Part B - Router : Cisco IOS A. De Vendictis 1
Sommario Cisco IOS Architetture hardware (modelli) Architetture software (versioni) Descrizione sistema operativo I comandi di amministrazione I comandi di amministrazione di livello (enable) setup di una configurazione di base setup di una configurazione avanzata gestione remota Glossario termini Bibliografia-Sitografia 2
Router CISCO: Protocolli supportati (1/2) Protocolli di collegamento: Asynchronous Transfer Mode (ATM) Frame Relay High-Level Data Link Control (HDLC) Integrated Services Digital Networks (ISDN) Point-to-Point Protocol (PPP) Serial Line Internet Protocol (SLIP) for asynchronous lines Switched Multimegabit Data Service (SMDS) X.25 and its derivatives, including Link Access Procedure, Balanced (LAPB) and Defense Data Network (DDN) X.25 Protocolli di rete Apollo Domain AppleTalk (Phase 1 and Phase 2) Banyan VINES DECnet Phase IV, Phase IV Prime, and Phase V Internet Protocol (IP) ISO Connectionless Network Services (CLNS) and Connection Mode Network Services (CMNS) Novell IPX Xerox Network Systems (XNS) and two variations developed by Ungermann-Bass and 3Com 3
Router CISCO: Protocolli supportati (2/2) Bridging Transparent bridging and source-route transparent (SRT) bridging Source-route bridging (SRB) and remote source-route bridging (RSRB) Source-route translational bridging (SR/TLB) IBM networking Serial tunnel (STUN) Logical Link Control, type 2 (LLC2) and Synchronous Data Link Control (SDLC) SDLLC media translation A software feature that translates between LLC2 and Synchronous Data Link Control (SDLC) Qualified Logical Link Control (QLLC) conversion IBM Channel Attach 4
Router CISCO: Protocolli di routing Interior Gateway Protocols Internet Gateway Routing Protocol (IGRP) Enhanced IGRP Open Shortest Path First (OSPF) Routing Information Protocol (RIP) Intermediate System-to-Intermediate System (IS-IS) Exterior Gateway Protocols Border Gateway Protocol (BGP) Exterior Gateway Protocol (EGP) Router Discovery Protocols ICMP Router Discovery Protocol (IRDP) Hot Standby Router Protocol (HSRP) 5
Router CISCO: Mezzi trasmissivi Asynchronous serial Channelized T1 Ethernet IEEE 802.3 and Type II Fiber Distributed Data Interface (FDDI) single and dual mode High-Speed Serial Interface (HSSI) Supports T1, T3, E3, and SONET rates ISDN Basic Rate Interface (BRI) and Multiport BRI (MBRI) ISDN Primary Rate Interface (PRI) Synchronous serial V.35, RS-232, RS-449, RS-530, X.21, and G.703 Token Ring IEEE 802.5 6
Architettura Hardware (1/2) 7
Architettura Hardware (2/2) CPU unità centrale di elaborazione. RAM (Processor memory) L immagine del IOS è inizialmente letta dalla Flash memory, decompressa, e caricata nel processor memory. Tabelle di routing, blocchi per il controllo di chiamata, vari buffers e altre strutture dati sono memorizzati qui. ROM Memoria di sola lettura, contenuti fissi, contiene il programma di bootstrap, diagnostica all avvio. System Flash and boot Flash memory Memoria che conserva le immagini del IOS. NVRAM memory Memoria di configurazione non volatile che conserva il contenuto quando l unità viene disattivata. 8
Architettura Software ROM monitor Codice di diagnostica del sistema all avvio Gestione delle eccezioni RX Boot Utilizzato per scaricare il IOS CISCO IOS Contiene scheduler del processore, gestore della memoria, parser, codice specifico per la gestione dei pacchetti Device Microcode Microcodice che interagisce con i processori di interfaccia Configuration files Startup-config: contiene info di configurazione Running-config: contiene la configurazione correntemente attiva 9
Configurare e gestire un router CISCO Il router CISCO utilizza un proprio sistema operativo chiamato Internetworking Opeating System (IOS) Il Command Line Interface (CLI) è l interfaccia utente del IOS Il CLI permette di configurare e gestire il router: Quale rete è supportata? (ad esempio AppleTalk, IP, Novell IPX) Quali indirizzi? Quale protocollo di collegamento? (ad esempio Frame Relay, HDLC, SMDS) Quale protocollo di routing? 10
