ufukeskici.com

EIGRP ile RIP Redistribution

2012-02-13T18:33:00.000+02:00

EIGRP altında RIP route'larını aşağıdaki komutlarla redistriubute edebiliriz.

R4(config)#router eigrp 100
R4(config-router)#redistribute rip metric 100000 100 255 1 1500
R4(config-router)#end

Burada önemli olan "redistribute rip metric" komutuyla istenen değerleri bilmektir. Bu değerleri ilgili interface ayrıntılarından bulabilirsiniz.

Örneğin, bendeki topolojiye göre Fa0/0 interface'inin ayrıntıları şu şekilde:

R4#show interface fa 0/0
FastEthernet0/0 is up, line protocol is up
Hardware is Gt96k FE, address is 0017.0eda.8722 (bia 0017.0eda.8722)
Internet address is 204.12.1.4/24
MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,
     reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
Full-duplex, 100Mb/s, 100BaseTX/FX
ARP type: ARPA, ARP Timeout 04:00:00
Last input 00:00:00, output 00:00:01, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 1000 bits/sec, 1 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
     11045 packets input, 819402 bytes
     Received 10444 broadcasts, 0 runts, 0 giants, 0 throttles
     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
     0 watchdog
     0 input packets with dribble condition detected
     2327 packets output, 211346 bytes, 0 underruns
     0 output errors, 0 collisions, 2 interface resets
     0 babbles, 0 late collision, 0 deferred
     0 lost carrier, 0 no carrier
     0 output buffer failures, 0 output buffers swapped out

Belirttiğim değerleri komuttaki ilgili yerlerde kullanırsanız EIGRP ile RIP route'larını redistriubute etmiş olursunuz.

EIGRP Authentication

2012-02-13T18:22:00.000+02:00

EIGRP protokolünde authentication desteği vardır. Örneğin bir router için belirli zamanlarda çalışacak authentication mekanizması oluşturalım.

R1(config)#key chain KEY_ROTATION
R1(config-keychain)#key 10
R1(config-keychain-key)#key-string CISCO10
R1(config-keychain-key)#send-lifetime 00:00:00 Jan 1 1993 00:05:00 Jan 1 2030
R1(config-keychain-key)#accept-lifetime 00:00:00 Jan 1 1993 00:15:00 Jan 1 2030

Bu yapılandırmaya göre "KEY_ROTATION" isimli key chain altında "CISCO10" şeklinde bir key yarattık. Bu key, EIGRP authentication sürecinde karşıdaki router'a 1 Ocak 1993 saat 00:00:00'dan 1 Ocak 2030 saat 00:05:00'a kadar gönderilecek ve karşı router'dan da 1 Ocak 1993 saat 00:00:00'dan 1 Ocak 2030 saat 00:15:00'a kadar kabul edilecektir.

Aynı key chain altında ikinci bir key de yaratabiliriz. Bu key'in gönderim ve kabul sürelerini 1 Ocak 2030 saat 00:00:00'dan başlamak kaydıyla sonsuza kadar uzatmak istersek konfigürasyon şu şekilde olacaktır:

R1(config-keychain)#key 20
R1(config-keychain-key)#key-string CISCO20
R1(config-keychain-key)#accept-lifetime 00:00:00 Jan 1 2030 infinite
R1(config-keychain-key)#send-lifetime 00:00:00 Jan 1 2030 infinite
R1(config-keychain-key)#exit

Router'ın saatini kontrol edelim:

R1#show clock
13:36:07.923 UTC Mon Feb 13 2012

Bu saate göre birinci key devrede olacak fakat ikinci key devrede olmayacaktır. Router üzerinden yaptığımız kontrolde de bunu görürüz:

R1#show key chain KEY_ROTATION
Key-chain KEY_ROTATION:
    key 10 -- text "CISCO10"
        accept lifetime (00:00:00 UTC Jan 1 1993) - (00:15:00 UTC Jan 1 2030) [valid now]
        send lifetime (00:00:00 UTC Jan 1 1993) - (00:05:00 UTC Jan 1 2030) [valid now]
    key 20 -- text "CISCO20"
        accept lifetime (00:00:00 UTC Jan 1 2030) - (infinite)
        send lifetime (00:00:00 UTC Jan 1 2030) - (infinite)

