Giáo trình tổng hợp những cách để cấu hình một đường cố định cho cổng gateway phần 5 ppsx

154 Đ i ề u chỉnh các thông số đ ị nh tuyến. Đ i ề u chỉnh các thông số về thời gian hoạt đ ộ ng của RIP. Khai báo phiên bản của RIP mà ta đ ang sử dụng(RIPv1 hay RIPv2). Cấu hình cho RIP chỉ gửi thông tin đ ị nh tuyến rút gọn cho một cổng nào đó. • Kiểm tra thông tin đ ị nh tuyến IP rut gọn. • Cấu hình cho IGRP và RIP chạy đ ồ ng thời . • Không cho phép RIP nhận thông tin cập nhật từ một đ ị a chỉ IP nào đ ó. • Mở hoặc tắt chế đ ộ split horizon. • Kết nối RIP vào mạng WAN. Tóm lại, đ ể cấu hình RIP, chúng ta có thể bắt đ ầ u từ chế đ ộ cấu hình toàn cục như sau: • • • • • Router(config)# router rip – khởi đ ộ ng giao thức đ ị nh tuyến RIP. • Router(config- router)#network network- number- khai báo các mạng mà RIP đư ợ c phép chạy trên đ ó. 7.2.3. Sử dụng lệnh ip classless. Khi router nhận đư ợ c gói dữ liệu có đ ị a chỉ đ ích là một subnet không có trên bảng đ ị nh tuyến của router. Trên bảng đ ị nh tuyến của router không có chính xác subnet với subnet đ ích của gói dữ liệu. Ví dụ: một tổ chức sử dụng đ ị a chỉ mạng 10.10.0.0/16, khi đ ó subnet 10.10.10.0/24 có supernet là 10.10.0.0/16. Trong trường hợp như v ậ y, ta dung lệnh ip classless đ ể router không hủy bỏ dữ liệu mà sẽ chuyển gói ra đư ờ ng đ ế n đ ị a chỉ supernet, nếu có. Đ ố i với phần mền Cisco IOS phiên bản 11.3 trở về sau, mặc đ ị nh là lệnh ip classlet đ ã đư ợ c chạy trong cấu hình của router. Nếu bạn tắt lệnh này đ i thì dùng lệnh NO của câu lệnh này. Tuy nhiên, nếu không có chức năng này thì tất cả các gói có đ ị a chỉ đ ích là một subnet có cùng supernet với các đ i ạ chỉ mạng khác của router nhưng lại không có trong bảng đ ị nh tuyến. Đ ây chính là đ ặ c đ i ể m quan trọng của giao thức đ ị nh tuyến theo lớp. Nếu một đ ị a chỉ mạng lớn đư ợ c chia thành các subnet con chứ không có toàn bộ các subnet. Khi đ ó gói dữ liệu nào có đ ị a chỉ đ ích là một subnet nằm trong đ ị a chỉ mạng lớn nhưng lại không có trên bảng đ ị nh tuyến của router thì router sẽ hủy bỏ. 155 Hình 72.2.3a.khi không có lệnh ip classless. Cơ chế này bị nhầm lẫn nhất khi router có cấu hình đ ư ờ ng mặc đ ị nh. Từ một đ ị a chỉ mạng lớn chia thành nhiêu subnet con. Kết nối trực tiếp vào router chỉ có một số subnet. Khi router xây dựng bảng đ ị nh tuyến, trên bảng đ ị nh tuyến đươ ng nhiên có các subnet của mạng kết nối trực tiếp vào router. Còn những subnet nào không có thì router coi như subnet đ ó không tồn tại. Do đ ó, khi router nhận đư ợ c gói dữ liệu có đ ị a chỉ đ ích là một subnet không có trên bảng đ ị nh tuyến nhưng lại có cùng supernet với các mạng kết nối trực tiếp vào router thì router xem như mạng đ íc h đ ó không tồn tại và hủy bỏ gói dữ liệu cho dù trên bảng đ ị nh tuyến của router có cấu hình đư ờ ng mặc đ inh. Lệnh ip classless sẽ giải quết vấn đ ề này băng cách cho phép router không c ầ n quan tâm đ ế n lớp của đ ị a ch ỉ đ ích nữa. khi đ ó router không tìm thấy đư ợ c cụ thể mạng đ ích trên bảng đ ị nh tuyến thì nó sẽ sử dụng đươ ng mặc đ ị nh đ ể chuyển gói đ i. 156 Hình 7.2.3b: Khi có lệnh ip classless. 