B Instrukcja do ćwiczenia

B Instrukcja do ćwiczenia Temat: Multihoming z wykorzystaniem łączy do jednego dostawcy ISP B.1 Celćwiczenia Celem Laboratorium jest skonfigurowanie routerów brzegowych sieci klienta i operatora, w oparciu o protokół BGP, w taki sposób aby uzyskać Multihoming z wykorzystaniem łączy do jednego dostawcy ISP. Klient wykorzystuje prywatny numer AS 65500. Przestrzenią adresową wykorzystywaną przez AS 65500 jest 110.0.0.0/24. Rys. B.1 Topologia sieci 83

B Instrukcja do ćwiczenia B.2 Konfiguracja Podczas Laboratorium należy skonfigurować powyższą topologię i wysterować ruch w taki sposób, aby łącze pomiędzy routerami A i C było łączem podstawowym dla ruchu wychodzącego i przychodzącego, natomiast łącze pomiędzy routerami B i D było łączem zapasowym i było używane tylko w przypadku awarii łącza podstawowego. Instrukcja nie zawiera pełnej konfiguracji(analogiczne operacje trzeba wykonać samodzielnie). B.2.1 Konfiguracjainterfejsów Adresy na interfejsach powinny być skonfigurowane według poniższego schematu: Rys. B.2 Tabela interfejsów R1(config)\#interface S1/1 R1(config-if)\#ip address 150.0.0.1 255.255.255.252 R1(config-if)\#no shutdown Stan i adres interfejsów może być sprawdzony na podstawie graficznego podglądu topologii (interfejsy po odświeżeniu topologii powinny mieć kolor zielony i odpowiedni adres IP). B.2.2 Konfiguracja sesji BGP Routery powinny mieć ustawione odpowiednie numery ASN(zgodnie z rysunkiem), które definiują przynależność do określonego AS. Dodatkowo każdy router będzie obsługiwał dwiesesje-jednąibgpzrouteremznajdującymsięwtymsamymasorazjednąebgp z routerem znajdującym się w innym AS. Sesje należy skonfigurować obustronnie. 84

R1(config)\#router bgp 65500 R1(config-router)\#neighbor 150.0.0.10 remote-as 65500 R1(config-router)\#neighbor 150.0.0.2 remote-as 100 Przynależność do danego AS można zweryfikować na podstawie graficznego podglądu topologii(routery w tym samym AS powinny mieć ten sam kolor). Sesje obsługiwane przez routery są opisane w tabeli bgppeertable dostępnej za pomocą MIB Browser. Niezerowa ilość wymienionych informacji świadczy o tym, że sesja jest zestawiona. Rys. B.3 Tabela bgppeertable B.2.3 Zapewnienie dostępności adresu Next Hop W protokole BGP wartością atrybutu Next Hop dla rozgłoszonej sieci jest adres IP routera znajdującego się w sąsiednim AS, który sieć rozgłosił. Istnieje wiele metod, które pozwalają na zapewnienie dostępności adresu Next Hop(np. wewnątrzdomenowy protokół routingu). Cisco oferuje niestandardowy mechanizm, który pozwala na zmianę adresu Next Hop przed wysłaniem rozgłoszenia do innego routera znajdującego się w tym samym AS- next-hop-self. Router brzegowy zamiast adresu routera, który rozgłosił sieć, ustawia wartość atrybutu Next Hop na swój własny adres. Dzięki temu nie ma konieczności konfigurowania wewnątrzdomenowego protokołu routingu w każdym AS. Mechanizm ten powinien być skonfigurowany tylko pomiędzy routerami w tym samym AS. R1(config)\#router bgp 65500 R1(config-router)\#neighbor 150.0.0.10 next-hop-self 85

B Instrukcja do ćwiczenia B.2.4 Rozgłoszeniesieci Przestrzenią adresową wykorzystywaną przez AS 65500 jest 110.0.0.0/24. Aby zasymulować taką sieć podłączoną do routera można skonfigurować na routerze B interfejs Loopback (interfejs logiczny, którego stan jest zawsze up). R2(config)\#interface loopback 0 R2(config-if)\#ip address 110.0.0.1 255.255.255.0 Po odświeżeniu topologii, ikona podsieci powinna pojawić się przy routerze B. Następnie routery muszą rozgłosić podsieci, do których mają dostęp. Router B będzie rozgłaszał sieć 110.0.0.0 z maską 255.255.255.0 skonfigurowaną na interfejsie Loopback0. R2(config)\#router bgp 65500 R2(config-router)\#network 110.0.0.0 mask 255.255.255.0 RouteryCiDbędąrozgłaszałydorouterówAiBznajdującychsięwAS65500tylko trasę domyślną(trasę, która będzie używana dla całego ruchu wychodzącego z AS 65500). R3(config)\#router bgp 100 R3(config-router)\#neighbor 150.0.0.1 default-originate W celu weryfikacji rozgłoszeń można przejrzeć tabelę bgp4pathattrtable lub iproutetable za pomocą MIB Browser. Rys. B.4 Tabela bgp4pathattrtable 86