RIPv2 Koşullu Default Routing

2012-01-25T00:06:00.000+02:00

Default route'un belirli bir koşula göre anons edilmesini veya edilmemesini sağlayabiliriz. Örneğin R5 üzerindeki default route tanımı şu şekilde:

R5#sh ip route | include ( 0.0.0.0)
Gateway of last resort is 155.1.45.4 to network 0.0.0.0
R* 0.0.0.0/0 [120/5] via 155.1.45.4, 00:00:07, Serial0/1/0

Mesela R4'e öyle bir yapılandırma girelim ki R4 ve BB3 router'ları arasındaki bağlantıda herhangi bir kesinti olduğunda R4'ten anons edilen default route kesilsin.

Öncelikle R4'ün BB3'e olan bağlantısını kontrol etmemiz gerekir. Bunu bir "IP sla" yardımıyla kontrol edebiliriz. "IP sla" hakkında şuradan daha ayrıntılı bilgi edinebilirsiniz. Bizim istediğimiz koşula göre komutlar şöyle olmalı:

R4#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R4(config)#ip sla 1
R4(config-ip-sla)#icmp-echo 204.12.1.254 source-interface FastEthernet0/0
R4(config-ip-sla-echo)#timeout 50
R4(config-ip-sla-echo)#frequency 1
R4(config-ip-sla-echo)#exit
R4(config)#ip sla schedule 1 life forever start-time now

Bu koşulu takip etmek için bir "track" kullanılmalıdır.

R4(config)#ip route 169.254.0.1 255.255.255.255 Null0 track 1
R4(config)#track 1 rtr 1
R4(config-track)#end

Burada yazdığımız "ip route" komutu, sadece bir track yaratmak için yazılmış sahte (dummy) bir route'tur, başka bir amacı yoktur.

Prefix-list yardımıyla "default route" koşula bağlanır.

R4#conf t
R4(config)#ip prefix-list DUMMY_ROUTE seq 5 permit 169.254.0.1/32
R4(config)#route-map KOSUL permit 10
R4(config-route-map)#match ip address prefix-list DUMMY_ROUTE
R4(config-route-map)#exit
R4(config)#router rip
R4(config-router)#default-information originate route-map KOSUL
R4(config-router)#end

Bu yapılandırmayı girdikten sonra R4 ve BB3 arasındaki bağlantıyı keselim. Topolojiye göre BB3'e bağlı ilgili switch portunu kapatalım:

SW3(config)#int fas 0/24
SW3(config-if)#shut

BB3 bağlantısı kesildikten sonra R4 üzerinde track durumunun değiştiğini görürüz.

R4#
*Jan 24 14:44:24.231: %TRACKING-5-STATE: 1 rtr 1 state Up->Down

Track durumunun ayrıntılarını şu şekilde kontrol edebiliriz:

R4#sh track 1
Track 1
Response Time Reporter 1 state
State is Down
5 changes, last change 00:00:37
Latest operation return code: Timeout
Tracked by:
STATIC-IP-ROUTING 0

Sonuçta track durumunu değiştiği için koşulumuz sağlanmış ve R4'ten anons edilen default route artık anons edilmemektedir.

R5#show ip route | include ( 0.0.0.0)
R5#

RIPv2 Default Route Anonsu

2012-01-24T23:06:00.000+02:00

RIP protokolü kullanırken bir router üzerinden başka bir router'a default route anons ettrebiliriz.

Örneğin R6'dan R1'e default route anons etmek istersek bir "route-map" yaratıp bunu ilgili interface'e uygulamamız gerekir. Daha sonra da rip protokolü altında default route'u ilgili route-map ile anons ettiririz. Şöyle ki:

R6#conf t
R6(config)#route-map DEFAULT_ROUTE permit 10
R6(config-route-map)#set interface fastEthernet 0/0.146
R6(config-route-map)#exit
R6(config)#router rip
R6(config-router)#default-information originate route-map DEFAULT_ROUTE
R6(config-router)#end

Bu tanımlardan sonra R1'in routing tablosuna default route eklenir.

