaften: - Versenden von Link State Advertisements an alle outer innerhalb eines Bereiches und nicht ganze outing-tabellen (Flooding) - zuverlässiger Versand - Versand an alle outer innerhalb eines Bereiches - vollständige, identische Topologie-Information in allen beteiligten outern - Berechnung der outing-tabelle aus der Topologiedatenbank (Shortest Path First-Algorithmus) - komplexe Implementierung Vergleich Distance Vector Protocol und Link State Protocol: Lernweise Distance Vector outing Protocol Lernt aufgrund der Sichtweise der Nachbarn Link State outing Protocol Erhält alle Informationen von der Quelle Updates Periodisch Bein Neustart und Änderungen periodische Hello-Pakete, um die Existenz der Nachbarn zu überprüfen outingentscheidung Vorteile Übernimmt neue oder bessere Informationen der Nachbarn durch Addition der Vektoren Weniger Anforderungen an den outer -> billiger Erstellt mittels Dijkstra Algorithmus aus der Datenbank einen Baum Schnell Beispiel IP, IPv2, IG-P OSPF, IS-IS Seite 7 / 39

8 Labor 7 Beyond IP IP Eigenschaften: - gehört zu den Klassen - IGP - Interior Gateway Protocol - DVA - Distance Vector outing Protocol - UDP-basiert - Portnummer: maximale Datagrammgröße: 512 Byte - Modi Active Mode : Senden und Empfangen von outing- Tabellen Passive (Silent) Mode : nur Empfangen von outing- Tabellen - Existiert auch für IPX/SPX-Stack als IP IPX - Frequenz von IP-Nachrichten im Zustand korrektes outing - einmalig pro Tag Nachteile: - In Betracht wird nur Metrik bis 15 Hops gezogen - Großer Traffic, jede 30s wird die eine T geschickt - Sicherheit: Keine Authentifizierung Aufbau eines IP-Paketes: Es gibt momentan 2 Versionen: IPv1 IPv2 breitbenutzt, unterstützt keine Masken, benutzt nur Standardklassen A, B, unterstützt Masken und Standardklassen A, B, Seite 8 / 39

9 Labor 7 Beyond IP IPv1 Arbeitsweise: - Zwei Pakettypen: - equest: Abfrage spezieller Ziele oder der ganzen outing- Tabellen - esponse: Antwort auf ein equest-paket alle 30 Minuten bei Änderung der eigenen outing-tabelle - Ein Eintrag in der outing-tabelle wird ungültig: - falls eine günstigere Alternative gefunden ist - falls er in sechs aufeinanderfolgenden esponses nicht mehr enthalten ist - Metrik 16 bedeutet nicht erreichbar (Infinity). Aufbauprozedur der outing-tabellen (T) hat die folgenden Phasen: 1. Aufbau minimaler T (mit Information über Nachbarn) 2. Verteilung minimaler T zwischen benachbarten outern 3. Empfang von IP-Nachrichten von Nachbarn und deren Informationsverarbeitung (erste Variante der T) 4. Verteilung neuer T zwischen Nachbarn 5. Empfang von IP-Nachrichten von Nachbarn und deren Informationsverarbeitung (zweite bzw. endgültige Variante der T) Die Schritte 3-5 können iterativ wiederholt werden (bis zum Zustand Korrektes outing ) Seite 9 / 39

10 Labor 7 Beyond IP Nachteile: - Nutzung von einfachem Hop-Kriterium. Keine Berücksichtigung von vielen existierenden Metrikkriterien, wie: Verzögerungen Bitrate Zuverlässigkeit Auslastung des Kanals oder Kombiniertes Kriterium - Endlose Schleifen (outing Loops). Erweiterungen der IP- Technik durch: Split-Horizon oute poisoning Hold Down Triggered Updates Erklärung zu oute poisoning: Um die schlechte Konvergenz des Split Horizon Verfahrens zu minimieren, wird oute poisoning verwendet. Dabei wird eine nicht erreichbare oute nicht gelöscht, sondern Ihre Hopanzahl auf das Maximum gesetzt damit werden die anderen outer über die toten oute informiert. Einige outer können Split Horizon das selektive Updateverfahren nicht umsetzen und senden deshalb einfach die Information über die tote oute zurück. Handhabung von Subnetzmasken: - Keine Unterstützung von Subnetzmasken im IP-Paketformat - evtl. Konfiguration von Subnetzmaskeninformation außerhalb des IP-Protokollablaufs möglich - Bei gesetzten Bits im Host-Teil einer IP-Adresse wird von einer Host-oute ausgegangen - Einsatz von IP in Umgebungen mit variabler Subnetzmaske nicht möglich Seite 10 / 39

11 Labor 7 Beyond IP Beispiel: IPv2 Eigenschaften: - Erweiterung von IPv1 - Unterstützung variabler Subnetzmasken - Unterstützung von ID-Technik - Interoperabilität mit IPv1 - Beibehaltung der Metrik 16 als Infinity - Unterstützung eines authentifizierten Austauschs von outing- Information - Multicast-Adressierung der Nachbar-outer möglich Aufbau eines IPv2 Pakets: Seite 11 / 39

