Forgalomirányítás (Routing)

Tartalomjegyzék

Statikus útvonalak (IPv4/IPv6)

Az IP útválasztás engedélyezése és statikus útvonalak megadása.

R1(config)# ip routing ! IP útválasztás engedélyezése IPv4-en

! IPv4 Statikus útvonalak:
R1(config)# ip route 192.168.52.0 255.255.255.0 192.168.1.2 ! vagy interfész: ser 0/0/0
R1(config)# ip route 10.0.0.0 255.255.255.0 ser 0/0/0 150 ! Lebegő statikus út (AD=150)
R1(config)# ip route 0.0.0.0 0.0.0.0 [köv_ugrás_IP | kimenő_interface] ! Alapértelmezett út

! IPv6 Statikus útvonalak:
R1(config)# ipv6 route 2001:470:1:1::/64 ser 0/0/0 ! vagy 2001:470:1:2::1
R1(config)# ipv6 route 2001:470:1:1::/64 ser 0/0/0 151 ! IPv6 lebegő statikus út
R1(config)# ipv6 route ::/0 ser 0/0/0 ! IPv6 alapértelmezett útvonal

RIP protokoll

A RIP protokoll alapvető beállításai.

R1(config)# router rip
R1(config-router)# version 2 ! Nem osztályos címek kezeléséhez
R1(config-router)# no auto-summary ! Automatikus összevonás tiltása
R1(config-router)# network 195.220.123.0 ! Hálózat hirdetése
R1(config-router)# passive-interface Fa0/0 ! Frissítések tiltása az interfészen
R1(config-router)# default-information originate ! Alapértelmezett út hirdetése

! Interfész szintű RIP verzió beállítás:
R1(config-if)# ip rip send version 2
R1(config-if)# ip rip receive version 2

RIP hitelesítés és finomhangolás

Biztonsági és optimalizálási beállítások.

R1(config)# key chain Kulcs
R1(config-keychain)# key 1
R1(config-keychain-key)# key-string jelszo
R1(config)# interface fa 0/0
R1(config-if)# ip rip authentication key-chain Kulcs ! Hitelesítés társítása
R1(config-if)# ip rip authentication mode md5 ! MD5 mód
R1(config-if)# ip split-horizon ! Látóhatár megosztás engedélyezése

R1(config-router)# timers basic 5 15 15 30 ! RIP időzítők (update, invalid, holddown, flush)

! Újraelosztás RIP-be:
R1(config-router)# redistribute ospf 1 metric 3
R1(config-router)# redistribute eigrp 100 metric 3

RIPng (IPv6)

IPv6 RIP protokoll engedélyezése.

R1(config)# interface fa 0/0
R1(config-if)# ipv6 rip CISCO enable ! RIPng aktiválása a megadott névvel

EIGRP protokoll alapok

Az EIGRP alapbeállításai és hálózatok megadása.

R1(config)# router eigrp 111 ! AS szám megadása
R1(config-router)# no auto-summary
R1(config-router)# network 192.168.1.0 ! Maszk nélkül
R1(config-router)# network 200.0.0.0 255.255.255.252 ! Rendes maszkkal
R1(config-router)# network 201.1.1.0 0.0.0.3 ! Fordított (wildcard) maszkkal
R1(config-router)# redistribute static ! Alapértelmezett út hirdetése
R1(config-router)# passive-interface Fa 0/0 ! RIP frissítések tiltása a megadott interfészen
R1(config-router)# redistribute connected ! Közvetlen hálózatok bevonása

EIGRP időzítők és hitelesítés

Finomhangolás és biztonság EIGRP alatt.

R1(config-router)# variance 5 ! Nem egyenlő költségű terheléselosztás
R1(config-router)# eigrp log-neighbor-changes ! Szomszédsági naplózás

R1(config-if)# bandwidth 1544 ! Interfész sávszélesség (kbit/s) – JAVÍTVA: bandwith → bandwidth
R1(config-if)# ip hello-interval eigrp 1 10 ! Hello időzítő módosítása
R1(config-if)# ip hold-time eigrp 1 10 ! Halott időzítő módosítása
R1(config-if)# ip summary-address eigrp 111 192.168.0.0 255.255.0.0 ! Útvonalösszevonás

! Hitelesítés MD5-tel:
R1(config-if)# ip authentication key-chain eigrp 1 Kulcs
R1(config-if)# ip authentication mode eigrp 1 md5

EIGRP ellenőrzés és újraelosztás

Diagnosztikai parancsok és metrika alapú újraelosztás.