7.2.4. những vấn đề thường gặp khi cấu hình RIP. Router đ ị nh tuyến theo RIP phải dựa vào các router láng giềng đ ể học thông tin đ ế n các mạng mà không kết nối trực tiêp vào router. RIP sử dụng thuật toán đ inh tuyến theo vectơ khoảng cách đ ề có nhược đ i ể m chính tốc đ ộ hội tụ chậm. Trạng thái hội tụ là khi tất cả các router trong hệ thống mạng đ ề u có thông tin đ inh tuyến về hệ thống mạng giống nhau và chính xác. Các giao thức đ ị nh tuyến theo vectơ khoảng cách thường gặp vấn đ ề về đ ị nh tuyến lặp vòng và đ ế m đ ế n vô hạn. Đ ây là hậu quả khi các router chưa đư ợ c hội tụ nên truyền cho nhu những thông tin cũ chưa đư ợ c cập nhật đ úng. Đ ể giải những vấn đ ề này RIP sử dụng những kỹ thật sau • Đ ị nh nghĩa giá trị tối đ a • Split horizon. • Poison reverse. • Thời gian holddown. • Cập nhật tức thời. Có một số kỹ thuật đ òi hỏi bạn phải cấu hình còn một số khác thì không cần cấu hình gì cả hoặc chỉ cần cấu hình một chút thôi. 157 RIP giới hạn số hop tối đ a là 15. Bất kỳ mạng đ ích nào có số hop lớn hơn 15 thì xem như mạng đ ó không đ ế m đư ợ c. Đ i ề u này làm cho RIP bị hạn chế không sử dụng đư ợ c cho những hệ thống mạng lớn nhưng nó giúp cho RIP tránh đư ợ c lỗi đ ế m đ ế n vô hạn. Luật split horizon la: khi gửi thông tin cập nhật ra một hướng nào đ ó thì không gửi lại những thông tin mà router đ ã nhận đư ợ c từ hường đ ó. Trong một số cấu hình mạng thì bạn cần phải tắt cơ chế split horizon: GAD (config-if)#no ip split- horizon Th ờ i gian holddown là m ộ t thông số mà bạn có thể thay đ ổ i nếu cần. Khoảng thời gian holddown giúp cho router tránh bị lặp vòng đ ế m đ ế n vô hạn nhưng đ ồ ng thời nó cũng làm tăng thời gian hội tụ giữa các router. Trong khoảng thời gian này, router không cập nhật những đư ờ ng nào có thông số đ ị nh tuyến không tốt bằng con đư ờ ng mà router có trước đ ó, như vậy thì có khi có đư ờ ng khác thay thế cho đư ờ ng cũ thật nhưng router cũng không cập nhật. Thời gian holddown mặc đ ị nh của RIP là 180 giây. Bạn có thể đ i ề u chỉnh thời gian holddown ngắn lại đ êt tăng tốc đ ộ hội tụ nhưng bạn nên cân nhắc kỹ. Thời gian holddown lý tưởng là phải dài hơn khoảng thời gian dài nhất có thể đ ể cho toàn bộ hệ thống mạng đư ợ c cập nhật song. Ví dụ như hình dưới, chúng ta có 4 router. Nếu mối router có thời gian cập nhật là 30 giây thì thời gian tối đ a đ ể cho cả 4 router cập nhật xong là 120 giây như vậy thời gian holddown phải dài hơn 120 giây. Đ êt thay đ ổ i thời gian holddown bạn dùng lệnh sau Router(config- router)#timers basic update invalid holddown flush[sleeptime] 158 Hình 7.2.4 Một lý do khác làm ả nh hưởng đ ế n tốc đ ộ hội tụ là chu kỳ cập nhật. chu kỳ cập nh ậ t mặc đ ị nh của RIP là 30 giây . B ạ n có thể đ i ề u chỉnh cho chu kỳ cập nhật dài hơn đ ể tiếp kiệm băng thông đư ờ ng truyền hoặc rút ngắn chu kỳ cập nhật lại đ ể tăng tốc đ ộ hội tụ. Đ ể