12 Labor 7 Beyond IP Vergleich von IPv1 und IPv2: IP V1-outing Information IP V2-outing Information Protocol Protocol Ursprung Beruht auf F 1058 Beruht auf F 1388 Protokolltyp: Entfernungsvektor auf der Grundlage des Entfernungsvektoralgorithmus von Bellman-Ford Metrik: Hop-ount Hop-ount Methodik: Wählt die outer mit dem niedrigsten Hop-ount aus und aktualisiert die anderen outer durch Versendung der vollständigen outing-tabelle an sämtliche outer im Abstand von 30 Sekunden Entfernungsvektor auf der Grundlage des Entfernungsvektoralgorithmus von Bellman-Ford Wählt die outer mit dem niedrigsten Hop-ount aus und aktualisiert die anderen outer durch Multicasting der vollständigen outing-tabelle an sämtliche outer im Abstand von 30 Sekunden Ideale Topologie: Kleinere Netzwerke von geringer Dynamik mit weniger als 15 Hops und ohne Subnetze mit klassifizierten Grenzen (siehe: Schwächen) Stärken: Einfach zu konfigurieren und zu benutzen Gut bekannt und weit verbreitet, da schon seit langem im Einsatz. Schwächen: Auf einen Hop-ount von 15 begrenzt; falls ein Paket 15 outer durchlaufen hat und noch einen weiteren outer durchlaufen muss, wird es gelöscht. Unterstützt keine Subnet-Masken mit variabler Länge (VLSM), was bedeutet, das es outing-updates auf der Grundlage Subnet- Maske mit festgelegter Länge (FLSM) oder outen in klassifizierte Grenzen verschickt. IP V1 funktioniert nicht in Netzwerken mit Teilnetzen, deren Parameter von den normalen /8, /16, /24 Kleinere Netzwerke mit geringer Dynamik und weniger als 15 Hops Einfach zu konfigurieren und zu benutzen Da ebenfalls schon seit langem im Einsatz, gut bekannt und weit verbreitet. Version 2 unterstützt auch VSLM und lassless Internet Domain outing (ID), MD5 Authentication und outen-summierung. Auf einen Hop-ount von 15 begrenzt; falls ein Paket 15 outer durchlaufen hat und noch einen weiteren outer durchlaufen muss, wird es gelöscht. Konvergiert langsam, insbesondere in großen Netzwerken Kennt die Bandbreite einer Verbindung nicht Unterstützt nicht mehrere Pfade für die selbe oute Da bei jedem Status- Wechsel der Verbindung die vollständige outing- Tabelle verschickt wird, können outing- Updates einen erheblichen Teil der Seite 12 / 39

13 Labor 7 Beyond IP ( , , ) abweichen oder nicht den Netzwerkgrenzen der Klassen A, B und angehören. Konvergiert langsam, insbesondere in großen Netzwerken Kennt die Bandbreite einer Verbindung nicht Unterstützt nicht mehrere Pfade für dieselbe oute Da bei jedem Status- Wechsel der Verbindung die vollständige outing- Tabelle verschickt wird, können outing- Updates einen erheblichen Teil der Bandbreite beanspruchen. Neigt zu outing- Schleifen Bandbreite beanspruchen. Neigt zu outing-schleifen Seite 13 / 39

14 Labor 7 Beyond IP Verkabelung Folgende Struktur war vorgegeben: outer B outer outer D outer E outer F outer G outer H outer I Weiters war Angabe, dass an den unteren outern (outer D outer I) bis zu 250 Ps hängen können sollen. Unsere Aufgabe war es nun, die Verbindungen zu stecken und uns IP Adressen und Subnetmasken für die einzelnen Verbindungen zu überlegen. Da hier kein Netz mit mehr als 250 Ps existierte, legten wir alle Netze als Klasse Netze an. Wir subclassten das Netz mit 2 vollen Bytes und legten daher als Subnetmaske fest. Die 2 Laptops wurden direkt an die Hauptrouter angeschlossen und erhielten andere IP Adressen, genauso wie die Ps, die an den outern hingen. Seite 14 / 39

15 Labor 7 Beyond IP Hier sehen Sie die geplante Lösung inkl. IP Adressen und Portbezeichnungen: fa0/ outer B s0/0 s0/0 outer s0/ s0/ s0/3 outer D outer E outer F outer G outer H outer I Zusätzlich planen wir redundante Verbindungen (siehe blaue Linien), die wir zum Konfigurieren von Multipaths verwenden werden. Seite 15 / 39