Visualizzare il File System (1/3) Per visualizzare il file system, digitare il comando show file systems e il comando dir Step 1 Vedere le differenti aree di memorizzazione e le funzioni di gestione dei files: Router# show file systems File Systems: Size(b) Free(b) Type Flags Prefixes 520184 520184 nvram rw nvram: - - opaque rw null: - - opaque rw system: - - network rw tftp: - - opaque wo vfc: * 32768000 22992256 flash rw flash: 7602176 4634364 flash rw bootflash: - - opaque wo lex: - - network rw rcp: - - network rw ftp: Verifica la disponibiltà di memoria (per esempio, 32 megabytes di Flash memory). L asterisco (*) indica la directory corrente. 11
Visualizzare il File System (2/3) Step 2 Visualizza gli oggetti nella directory di system memory: Router# dir system: Directory of system:/ 4 dr-x 0 <no date> m e m ory 1 -rw- 5026 <no date> running-config 2 dr-x 0 <no date> ucode 14 dr-x 0 <no date> vfiles NOTA: RICORDA DI INCLUDERE (:) NEL COMANDO dir. Step 3 Controlla il contenuto di bootflash: Router# dir bootflash: Directory of bootflash:/ 1 -rw- 1962796 Jan 01 2000 00:00:59 c5350-boot-mz.jan7 2 -rw- 182684 Jun 05 2000 22:04:15 crashinfo_20000605-220415 3 -rw- 172464 Jun 26 2000 19:21:04 crashinfo_20000626-192104 5 -rw- 167594 Jun 26 2000 19:24:37 crashinfo_20000626-192437 6 -rw- 163300 Aug 02 2000 00:14:08 crashinfo_20000802-001408 7 -rw- 131250 Aug 02 2000 00:14:19 crashinfo_20000802-001419 8 -rw- 158171 Aug 08 2000 23:21:40 crashinfo_20000808-232140 7602176 bytes total(4634364 bytes free) Nell esempio, l immagine di bootflash è c5350-boot-mz.jan7. La dimensione del file compresso è 1962796 bytes. La dimensione totale della memoria Boot Flash è 7602176 bytes.la memoria libera è 4634364 bytes. Il file di crashinfo è una collezione di informazioni utili al crash corrente memorizzato nella memoria Boot Flash o Flash memory. 12
Visualizzare il File System (3/3) Step 4 Visualizza il contenuto della memoria Flash : Router# pwd flash: Router# dir 1 -rw- 9950528 Jan 01 2000 00:48:59 c5350-js-mz.121-1.xd1.bin 32768000 bytes total(22817344 bytes free) The Cisco IOS image named c5350-js-mz.121-1.xd1.bin ispresent. Step 5 Controlla la directory: Router# dir nvram: Directory of nvram:/ 1 -rw- 0 <no date> startup-config 2 ----0 <no date> private-config 520184 bytes total (520184 bytes free) Nell esempio, le configurazioni startup-config e private-config sono presenti. Il file di configurazione private-config è un file sicuro che è parte della configurazione di startup. 13
IOS Modalità di accesso (EXEC session): console connection modem connection telnet session Due livelli di accesso: Livello user EXEC : permette l accesso a un limitato numero di comandi di controllo e verifica. Livello privileged EXEC : permette l accesso a tutti i comandi del router (configurazione e gestione) e può essere protetto da password 14
Caratteristiche dell editor CLI (1/2) Context Sensitive Help Durante una sessione EXEC, l utente può digitare il simbolo (?)per chiedere aiuto. Sono disponibili due tipi di aiuto: word help e command syntax help. Word help può essere usato per ottenere una lista di comandi che iniziano con una particolare sequenza di caratteri. Per usare il word help, digitare dopo la sequenza di caratteri il simbolo (?). Esempio Router# co? configure Command syntax help può essere usato per ottenere una lista di comandi, parole chiave, oppure argomenti opzionali. Esempio Router# configure? memory Configure from NV memory network Configure from a TFTP network host overwrite-network Overwrite NV memory from TFTP network host=20 terminal Configure from the terminal <cr> 15