R1#sh ip route | include ( 0.0.0.0)
Gateway of last resort is 155.1.146.6 to network 0.0.0.0
R* 0.0.0.0/0 [120/15] via 155.1.146.6, 00:00:00, FastEthernet0/0

RIPv2 Prefix-List ile Route Filtreleme

2012-01-23T21:05:00.003+02:00

Prefix list kullanarak route filtreleme mümkündür. Örneğin R5'teki Switch-2'deki routing tablosu şöyle olsun:

SW2#sh ip route rip
R    222.22.2.0/24 [120/9] via 155.1.58.5, 00:00:02, Vlan58
R    204.12.1.0/24 [120/2] via 155.1.58.5, 00:00:02, Vlan58
     155.1.0.0/24 is subnetted, 10 subnets
R       155.1.146.0 [120/2] via 155.1.58.5, 00:00:02, Vlan58
R       155.1.13.0 [120/2] via 155.1.58.5, 00:00:02, Vlan58
R       155.1.0.0 [120/1] via 155.1.58.5, 00:00:02, Vlan58
R       155.1.5.0 [120/1] via 155.1.58.5, 00:00:02, Vlan58
R       155.1.45.0 [120/1] via 155.1.58.5, 00:00:02, Vlan58
R       155.1.37.0 [120/2] via 155.1.58.5, 00:00:02, Vlan58
R       155.1.67.0 [120/8] via 155.1.58.5, 00:00:03, Vlan58
R    220.20.3.0/24 [120/9] via 155.1.58.5, 00:00:03, Vlan58
     54.0.0.0/24 is subnetted, 1 subnets
R       54.1.1.0 [120/8] via 155.1.58.5, 00:00:03, Vlan58
R    212.18.1.0/24 [120/9] via 155.1.58.5, 00:00:03, Vlan58
R    212.18.0.0/24 [120/9] via 155.1.58.5, 00:00:03, Vlan58
R    212.18.3.0/24 [120/9] via 155.1.58.5, 00:00:03, Vlan58
R    212.18.2.0/24 [120/9] via 155.1.58.5, 00:00:03, Vlan58
R    192.10.1.0/24 [120/2] via 155.1.58.5, 00:00:03, Vlan58
     31.0.0.0/14 is subnetted, 1 subnets
R       31.0.0.0 [120/2] via 155.1.58.5, 00:00:03, Vlan58
     150.1.0.0/24 is subnetted, 7 subnets
R       150.1.6.0 [120/8] via 155.1.58.5, 00:00:03, Vlan58
R       150.1.5.0 [120/1] via 155.1.58.5, 00:00:03, Vlan58
R       150.1.4.0 [120/2] via 155.1.58.5, 00:00:05, Vlan58
R       150.1.3.0 [120/2] via 155.1.58.5, 00:00:05, Vlan58
R       150.1.2.0 [120/2] via 155.1.58.5, 00:00:05, Vlan58
R       150.1.1.0 [120/2] via 155.1.58.5, 00:00:05, Vlan58
R    205.90.31.0/24 [120/9] via 155.1.58.5, 00:00:05, Vlan58
     30.0.0.0/14 is subnetted, 1 subnets
R       30.0.0.0 [120/2] via 155.1.58.5, 00:00:05, Vlan58

30.0.0.0 ve 31.0.0.0 network'lerini routing tablosundan filtreleyelim. Access-List'lere benzer şekilde bir Pefix-List oluşturularak filtreleme yapılabilir.

R5(config)#ip prefix-list RIP_FILTER_TO_SW2 seq 5 deny 30.0.0.0/14
R5(config)#ip prefix-list RIP_FILTER_TO_SW2 seq 10 deny 31.0.0.0/14
R5(config)#ip prefix-list RIP_FILTER_TO_SW2 seq 15 permit 0.0.0.0/0 le 32
R5(config)#router rip
R5(config-router)#distribute-list prefix RIP_FILTER_TO_SW2 out fastEthernet 0/0
R5(config-router)#end

Bir süre sonra ilgili network'lerin routing tablosundan silindği görülür.

