Окончательная схема сети

Была разработана окончательная схема сети. В единую сеть были объединены все три автономные системы, которым были присвоены имена AS44100, AS44200 и AS44300.

Рисунок 14. Окончательная схема сети.

На этом этапе были добавлены маршрутизаторы Router7 и Router6 (из-за ограниченного количества портов), которые в связке с Router23 будут работать с протоколом BGP, который был описан в предыдущих отчётах.

Для настройки нужно открыть физические интерфейсы, как это делалось ранее, и настроить IPадресацию. Для протоколов BGPпринято использовать публичные адреса («белые», см. предыдущие отчёты). Делается это по той причине, чтобы трафик везде следовал по публичным адресам и в маршрутах посередине не появлялись такие адреса, как 10.Х.Х. Х. Не то, чтобы это что-то запрещённое, но обычно придерживаются этого правила.

Для поднятия физических интерфейсов:

#intgigabitEthernet0/0.

#ipaddress 101.0.0.2 255.255.255.252.

#noshutdown.

IP — адресация всех маршртизаторов указаны ниже:

Рисунок 14. Таблицы маршрутизации центральных маршрутизаторов.

Также можно заметить уже настроенный loopback интерфейс, необходимый для проверки связности системы:

#intloopback 0.

#ipaddress 100.0.0.1 255.255.255.255.

Теперь переход к настройке самого протокола BGP:

#routerbgp44100 — активация протокола на маршрутизаторе и указание имени данной автономной системы.

#neighbor 101.0.0.1 remote-as 44 200 — указание соседней автономной системы, и через какой IP — адрес её искать. Если Соседних систем несколько, нужно указать все.

По мере настройки протокола на каждом маршрутизаторе и указания соседей, система сразу будет находить и идентифицировать соседей, сообщая это строчкой в CLI:

*Mar 1 00:11:12.203: %BGP-5-ADJCHANGE: neighbor 101.0.0.2 Up.

Это удобно, так как, в отличие от других протоколов, он не требует дополнительной диагностики работоспособности. Но тем не менее, сети пока определяться не будут. Для этого нужно указать сеть loopback, которая, как уже упоминалось, нужна для проверки целостности, но чтобы она не влияла на работу реальных физических интерфейсов, нужно запретить передачу данных по ней:

#network 100.0.0.0 mask 255.255.254.0 — указание адреса loopbackсети и её маски.

#iproute 100.0.0.0 255.255.254.0 Null 0 — запрет передачи данных по этой сети.

В качестве маски была использована 23 битная маска (/23), Так ей будет меньше всего предпочтения для прохождения пакетов.

Данный маршрут говорит о том, что все пакеты в эту подсеть будут отброшены. Но нормальная работа не будет нарушена. Если есть более точные маршруты (с маской больше /23, например, /24, /30, /32), то они будут предпочтительнее согласно правилу LongestPrefixMatch (чем больше маска, тем предпочтительнее передача по этому адресу, см. предыдущие отчёты).

После сохранения настроек, в таблице маршрутизации начинают определяться сети, которые были найдены с помощью протокола BGP, как это было в случае с другими протоколами динамической маршрутизации, использованных в этой работе (EIGRP, OSPF, RIPv2).

Симуляция была проведена успешно. Все тестовые пакеты были доставлены по назначению. Главным признаком работоспособности сети являются полные таблицы маршрутизации, которые были приведены выше. Динамические протоколы маршрутизации определили всё оборудование, и могут безошибочно коммутировать пакеты данных.

Центральные маршрутизаторы будут размещены в специализированном помещении на территории кампуса так, чтобы не был превышен лимит длины соединений. В качестве соединений использована кроссовая витая пара класса 8.2. Оптимальна в цене и скорости передачи данных. Лучше только оптическая витая пара, но в данных условиях она не имеет смысла. Имеется экранирование. Более подробное описание в приложении.