16 Labor 7 Beyond IP Praktische Lösung 1) Verkabeln laut Angabe Wir verkabeln unsere outer und Ps laut Grafik (siehe Theoretische Lösung). 1a) Überprüfung der Verkabelung mittels DP Wir verkabeln und konfigurieren unseren outer H: Zuerst outer einschalten und das NVAM mit dem Befehl erase nvram löschen. Danach den outer erneut starten mit dem Befehl restart. outer>erase nvram outer>restart System Bootstrap, Version 12.1(3r)T2, ELEASE SOFTWAE (fc1) opyright (c) 2000 by cisco Systems, Inc platform with Kbytes of main memory program load complete, entry point: 0x , size: 0xa14d18 Self decompressing the image : ###################################################################### ###################################################################### ###################################################################### ###################################################################### ###################################################################### ###################################################################### ###################################################################### ###################################################################### ###################################################################### ###################################################################### ###################################################################### ###################################################################### ###################################################################### ###################################################################### ###################################################################### ###################################################################### ############################################################# [OK] Using 6 percent iomem. [4Mb/64Mb] estricted ights Legend Use, duplication, or disclosure by the Government is subject to restrictions as set forth in subparagraph (c) of the ommercial omputer Software - estricted ights clause at FA sec and subparagraph (c) (1) (ii) of the ights in Technical Data and omputer Software clause at DFAS sec cisco Systems, Inc. 170 West Tasman Drive San Jose, alifornia isco Internetwork Operating System Software IOS (tm) 2600 Software (2600-IS-M), Version 12.2(2)T, ELEASE SOFTWAE (fc1) TA Support: opyright (c) by cisco Systems, Inc. Seite 16 / 39

17 Labor 7 Beyond IP ompiled Sat 02-Jun-01 21:34 by ccai Image text-base: 0x , data-base: 0x8118A888 cisco 2620 (MP860) processor (revision 0x600) with 61440K/4096K bytes of memory. Processor board ID JAD060505GF ( ) M860 processor: part number 0, mask 49 Bridging software. X.25 software, Version Basic ate ISDN software, Version FastEthernet/IEEE interface(s) 2 Low-speed serial(sync/async) network interface(s) 1 ISDN Basic ate interface(s) 32K bytes of non-volatile configuration memory K bytes of processor board System flash (ead/write) Press ETUN to get started! Anschließend die serielle Verbindung konfigurieren, damit sich die outer untereinander erreichen können (laut Topologievorgabe). Dazu müssen wir erstmals in den Priviliged User Mode mit dem Befehl enable wechseln und anschließend mit config in den Globalen Konfigurations Modus wechseln: outer>enable outer#config onfiguring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with NTL/Z. outer(config)#interface s0/1 Mit dem Befehl interface s0/1 wird die serielle Schnittstelle am Port 0/1 konfiguriert. Da wir mehrere outer konfiguriert haben, ist dies nur ein Beispiel, wie bei der Konfiguration vorgegangen wird (da bei anderen outer die Ports andere waren). Es muss auch die IP Adresse und die dazugehörige Subnetmask eingegeben werden. Dies erfolgt wiederum mit dem Befehl ip address <IP> <Subnetmask>. Mit dem Befehl no shutdown wird der outer, falls er administrativ heruntergefahren ist, hochgefahren. outer(config-if)#ip address outer(config-if)#no shutdown outer(config-if)#exit outer(config)#exit outer#ping Type escape sequence to abort. Sending 5, 100-byte IMP Echos to , timeout is 2 seconds:... Success rate is 0 percent (0/5) Wir haben danach versucht den anderen outer mit dem ping Kommando zu erreichen, was aber fehlschlug. Um den Fehler zu finden, ließen wir uns mit dem Befehl show interface s0/1 das Interface anzeigen: outer#show interface s0/1 Serial0/1 is up, line protocol is up Hardware is PowerQUI Serial Internet address is /24 MTU 1500 bytes, BW 128 Kbit, DLY usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDL, loopback not set Keepalive set (10 sec) Seite 17 / 39

18 Labor 7 Beyond IP 0 Last input 00:00:00, output 00:00:06, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) onversations 0/1/32 (active/max active/max total) eserved onversations 0/0 (allocated/max allocated) Available Bandwidth 96 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 53 packets input, 3731 bytes, 0 no buffer eceived 48 broadcasts, 0 runts, 0 giants, 0 throttles 1 input errors, 0, 1 frame, 0 overrun, 0 ignored, 0 abort 113 packets output, 6900 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets 0 output buffer failures, 0 output buffers swapped out Wir haben bemerkt, dass wir keine lockrate eingestellt haben und diesen Fehler natürlich schnellstens behoben: outer#enable outer#config onfiguring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with NTL/Z. outer(config)#interface s0/1 outer(config-if)#clock rate outer(config-if)#no shutdown outer(config-if)#exit outer(config)#exit Mit dem Befehl clock rate setzten wir die lockrate bei den outern, die diese verlangten. Einstweilen tat sich unser Kollege schwer alle outer auseinander zuhalten, da sie alle outer hießen. Deswegen haben wir den einzelnen outer einen Namen zugewiesen. outer>enable outer#config onfiguring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with NTL/Z. outer(config)#hostname outer_h Und zwar mit dem Befehl hostname <outername>. Als nächstes setzen wir unsere Ping Versuche fort und zwar mit Erfolg: outer_h#ping Type escape sequence to abort. Sending 5, 100-byte IMP Echos to , timeout is 2 seconds:!!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 28/28/32 ms outer_h# Ebenso konfigurierten wir die anderen outer. Mit DP haben wir die Verbindung zwischen outer und den Nachbarroutern überprüft: outer#show cdp neighbor Seite 18 / 39