SW2#sh ip route 31.0.0.0
% Network not in table
SW2#sh ip route 30.0.0.0
% Network not in table

RIPv2 Extended Access-List ile Route Filtreleme

2012-01-23T20:45:00.001+02:00

Standart access-list ile yaptığımız route filtrelemeyi benzer bir şekilde extended access-list ile de yapabiliriz.

R5'teki routing tablosu şöyle:

R5#sh ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

R    222.22.2.0/24 [120/8] via 155.1.0.2, 00:00:00, Serial0/1/1.1
R    204.12.1.0/24 [120/1] via 155.1.45.4, 00:00:01, Serial0/1/0
                   [120/1] via 155.1.0.4, 00:00:08, Serial0/1/1.1
     155.1.0.0/24 is subnetted, 13 subnets
R       155.1.146.0 [120/1] via 155.1.0.1, 00:00:04, Serial0/1/1.1
R       155.1.8.0 [120/1] via 155.1.58.8, 00:00:03, FastEthernet0/0
R       155.1.9.0 [120/3] via 155.1.0.3, 00:00:02, Serial0/1/1.1
R       155.1.13.0 [120/1] via 155.1.0.3, 00:00:02, Serial0/1/1.1
                   [120/1] via 155.1.0.1, 00:00:04, Serial0/1/1.1
C       155.1.0.0 is directly connected, Serial0/1/1.1
R       155.1.7.0 [120/2] via 155.1.0.3, 00:00:02, Serial0/1/1.1
C       155.1.5.0 is directly connected, FastEthernet0/1
C       155.1.58.0 is directly connected, FastEthernet0/0
C       155.1.45.0 is directly connected, Serial0/1/0
R       155.1.37.0 [120/1] via 155.1.0.3, 00:00:04, Serial0/1/1.1
R       155.1.79.0 [120/2] via 155.1.0.3, 00:00:04, Serial0/1/1.1
R       155.1.67.0 [120/2] via 155.1.0.3, 00:00:04, Serial0/1/1.1
R       155.1.108.0 [120/1] via 155.1.58.8, 00:00:05, FastEthernet0/0
R    220.20.3.0/24 [120/8] via 155.1.0.2, 00:00:02, Serial0/1/1.1
     54.0.0.0/24 is subnetted, 1 subnets
R       54.1.1.0 [120/3] via 155.1.0.3, 00:00:04, Serial0/1/1.1
R    212.18.1.0/24 [120/4] via 155.1.0.3, 00:00:04, Serial0/1/1.1
R    212.18.0.0/24 [120/4] via 155.1.0.3, 00:00:04, Serial0/1/1.1
R    212.18.3.0/24 [120/4] via 155.1.0.3, 00:00:04, Serial0/1/1.1
R    212.18.2.0/24 [120/4] via 155.1.0.3, 00:00:04, Serial0/1/1.1
R    192.10.1.0/24 [120/1] via 155.1.0.2, 00:00:02, Serial0/1/1.1
     31.0.0.0/14 is subnetted, 1 subnets
R       31.0.0.0 [120/1] via 155.1.45.4, 00:00:03, Serial0/1/0
                 [120/1] via 155.1.0.4, 00:00:02, Serial0/1/1.1
     150.1.0.0/24 is subnetted, 9 subnets
R       150.1.7.0 [120/2] via 155.1.0.3, 00:00:04, Serial0/1/1.1
R       150.1.6.0 [120/3] via 155.1.0.3, 00:00:04, Serial0/1/1.1
C       150.1.5.0 is directly connected, Loopback0
R       150.1.4.0 [120/1] via 155.1.45.4, 00:00:03, Serial0/1/0
                  [120/1] via 155.1.0.4, 00:00:02, Serial0/1/1.1
R       150.1.3.0 [120/1] via 155.1.0.3, 00:00:04, Serial0/1/1.1

Burada sadece 155.1.0.3'ten öğrenilen 155.1.7.0 network'ünü filtrelemek istersek kaynağa (source IP) göre filtreleme yapmak zorundayız. Bunun için extended access-list oluşturulur ve ilgili interface'e uygulanır.