thay đ ổ i chu kỳ cập nhật, bạn dụng lệnh sau GAD(config- router)#update-timer seconds. Còn m ộ t vấn đ ề nữa mà ta thường gặp đ ố i với giao thức đ ị nh tuyến là ta không muốn cho các giao thức này gửi các thông tin c ậ p nhật về đ ị nh tuyến ra một cổng nào đ ó . Sau khi bạn nhập lệnh network đ ể khai báo đ ị a chỉ mạng là lập tức RIP bắt đ ầ u gửi các thông tin đ ị nh tuyến ra tất cả các cổng có đ ị a chỉ mạng nằm trong mạng mà bạn vừa khai báo. Nhà quản trị m ạ ng có thể không cho phép gửi thông tin cập nh ậ t về đ ị nh tuyến ra một cổng nào đ ó bằng lệnh passive – interface. GAD(config- router)#passive- interface Fa0/0. RIP là giao thức broadcast. Do đ ó, khi muốn chạy RIP trong mạng non-broadcast như Frame Relay thì ta cần phải khai báo các router RIP láng giềng bằng lệnh sau: GAD(config- router) # neighbor ip address 159 Phần mền Cisco IOS mặc nhiên nhận gói thông tin của cả RIP phiên bản 1 và 2 nh ư ng chỉ gửi đ i gói thông tin bằng RIP phiên bản 1. Nhà quản trị mạng có thể cấu hình cho router chỉ gửi và nhận gói phiên bản 1 hoặc là chỉ gửi gói phiên bản 2…bằng các lệnh sau: GAD(config- router) # version {1/2} GAD(config- if) # ip rip send version 1 GAD(config- if) # ip rip send version 2 GAD(config- if) # ip rip send version 1 2 GAD(config- if) # ip rip receive version 1 GAD(config- if) # ip rip receive version 2 GAD(config- if) # ip rip receive version 1 2 7.2.5.kiểm tra cấu hình RIP Có nhiều lệnh có thể sử dụng đ ể kiểm tra cấu hình RIP có đ úng hay không. Trong đ ó hai l ệ nh thường đư ớ c sử dụng nhiều nhẩt là Show ip route và show ip protocols. Lệnh show ip protocols sẽ hiển thị các giao thức đ ị nh tuyến IP đ ang đư ợ c chạy trên router. Kết quả hiển thị của lệnh này có thể giúp bạn kiểm tra đư ợ c phần lớn cấu hình của RIP nhưng chưa phải là đ ầ y đ ủ , toàn bộ. sau đ ây là một số đ i ể m bạn cần chú ý kiểm tra: • Có đ úng là giao thức đ ị nh tuyến RIP đ ã đư ợ c cấu hình hay không. • RIP đư ợ c cấu hình đ ể gửi và nhận thông tin cập nhật trên các cổng vào, có chính xác hay không. • Các đ ị a chỉ mạng đư ợ c khai báo trên router đ ể chạy RIP có đ úng hay không. 160 Hình 7.2.5a. Lệnh show ip router đư ợ c sử dụng đ ể kiểm tra xem những đư ờ ng đ i mà router học đư ợ c từ các router RIP láng giềng có đư ợ c cài đ ặ t vào bảng đ ị nh tuyến không trên. Trên kết quả hiển thị bảng đ ị nh tuyến, bạn kiểm tra các đư ờ ng có đ ánh dấu bằng chữ “R” ở đ ầ u dòng là những đư ờ ng mà router học đ ự ơ c từ các router RIP láng giềng. Bạn cũng nên nhớ rằng các router luôn có một khoảng thời gian đ ể hội tụ với nhau, do đ ó các thông tin mới có thể chưa đư ợ c hiển thị ngay trên bảng đ ị nh tuyến đư ợ c. Ngoài ra còn có một số lệnh khác mà bạn có thể sử dụng đ ể kiểm tra cấu hình RIP : • Show interface interface. • Show ip interface interface. • Show running –config 161 Hình 7.2.5b. 7.2.6. Xử lý sự cố về hoạt động cập nhật của RIP Hầu hết các lỗi cấu hình RIP đ ề u do khai báo câu lệnh network sai, subnet không liên tục hoặc