Перейти к содержанию

7. Обеспечьте динамическую маршрутизацию

Ресурсы одного офиса должны быть доступны из другого офиса Для обеспечения динамической маршрутизации используйте link state протокол на ваше усмотрение

Подробное описание пункта задания:

Выбран ospf Разрешите выбранный протокол только на интерфейсах в ip туннеле - Маршрутизаторы должны делиться маршрутами только друг с другом - Обеспечьте защиту выбранного протокола посредством парольной защиты - Сведения о настройке и защите протокола занесите в отчёт

Как выполнять:

Создаем процесс OSPF, объявляем внутренние сети, исключаем все интерфейсы из процесса OSPF, оставляя в этом процессе лишь туннель, после чего включаем аутентификацию для всех интерфейсов определенной области, в том числе сегментов сети area 0. Убедитесь, что ключ аутентификации определён в туннельном интерфейсе: HQ-RTR

en conf t
router ospf 1
network 172.16.0.0/30 area 0
network 192.168.10.0/26 area 0
network 192.168.20.0/28 area 0
network 192.168.9.0/29 are 0
passive-interface default
no passive-interface tunnel.0
area 0 authentication
exit
write memory

Выполните show ip route, чтобы убедится, что маршруты от соседа получены:

BR-RTR

en
conf t
router ospf 1
network 172.16.0.0/30 area 0
network 192.168.5.0/27 area 0
passive-interface default
no passive-interface tunnel.0
area 0 authentication
exit
write memory

Выполните show ip route, чтобы убедится, что маршруты от соседа получены:

Где выполнять:

HQ-RTR и BR-RTR

на hq-srv и br-srv

Дополнительно:

OSPF (Open Shortest Path First) — это протокол динамической маршрутизации, который используется для передачи данных в IP-сетях OSPF является одним из наиболее распространённых протоколов маршрутизации в корпоративных сетях благодаря своей эффективности, надежности и адаптивности к изменяющимся условиям Вот несколько ключевых преимуществ OSPF: - Быстрое converging: OSPF быстро адаптируется к изменениям в сети, что позволяет ему быстро находить новые маршруты и обеспечивать высокую доступность - Поддержка больших сетей: OSPF эффективно работает в крупных сетях, поддерживая иерархическую структуру с использованием областей (areas), что позволяет оптимизировать процесс маршрутизации и уменьшить нагрузку на маршрутизаторы - Адаптивность к изменениям: OSPF использует алгоритмы SPF (Shortest Path First), которые позволяют ему находить наикратчайший путь к каждой цели, учитывая текущие условия в сети - Поддержка многоадресной рассылки: OSPF может эффективно использовать многоадресную рассылку для обновления маршрутов, что уменьшает количество дублирующегося трафика - Поддержка аутентификации: OSPF обеспечивает возможность настройки аутентификации, что повышает уровень безопасности при обмене маршрутной информацией между маршрутизаторами - Интеграция с IPv6: OSPFv3 поддерживает маршрутизацию для IPv6, что делает его актуальным в современных сетевых инфраструктурах - Управляемый трафик: OSPF имеет механизмы, позволяющие управлять маршрутным трафиком и обеспечивать балансировку нагрузки - Гибкость: Позволяет настраивать различные параметры, такие как приоритеты интерфейсов и стоимости маршрутов, что делает его очень гибким инструментом для администраторов сетей

Где изучается:

2 курс: Компьютерные сети и далее на других курсах

Справочные материалы(во Всемирной паутине):

https://rdp.ru/wp-content/uploads/ER_UserGuide.pdf https://docs.frrouting.org/en/latest/installation.html