R5#conf t
R5(config)#access-list 100 deny ip host 155.1.0.3 host 155.1.7.0
R5(config)#access-list 100 permit ip any any
R5(config)#router rip
R5(config-router)#distribute-list 100 in serial 0/1/1.1
R5(config-router)#end

Bir süre sonra 155.1.0.3'ten öğrenilen 155.1.7.0 network'ünün routing tablosundan silindiği ve farklı IP adresli bir kaynaktan tabloya eklendiği görülür.

R5#sh ip route rip
R    222.22.2.0/24 [120/8] via 155.1.0.2, 00:00:01, Serial0/1/1.1
R    204.12.1.0/24 [120/1] via 155.1.45.4, 00:00:01, Serial0/1/0
                   [120/1] via 155.1.0.4, 00:00:00, Serial0/1/1.1
     155.1.0.0/24 is subnetted, 13 subnets
R       155.1.146.0 [120/1] via 155.1.0.1, 00:00:09, Serial0/1/1.1
R       155.1.8.0 [120/1] via 155.1.58.8, 00:00:08, FastEthernet0/0
R       155.1.9.0 [120/3] via 155.1.0.3, 00:00:02, Serial0/1/1.1
R       155.1.13.0 [120/1] via 155.1.0.3, 00:00:02, Serial0/1/1.1
                   [120/1] via 155.1.0.1, 00:00:09, Serial0/1/1.1
R       155.1.7.0 [120/3] via 155.1.0.1, 00:00:09, Serial0/1/1.1
R       155.1.37.0 [120/1] via 155.1.0.3, 00:00:02, Serial0/1/1.1
R       155.1.79.0 [120/2] via 155.1.0.3, 00:00:02, Serial0/1/1.1
R       155.1.67.0 [120/2] via 155.1.0.3, 00:00:02, Serial0/1/1.1
R       155.1.108.0 [120/1] via 155.1.58.8, 00:00:08, FastEthernet0/0
R    220.20.3.0/24 [120/8] via 155.1.0.2, 00:00:01, Serial0/1/1.1
     54.0.0.0/24 is subnetted, 1 subnets
R       54.1.1.0 [120/3] via 155.1.0.3, 00:00:02, Serial0/1/1.1
R    212.18.1.0/24 [120/4] via 155.1.0.3, 00:00:02, Serial0/1/1.1
R    212.18.0.0/24 [120/4] via 155.1.0.3, 00:00:02, Serial0/1/1.1
R    212.18.3.0/24 [120/4] via 155.1.0.3, 00:00:02, Serial0/1/1.1
R    212.18.2.0/24 [120/4] via 155.1.0.3, 00:00:02, Serial0/1/1.1
R    192.10.1.0/24 [120/1] via 155.1.0.2, 00:00:01, Serial0/1/1.1
     31.0.0.0/14 is subnetted, 1 subnets
R       31.0.0.0 [120/1] via 155.1.45.4, 00:00:03, Serial0/1/0
                 [120/1] via 155.1.0.4, 00:00:03, Serial0/1/1.1
     150.1.0.0/24 is subnetted, 9 subnets
R       150.1.7.0 [120/2] via 155.1.0.3, 00:00:04, Serial0/1/1.1
R       150.1.6.0 [120/3] via 155.1.0.3, 00:00:04, Serial0/1/1.1
R       150.1.4.0 [120/1] via 155.1.45.4, 00:00:03, Serial0/1/0
                  [120/1] via 155.1.0.4, 00:00:03, Serial0/1/1.1
R       150.1.3.0 [120/1] via 155.1.0.3, 00:00:04, Serial0/1/1.1
R       150.1.2.0 [120/1] via 155.1.0.2, 00:00:03, Serial0/1/1.1
R       150.1.1.0 [120/1] via 155.1.0.1, 00:00:01, Serial0/1/1.1
R       150.1.9.0 [120/3] via 155.1.0.3, 00:00:04, Serial0/1/1.1
R       150.1.8.0 [120/1] via 155.1.58.8, 00:00:01, FastEthernet0/0
R    205.90.31.0/24 [120/8] via 155.1.0.2, 00:00:03, Serial0/1/1.1
     30.0.0.0/14 is subnetted, 1 subnets
R       30.0.0.0 [120/1] via 155.1.45.4, 00:00:03, Serial0/1/0
                 [120/1] via 155.1.0.4, 00:00:03, Serial0/1/1.1

