Upload
maa-matild
View
22
Download
5
Embed Size (px)
DESCRIPTION
tp cisco ccna
Citation preview
Page 1 sur 11
TP 10 : configuration RIP de base
Diagramme de topologie
Objectifs pdagogiques
lissue de ces travaux pratiques, vous serez en mesure deffectuer les tches suivantes :
Cbler un rseau conformment au diagramme de topologie
Effacer la configuration de dmarrage et recharger un routeur dans son tat par dfaut
Excuter des tches de configuration de base sur un routeur
Configurer et activer les interfaces
Configurer le routage RIP sur tous les routeurs
Vrifier le routage RIP laide des commandes show
Reconfigurer le rseau pour le rendre contigu
Observer le rcapitulatif automatique sur un routeur de frontire
Configurer une route statique par dfaut
Propager des routes par dfaut vers des voisins RIP
Documenter la configuration du protocole RIP
Page 2 sur 11
Scnarios
Scnario A : excution du protocole RIPv1 sur des rseaux par classe
Scnario B : excution du protocole RIPv1 avec des sous-rseaux et entre des rseaux par classe
Scnario C : excution du protocole RIPv1 sur un rseau d'extrmit
Scnario A : excution du protocole RIPv1 sur des rseaux par classe
Diagramme de topologie
Table dadressage
Priphrique
Interface
Adresse IP
Masque de sous-rseau
Passerelle par dfaut
R1
Fa0/0 192.168.1.1 255.255.255.0 s/o
S0/0/0 192.168.2.1 255.255.255.0 s/o
R2
Fa0/0 192.168.3.1 255.255.255.0 s/o
S0/0/0 192.168.2.2 255.255.255.0 s/o
S0/0/1 192.168.4.2 255.255.255.0 s/o
R3
Fa0/0 192.168.5.1 255.255.255.0 s/o
S0/0/1 192.168.4.1 255.255.255.0 s/o
PC1 Carte rseau 192.168.1.10 255.255.255.0 192.168.1.1
PC2 Carte rseau 192.168.3.10 255.255.255.0 192.168.3.1
PC3 Carte rseau 192.168.5.10 255.255.255.0 192.168.5.1
Page 3 sur 11
Tche 1 : prparation du rseau
tape 1 : installation dun rseau similaire celui du diagramme de topologie
Vous pouvez utiliser nimporte quel routeur existant au cours de vos travaux pratiques, pourvu qu'il soit quip des interfaces indiques dans la topologie.
Remarque : si vous utilisez les routeurs 1700, 2500 ou 2600, les sorties des routeurs et les descriptions des interfaces apparatront diffremment.
tape 2 : suppression de toute configuration existante sur les routeurs
Tche 2 : excution des configurations de base des routeurs
Excutez la configuration de base des routeurs R1, R2 et R3 en suivant les directives suivantes :
1. Configurez le nom dhte du routeur.
2. Dsactivez la recherche DNS.
3. Configurez un mot de passe pour le mode EXEC.
4. Configurez une bannire du message du jour.
5. Configurez un mot de passe pour les connexions console.
6. Configurez un mot de passe pour les connexions VTY.
Tche 3 : configuration et activation des adresses de srie et Ethernet
tape 1 : configuration des interfaces sur R1, R2 et R3
Configurez les interfaces sur les routeurs R1, R2 et R3 laide des adresses IP de la table sous le diagramme de topologie.
tape 2 : vrification de ladressage IP et des interfaces
Utilisez la commande show ip interface brief pour vrifier que ladressage IP est correct
et que les interfaces sont actives.
Lorsque vous avez termin, noubliez pas denregistrer la configuration en cours dans la mmoire NVRAM du routeur.
tape 3 : configuration des interfaces Ethernet de PC1, PC2 et PC3
Configurez les interfaces Ethernet de PC1, PC2 et PC3 laide des adresses IP et des passerelles par dfaut indiques dans le tableau sous le diagramme de la topologie.
tape 4 : test de la configuration PC en envoyant un paquet ping la passerelle par dfaut partir du PC
Page 4 sur 11
Tche 4 : configuration du protocole RIP
tape 1 : activation du routage dynamique
Pour activer un protocole dynamique de routage, passez en mode de configuration globale et utilisez la commande router.
Saisissez router ? linvite de configuration globale pour afficher la liste des protocoles de routage
disponibles sur le routeur.
Pour activer le protocole RIP, entrez la commande router rip en mode de configuration globale :
tape 2 : saisie des adresses rseau par classe
Lorsque vous tes en mode de configuration du routeur, entrez les adresses rseau par classe de chaque rseau directement connect l'aide de la commande network.
