Especificando um Endereço IP do Próximo Nó para Rotas Estáticas

Transcrição

1 Especificando um Endereço IP do Próximo Nó para Rotas Estáticas Índice Introdução Pré-requisitos Requisitos Componentes Usados Teoria complementar Convenções Problema Solução Informações Relacionadas Introdução Este documento introduz conceitos básicos sobre rotas estáticas. Este documento usa um cenário de problema para demonstrar as circunstâncias em que é desejável especificar a interface por meio da qual o endereço IP do próximo nó poderá ser alcançado ao configurar uma rota estática. Pré-requisitos Requisitos Não existem requisitos específicos para este documento. Componentes Usados Este documento não está restrito a versões específicas de software e de hardware. Teoria complementar A habilidade para configurar uma rota estática foi introduzida no Cisco IOS Software Release As rotas estáticas são usadas por várias razões e freqüentemente são usadas quando não há nenhuma rota dinâmica para o destino ou quando você executa um protocolo de roteamento dinâmico que não é viaável. Por padrão, as rotas estáticas têm uma distância administrativa de rotas, que proporciona a elas uma supremacia sobre as rotas de protocolos de roteamento dinâmico. Ao aumentar a distância administrativa para um valor maior do que o de um protocolo de roetamento dinâmico, a rota estática poderá ser uma rede segura no caso daquele roteamento dinâmico falhar. Por exemplo, as rotas derivadas do Interior Gateway Routing Protocol (IGRP) têm uma distância administrativa padrão de 100. Para configurar uma rota estática que seja substituída por rota de IGRP, especifique uma distância administrativa maior do que 100 para a rota estática. Esse tipo de rota estática é denominada estática "flutuante". É instalada na tabela de roteamento somente quando a rota preferencial desaparece. Por exemplo, ip route Observação: Uma distância administrativa de 255 é considerada inalcançável e as rotas estáticas com uma distância administrativa de 255 nunca são inseridas na tabela de roteamento. Se você indicar um roteamento estático para uma interface de transmissão, a rota será inserida na tabela de roteamento somente quando a interface de transmissão estiver ativa. Essa configuração não é recomendada porque quando o próximo nó de uma rota estática apontar para uma interface, o roteador considerará cada um dos hosts dentro do intervalo a ser conectado diretamente por meio daquela interface. Por exemplo, ip route Ethernet0. Com esse tipo de configuração, um roteador executa o Address Resolution Protocol (ARP) na Ethernet para cada destino que ele encontra por meio da rota padrão porque o roteador considera todos esses destinos como conectados diretamente à Ethernet 0. Esse tipo de rota padrão, especialmente se for usada por muitos pacotes para muitas sub-redes de destino diferentes, pode levar a uma alta demando pelo processador e um a cache de ARP muito grande (junto com falhas de alocação de memória). A especificação de um próximo nó numérico em uma interface conectada diretamente interface impede que o roteador execute o ARP ou cada

2 endereço de destino. Entretanto, se a interface com o próximo nó falhar e o próximo nó numérico for alcançável por meio de uma rota recursiva, você deverá especificar o endereço IP do próximo nó e a interface por meio da qual o próximo nó deverá ser encontrado. Por exemplo, ip route Serial 3/ Convenções Consulte Convenções de Dicas Técnicas da Cisco para obter mais informações sobre as convenções de documentos. Problema Neste diagrama de rede, há duas rotas estáticas para o mesmo destino ( /24). Uma rota é uma estática flutuante, é o "backup" ou o cominho redundante para a rede de destino na LAN. O problema neste caso é que a rota estática flutuante nunca é instalada na tabela de roteamento quando o link principal está desligado. tem uma rota padrão que aponta para o roteador do Provedor de Serviços de Internet (ISP) para o acesso à Internet. possui dois links para R2. O T1 é o link principal e 56 K é o link de reserva. possui uma rota estática para /24 que aponta para o endereço IP de R2 Serial 0 ( ) como o próximo nó. também possui uma rota estática flutuante para /24 que aponta para o endereço IP de R2 Serial 1 ( ), a distância administrativa para a rota estática flutuante é 250. A idéia é que os pacotes fluam através de uma linha de 56 K nas duas direções apenas se o link principal falhar. Este exemplo mostra a configuração de : hostname ip subnet-zero no ip domain-lookup controller E1 2/0 controller E1 2/1 interface Serial3/0 description ISP Link ip address clockrate interface Serial3/1 no ip address shutdown interface Serial3/2 description Primary Link to R2 ip address interface Serial3/3 description Backup Link to R2 ip address clockrate ip classless ip route Serial3/0 ---Essa é a rota padrão para o roteador do ISP.