19 Labor 7 Beyond IP apability odes: - outer, T - Trans Bridge, B - Source oute Bridge S - Switch, H - Host, I - IGMP, r - epeater Device ID Local Intrfce Holdtme apability Platform Port ID outer_h Ser 0/ Ser 0/0 outer_i Ser 0/ Ser 0/0 outerg Ser 0/ Ser 0/0 outerb Ser 0/ Ser 0/0 Unsere Verbindungen sind also online. Mittels dem DP Befehls haben wir auch von outer_h aus den DP Befehl ausgeführt, um auch hier zu überprüfen, ob die Topologie steht: outer_h#show cdp neighbor apability odes: - outer, T - Trans Bridge, B - Source oute Bridge S - Switch, H - Host, I - IGMP, r - epeater Device ID Local Intrfce Holdtme apability Platform Port ID outer_ Ser 0/ Ser 0/0 outer_g Ser 0/ Ser 1/0 outer_j Ser 0/ Ser 1/1 Topologie sollte so sein : outer outer G outer H outer J Da outer_h die Abfrage machte müssten seine Nachbarn outer_g, outer_ und outer_j sein, was durch den DP Befehl bestätigt wurde. Um Details über die einzelnen outer zu bekommen, kann man den Befehl show cdp neighbor detail eingeben: outer_h#show cdp neighbor detail Device ID: outer_ Entry address(es): IP address: Platform: cisco 2621, apabilities: outer Interface: Serial0/1, Port ID (outgoing port): Serial0/0 Holdtime : 128 sec Version : isco Internetwork Operating System Software IOS (tm) 2600 Software (2600-IS-M), Version 12.2(2)T, ELEASE SOFTWAE (fc1) Seite 19 / 39

20 Labor 7 Beyond IP TA Support: opyright (c) by cisco Systems, Inc. ompiled Sat 02-Jun-01 21:34 by ccai advertisement version: 2 Device ID: outer_g Entry address(es): IP address: Platform: cisco 2621, apabilities: outer Interface: Serial0/0, Port ID (outgoing port): Serial1/0 Holdtime : 128 sec Version : isco Internetwork Operating System Software IOS (tm) 2600 Software (2600-IS-M), Version 12.2(2)T, ELEASE SOFTWAE (fc1) TA Support: opyright (c) by cisco Systems, Inc. ompiled Sat 02-Jun-01 21:34 by ccai advertisement version: 2 Device ID: outer_j Entry address(es): IP address: Platform: cisco 2621, apabilities: outer Interface: Serial0/1, Port ID (outgoing port): Serial1/1 Holdtime : 128 sec Version : isco Internetwork Operating System Software IOS (tm) 2600 Software (2600-IS-M), Version 12.2(2)T, ELEASE SOFTWAE (fc1) TA Support: opyright (c) by cisco Systems, Inc. ompiled Sat 02-Jun-01 21:34 by ccai advertisement version: 2 1b) Design eines IP-Adressenschemas um Subnetting zu ermöglichen Siehe Theoretische Lösung (Grafik) 1c) Für Design: Pro outer sind 250 Ps angeschlossen Wurde ebenfalls in der Theoretischen Lösung beim Aufbau und der Verkabelung berücksichtigt Seite 20 / 39

21 Labor 7 Beyond IP 2) outing IP Version 1 2a) IP an allen angeschlossenen Netzwerken aktivieren Grundsätzlich wird IP mit folgendem Befehlt aktiviert: outer#config outer(config)#router rip outer(config-router)# Durch diesen Befehl wird allerdings nur IP als Protokoll eingestellt, des weiteren ist es auch notwendig, alle Netze, die am betreffenden outer angeschlossen sind und auch weitergeroutet werden sollen, bekannt zu geben. Dies funktioniert mit folgendem Befehl: outer(config-router)# network Durch diesen Befehlt wird dem outer einerseits das Netz bekannt gegeben, andererseits wird erklärt das die für Gesamte Netzklasse (also in diesem Fall ) outing mit IP aktiviert werden soll. Beispiel: Für das Beispiel lauten die Befehlsbeschreibungen folgendermaßen: router rip - wählt IP als outing-protokoll aus. network gibt ein direkt verbundenes Netzwerk an. network gibt ein direkt verbundenes Netzwerk an. Die Schnittstellen des outers isco A, die mit den Netzwerken und verbunden sind, senden und empfangen IP -Updates. Mithilfe der outing-updates ermittelt der outer die Netzwerktopologie. outer#config outer(config)#router rip outer(config-router)#network outer(config-router)#network Seite 21 / 39