La commande network :
Active le protocole RIP sur toutes les interfaces de ce rseau. Elles envoient et reoivent maintenant les mises jour RIP.
Annonce ce rseau dans les mises jour de routage RIP envoyes aux autres routeurs toutes les 30 secondes.
Lorsque vous avez termin la configuration RIP, repassez en mode privilgi et enregistrez la configuration en cours en mmoire NVRAM.
tape 3 : configuration du protocole RIP sur le routeur R2 l'aide des commandes router rip
et network
Lorsque vous avez termin la configuration RIP, repassez en mode privilgi et enregistrez la configuration en cours en mmoire NVRAM.
Page 5 sur 11
tape 4 : configuration du protocole RIP sur le routeur R3 l'aide des commandes router rip
et network
Lorsque vous avez termin la configuration RIP, repassez en mode privilgi et enregistrez la configuration en cours en mmoire NVRAM.
Tche 5 : vrification du routage RIP
tape 1 : utilisation de la commande show ip route pour vrifier que la topologie de la
table de routage de chaque routeur contient tous les rseaux
Les routes acquises via le protocole RIP sont codes avec un R dans la table de routage. Si les tables ne sont pas convergentes comme cela est indiqu ici, modifiez la configuration. Avez-vous vrifi si les interfaces configures sont actives ? Avez-vous configur correctement le protocole RIP ? Revenez aux tches 3 et 4 et recommencez les oprations ncessaires pour obtenir la convergence.
tape 2 : utilisation de la commande show ip protocols pour afficher les informations relatives
au processus de routage
La commande show ip protocols affiche les informations relatives aux processus de routage qui ont
lieu sur le routeur. Ces donnes sont utilisables pour vrifier la plupart des paramtres RIP et confirmer les points suivants :
Est-ce que RIP est configur ?
Est-ce que les interfaces appropries envoient et reoivent des mises jour RIP ?
Est-ce que le routeur annonce les rseaux appropris ?
Les voisins RIP envoient des mises jour
Page 6 sur 11
Scnario B : excution du protocole RIPv1 avec des sous-rseaux et entre des rseaux par classe
Diagramme de la topologie
Table dadressage
Priphrique
Interface
Adresse IP
Masque de sous-rseau
Passerelle par dfaut
R1
Fa0/0 172.30.1.1 255.255.255.0 s/o
S0/0/0 172.30.2.1 255.255.255.0 s/o
R2
Fa0/0 172.30.3.1 255.255.255.0 s/o
S0/0/0 172.30.2.2 255.255.255.0 s/o
S0/0/1 192.168.4.9 255.255.255.252 s/o
R3
Fa0/0 192.168.5.1 255.255.255.0 s/o
S0/0/1 192.168.4.10 255.255.255.252 s/o
PC1 Carte rseau 172.30.1.10 255.255.255.0 172.30.1.1
PC2 Carte rseau 172.30.3.10 255.255.255.0 172.30.3.1
PC3 Carte rseau 192.168.5.10 255.255.255.0 192.168.5.1
Page 7 sur 11
Tche 1 : modifications pour passer du scnario A au scnario B
tape 1 : modification de ladressage IP sur les interfaces illustr dans le diagramme de topologie et la table dadressage
Parfois, en changeant ladresse IP sur une interface srie, il vous faut la rinitialiser laide de la commande shutdown. Attendez ensuite le message LINK-5-CHANGED et utilisez ensuite la commande
shutdown. Cette procdure impose de dmarrer le logiciel IOS en utilisant la nouvelle adresse IP.
R1(config)#int s0/0/0
R1(config-if)#ip add 172.30.2.1 255.255.255.0
R1(config-if)#shutdown
%LINK-5-CHANGED: Interface Serial0/0/0, changed state to administratively
down
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to
down
R1(config-if)#no shutdown
%LINK-5-CHANGED: Interface Serial0/0/0, changed state to up
R1(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to
up
tape 2 : vrification que les routeurs sont actifs
Une fois que les interfaces des trois routeurs sont toutes reconfigures, vrifiez que les interfaces requises sont effectivement actives laide de la commande show ip interface brief.
tape 3 : effacement de la configuration RIP de chaque routeur
Bien que vous puissiez effacer les anciennes commandes network laide de la version no, il est plus
efficace de supprimer simplement la configuration RIP et de redmarrer. Supprimez la configuration RIP de tous les routeurs laide de la commande de configuration globale no router rip. De cette
manire, toutes les commandes de configuration RIP contenant les commandes network sont
supprimes.