3 ip route Essa é a rota preferencial para a LAN. ip route Essa é a rota flutuante para a LAN. Este exemplo mostra a tabela de rotemento de : Tabela de roteamento de #show ip route i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * - candidate default U - per-user static route, o - ODR Gateway of last resort is to network /30 is subnetted, 1 subnets C is directly connected, Serial3/ /30 is subnetted, 1 subnets C is directly connected, Serial3/0 C is directly connected, Serial3/3 S [1/0] via A rota estática preferencial para a LAN através de T1. S* /0 is directly connected, Serial3/0 --- A rota estática padrão para a Internet. Este exemplo mostra a configuração do R2: R2 hostname R2 enable password ww ip subnet-zero no ip finger no ip domain-lookup interface Ethernet0 description Local LAN ip address interface Serial0 description Primary Link to ip address clockrate interface Serial1 description Backup Link to ip address interface TokenRing0 no ip address shutdown ip classless ip route

4 --- Essa é a rota padrão principal. ip route no ip http server line con 0 exec-timeout 0 0 transport input none line aux 0 line vty 0 4 password ww login end --- A rota padrão flutuante a ser usada se T1 falhar. O R2 tem a rota padrão instalada através de e quando você usar o comando traceroute de R2 para o roteador do ISP, os pacotes usarão o link T1. O R2 pode enviar pings para o host de Internet originário de A rota para é feita por meio da rota padrão Tabela de roteamento de R2 R2#show ip route i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is to network C is directly connected, Ethernet0 C is directly connected, Serial /8 is variably subnetted, 2 subnets, 2 masks C /30 is directly connected, Serial0 S* /0 [1/0] via R2#traceroute Type escape sequence to abort. Tracing the route to msec 20 msec 16 msec msec * 32 msec --- Essa é a rota padrão principal. R2#ping Protocol [ip]: Target IP address: Repeat count [5]: Datagram size [100]: Timeout in seconds [2]: Extended commands [n]: y Source address or interface: Type of service [0]: Set DF bit in IP header? [no]: Validate reply data? [no]: Data pattern [0xABCD]: Loose, Strict, Record, Timestamp, Verbose[none]: Sweep range of sizes [n]: Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/32 ms Se você desligar o Serial 3/2 no para testar o failover, o que se espera é que instale a rota estática flutuante para a LAN local e que R2 instale a rota estática flutuante em por meio de Você deve esperar que o tráfego flua através do link de 56K.

5 #show ip interface brief Interface IP-Address OK? Method Status Protocol Serial3/ YES manual up up Serial3/1 unassigned YES unset administratively down down Serial3/ YES manual up up Serial3/ YES manual up up #configure terminal Enter configuration commands, one per line. End with CNTL/Z. (config)#int s3/2 (config-if)#shut (config-if)#end 2d21h: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial3/2, changed state to down 2d21h: %LINK-5-CHANGED: Interface Serial3/2, changed state to administratively down #show ip interface brief Interface IP-Address OK? Method Status Protocol Serial3/ YES manual up& up Serial3/1 unassigned YES unset administratively down down Serial3/ YES manual administratively down down Serial3/ YES manual up up #show ip route i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * - candidate default U - per-user static route, o - ODR Gateway of last resort is to network /30 is subnetted, 1 subnets C is directly connected, Serial3/0 C is directly connected, Serial3/3 S [1/0] via A rota estática por meio do T1 permanece na tabela de roteamento. --- Não era esperado que acontecesse isso quando o Serial 3/2 foi desligado. S* /0 is directly connected, Serial3/0 --- A rota estática padrão para a Internet. R2#show ip route i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is to network C is directly connected, Ethernet0 C is directly connected, Serial1 S* /0 [250/0] via Não será mais possível enviar ping para o host de Internet se o ping --- for originário da LAN em R2 porque tentará enviar as respostas --- através do Serial 3/2, que está desligado. R2#ping Protocol [ip]: Target IP address: Repeat count [5]: Datagram size [100]: Timeout in seconds [2]: Extended commands [n]: y Source address or interface: Type of service [0]: Set DF bit in IP header? [no]: Validate reply data? [no]: Data pattern [0xABCD]: Loose, Strict, Record, Timestamp, Verbose[none]: Sweep range of sizes [n]:

6 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds:... Success rate is 0 percent (0/5) A rota estática flutuante não foi instalada em e a rota estática principal ainda está na tabela de rotemento de embora o link Serial 3/2 esteja desligado. A razão disso acontecer é porque as rotas estáticas são recursivas por natureza. Você sempre mantém a rota estática na tabela de roteamento contanto que tenha um rota para o próximo nó. Nesse caso, imagina que vai para por meio de porque é o próximo nó de A rota para o próximo nó pode ser uma rota mais ou menos específica, ou uma rota padrão. Nesse cenário do problema, você poderia pensar que pelo fato do link estar desligado, não deveria haver uma rota para , mas se examinar a tabela de roteamento em, verá que há uma rota estática padrão apontando para o roteador do ISP. Portanto, acredita que pode alcançar o próximo nó ( ) de /24 por meio dessa rota padrão, assim a rota estática de /24 através de permanece na tabela de roteamento e a rota estática flutuante nunca é instalada. Há uma forma melhor para configurar rotas estáticas que permitem evitar esse problema. Se especificar a interface pela qual o próximo nó deverá ser encontrado, você instalará a rota estática flutuante apenas se o endereço IP do próximo nó for alcançável por meio da interface especificada. Antes da solução deste problema ser apresentada, você conduzirá a interface Serial 3/2 em de backup novamente. #configure terminal Enter configuration commands, one per line. End with CNTL/Z. (config)#int s 3/2 (config-if)#no shut (config-if)#end # 2d22h: %LINK-3-UPDOWN: Interface Serial3/2, changed state to up 2d22h: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial3/2, changed state to up 2d22h: %SYS-5-CONFIG_I: Configured from console by console #show ip int brief Interface IP-Address OK? Method Status Protocol Serial3/0& YES manual up up Serial3/1 unassigned YES unset administratively down down Serial3/ YES manual up up Serial3/ YES manual up up #show ip route i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * - candidate default U - per-user static route, o - ODR Gateway of last resort is to network /30 is subnetted, 1 subnets C is directly connected, Serial3/ /30 is subnetted, 1 subnets C is directly connected, Serial3/0 C is directly connected, Serial3/3 S [1/0] via S* /0 is directly connected, Serial3/0 # Solução A solução é remover as rotas estáticas antigas na LAN ( ) e configurar novas rotas estáticas, dessa vez especificando a interface pela qual o próximo nó deverá ser alcançado. Isso permite que a rota estática flutuante em seja instalada quando a interface Serial 3/2 for desligada. #configure terminal Enter configuration commands, one per line. End with CNTL/Z. (config)#no ip route

7 (config)#no ip route (config)#ip route Serial3/ (config)#ip route Serial3/ (config)#end # 2d22h: %SYS-5-CONFIG_I: Configured from console by console A rota estática para através de é instalada na tabela de roteamento de se for visto pela Serial 3/2. Se esta condição não for atendida, a rota estática através de será removida da tabela de roteamento e a rota estática flutuante para através da Serial 3/3 com o próximo nó será instalada. Para testar como isso funciona e induzir o link T1 à falha, desligue a Serial 3/2 e veja se a rota estática flutuante é instalada na tabela de roteamento. #configure terminal Enter configuration commands, one per line. End with CNTL/Z. (config)#int s 3/2 (config-if)#shut (config-if)#end # 3d00h: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial3/2, changed state to down 3d00h: %SYS-5-CONFIG_I: Configured from console by console 3d00h: %LINK-5-CHANGED: Interface Serial3/2, changed state to administratively down #show ip interface brief Interface IP-Address OK? Method Status Protocol Serial3/ YES manual up up Serial3/1 unassigned YES unset administratively down down Serial3/ YES manual administratively down down Serial3/ YES manual up up #show ip route i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * - candidate default U - per-user static route, o - ODR Gateway of last resort is to network /30 is subnetted, 1 subnets C is directly connected, Serial3/0 C is directly connected, Serial3/3 S [250/0] via , Serial3/3 S* /0 is directly connected, Serial3/0 # Agora, pode enviar um ping ao host de Internet com pacotes originários da LAN. R2 R2#ping Protocol [ip]: Target IP address: Repeat count [5]: Datagram size [100]: Timeout in seconds [2]: Extended commands [n]: y Source address or interface: Type of service [0]: Set DF bit in IP header? [no]: Validate reply data? [no]: Data pattern [0xABCD]: Loose, Strict, Record, Timestamp, Verbose[none]: Sweep range of sizes [n]: Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/32 ms

8 A rota estática flutuante é instalada como o esperado. Informações Relacionadas Página de Suporte do BGP Página de Suporte do RIP Página de Suporte de EIGRP Página de Suporte do IGRP Página de Suporte de IS-IS Página de Suporte do OSPF Suporte Técnico e Documentação - Cisco Systems Cisco Systems Inc. Todos os direitos reservados. Data da Geração do PDF: 3 Abril