Caratteristiche dell editor CLI (2/2) Command Syntax Check Se un comando è inserito in modo erroneo, il router informerà l utente ed indica dove si trova l errore. Il simbolo (^) apparirà sotto il comando errato. Esempio Router(config)#interface ethernat ^ % Invalid input detected at '^' marker. Command Abbreviation Comandi e parole chiave possono essere abbreviate Hot Keys Delete - Removes one character to the right of the cursor.backspace - Removes one character to the left of the cursor.tab- Finishes a partial command. Ctrl-A- Moves the cursor to the beginning of the current line. Ctrl-R- Redisplays a line. Ctrl-U- Erases a line. Ctrl-W- Erases a word. Ctrl-Z - Ends configuration mode and returns to the EXEC. Up Arrow - Allows user to scroll forward through former commands.down Arrow - Allows user to scroll backward through former commands. 16
Accesso in modalità privilegiata Il prompt indica il tipo di accesso corrente al IOS Inizialmente (in user EXEC ) il prompt è: Router> Per accedere in modalità privilegiata si usa il comando enable: Router> enable Password: [enable password] Router# disable Router> Router# indica la modalità privilegiata Per uscirne disable 17
Struttura CLI Il CLI ha una struttura gerarchica Opzioni dei comandi e applicazioni sono dipendenti dalla corrente posizione gerarchica Ad esempio: il comando di configurazione e le sue opzioni saranno disponibili solo dopo che l utente è entrato in modalità privilegiata. Una volta entrato come utente privilegiato, le opzioni di configurazione si riferiscono al router nel suo insieme Dalla modalità privilegiata si può accedere ad una specifica interfaccia Arrivati al livello interfaccia le opzioni di configurazione si riferiranno a quello specifico livello 18
Struttura gerarchica CLI (1/2) 19
Struttura gerarchica CLI (2/2) Il Prompt dei comandi riporta il livello corrente in cui opera l utente: Router> - User EXEC mode Router# - Privileged EXEC mode Router(config)# - Configuration mode (notice the # sign indicates this is only accessible at privileged EXEC mode.) Router(config-if)# Router(configrouter)# Router(configline)# - Interface level within configuration mode. - Routing engine level within configuration mode. - Line level (vty, tty, async) within configuration mode. 20
Visualizzare informazioni generali (1/2) E possibile visualizzare le seguenti informazioni Software Version- IOS software version (stored in flash) Bootstrap Version- Bootstrap version (stored in Boot ROM) System up-time- Time since last reboot System restart info- Method of restart (e.g. power cycle, crash) Software image name- IOS filename stored in flash Router Type and Processor type- Model number and processor type Memory type and allocation (Shared/Main)- Main Processor RAM - Shared Packet I/O buffering Software Features- Supported protocols / feature sets Hardware Interfaces- Interfaces available on router Configuration Register- Bootup specifications, console speed setting, etc. 21
Visualizzare informazioni generali (2/2) Esempio Router# show version Cisco Internetwork Operating System Software IOS (tm) 3600 Software (C3640-J-M), Version 11.2(6)P, SHARED PLATFORM, RELEASE SOFTWARE (fc1) Copyright (c) 1986-1997 by cisco Systems, Inc. Compiled Mon 12-May-97 15:07 by tej Image text-base: 0x600088A0, data-base: 0x6075C000 ROM: System Bootstrap, Version 11.1(7)AX [kuong (7)AX], EARLY DEPLOYMENT RELEASE SOFTWARE (fc2) Router uptime is 1 week, 1 day, 38 minutes System restarted by power-on System image file is "flash:c3640-j-mz_112-6_p.bin", booted via flash Host configuration file is "3600_4-confg", booted via tftp from 171.69.83.194 cisco 3640 (R4700) processor (revision 0x00) with 107520K/23552K bytes of memory. Processor board ID 03084730 etc. 22