B.2.5 Wysterowanie ruchu wychodzącego Żebywysterowaćruchwtakisposób,abyrouteryAiBkorzystałytylkoiwyłącznie z łącza podstawowego dla ruchu wychodzącego, możemy użyć atrybutu Local Preference. Domyślna wartość tego atrybutu dla rozgłoszeń wynosi 100. Atrybut ten jest wymieniany pomiędzy wszystkimi routerami znajdującymi się w tym samym AS. Aby łącze pomiędzy routerami A i C było łączem podstawowym należy przypisać sieci default owej otrzymanej za pomocą łącza podstawowego wyższą wartość atrybutu Local Preference. Mechanizmem, który służy do zmiany atrybutów jest Route map. Za pomocą Route map należy przypisać rozgłoszeniu o sieci 0.0.0.0 otrzymanemu na łączu podstawowym wartość Local Preference 150. R1(config)\#route-map primary R1(config-route-map)\#match ip address 1 R1(config-route-map)\#set local-preference 150 R1(config-route-map)\#exit R1(config)\#access-list 1 permit host 0.0.0.0 Route map należy przypisać na routerze A do sąsiada, który rozgłasza sieć 0.0.0.0/32 (kierunek in- dla rozgłoszenia przychodzącego). R1(config)\#router bgp 65500 R1(config-router)\#neighbor 150.0.0.2 route-map primary in AbyrouterCwysłałjeszczerazrozgłoszeniedosieci0.0.0.0poto,żebyrouterAmógł przypisać mu nową wartość Local Preference 150 należy zresetować sesję BGP. R1\#clearipbgp* Aby zweryfikować konfiguracje należy wykonać traceroute przed symulacją awarii łącza podstawowego i po(wyłączenie jednego z interfejsów należącego do łącza podstawowego). 87

Literatura B.2.6 Wysterowanie ruchu wchodzącego Ruchnależywysterowaćwtensposób,abyrouteryCiDkierowałyruchdosiecipoprzez łącze podstawowe. Jedną z metod jest rozgłoszenie sieci 110.0.0.0/24 z niższą wartością atrybutu MED na łączu podstawowym niż na łączu zapasowym. Na łączu podstawowym rozgłosimy sieć 110.0.0.0/24 z wartością atrybutu MED 20 natomiast na łączu zapasowym 50. Ponownie wykorzystamy mechanizm Route map. R1(config)\#route-map rozgl_wych permit 10 R1(config-route-map)\#match ip address 10 R1(config-route-map)\#set metric 20 R1(config-route-map)\#exit R1(config)\#access-list 10 permit host 110.0.0.0 Route map należy przypisać do sąsiada, któremu rozgłaszamy sieć(kierunek out- dla rozgłoszeń wychodzących). R1(config)\#router bgp 65500 R1(config-router)\#neighbor 150.0.0.2 route-map rozgl_wych out Na routerze B ustawiamy analogicznie dla rozgłoszenia tej samej podsieci(przeznaczonego dla łącza zapasowego) MED 50. Następnie musimy zresetować sesje na routerach ISP, aby mogły otrzymać ponowne rozgłoszenia z odpowiednimi wartościami metryk. Aby zweryfikować konfiguracje należy wykonać traceroute przed symulacją awarii łącza podstawowego i po(wyłączenie jednego z interfejsów). Literatura 88 [1] Piotr Zwierzchowski, Piotr Nowak, Wykorzystanie mechanizmów protokołu BGP do kształtowania rozpływu ruchu międzydomenowego- instrukcja do La-