R1# show ip eigrp neighbors
R1# show ip eigrp topology [all-links]
R1# debug eigrp fsm | packets

! Újraelosztás metrikákkal [sávszélesség | késleltetés | megbízhatóság | terhelés | MTU]:
R1(config-router)# redistribute rip metric 128 1000 100 100 100
R1(config-router)# redistribute ospf 1 metric 128 1000 100 100 100

OSPF protokoll alapok

OSPFv2 konfiguráció IPv4-re.

R1(config)# router ospf 115 ! Process ID
R1(config-router)# router-id 200.0.0.1
R1(config-router)# network 195.220.123.0 0.0.0.255 area 0
R1(config-router)# log-adjacency-changes
R1(config-router)# passive-interface Fa0/0 ! OSPF hello-k tiltása az interfészen

R1(config-if)# bandwidth 115000 ! Sávszélesség kbit/s – JAVÍTVA: bandwith → bandwidth
R1(config-if)# ip ospf priority 100 ! Prioritás (0 = nem lehet DR/BDR)
R1(config-if)# ip ospf cost 100 ! Költség módosítása (1-65535)

OSPF hitelesítés (MD5, SHA)

Különböző hitelesítési módok OSPF-ben.

! Jelszavas hitelesítés:
R1(config-router)# area 0 authentication
R1(config-if)# ip ospf authentication-key titok

! MD5 hitelesítés:
R1(config-router)# area 0 authentication message-digest
R1(config-if)# ip ospf message-digest-key 1 md5 titok123

! SHA hitelesítés (Key Chain használatával):
R1(config)# key chain CSOMO
R1(config-keychain)# key 1
R1(config-keychain-key)# key string kulcs
R1(config-keychain-key)# cryptographic-algorithm hmac-sha-256
R1(config-if)# ip ospf authentication key-chain CSOMO

OSPF finomhangolás és újraelosztás

Haladó beállítások és diagnosztika.

R1# show ip ospf interface
R1# show ip ospf neighbor [detail] ! JAVÍTVA: neighbour → neighbor
R1# debug ip ospf adj | events

R1(config-if)# ip ospf hello-interval 15
R1(config-if)# ip ospf dead-interval 50

R1(config-router)# default-information originate
R1(config-router)# area [terület-azonosító] range [IP-cím] [maszk] ! Összevonás
R1(config-router)# auto-cost reference-bandwidth 1000 ! Referencia sávszélesség Mbit/s-ban (pl. 1000 = 1Gbit) – JAVÍTVA: hiányzó érték pótolva
R1# clear ip ospf process ! Módosítások érvényesítése (privilégizált módból!) – JAVÍTVA: helyes prompt

! Újraelosztás OSPF-be (subnets kapcsoló fontos!):
R1(config-router)# redistribute rip subnets
R1(config-router)# redistribute eigrp 10 subnets

OSPFv3 (IPv6)

Az OSPFv3 protokoll alapvető beállítása.

R1(config)# ipv6 router ospf 1
R1(config-router)# router-id 1.1.1.1 ! Process azonosító (nem IP!)
R1(config)# interface fa 0/1
R1(config-if)# ipv6 ospf 1 area 0 ! Interfész hozzárendelése a területhez

BGP protokoll alapok

BGP szomszédság és útvonal hirdetés.

R1(config)# router bgp 100 ! Saját AS szám
R1(config-router)# no auto-summary ! Automatikus összevonás tiltása (fontos!)
R1(config-router)# neighbor 10.10.10.10 remote-as 100 ! Szomszéd megadása
R1(config-router)# network 172.16.0.0 mask 255.255.0.0 ! Belső útvonal hirdetése (mask paraméter szükséges!)

! Ellenőrzés:
R1# show ip bgp summary ! BGP szomszédok állapota
R1# show ip bgp ! BGP táblázat