Antonio Cianfrani. Configurazione di un Router CISCO A.A. 2015/2016

Transcript

1 Antonio Cianfrani Configurazione di un Router CISCO A.A. 2015/2016

2 IOS Un router o uno switch non possono funzionare senza sistema operativo Studieremo il sistema operativo della Cisco: Cisco IOS L IOS Cisco fornisce i seguenti servizi: Funzioni base di routing e switching Accesso sicuro e affidabile alle risorse della rete Scalabilità della rete

3 CLI (1/2) L IOS Cisco usa una interfaccia a linea di comando (CLI) Due possibili modalità di accesso Sessione console usa una connessione seriale a bassa velocità non è necessario che il router abbia i servizi di rete configurati Sessione Telnet Per stabilire una sessione Telnet verso un router almeno una interfaccia deve essere configurata con un indirizzo IP e il virtual terminal deve essere configurato per il login e la password

4 CLI (2/3) Il CLI usa una struttura gerarchica necessita di entrare in modalità differenti per compiere determinati compiti Esistono due livelli di accesso User EXEC mode (modalità utente) Privileged EXEC mode o enable mode (modalità privilegiata)

5 CLI (3/3) La User EXEC mode permette solo un limitato numero di comandi base per funzioni di monitoraggio ( view only mode) Non permette alcun comando che possa cambiare la configurazione del router Si identifica con il prompt >. Il Privileged EXEC mode consente l uso dell intero insieme di comandi Si può accedere tramite password Si riconosce per il prompt #

6 L immagine della IOS Usando il comando show version si può controllare quale sia l immagine di IOS disponibile sulla memoria flash Per sapere la quantità di memoria flash si usa il comando show flash GAD#show flash <output omitted> bytes total ( bytes free) Nel selezionare una nuova immagine di IOS occorre verificare la compatibilità con le memorie flash e RAM del router Le release più recenti hanno maggiori funzionalità e necessitano quindi di maggiore memoria

7 SHOW VERSION

8 SHOW FLASH

9 Livelli di accesso ai comandi (1/3) Un router ha due livelli di accesso ai comandi User EXEC mode Privileged EXEC mode Per accedere ad un insieme completo di comandi si deve entrare nella Privileged EXEC mode Al > prompt si scrive il comando enable Potrebbe essere richiesta una password per l accesso a tale modalità Quando il login è stato completato il prompt cambia in #

10 Livelli di accesso ai comandi (2/3) La configurazione tramite la CLI di un router Cisco è sempre fatta nella modalità global configuration mode Altre modalità di configurazione (non globali) sono accessibili a partire dalla configurazione globale Per accedere alla global configuration mode utilizzare il comando configure terminal Router#configure terminal Router(config)# Dal global configuration mode si può accedere alla configurazione di: interfacce, protocolli di routing, etc..

11 Livelli di accesso ai comandi (3/3) Per tornare all User EXEC mode si possono usare il comando disable o il comando exit Per tornare alla modalità EXEC privilegiata dalla modalità global configuration scrivere exit o Ctrl-Z

12 Modalità di comando della CLI

13 Aiuti nel CLI del router Scrivendo il punto interrogativo (?) nella modalità user EXEC o nel privilegiato vengono visualizzate una lista dei comandi disponibili Dopo More alla fine del display lo schermo visualizzerà altri comandi Premendo Enter si vede la linea successiva, qualsiasi altro tasto causa il ritorno del prompt Si può entrare in privilegiato anche con il comando ena Premere Ctrl-P o freccia in su per ripetere l ultimo comando Il simbolo ^ indica un errore

14 Assegnare un nome al router A un router dovrebbe essere assegnato un nome unico Per assegnare un nome dalla global config Router(config)#hostname Tokyo Tokyo(config)#

15 Accesso riservato (1/4) L accesso al router può essere limitato tramite la configurazione di password Le password possono essere configurate per limitare l accesso: 1. al router dalla porta console 2. al router da una virtual terminal line (vty), es. accesso tramite Telnet 3. alla modalità Privileged EXEC

16 Accesso riservato (2/4) Per configurare una password per l accesso tramite console: Router(config)#line console 0 Router(config-line)#password <password> Router(config-line)#login Per configurare una password per l accesso tramite telne (virtual terminal line): Router(config)#line vty 0 4 Router(config-line)#password <password> Router(config-line)#login

17 Accesso riservato (3/4) Per configurare una password per l accesso alla modalità Privileged EXEC: Sono possibili due soluzioni: 1. Attraverso il comando enable password Router(config)#enable password <password> In questo caso la password è memorizzata in chiaro (non cifrata) nel file di configurazione (è visibile attraverso show running-config o show startup-config )

18 Accesso riservato (4/4) È possibile cifrare la password abilitando il servizio di cifratura della password: Router(config)#service password-encryption 2. Attraverso il comando enable secret Router(config)#enable secret <password> La password viene cifrata nel file di configurazione L algoritmo di cifratura utilizzato da enable secret è più robusto rispetto a quello del servizio di cifratura delle password