Visualizzare la configurazione del Router Router#show running-config (in modalità privilegiata)! version 11.2! hostname cisco! enable password cisco! interface Ethernet0 ip address 10.1.1.1 255.0.0.0! interface Serial0 ip address 20.2.2.2 255.0.0.0! router rip network 10.0.0.0 network 20.0.0.0! ip route 0.0.0.0 0.0.0.0 20.2.2.3! line vty 0 4 password telnet login! End Router#show startup-config (visualizza la configurazione di start-up) 23
Informazioni su un interfaccia Informazioni disponibili: Interface State (e.g. UP, DOWN, LOOPED) Protocol addresses Bandwidth Reliability and LoadEncapsulation typepacket RatesError RatesSignaling Status (i.e. DCD,DSR,DTR,RTS,CTS) Router#show interface serial 0 Serial0 is up, line protocol is down Hardware is QUICC Serial Internet address is 10.1.1.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation FRAME-RELAY, loopback not set, keepalive set (10 sec) LMI enq sent 207603, LMI stat recvd 113715, LMI upd recvd 0, DTE LMI down LMI enq recvd 0, LMI stat sent 0, LMI upd sent 0 LMI DLCI 1023 LMI type is CISCO frame relay DTE Broadcast queue 0/64, broadcasts sent/dropped 0/0, interface broadcasts 62856 Last input 1w, output 00:00:08, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/64/0 (size/threshold/drops) Conversations 0/1 (active/max active) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input rate 1000 bits/sec, 1 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 1012272 packets input, 91255488 bytes, 0 no buffer Received 916 broadcasts, 0 runts, 0 giants 18519 input errors, 0 CRC, 17796 frame, 0 overrun, 0 ignored, 723 abort 283132 packets output, 13712011 bytes, 0 underruns 0 output errors, 0 collisions, 31317 interface resets 0 output buffer failures, 0 output buffers swapped out 3 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up 24
Visualizzazione configurazione IP Show ip route tabella di routing IP Show ip arp mostra la tabella arp Show ip interface mostra lo stato delle interfacce IP Show ip protocols mostra statistiche e parametri del protocollo di routing Show ip traffic mostra le statistiche IP Show ip rip database (show ip route rip) mostra tutte le informazioni delle reti registrate dal rip Show interface mostra tutte le interfacce 25
Configurazione di base 26
Esempio di configurazione (1/2) Router> enable - switches to privileged EXEC level Router# configure terminal - switches to global configuration level Router(config)# enable secret cisco- configures router with an enable secret (global) Router(config)# ip route 0.0.0.0 0.0.0.0 20.2.2.3 - configures a static IP route (global) Router(config)# interface ethernet0 - switches to configure the ethernet0 interface Router(config-if)# ip address 10.1.1.1 255.0.0.0 - configures an IP address on ethernet0 (interface) Router(config-if)# no shutdown- activates ethernet0 (interface) Router(config-if)# exit - exits back to global configuration level Router(config)# interface serial0- switches to configure the serial0 interface Router(config-if)# ip address 20.2.2.2 255.0.0.0- configures an IP address on serial0 (interface) Router(config-if)# no shutdown- activates serial0 (interface) Router(config-if)# exit - exits back to global configuration level 27
Esempio di configurazione (2/2) Router(config)# router rip- switches to configure RIP routing engine Router(config-router)# network 10.0.0.0 - adds network 10.0.0.0 to RIP engine (routing engine) Router(config-router)# network 20.0.0.0- adds network 20.0.0.0 to RIP engine (routing engine) Router(config-router)# exit- exits back to global configuration level Router(config)# exit- exits out of configuration level Router# copy running-config startup-config- saves configuration into NVRAM Router# disable - disables privileged EXEC level Router> - indicates user is back to user EXEC level 28