là do split horizon. Lệnh có tác dụng nhẩt trong việc tìm lỗi của RIP trong họat đ ộ ng cập nhật là lệnh debug ip rip Lệnh debug ip rip sẽ hiển thị tất cả các thông tin đ ị nh tuyến mà RIP gửi và nhận. Ví dụ trong hình 7.2.6a cho thấy kết quả hiển thị của lệnh debug ip rip. Sau khi nhận đư ợ c thông tin cập nhật , router sẽ xử lý thông tin đ ó rồi sau đ ó gửi thông tin mới vừa cập nhật ra các cổng. Trong hình 7.2.6a cho thấy router chạy RIP phiên bản 1 và RTP gửi cập nhật theo kiểu broadcast(địa chỉ broadcast 255.255.255.255). Số trong ngoặc đơ n là đ ị a chỉ nguần của gói thông tin cập nhâth RIP. 162 Hình 7.2.6a Có r ấ t nhiều đ i ể m quan trọng mà bạn cần chú ý trong kết quả hiển thị của lênh debug ip rip. Một số vấn đ ề phải ví dụ như subnet không liên tục hay trùng subnet, có th ể phát hiện đư ợ c nhờ lệnh này. Trong những trường hợp như vậy bạn sẽ thấy là cùng một mạng đ ích nhưng router gửi thông tin đ i thì mạng đ ích đ ó lại có thông số đ inh tuyến thấp hơn so với khi router nhận vào trước đ ó. Hình 7.2.6b. Subnet không liên tục 163 Hình 7.2.6c: Trùng Subnet Ngoài ra còn một số lệnh có thể sử dụng đ ể xử lý sự cố của RIP: • Show ip database. • Show ip protocols( summary). • Show ip route. • Debug ip rip{ events}. • Show ip interface brief. 7.2.7. Ngăn không cho router gửi thông tin định tuyến ra một cổng giao tiếp Router có thể thực hiện chọn lọc thông tin đ ị nh tuy ế n khi cập nhật hoặc khi gửi thông tin cập nhật. Đ ố i với router sử dụng giao th ứ c đ ị nh tuyến theo vectơ khoảng cách, cơ chế này có tác dụng vì router đ ị nh tuyến dựa trên các thông tin đ ị nh tuyến nhận đư ợ c từ các router láng giềng. Tuy nhiên, đ ố i với các router sử dụng giao thức đ ị nh tuyến theo trạng thái đư ờ ng liên kết thì cơ chể trên không hiệu quả vì các giao thức đ ị nh tuyến này quyết đ ị nh chọn đư ờ ng đ i dựa trên cơ sở dữ liệu về trạng thái các đư ờ ng liên kết chứ không dựa vào thông tin đ ị nh tuyến nhận đư ợ c . Chính vì vậy mà cách thực hiện đ ể ngăn không cho router gửi thông tin đ ị nh tuyến ra một cổng giao tiếp đư ợ c đ ề cập d ư ớ i đ ây chỉ sử dụng cho các giao thức đ ị nh tuy ế n theo vectơ khoảng cách như RIP, IGRP thôi. Bạn có thể sử dụng lệnh passive interface đ ể ngăn không cho router gửi thông tin cập nhật về đ ị nh tuyến ra một cổng nào đ ó. Làm như vậy thì bạn sẽ ngăn đư ợ c hệ thống mạng khác học đư ợ c các thông tin đ ị nh tuyến trong hệ thống của mình. . bạn phải cấu hình còn một số khác thì không cần cấu hình gì cả hoặc chỉ cần cấu hình một chút thôi. 157 RIP giới hạn số hop tối đ a là 15. Bất kỳ mạng đ ích nào có số hop lớn hơn 15 thì. mới vừa cập nhật ra các cổng. Trong hình 7.2.6a cho thấy router chạy RIP phiên bản 1 và RTP gửi cập nhật theo kiểu broadcast(địa chỉ broadcast 255 . 255 . 255 . 255 ). Số trong ngoặc đơ n là đ ị a. hình cho RIP chỉ gửi thông tin đ ị nh tuyến rút gọn cho một cổng nào đó. • Kiểm tra thông tin đ ị nh tuyến IP rut gọn. • Cấu hình cho IGRP và RIP chạy đ ồ ng thời . • Không cho phép