19 Il comando show (1/2) È utilizzato per la visualizzazione di informazione del router È disponibile sia nella User EXEC che nella Privileged EXEC (con diversi livelli di accesso alle informazioni) Esempi: show interfaces mostra tutte le statistiche di tutte le interfacce show controllers serial mostra informazioni specifiche sull hardware di interfaccia show clock mostra l ora settata nel router show hosts mostra la lista in cache di host name ed indirizzi

20 Il comando show (2/2) show users mostra tutti gli utenti connessi al router show history mostra una storia dei comandi usati show flash mostra le informazioni sulla flash memory e su quali IOS file sono qui immagazzinati show version mostra le informazioni sul router e l IOS che corre nella RAM show ARP mostra la ARP table del router show protocol mostra lo stato globale e delle interfacce di ogni protocollo di Layer 3 configurato show startup-configuration mostra la configurazione salvata nella NVRAM show running-configuration mostra la configurazione attuale memorizzata nella RAM

21 Il file di configurazione (1/2) File running-config: contiene la configurazione corrente File startup-config: contiene l ultima configurazione salvata nella NVRAM (e ricaricata al riavvio) Per effettuare delle modifiche sulla configurazione del router accedere alla modalità richiesta e inserire il comando Per verificare le modifiche show running-config

22 Il file di configurazione (2/2) Per tornare alla configurazione precedente: Disabilitare il comando con no nome_comando Ricaricare il file di configurazione originale dalla NVRAM Ricaricare un file di configurazione archiviato in un server TFTP Per salvare le modifiche (e quindi ricaricarle al riavvio) copiare il file di configurazione nella NVRAM con il comando copy running-config startup-config Router# copy running-config startup-config

23 Configurazione di una interfaccia seriale (1/2) Per configurare un interfaccia seriale bisogna: 1. Entrare in configurazione globale 2. Entrare nella modalità interfaccia 3. Specificare l indirizzo della interfaccia e subnet mask 4. Settare il clock rate (solo per il DCE) 5. Attivare l interfaccia

24 Configurazione di una interfaccia seriale (2/2) Le interfacce seriali richiedono un segnale di clock per la sicronizzazione nella comunicazioni Per default le interfacce di un router sono disattivate: si attivano attraverso il comando no shutdown Router(config)#interface serial 0/0 Router(config-if)#ip address <ip address> <netmask> Router(config-if)#clock rate Router(config-if)#no shutdown

25 Configurazione di una interfaccia Ethernet Analoga alla configurazione di un interfaccia seriale ma non è necessario configurare il clock rate (interfaccia asincrona) Per configurare seguire i seguenti step: Entrare in configurazione globale Entrare in configurazione interfaccia Specificare l indirizzo di interfaccia e la subnet mask Abilitare l interfaccia

26 Descrizione di una interfaccia (1/2) E utile assegnare a un interfaccia una descrizione La descrizione serve solo come commento all interfaccia e non influisce sulle operazioni del router. Le descrizioni possono includere ad esempio: il nome della rete collegata all interfaccia la locazione dell interfacce Le descrizioni delle interfacce si inseriscono con il comando description nella sezione di configurazione dell interfaccia

27 Descrizione di una interfaccia (2/2)

28 Il routing statico

29 Routing statico e routing dinamico (1/2) Un router deve conoscere i possibili percorsi verso le reti remote. In altre parole i router hanno la necessità di avere la proprie tabelle di routing complete. L aggiornamento delle tabelle di routing può avvenire in due modi: tramite le informazioni ricevute dagli altri router (Routing Dinamico); Tramite la configurazione eseguita dall amministratore (Routing Statico)

30 Routing statico e routing dinamico (2/2) Il Routing Statico è una tecnica non scalabile: le route statiche devono essere configurate manualmente; in caso di cambi di topologia di rete è necessario che l amministratore apporti le opportune variazioni alla configurazione delle route statiche; ha un elevata complessità gestionale in caso di reti di grandi dimensioni. Spesso i due tipi di routing, Statico e Dinamico, operano congiuntamente

31 Configurazione di una route statica Il comando per configurare una route statica è R1(config)#ip route Dest_IP_Add Due possibili alternative SubNet_Mask A/B Soluzione A: è specificata l interfaccia di uscita (è possibile solo in caso di link punto-punto) Soluzione B: è specificato l indirizzo IP del next-hop router (soluzione obbligatoria in caso di rete ethernet) Una particolare route statica è la route di default: ip route A/B

32 Costruzione della tabella di instradamento Le righe della tabella di routing (route) possono avere diverse origini: Route direttamente connesse (C) Route statiche (S,S*) Route dinamiche (RIP R, OSPF O, etc ) La distanza amministrativa misura il grado di affidabilità di ciascuna riga (dipende dalla fonte dell informazione)

33 Esempio