RIPv2 Standard Access-List ile Route Filtreleme

2012-01-23T20:23:00.003+02:00

Farklı yöntemlerle bir routing protokolünde istediğimiz route'un routing tablosuna alınmamasını sağlayabiliriz. RIP için bunu standart access-list ile yapalım.

R6'daki routing tablosu şu şekilde:

R6#sh ip route rip
R    222.22.2.0/24 [120/10] via 155.1.146.1, 00:00:07, FastEthernet0/0.146
R    204.12.1.0/24 [120/3] via 155.1.146.1, 00:00:07, FastEthernet0/0.146
     155.1.0.0/24 is subnetted, 10 subnets
R       155.1.8.0 [120/3] via 155.1.146.1, 00:00:07, FastEthernet0/0.146
R       155.1.13.0 [120/1] via 155.1.146.1, 00:00:07, FastEthernet0/0.146
R       155.1.0.0 [120/1] via 155.1.146.1, 00:00:07, FastEthernet0/0.146
R       155.1.5.0 [120/2] via 155.1.146.1, 00:00:07, FastEthernet0/0.146
R       155.1.58.0 [120/2] via 155.1.146.1, 00:00:07, FastEthernet0/0.146
R       155.1.45.0 [120/2] via 155.1.146.1, 00:00:07, FastEthernet0/0.146
R       155.1.37.0 [120/2] via 155.1.146.1, 00:00:07, FastEthernet0/0.146
R       155.1.108.0 [120/3] via 155.1.146.1, 00:00:07, FastEthernet0/0.146
R    220.20.3.0/24 [120/10] via 155.1.146.1, 00:00:07, FastEthernet0/0.146
R    212.18.1.0/24 [120/1] via 54.1.1.254, 00:00:10, Serial0/1/0
R    212.18.0.0/24 [120/1] via 54.1.1.254, 00:00:10, Serial0/1/0
R    212.18.3.0/24 [120/1] via 54.1.1.254, 00:00:10, Serial0/1/0
R    212.18.2.0/24 [120/1] via 54.1.1.254, 00:00:10, Serial0/1/0
R    192.10.1.0/24 [120/3] via 155.1.146.1, 00:00:07, FastEthernet0/0.146
     31.0.0.0/14 is subnetted, 1 subnets
R       31.0.0.0 [120/3] via 155.1.146.1, 00:00:07, FastEthernet0/0.146
     150.1.0.0/24 is subnetted, 7 subnets
R       150.1.5.0 [120/2] via 155.1.146.1, 00:00:07, FastEthernet0/0.146
R       150.1.4.0 [120/3] via 155.1.146.1, 00:00:07, FastEthernet0/0.146
R       150.1.3.0 [120/2] via 155.1.146.1, 00:00:07, FastEthernet0/0.146
R       150.1.2.0 [120/3] via 155.1.146.1, 00:00:00, FastEthernet0/0.146
R       150.1.1.0 [120/1] via 155.1.146.1, 00:00:00, FastEthernet0/0.146
R       150.1.8.0 [120/3] via 155.1.146.1, 00:00:00, FastEthernet0/0.146
R    205.90.31.0/24 [120/10] via 155.1.146.1, 00:00:00, FastEthernet0/0.146
     30.0.0.0/14 is subnetted, 1 subnets
R       30.0.0.0 [120/3] via 155.1.146.1, 00:00:00, FastEthernet0/0.146

"155.1.8.0" network'ünü filtrelemek yani routing tablosuna yazılmamasını sağlamak için bir standart access-list oluşturulur ve bu access-list routing'in öğrenildiği interface'e uygulanır.