R1(config)#no router rip
R2(config)#no router rip
R3(config)#no router rip
Tche 2 : configuration du protocole RIP
tape 1 : configuration du routage RIP sur R1 indiqu ci-dessous
Une seule instruction rseau suffit pour R1. Cette instruction comprend les deux interfaces sur diffrents sous-rseaux du rseau principal 172.30.0.0.
Page 8 sur 11
tape 2 : configuration de R1 pour bloquer lmission de des mises jour via linterface FastEthernet0/0
Lenvoi de mises jour partir de cette interface consomme inutilement la bande passante et les ressources de traitement de tous les priphriques du rseau local. De plus, lannonce des mises jour sur un rseau de diffusion constitue un risque pour la scurit. Les mises jour RIP peuvent tre interceptes avec un logiciel danalyse de paquets. Les mises jour de routage peuvent tre modifies et retournes au routeur avec des mesures fausses qui corrompent la table de routage et garent le trafic.
La commande passive-interface fastethernet 0/0 dsactive lenvoi des mises jour
RIPv1 via cette interface. Lorsque vous avez termin la configuration RIP, repassez en mode privilgi et enregistrez la configuration en cours en mmoire NVRAM.
R1(config-router)#passive-interface fastethernet 0/0
R1(config-router)#end
%SYS-5-CONFIG_I: Configured from console by console
R1# copy run start
tape 2 : configuration du routage RIP sur R2 indiqu ci-dessous
Une fois de plus, une seule instruction rseau suffit pour les deux sous-rseaux de 172.30.0.0. Cette instruction comprend les deux interfaces sur diffrents sous-rseaux du rseau principal 172.30.0.0. Le rseau de la liaison WAN entre R2 et R3 est galement configur.
Lorsque vous avez termin la configuration RIP, repassez en mode privilgi et enregistrez la configuration en cours en mmoire NVRAM.
tape 3 : configuration du routage RIP sur R3 comme indiqu ci-dessous
Lorsque vous avez termin la configuration RIP, repassez en mode privilgi et enregistrez la configuration en cours en mmoire NVRAM.
Tche 3 : vrification du routage RIP
tape 1 : utilisation de la commande show ip route pour vrifier que la topologie de la table
de routage de chaque routeur contient tous les rseaux
Remarque : RIPv1 est un protocole de routage par classe. Les protocoles de routage par classe
ne transportent pas les informations de masques de sous-rseau en mme temps que le rseau dans les mises jour. Par exemple, 172.30.1.0 est envoy de R2 vers R1 sans informations de masques de sousrseau.
tape 2 : vrification que toutes les interfaces requises sont actives
Si une ou plusieurs tables de routage ne disposent pas de table de routage convergente, vrifiez en premier lieu que toutes les interfaces requises sont effectivement actives. Utilisez pour cela la commande show ip interface brief.
Vrifiez ensuite la configuration RIP laide de la commande show ip protocols. Remarquez
que dans le rsultat de cette commande, linterface FastEthernet0/0 ne se trouve plus sous Interface, mais sous une nouvelle section : Passive Interface(s).
Page 9 sur 11
Scnario C : excution du protocole RIPv1 sur un rseau d'extrmit
Diagramme de topologie
Contexte
Dans ce scnario, nous allons modifier le scnario B, afin dexcuter le protocole RIP uniquement entre R1 et R2. Le scnario C est une configuration type pour la majorit des socits qui raccordent un rseau dextrmit un routeur HQ ou un fournisseur de services Internet (FAI). En rgle gnrale, une socit utilise un protocole de routage dynamique (ici, RIPv1) dans le rseau local, mais elle considre ce type de protocole inutile entre son routeur de passerelle et le FAI. Par exemple, les tablissements scolaires disposant de plusieurs campus excutent frquemment un protocole de routage dynamique entre les sites, mais utilisent un routage par dfaut pour accder Internet via leur FAI. Dans certains cas, les campus distants utilisent galement un routage par dfaut vers le campus principal et choisissent de limiter le routage dynamique un usage local.
Pour simplifier notre exemple, nous avons conserv les adressages du scnario B. Supposons que R3 soit le FAI de la socit XYZ, symbolise par les routeurs R1 et R2 utilisant le rseau principal 172.30.0.0/16 divis en sous-rseaux avec un masque/24. La socit XYZ est un rseau dextrmit, ce qui signifie que le rseau principal 172.30.0.0/16 na quune entre (via R2, le routeur de passerelle) et une sortie (R3, le FAI) R2 na aucune raison denvoyer toutes les 30 secondes vers R3 des mises jour du rseau 172.30.0.0, car R3 ne peut atteindre 172.30.0.0 que par lintermdiaire de R2. Il est prfrable de configurer sur R3 une route statique pour le rseau 172.30.0.0/16 qui pointe vers R2.