boratorium 1, Politechnika Warszawska Instytut Telekomunikacji, wrzesień 2009

C Instrukcja obsługi aplikacji C.1 Funkcjonalność Aplikacja umożliwia przeprowadzenie ćwiczeń laboratoryjnych dotyczących protokołu BGP na routerach Cisco lub przy wykorzystaniu emulatora Dynamips. Poniżej przestawione są jej najważniejsze funkcje i możliwości. 1. Program pobiera informacje o grupie laboratoryjnej. 2. Aplikacja umożliwia graficzny podgląd topologii laboratorium. Pozwala na aktualizacje stanu poszczególnych routerów i interfejsów oraz odczytywanie podstawowych informacji o ich bieżącej konfiguracji. 3. Za pośrednictwem programu można uzyskać zdalny dostęp do wybranego routera przez telnet. 4. Aplikacja pełni role przeglądarki MIB. Użytkownik ma do dyspozycji cztery metody protokołu SNMP, aby odczytać wartość wybranego atrybutu: get- Pobranie wartości atrybutu o danym numerze OID. getnext- Pobranie wartości atrybutu, który znajduje się po atrybucie o danym numerze OID. getbulk- Pobranie wartości N kolejnych atrybutów, które znajdują sie po atrybucie o danym numerze OID. Po wybraniu tej metody, użytkownik może zdefiniować ile wartości chce pobrać. gettable- Pobranie całej tablicy wartości. Dane odczytane przy pomocy SNMP prezentowane są w konsoli. W przypadku odczytywania tablic, program wyświetla pobraną tabele w całości wraz z nazwami kolumn. 5. Aplikacja ma wbudowaną funkcjonalność traceroute. Pozwala na obserwacje ruchu wchodzącego i wychodzącego z wybranej podsieci. 6. Program posiada konsolę, na której na bieżąco pojawiają się informacje o wykonanych operacjach oraz występujących błędach. 91

C Instrukcja obsługi aplikacji 7. Główną funkcjonalnością aplikacji jest możliwość automatycznej weryfikacji wykonanej konfiguracji. 8. Po zakończeniu działania program generuje raport z wykonanego laboratorium. C.2 Graficzny Interfejs Użytkownika Rys. C.1 Okno początkowe- wprowadzanie informacji na temat Grupy Laboratoryjnej Rys. C.2 Widok podstawowy 1. Panel wizualizacyjny- ukazuje topologię sieci tworzonej na podstawie pliku konfiguracyjnego. a) Przycisk służacy odświeżaniu wizualizacji. Jego użycie powoduje wyzwolenie serii zapytań SNMP, dzięki którym możemy wizualnie ocenić postęp naszych prac 92

i łatwiej wykrywać istniejące błedy konfiguracji. Jego użycie jest niezbędne przed korzystaniem z funkcji Traceroute. b) Ikona routera wraz z wyświetlaną poniżej nazwą i ukazanymi połączeniami fizycznymi z innymi routerami. Kolor tła jest uzależniony od przynależności do danego AS. Kliknięcie na wybrany router powoduje wyświetlenie informacji dot. tego urządzenia w panelu(5) Router Info a także wpisanie prawidłowego(4) adresu,portuihasłasnmpi(5a)adresuiportutelnet. c) Ikona interfejsu- jej kolor jest uzależniony od stanu operacyjnego i administracyjnego interfejsu. Kolor szary nie wykonano operacji Refresh- nieznany stan administracyjny/operacyjny Kolor zielony status administracyjny i operacyjny równe 1 Kolor żółty status administracyjny równy 1, operacyjny równy 0 Kolor czerwony status administracyjny i operacyjny równe 0 2. Przycisk wykonywania zapytań SNMP a) Wybór rodzaju zapytania(get, GetNext, GetBulk, GetTable). W przypadku wyboru GetBulk dostępne staną się pola Max Repetitions i Non Repeaters. b) Pole wyboru OID, na którym zostanie wykonane zapytanie SNMP. Pole przechowuje 10 ostatnio odpytywanych OID. c) Widok drzewa MIB. Kliknięcie dowolnego elementu powoduje przypisanie jego OID do pola(2b). Ikony oznaczają jakiego typu jest dany element. Kliknięcie na elemencie będacym tablicą domyślnie ustawia rodzaj zapytania(2a) na GetTable. 3. Konsola programu- służy do wyświetlania komunikatów, informacji o błędach i wyników zapytań SNMP. a) Wybór zakładki widoku konsoli/widoku tablicowego b) Przycisk do czyszczenia konsoli. 4. Panel z danymi wykorzystywanymi do zapytań SNMP(ustawiany automatycznie w momencie kliknięcia wybranego routera) 93

