Typická využití atributu Community protokolu BGP - modelové situace
|
|
- Jozef Horáček
- před 5 lety
- Počet zobrazení:
Transkript
1 Typická využití atributu Community protokolu BGP - modelové situace Vít Slováček Login: SLO0058 Abstrakt: Dokument popisuje konfiguraci protokolu BGP (Border Gateway Protocol) a nastavení atributu community. Klíčová slova: BGP (Border Gateway Protocol), IBGP (Internal Border Gateway Protocol), EBGP (External Border Gateway Protocol), OSPF (Open Shortest Path First), AS (Autonomous system) 1 Úvod BGP Popis BGP Vyhledávání cest v BGP Zprávy BGP Atributy BGP Topologie sítě Konfigurace BGP Příkazy použité pro konfiguraci směrovačů R1, R2, R3, R4, R Nastavení atributu community Nastavení atributu community pro specifické potřeby směrování provozu v síti Ověření zvýhodnění spojovací linky Nastavení atributu community jako filter Ověření nastavení BGP Konfigurace R1 a R Ověření filtrace adres Nastavení atributu community jako filter pro zvolenou sít Konfigurace R1 a R Ověření filtrace adres Závěr Použitá literatura...17 květen /17
2 1 Úvod Projekt popisuje konfiguraci BGP, mezi dvěma autonomními systémy a následné nastavení atributu community. 2 BGP 2.1 Popis BGP BGP směrovací protokol dělíme na vnitřní (IBGP) a vnější (EBGP). V BGP rozlišujeme jednotlivé autonomní systémy. AS (automní systémy obr. 1) jsou skupiny sítí, které mají stejnou směrovací politiku, v našem případě je použit protokol OSPF. IBGP používáme pro směrování uvnitř autonomního systému (obr. 1 ). EBGP používáme pro směrování mezi autonomními systémy (obr. 1). Obr 1. Automní systém, IBGP, EBGP květen /17
3 2.2 Vyhledávání cest v BGP BGP pracuje s grafem propojení autonomních systémů. V grafu jsou vyhledávány cesty mezi automními systémy pomocí atributu AS PATH, cesta k cílové síti je posloupnost čísel automních systémů, přes které musíme projít k cílové síti. BGP nemá jednoznačnou metriku jako je tomu v OSPF nebo RIP. Směrovací politiku proto určuje několik kritérií: Zvolení automních systémů, do kterých může projít provoz přes náš automní systém. Zvolení automních systémů, ze kterých může projít provoz přes náš automní systém. Zvolení výtupní linky našeho AS, ze které odchází provoz k dané sítě. Zvolení vstupní linky našeho AS, do které přicházi provoz k dané siti.[1] 2.3 Zprávy BGP V BGP jsou 4 typy zpráv, které si vyměnují sousední BGP routery. Při konfiguraci vždy nastavujeme věchny sousedy manuálně. OPEN tato zpráva se vyměnuje při konfiguraci vazby mezi sousedními BGP routery UPDATE zpráva nesoucí samotnou směrovací informaci KEEPALIVE zpráva, která se vyměnuje každých 60 sekund mezi sousedy kvůli ověření funkčnosti linky NOTIFICATION zpráva pro indikaci chyb v BGP[1] 2.4 Atributy BGP Obr. 2 BGP atributy [2] květen /17
4 Well-know atributy, které musí být podporovány všemi implementacemi BGP, jsou šířeny na BGP sousedy mandatory povinné atributy, které musí být uvedeny ke každé trase, musí být obsaženy ve zprávě UPDATE discretionary nepovinné atributy, které nemusí být uvedeny ke každé trase, mohou být obsaženy ve zprávě UPDATE Optional atributy, které nemusí být podporovány všemi implementacemi BGP, mohou být šířeny na BGP sousedy transitive pokud není tento atribut implementován, předává se dále beze změny, mohou být obsaženy ve zprávě UPDATE nontransitive pokud není tento atribut iplementován, nepředává se dále, je smazán [2] květen /17
5 3 Topologie sítě Pro ukázku konfigurace atributu community jsem si zvolil následující topologii sítě obr. 3. V topologii se nacházejí dva autonomní systémy. V AS 100 jsou dva hraniční směrovače, které jsou spojeny s hraničním směrovačem, který je v AS 200. Obr. 3 Topologie sítě květen /17