22 Labor 7 Beyond IP 3) Änderung der Topologie Multipath 3a) Welche outingtabellen erwarten sie Beim Hinzufügen eines so genannten Multipath (also einer so genannten redundanten Verbindung) wird diese zweite Verbindung vom outing Protokoll wie eine ganz normale Verbindung in die Tabelle aufgenommen, allerdings besteht dann für eine (mehrere) Verbindungen mehrere Verschiedene Wege, die dann je nach Lastverteilung auch ausgenutzt werden können. outingtabelle (vor Mutipath): LAB_H#show ip route odes: - connected, S - static, I - IGP, - IP, M - mobile, B - BGP D - EIGP, EX - EIGP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - OD P - periodic downloaded static route Gateway of last resort is not set /24 is subnetted, 16 subnets [120/2] via , 00:00:03, Serial0/ [120/2] via , 00:00:03, Serial0/ is directly connected, Serial0/ [120/2] via , 00:00:03, Serial0/ [120/1] via , 00:00:03, Serial0/ [120/1] via , 00:00:03, Serial0/ [120/2] via , 00:00:03, Serial0/ [120/1] via , 00:00:03, Serial0/ [120/2] via , 00:00:04, Serial0/ is directly connected, FastEthernet0/ [120/3] via , 00:00:04, Serial0/ [120/2] via , 00:00:04, Serial0/ [120/3] via , 00:00:06, Serial0/ [120/2] via , 00:00:08, Serial0/ [120/2] via , 00:00:14, Serial0/ is directly connected, Serial0/ /24 [120/1] via , 00:00:15, Serial0/0 outingtabelle (nach Mutipath): LAB_H#show ip route odes: - connected, S - static, I - IGP, - IP, M - mobile, B - BGP D - EIGP, EX - EIGP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - OD P - periodic downloaded static route Gateway of last resort is not set /24 is subnetted, 17 subnets Seite 22 / 39

23 Labor 7 Beyond IP [120/2] via , 00:00:00, Serial0/ [120/1] via , 00:00:04, Serial0/ is directly connected, Serial0/ [120/2] via , 00:00:00, Serial0/0 [120/2] via , 00:00:04, Serial0/ [120/1] via , 00:00:00, Serial0/ [120/1] via , 00:00:00, Serial0/ [120/2] via , 00:00:00, Serial0/0 [120/2] via , 00:00:05, Serial0/ [120/1] via , 00:00:01, Serial0/ [120/2] via , 00:00:01, Serial0/0 [120/2] via , 00:00:05, Serial0/ is directly connected, FastEthernet0/ [120/3] via , 00:00:04, Serial0/0 [120/3] via , 00:00:08, Serial0/ [120/2] via , 00:00:05, Serial0/ [120/3] via , 00:00:05, Serial0/0 [120/3] via , 00:00:09, Serial0/ [120/1] via , 00:00:10, Serial0/ [120/2] via , 00:00:06, Serial0/ [120/2] via , 00:00:06, Serial0/ is directly connected, Serial0/ /24 [120/1] via , 00:00:06, Serial0/0 3b) Aktivieren des zusätzlichen outers Jetzt wollen wir eine weitere Verbindung zum z.b. outer_h herstellen und zwar auf der zweiten seriellen Schnittstelle: LAB_H#config onfiguring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with NTL/Z. LAB_H(config)#interface s0/1 LAB_H(config-if)#ip address LAB_H(config-if)#no shutdown LAB_H(config-if)#clock rate LAB_H(config-if)#exit Nachbarn anzeigen lassen, jetzt sollte der neue outer, der direkt an den outer H angeschlossen ist, sichtbar sein: LAB_H#show cdp neighbor apability odes: - outer, T - Trans Bridge, B - Source oute Bridge S - Switch, H - Host, I - IGMP, r - epeater Device ID Local Intrfce Holdtme apability Platform Port ID E Ser 0/ Ser 0/1 outer Ser 0/ Ser 0/2 Seite 23 / 39

24 Labor 7 Beyond IP 3c) Aufnahme und Erklärung der ausgesandten und empfangenen outingtabellen Erhaltene outingtabelle (mittels show ip route) [120/2] via , 00:00:00, Serial0/ [120/1] via , 00:00:04, Serial0/ is directly connected, Serial0/ [120/2] via , 00:00:00, Serial0/0 [120/2] via , 00:00:04, Serial0/ [120/1] via , 00:00:00, Serial0/ [120/1] via , 00:00:00, Serial0/ [120/2] via , 00:00:00, Serial0/0 [120/2] via , 00:00:05, Serial0/ [120/1] via , 00:00:01, Serial0/ [120/2] via , 00:00:01, Serial0/0 [120/2] via , 00:00:05, Serial0/ is directly connected, FastEthernet0/ [120/3] via , 00:00:04, Serial0/0 [120/3] via , 00:00:08, Serial0/ [120/2] via , 00:00:05, Serial0/ [120/3] via , 00:00:05, Serial0/0 [120/3] via , 00:00:09, Serial0/ [120/1] via , 00:00:10, Serial0/ [120/2] via , 00:00:06, Serial0/ [120/2] via , 00:00:06, Serial0/ is directly connected, Serial0/ /24 [120/1] via , 00:00:06, Serial0/0 Hier werden alle dem outer bekannten Netze angezeigt, mit dem dazugehörigen Weg über welche outer dazwischen. Ausgesandt wird immer die gesamte Netztopologie aus eigener Sicht, also die gesamte outingtabelle. Weiteres Beispiel: (Erklärung der ausgesandten Pakete) Eine outing-tabelle könnte beispielsweise wie folgt aussehen: Der Befehl show ip route zeigt den Inhalt der IP-outing-Tabelle an, die Einträge für alle bekannten Netzwerke und Subnetzwerke enthält. Darüber hinaus gibt ein ode an, wie die Informationen ermittelt wurden. Seite 24 / 39