CDN I Circuiti Diretti Numerici permettono la realizzazione di collegamenti punto-punto o punto-multipunto con tecniche digitali Un CDN viene fornito dal provider completo dei relativi apparati di trasmissione che hanno un interfaccia digitale verso il cliente Le offerte attuali prevedono la disponibilità di circuiti con velocità di trasmissione compresa da 64Kbit/sec fino a 2.5Gbit/sec Una CDN mette a disposizione del cliente un flusso di dati della banda desiderata tra due punti qualunque del territorio nazionale, anche se, per distanze superiori ai 100 Km è conveniente utilizzare un altra tecnologia chiamata "Frame Relay". 29
ISDN - Introduzione ISDN (Integrated Services Digital Network) rappresenta l'evoluzione delle reti commutate pubbliche analogiche Basata sulla tecnologia digitale, offre l'integrazione di servizi di elevata qualità (telefonia digitale, trasmissione dati, telecontrolli e teleallarmi, fax G4, ecc.) attraverso un ridotto numero di interfacce standard Trattandosi di uno standard internazionale per rete digitale commutata, è possibile collegarsi e usufruire di questi servizi con qualsiasi utente della rete La rete ISDN prevede due tipi di accesso: l'accesso base, principalmente concepito per l'utente finale, e l'accesso primario, destinato a centri a loro volta erogatori di servizi, quale un centralino telefonico privato 30
Accesso Base Accesso base L'accesso base (o "2 B + D") consiste in due canali per trasporto dati o voce a 64 Kb/s (detti canali B) e in un canale dati di servizio a 16 Kb/s (detto canale D), la struttura dell'accesso base è riportata in figura L'accesso base prevede una velocità di trasmissione di 192 Kb/s, di cui 144 utilizzati per i 2 canali B e il canale D, e i restanti 48 per informazioni di controllo e di sincronismo Disponendo di due canali telefonici digitali, l'accesso base permette di attivare contemporaneamente due comunicazioni telefoniche, oppure di effettuare un trasferimento dati o inviare un fax durante una telefonata, o di inviare su un canale la voce e sull'altro immagini video compresse (videotelefono) 31
Accesso Primario Accesso Primario Per il collegamento ad utenze particolari, quali i centralini privati (PABX:Private Automated Branch Exchange) è previsto un accesso primario o "30 B + D" (in Europa) Si tratta di un accesso a 1.544 Mb/s negli Stati Uniti (23 canali B più un canale D) e a 2 Mb/s in Europa (30 canali B più un canale D) Da un accesso primario è anche possibile estrarre canali multipli del canale base B, i cosiddetti canali H. Per esempio, il canale H0 è formato da 6 canali B e fornisce una velocità di 384 Kb/s 32
ISDN Interfacce Standard (1/2) ISDN si basa sul principio di definire una serie di punti di riferimento per i diversi tipi di terminali dell'utente. La relazione tra punti di riferimento e interfacce è schematizzata in figura TE1 è un terminale con interfaccia di rete standard ISDN (detta di tipo 'S') per accesso base o primario, in full-duplex TE2 è un terminale con interfaccia non ISDN (detta di tipo 'R', per esempio una RS-232), e TA è un Terminal Adapter che converte l'interfaccia non ISDN in interfaccia di tipo 'S' 33
ISDN Interfacce Standard (2/2) NT1 (Network Terminator1) è il punto di riferimento equivalente al livello 1 del modello OSI per ISDN L'interfaccia di tipo 'T' rappresenta il punto in cui il fornitore di servizio dà l'accesso ISDN alle apparecchiature dell'utente NT2 (Network Terminator 2) rappresenta i dispositivi che operano nell'ambito dei primi tre livelli OSI, comprendendo quindi commutazione, impacchettamento dei dati, ecc. L'ISDN è in grado di veicolare fonia, dati e video a bassa velocità utilizzando una rete numerica con una banda da 64 Kb/s a 2 Mb/s, assegnabile al servizio richiedente in multipli interi di 64 Kb/s 34
Riferimenti www.cisco.com CISCO Router Products Command Reference http://www.prz.tu-berlin.de/docs/misc/ciscodoc/data/doc/software/10_3/78894.htm http://www.antc.uoregon.edu/route-views/ 35