R6#conf t
R6(config)#access-list 10 deny 155.1.8.0 0.0.0.255
R6(config)#router rip
R6(config-router)#distribute-list 10 in fastEthernet 0/0.146
R6(config-router)#end

Bu komutları uyguladıktan bir süre sonra ilgili network'ün routing tablosundan silindiği görülür.

R6#sh ip route 155.1.8.0
% Subnet not in table

RIPv2 Timer Değerleri

2012-01-19T00:00:00.000+02:00

RIP protokolü için timer'ları şu şekilde kontrol edebilirsiniz:

R5#show ip protocols
Routing Protocol is "rip"
Outgoing update filter list for all interfaces is not set
Incoming update filter list for all interfaces is not set
Sending updates every 30 seconds, next due in 17 seconds
Invalid after 180 seconds, hold down 180, flushed after 240
Redistributing: rip
Default version control: send version 2, receive version 2
    Interface             Send Recv Triggered RIP Key-chain
    FastEthernet0/0       2     2
    FastEthernet0/1       2     2
    Serial0/1/0           2     2
    Serial0/1/1.1         2     2
    Loopback0             2     2
Automatic network summarization is not in effect
Maximum path: 4
Routing for Networks:
    150.1.0.0
    155.1.0.0
Routing Information Sources:
    Gateway         Distance      Last Update
    155.1.0.2            120      00:00:05
    155.1.0.3            120      00:00:13
    155.1.0.1            120      00:00:10
    Gateway         Distance      Last Update
    155.1.0.4            120      00:00:15
    155.1.58.8           120      00:00:25
    155.1.45.4           120      00:00:22
Distance: (default is 120)

Bu timer değerlerini değiştirmek istersek:

R5(config)#router rip
R5(config-router)#timers ?
basic Basic routing protocol update timers

R5(config-router)#timers basic ?
<0-4294967295> Interval between updates

R5(config-router)#timers basic 10 ?
<1-4294967295> Invalid

R5(config-router)#timers basic 10 60 ?
<0-4294967295> Holddown

R5(config-router)#timers basic 10 60 60 ?
<1-4294967295> Flush

R5(config-router)#timers basic 10 60 60 80
R5(config-router)#end

Bu komuttan sonra yeni timer değerleri uygulanır:

R5#show ip protocols
Routing Protocol is "rip"
Outgoing update filter list for all interfaces is not set
Incoming update filter list for all interfaces is not set
Sending updates every 10 seconds, next due in 8 seconds
Invalid after 60 seconds, hold down 60, flushed after 80
Redistributing: rip
Default version control: send version 2, receive version 2
    Interface             Send Recv Triggered RIP Key-chain
    FastEthernet0/0       2     2
    FastEthernet0/1       2     2
    Serial0/1/0           2     2
    Serial0/1/1.1         2     2
    Loopback0             2     2
Automatic network summarization is not in effect
Maximum path: 4
Routing for Networks:
    150.1.0.0
    155.1.0.0
Routing Information Sources:
    Gateway         Distance      Last Update
    155.1.0.2            120      00:00:00
    155.1.0.3            120      00:00:01
    155.1.0.1            120      00:00:05
    Gateway         Distance      Last Update
    155.1.0.4            120      00:00:07
    155.1.58.8           120      00:00:05
    155.1.45.4           120      00:00:06
Distance: (default is 120)

RIPv2 Authentication

2012-01-18T00:03:00.000+02:00

RIP çalışmaları için başlangıç yapılandırmalarını buradan indirebilirsiniz.

Yapılandırmaları aygıtlara girdikten sonra RIP Authentication ile başlayalım. Sorular şöyle:

Configure RIPv2 authentication on the Ethernet link between R2 and BB2.
Use the MD5 key number 1 with a password of CISCO.
R2 should be learning RIP routes from BB2.
Configure clear-text RIP authentication on the segment between R1 and R6 using the password CCIE.