25 Labor 7 Beyond IP 3d) Kontrolle der outingwege Der Befehl debup ip rip ermöglicht, das Senden/Erhalten von outingtabellen zu überprüfen: LAB_H#debug ip rip IP protocol debugging is on LAB_H# 00:50:13: IP: received v2 update from on Serial0/0 00:50:13: /24 via in 1 hops 00:50:13: /24 via in 1 hops 00:50:13: /24 via in 1 hops 00:50:13: /24 via in 2 hops 00:50:13: /24 via in 2 hops 00:50:13: /24 via in 2 hops 00:50:13: /24 via in 2 hops 00:50:13: /24 via in 3 hops 00:50:13: /24 via in 3 hops 00:50:13: /24 via in 2 hops 00:50:13: /24 via in 2 hops 00:50:13: /24 via in 2 hops 00:50:13: /24 via in 2 hops 00:50:13: /24 via in 1 hops 00:50:26: IP: sending v2 update to via Serial0/0 ( ) 00:50:26: IP: build update entries 00:50:26: /24 via , metric 2, tag 0 00:50:26: /24 via , metric 2, tag 0 00:50:26: /24 via , metric 1, tag 0 00:50:26: /24 via , metric 1, tag 0 00:50:26: IP: sending v2 update to via Serial0/1 ( ) 00:50:26: IP: build update entries 00:50:26: /24 via , metric 2, tag 0 00:50:26: /24 via , metric 2, tag 0 00:50:26: /24 via , metric 1, tag 0 00:50:26: /24 via , metric 2, tag 0 00:50:26: /24 via , metric 3, tag 0 00:50:26: /24 via , metric 3, tag 0 00:50:26: /24 via , metric 1, tag 0 00:50:26: /24 via , metric 3, tag 0 00:50:26: /24 via , metric 3, tag 0 00:50:26: /24 via , metric 2, tag 0 00:50:28: IP: received v2 update from on Serial0/1 00:50:28: /24 via in 2 hops 00:50:28: /24 via in 2 hops 00:50:28: /24 via in 1 hops 00:50:28: /24 via in 2 hops 00:50:28: /24 via in 3 hops 00:50:29: /24 via in 1 hops 00:50:29: /24 via in 3 hops 00:50:29: /24 via in 2 hops 00:50:29: /24 via in 3 hops 00:50:29: /24 via in 3 hops IP: sending v2 update to via Serial0/1 ( ) 3e) Welche Parameter werden beim Befehl show ip interface angezeigt LAB_H#show ip interface FastEthernet0/0 is up, line protocol is up Seite 25 / 39

26 Labor 7 Beyond IP Internet address is /24 Broadcast address is Address determined by setup command MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled Multicast reserved groups joined: Outgoing access list is not set Inbound access list is not set Proxy AP is enabled Security level is default Split horizon is enabled IMP redirects are always sent IMP unreachables are always sent IMP mask replies are never sent IP fast switching is enabled IP fast switching on the same interface is disabled IP Flow switching is disabled IP Feature Fast switching turbo vector IP multicast fast switching is enabled IP multicast distributed fast switching is disabled IP route-cache flags are Fast --More-- Split horizon is enabled IMP redirects are always sent IMP unreachables are always sent IMP mask replies are never sent IP fast switching is enabled IP fast switching on the same interface is disabled IP Flow switching is disabled IP Feature Fast switching turbo vector IP multicast fast switching is enabled IP multicast distributed fast switching is disabled IP route-cache flags are Fast outer Discovery is disabled IP output packet accounting is disabled IP access violation accounting is disabled TP/IP header compression is disabled TP/IP header compression is disabled Probe proxy name replies are disabled Policy routing is disabled Network address translation is disabled WP edirect outbound is disabled WP edirect inbound is disabled WP edirect exclude is disabled BGP Policy Mapping is disabled --More-- Serial0/0 is up, line protocol is up Internet address is /24 Broadcast address is Address determined by setup command MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled Multicast reserved groups joined: Outgoing access list is not set Inbound access list is not set Proxy AP is enabled Security level is default Split horizon is enabled IMP redirects are always sent IMP unreachables are always sent Seite 26 / 39