Quen est-il des changes de la socit XYZ avec Internet ? Il ny a aucune raison pour que R3 envoie plus de 120 000 routes Internet rsumes vers R2. La seule information importante pour R2 est que tout paquet qui nest pas destin un hte du rseau 172.30.0.0 doit tre envoy au FAI, cest--dire R3. Il en va de mme pour tous les autres routeurs de la socit XYZ (ici, uniquement R1). Ils doivent envoyer vers R2 tout ce qui nest pas destin au rseau 172.30.0.0. R2 transfre alors le trafic vers R3.
Page 10 sur 11
Tche 1 : modifications entre le scnario B et le scnario C
tape 1 : suppression du rseau 192.168.4.0 de la configuration RIP de R2
Supprimez le rseau 192.168.4.0 de la configuration RIP de R2 car il nest pas ncessaire denvoyer des mises jour entre R2 et R3 et nous ne voulons pas annoncer le rseau 192.168.4.0 R1.
R2(config)#router rip
R2(config-router)#no network 192.168.4.0
tape 2 : suppression complte du routage RIP de R3
R3(config)#no router rip
Tche 2 : configuration de la route statique vers le rseau 172.30.0.0/16 sur R3
tant donn que R3 et R2 nchangent pas de mises jour RIP, il faut configurer sur R3 une route statique pour le rseau 172.30.0.0/16 de faon envoyer tout le trafic de 172.30.0.0/16 vers R2.
R3(config)#ip route 172.30.0.0 255.255.252.0 serial0/0/1
Tche 3 : configuration dune route statique par dfaut sur R2
tape 1 : configuration de R2 afin denvoyer le trafic par dfaut vers R3
Configurez une route statique par dfaut sur R2, qui envoie tout le trafic par dfaut (cest--dire les paquets dont les adresses IP de destination ne correspondent pas une route donne dans la table de routage) vers R3.
R2(config)# ip route 0.0.0.0 0.0.0.0 serial 0/0/1
tape 2 : configuration de R2 afin denvoyer les informations de route statique par dfaut vers R1
La commande default-information originate permet de configurer R2 afin quil ajoute la route
statique par dfaut dans les mises jour RIP. Configurez cette commande sur R2 afin denvoyer les informations de route statique par dfaut vers R1.
R2(config)#router rip
R2(config-router)#default-information originate
R2(config-router)#
Remarque : parfois, il faut supprimer le processus de routage RIP pour que la commande default-
information originate sexcute. Entrez dabord la commande clear ip route * sur les
deux routeurs R1 et R2. Cette commande supprime immdiatement les routes de la table de routage et dclenche une demande de mise jour rciproque pour chaque routeur. Parfois, cela ne fonctionne pas avec le protocole RIP. Si les informations de routage par dfaut ne sont toujours pas envoyes vers R1, enregistrez la configuration sur R1 et R2 et rechargez les routeurs. Cela initialise le matriel et les deux routeurs redmarrent la procdure de routage RIP.
Page 11 sur 11
Tche 4 : vrification du routage RIP
tape 1 : utilisation de la commande show ip route pour afficher la table de routage sur R2 et R1
R2#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
* - candidate default, U - per-user static route, o - ODR
P - periodic downloaded static route
Gateway of last resort is 0.0.0.0 to network 0.0.0.0
172.30.0.0/24 is subnetted, 3 subnets
C 172.30.2.0 is directly connected, Serial0/0/0
C 172.30.3.0 is directly connected, FastEthernet0/0
R 172.30.1.0 [120/1] via 172.30.2.1, 00:00:16, Serial0/0/0
192.168.4.0/30 is subnetted, 1 subnets
C 192.168.4.8 is directly connected, Serial0/0/1
S* 0.0.0.0/0 is directly connected, Serial0/0/1
Remarquez que R2 possde maintenant une route statique candidate default.
R1#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
* - candidate default, U - per-user static route, o - ODR
P - periodic downloaded static route
Gateway of last resort is 172.30.2.2 to network 0.0.0.0
172.30.0.0/24 is subnetted, 3 subnets
C 172.30.2.0 is directly connected, Serial0/0/0
R 172.30.3.0 [120/1] via 172.30.2.2, 00:00:05, Serial0/0/0
C 172.30.1.0 is directly connected, FastEthernet0/0
R* 0.0.0.0/0 [120/1] via 172.30.2.2, 00:00:19, Serial0/0/0
Remarquez que R1 possde maintenant une route RIP candidate default. Il sagit de la route par dfaut quatre zros envoye par R2. R1 envoie maintenant le trafic vers Gateway of last resort au 172.30.2.2, qui est ladresse IP de R2.