BB2 üzerinde RIPv2 authentication tanımı başlangıç yapılandırmalarıyla geliyor. Fakat R2 üzerinde herhangi bir RIP authentication tanımı yok. Bu yüzden R2 üzerinde BB2'den gelen herhangi bir RIP anonsu görmüyoruz.

R2#show ip route rip | include 192.10.1.254
R2#

İlk 3 soru için R2 üzerindeki yapılandırmalar şu şekilde:

R2#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R2(config)#key chain RIP
R2(config-keychain)#key 1
R2(config-keychain-key)#key-string CISCO
R2(config-keychain-key)#end
R2#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R2(config)#int fa 0/0
R2(config-if)#ip rip authentication mode md5
R2(config-if)#ip rip authentication key-chain RIP
R2(config-if)#end

Sarı renkle belirttiklerim soruda bizden istenen değerler. Bu yapılandırmadan sonra R2 üzerinde BB2'den gelen anonsları görebiliriz.

R2#show ip route rip | include 192.10.1.254
R    222.22.2.0/24 [120/7] via 192.10.1.254, 00:00:00, FastEthernet0/0
R    220.20.3.0/24 [120/7] via 192.10.1.254, 00:00:00, FastEthernet0/0
R    205.90.31.0/24 [120/7] via 192.10.1.254, 00:00:00, FastEthernet0/0

"show key chain" komutu ile key kontrolünü yapabilirsiniz:

Rack1R2#show key chain
Key-chain RIP:
key 1 -- text "CISCO "
accept lifetime (always valid) - (always valid) [valid now]
send lifetime (always valid) - (always valid) [valid now]

R1 ve R6 için de benzer yapıladırmalar girilir:

R1(config)#key chain RIP
R1(config-keychain)#key 1
R1(config-keychain-key)#key-string CCIE
R1(config-keychain-key)#end
R1#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R1(config)#int fa 0/0
R1(config-if)#ip rip authentication mode text
R1(config-if)#ip rip authentication key-chain RIP

R6#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R6(config)#key chain RIP
R6(config-keychain)#key 1
R6(config-keychain-key)#key-string CCIE
R6(config-keychain-key)#end
R6#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R6(config)#interface FastEthernet0/0.146
R6(config-subif)#ip rip authentication mode text
R6(config-subif)#ip rip authentication key-chain RIP

CCIE R&S için Lab Kurulumu

2012-01-17T23:09:00.001+02:00

CCIE R&S sınavında karşımıza şu aygıtlar çıkacak:

1841 series routers - IOS 12.4(T) – Advanced Enterprise Services
2811 series routers - IOS 12.4(T) – Advanced Enterprise Services
Catalyst 3560 Series switches running IOS version 12.2 - Advanced IP Services

Bu topolojiyi ister GNS3 ile isterseniz gerçek aygıtlarla oluşturabilirsiniz. Ben gerçek aygıtları kullanmayı tercih ettim. Çünkü cihaz sayısı çok fazla olduğunda GNS3 dengeli çalışmayabiliyor.

Çalışmalarımda INE'nin topolojisini ve yayınlarını kullanıyorum. Bendeki aygıtların donanım farklılıkları nedeniyle bazı seri bağlantılarda farklılıklar var. Buna göre bendeki seri bağlantı topolojisi şu şekilde:

Siz de buna göre Lab'ınızı kurabilir, burada yayınlayacağım örnek yapılandırmaları uygulayabilirsiniz.

Önsöz

2012-01-04T22:55:00.000+02:00

İnternet'te ağ teknolojileri ve özellikle CCIE konularında Türkçe içeriğin azlığı bir gerçek. Dolayısıyla benim amacım burada bu içeriği elimden geldiğince artırmak. Vakit buldukça bireysel CCIE çalışmalarımdam uygulamalı örnekleri burada yayınlayacağım. Böylece benim gibi CCIE adaylarıyla bilgiyi ve teknolojiyi paylaşabileğimize inanıyorum.