27 Labor 7 Beyond IP IMP mask replies are never sent IP fast switching is enabled IP fast switching on the same interface is enabled IP Flow switching is disabled IP Feature Fast switching turbo vector IP multicast fast switching is enabled IP multicast distributed fast switching is disabled IP route-cache flags are Fast --More-- Split horizon is enabled IMP redirects are always sent IMP unreachables are always sent IMP mask replies are never sent IP fast switching is enabled IP fast switching on the same interface is enabled IP Flow switching is disabled IP Feature Fast switching turbo vector IP multicast fast switching is enabled IP multicast distributed fast switching is disabled IP route-cache flags are Fast outer Discovery is disabled IP output packet accounting is disabled IP access violation accounting is disabled TP/IP header compression is disabled TP/IP header compression is disabled Probe proxy name replies are disabled Policy routing is disabled Network address translation is disabled WP edirect outbound is disabled WP edirect inbound is disabled WP edirect exclude is disabled BGP Policy Mapping is disabled --More-- BI0/0 is administratively down, line protocol is down Internet protocol processing disabled --More-- Serial0/1 is up, line protocol is up Internet address is /24 Broadcast address is Address determined by setup command MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled Multicast reserved groups joined: Outgoing access list is not set Inbound access list is not set Proxy AP is enabled Security level is default Split horizon is enabled IMP redirects are always sent IMP unreachables are always sent IMP mask replies are never sent IP fast switching is enabled IP fast switching on the same interface is enabled IP Flow switching is disabled IP Feature Fast switching turbo vector IP multicast fast switching is enabled IP multicast distributed fast switching is disabled IP route-cache flags are Fast --More-- Split horizon is enabled IMP redirects are always sent Seite 27 / 39

28 Labor 7 Beyond IP IMP unreachables are always sent IMP mask replies are never sent IP fast switching is enabled IP fast switching on the same interface is enabled IP Flow switching is disabled IP Feature Fast switching turbo vector IP multicast fast switching is enabled IP multicast distributed fast switching is disabled IP route-cache flags are Fast outer Discovery is disabled IP output packet accounting is disabled IP access violation accounting is disabled TP/IP header compression is disabled TP/IP header compression is disabled Probe proxy name replies are disabled Policy routing is disabled Network address translation is disabled WP edirect outbound is disabled WP edirect inbound is disabled WP edirect exclude is disabled BGP Policy Mapping is disabled Seite 28 / 39

29 Labor 7 Beyond IP 4) outing IP Version 2 4a) outing IP Version 2 an allen angeschlossenen Netzwerken aktivieren Grundsätzlich wird IP V2 (wie auch IP) mit folgendem Befehlt aktiviert: outer#config outer(config)#router rip outer(config-router)# version 2 Durch diesen Befehl wird allerdings nur IP als Protokoll eingestellt, des weiteren ist es auch notwendig, alle Netze, die am betreffenden outer angeschlossen sind und auch weitergeroutet werden sollen, bekannt zu geben. Dies funktioniert mit folgendem Befehl: outer(config-router)# network Durch diesen Befehlt wird dem outer einerseits das Netz bekannt gegeben, andererseits wird erklärt das die für Gesamte Netzklasse (also in diesem Fall ) outing mit IP aktiviert werden soll. 4b) Überprüfen der outingtabellen Dazu wird wiederum der Befehl show ip route verwendet, erhaltene Ausgabe: [120/1] via , 00:00:01, Serial0/ is directly connected, Serial0/ [120/2] via , 00:00:12, Serial0/0 [120/2] via , 00:00:01, Serial0/ [120/1] via , 00:00:12, Serial0/ [120/1] via , 00:00:12, Serial0/ [120/2] via , 00:00:12, Serial0/0 [120/2] via , 00:00:02, Serial0/ [120/1] via , 00:00:13, Serial0/ [120/2] via , 00:00:13, Serial0/0 [120/2] via , 00:00:02, Serial0/ is directly connected, FastEthernet0/ [120/3] via , 00:00:19, Serial0/0 [120/3] via , 00:00:08, Serial0/ [120/2] via , 00:00:20, Serial0/ [120/3] via , 00:00:21, Serial0/0 [120/3] via , 00:00:10, Serial0/ [120/1] via , 00:00:11, Serial0/ [120/2] via , 00:00:23, Serial0/ [120/2] via , 00:00:24, Serial0/ is directly connected, Serial0/ /24 [120/1] via , 00:00:28, Serial0/0 4c) Aufzeichnen der ausgesandten Tabellen Dazu verwendet man den Befehl debug ip rip, der nun im ommand Line Interface immer Informationen ausgibt, wenn ein Update gesendet wird. LAB_H#debug ip rip IP protocol debugging is on Seite 29 / 39

30 Labor 7 Beyond IP Beispiel: IP: sending v2 update to via Serial0/1 ( ) 4d) Unterschied zu IP Version 1 IP Version 2 funktioniert genauso wie IP v1, bietet aber neue Features: Subnet Mask wird mitübertragen Updates werden als Multicast übertragen Authentifizierung möglich Next Hoprouter kann angegeben werden Externe outen können verwendet werden Seite 30 / 39