C Instrukcja obsługi aplikacji 5. Informacje o nazwie i ASN wybranego Routera(wyboru dokonujemy poprzez kliknięcie na ikonie Routera, jest on ukazywany poprzez obramowanie ikony(patrz RouterR1)). a) Przycisk do uruchamiania konsoli Telnet i połączenia się z wybranym Routerem (jego adres i port Telnet jest uzupełniany automatycznie po kliknięciu ikony Routera) 6. Informacje o wybranym Interfejsie(wyboru dokonujemy poprzez kliknięcie na ikonie Interfejsu, jest on ukazywany poprzez obramowanie ikony(patrz Interfejs s1/0 Routera R1)). Informacja o przypisanym Adresie Interfejsu jest wyświetlana wyłącznie po wykonaniu odświeżenia widoku i pokazuje konfigurację, z chwili wykonania odświeżenia. 7. Panel do wprowadzenia początku i końca trasy- jest to narzędzie weryfikacji konfiguracji sieci. a) Przyciski do wyświetlania i czyszczenia wyświetlonej trasy. Przycisk Traceroute jest dopstępny po wykonaniu odświeżenia. 8. Przycisk otwierający okno oceniania laboratorium. Rys. C.3 Widok po odświeżeniu 94 1. Wyświetlenie różnych kolorów tła ikon Routerów zależnie od ich numerów ASN

2. Wyświetlenie koloru Interfejsów 3. Pojawienie się podsieći rozgłaszanych przez Routery 4. Najechanie myszką na Router/Interfejs/Podsieć powoduje wyświetlenie informacji onimwtooltiptext 5. Informacja w konsoli o wykonaniu odświeżenia Panelu Wizualizacyjnego wraz z datą igodziną 6. Pojawienie się informacji odczytanych przez SNMP o ASN Routera i Adresie Interfejsu 7. Dostępny przycisk Traceroute Rys. C.4 Wykonywanie zapytań SNMP 1. Rodzaj zapytania to Get 2. OID odpowiada atrybutowi bgplocalas 3. Podświetlony odpytywany atrybut drzewa MIB 4. Wynik zapytania(65500) wraz z nazwą Routera, datą i godziną, rodzajem zapytania SNMP, OID i nazwą atrybutu 95

C Instrukcja obsługi aplikacji Rys. C.5 Wykonywanie Get Table po SNMP 1. Rodzaj zapytania to GetTable 2. OID odpowiada tablicy ipaddrtable 3. Podświetlona odpytywana tablicą drzewa MIB 4. Wynik zapytania w widoku tablicowym Rys. C.6 Funkcja Traceroute 96

1. Panel Traceroute z wybranym źródłem(router R4) i celem(podsieć 110.0.0.1)- użycie przycisku Traceroute 2. Wyświetlenie trasy między R4 a podsiecią 110.0.0.1 na podstawie wpisów w tablicy Routingowej pobranej za pomocą SNMP 3. Raportowanie Traceroute w oknie Konsoli 4. Najechanie myszą na ikone podsieci pozwala wyświetlić jej adres. 5. Wynik zapytania w widoku tablicowym Rys. C.7 Okno oceniania 1. Okno oceniania, wyświetlane po naciśnięciu w głównym oknie Przycisku Result Window 2. Drzewo urządzeń, interfejsów i Testów sprawdzających poprawność wykonania laboratorium(testcase). Testy mogą dotyczyć Routera lub każdego z jego interfejsów. Ikony testów i elementów sprawdzanych w drzewie oznaczają czy 1) dla testów czy test się powiódł; 2) dla elementów czy wszystkie testy podległe elementowi się powiodły. 3. Pole wyświetlające informacje o wybranym elemencie drzewa. W przypadku testów wyświetlaopiscosprawdzadanytestwrazzwartościamizdrzewamibiichspodziwanymi wartościami. 97

C Instrukcja obsługi aplikacji 4. Przycisk weryfikacji- uruchamia serie zapytań SNMP, dzięki której stwierdzamy zgodność konfiguracji ze spodziewaną. Użycie przycisku(w przypadku braku błędów z łącznością przez SNMP) uaktualnia ikony w drzewie, oblicza wynik laboratorium (5) i odblokowuje przycisk(6) kończący Laboratorium. Uwaga: użycie przycisku Verify nie kończy laboratorium- jest to metoda sprawdzenia co jeszcze pozostało do zrobienia. 5. Wynik laboratorium wyliczany ze wzoru(5* udane TestCase y/wszystkie Test- Case y). 6. Przycisk kończący laboratorium i generujący raport do pliku.txt. Rys. C.8 Okno oceniania(niepowodzenie) Widok ukazujący jak sytuacja prezentowałaby się w naszym programie(panelu Wizualizacyjnym i Oknie Oceniania po wyłączeniu jednego interfejsu Routera R1. 98

Rys. C.9 Raport z laboratorium Szczegółowy raport z wykonania Laboratorium, w którym zawarte są informacje na temat scenariusza, grupy laboratoryjnej, czasu trwania laboratorium i jego wyniku.