31 Labor 7 Beyond IP 5) Multipath IGP Ein sehr skalierbares outingprotokoll ist IGP, dass sich auch optimal an unser Netzwerk anpassen lässt. 5a) Umstellung es Netzwerks auf IGP outing Wenn wir ein gesamtes Netzwerk auf IGP umstellen, wollen wir verhindern, dass die Hälfte der outer des Netzwerks mit IP und die andere Hälfte mit IGP routet. Da IGP eine niedrigere administrative Distanz als IP hat, würden die IGP outen automatisch sofort alle IP outen ersetzen. Damit wir aber vorher unsere Konfiguration abschließen können, verändern wir die administrative Distanz von IP auf 99 (IGP hat 100): outer(config)#router rip outer(config-router)#? outer configuration commands: address-family Enter Address Family command mode auto-summary Enable automatic network number summarization default Set a command to its defaults default-information ontrol distribution of default information default-metric Set metric of redistributed routes distance Define an administrative distance distribute-list Filter networks in routing updates exit Exit from routing protocol configuration mode flash-update-threshold Specify flash update threshold in second help Description of the interactive help system input-queue Specify input queue depth maximum-paths Forward packets over multiple paths neighbor Specify a neighbor router network Enable routing on an IP network no Negate a command or set its defaults offset-list Add or subtract offset from IGP or IP metrics output-delay Interpacket delay for IP updates passive-interface Suppress routing updates on an interface redistribute edistribute information from another routing protocol timers Adjust routing timers traffic-share How to compute traffic share over alternate paths validate-update-source Perform sanity checks against source address of routing updates version Set routing protocol version outer(config-router)#distance? <1-255> Administrative distance outer(config-router)#distance distance 99 Wir überprüfen die Veränderung der Distanz mit show ip protocols: outer(config)#exit outer#show ip protocols outing Protocol is "rip" Sending updates every 30 seconds, next due in 25 seconds Invalid after 180 seconds, hold down 180, flushed after 240 Seite 31 / 39

32 Labor 7 Beyond IP Outgoing update filter list for all interfaces is not set Incoming update filter list for all interfaces is not set edistributing: rip Default version control: send version 2, receive version 2 Interface Send ecv Triggered IP Key-chain FastEthernet0/0 2 2 Serial0/0 2 2 Serial0/1 2 2 Serial0/2 2 2 Serial0/3 2 2 Automatic network summarization is in effect outing for Networks: outing Information Sources: Gateway Distance Last Update :00: :00: :00: :00:09 Distance: (default is 99) Nun können wir unser IGP outing aktivieren: outer(config)#router igrp 13 outer(config-router)#network outer(config-router)#network outer(config-router)#exit Wir haben IGP Pakete erhalten (siehe 5d). Wir beenden nun den Debug-Modus und sehen uns die aktuelle outingtabelle an: outer#no debug ip igrp transactions IGP protocol debugging is off outer#show ip route odes: - connected, S - static, I - IGP, - IP, M - mobile, B - BGP D - EIGP, EX - EIGP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - OD P - periodic downloaded static route Gateway of last resort is not set /24 is directly connected, Loopback /24 is subnetted, 17 subnets [99/1] via , 00:00:06, Serial0/ [99/1] via , 00:00:18, Serial0/ is directly connected, Serial0/ [99/1] via , 00:00:18, Serial0/ is directly connected, Serial0/ is directly connected, Serial0/ [99/1] via , 00:00:18, Serial0/ is directly connected, Serial0/ [99/1] via , 00:00:19, Serial0/0 Seite 32 / 39

33 Labor 7 Beyond IP [99/1] via , 00:00:15, Serial0/ [99/2] via , 00:00:11, Serial0/1 [99/2] via , 00:00:19, Serial0/ [99/1] via , 00:00:12, Serial0/ [99/2] via , 00:00:09, Serial0/ [99/2] via , 00:00:16, Serial0/2 [99/2] via , 00:00:21, Serial0/ [99/1] via , 00:00:09, Serial0/ [99/1] via , 00:00:12, Serial0/ [99/1] via , 00:00:16, Serial0/ /24 is directly connected, FastEthernet0/0 Obwohl wir nun also schon die outinginformationen über IGP bekommen haben, setzt sich unsere outingtabelle dank der niedrigeren administrativen Distanz nur aus IP Einträgen zusammen. Nun können wir die administrative Distanz von IP zurücksetzen, um die IGP outinginformationen zu verwenden: outer#conf t Enter configuration commands, one per line. End with NTL/Z. outer(config)#router rip outer(config-router)#distance 120 outer(config-router)#exit 5b) Trennen der redundanten Verbindungen Wir trennen die redundanten Verbindungen im Netzwerk. 5c) Anzeige der outingtabellen Nun warten wir 180 sek. (default update-time) und sehen uns dann die outingtabelle erneut an : outer#show ip route odes: - connected, S - static, I - IGP, - IP, M - mobile, B - BGP D - EIGP, EX - EIGP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - OD P - periodic downloaded static route Gateway of last resort is not set I I I I I I I I /24 is directly connected, Loopback /24 is subnetted, 17 subnets [100/80135] via , 00:00:11, Serial0/ [100/82125] via , 00:00:33, Serial0/ is directly connected, Serial0/ [100/10476] via , 00:00:33, Serial0/ is directly connected, Serial0/ is directly connected, Serial0/ [100/82125] via , 00:00:33, Serial0/ is directly connected, Serial0/ [100/8486] via , 00:00:34, Serial0/ [100/80135] via , 00:00:45, Serial0/ [100/10486] via , 00:00:34, Serial0/ [100/8486] via , 00:00:46, Serial0/ [100/82135] via , 00:00:37, Serial0/0 [100/82135] via , 00:00:15, Serial0/3 Seite 33 / 39