6 4 Konfigurace BGP Konfiguraci BGP musíme provést na všech směrovačích v automním systému. 5.1 Příkazy použité pro konfiguraci směrovačů R1, R2, R3, R4, R6 Konfigurace BGP směrovače spočívá ve správném zvolení sousedů, když volíme souseda, který se nachází ve stejném automním systému, přírádíme mu stejné číslo AS. V tomto případě se jedná o konfiguraci IBGP. Příkaz next-hop-self použítí: aby R2 moh směrovat provoz přes R3 do sítě /24. Výpis routovací tabulky směrovače R3. Výpis BGP tabulky směrovače R3. květen /17
7 5 Nastavení atributu community 5.1 Nastavení atributu community pro specifické potřeby směrování provozu v síti V tomto příkladu konfigurace jsme zvýhodnili jednu spojovací linku před druhou, konkrétně linky s IP adresou /30 a /30. Z předešlé teorie víme, že atribut community patří do kategorie optional-transitive. Jendá se tedy o nepovinný atribut, který může být použit. Atribut community se skládá ze čtyř oktetových hodnot. Dva oktety jsou určeny pro číslo AS, druhé dva oktety určují číslo, které nanstavuje administrátor. Pak se z této hodnoty např. 100:300 určí místní preference 130 vyšší hodnota ma přednost před nižší. V našem případě nastavujeme na R3 v směrovacích mapách hodnoty 100:250 a 100:300. V opačném směru na R1 nastavujeme místní preference na hodnoty 125 a 130. Konfigurace směrovače R3. Museli jsme nastavit zasílání atributu community sousedům. Pak jsme vytvořili novy formát atributu, kde jsme nastavili přístupové listy pro jednotlivé sítě. Následně jsme nastavili směrovací mapy, kde jsme nastavili, jaký přístupový list se má v daném případě použít, a také jsme nastavili hodnoty atributu community ve formanu AA:NN (číslo AS, číselná hodnota). Vysvětlení směrovací mapy: z konfiguračních příkazů je patrné, že ke každé směrovací mapě přiřazujeme přístupový list. Zvýhodnění linky nastavujeme pomocí příkazu set community, kde si můžeme všimnout, že nastavujeme, aby IP adresa sítě měla výhodnější cestu přes routeru R1 pomocí nastavených parametru set community 100:300. Pro IP adresu sítě jsme zvolili set community 100:250 což znamená, že výhodnější cesta bude přes router R2, který má u IP adresy sítě nastaveno set community 100:300. květen /17
8 Konfigurace směrovače R1 je obdobná jako u směrovače R3, rozdil je ve formátu bgp-community, kde nejsou zadány přístupové listy, ale community listy s hodnotami ve formátu AA:NN. Jsou zde nastaveny směrovací mapy, které mají místo formátu AA:NN nastavenou lokální preferenci. Obdobná konfigurace je použita u R Ověření zvýhodnění spojovací linky Příkaz traceroute jsme použili z rozhraní směrovače R1. Z výpisu je patrné, že spojovací linka /30 je zvýhodněná pro dosažení sítě /24, proto povoz prochází R1 R3. Kdežto pro dosažení sítě /24 je výhodnější spojovací linka /30, tak můžeme vidět, že provoz do této sítě bude směrován přes R1 R2 R3. květen /17
9 Příkaz traceroute jsme použili z rozhraní směrovače R2. Z výpisu je patrné, že spojovací linka /30 je zvýhodněná pro dosažení sítě /24, proto povoz prochází R2 R3. Kdežto pro dosažení sítě /24 je výhodnější spojovací linka /30, tak můžeme vidět, že provoz do této sítě bude směrován pře R2 R1 R3. květen /17
10 5.2 Nastavení atributu community jako filter Zapojení topologie dle obr. 4. V tomto případě využíváme nastavení atributu community k filtraci. Pokud se hodnota atributu community na R1 neshoduje s hodnotou, které je nastavena R2, pak jsou všechny provozy do sítí /24 a /24 zamítnuty. Obr. 4 Topologie sítě květen /17
11 5.2.1 Ověření nastavení BGP Směrovací tabulka R1, pro ověření správně konfigurace BGP. BGP tabulka R1. Směrovací tabulka R2, pro ověření správně konfigurace BGP. BGP tabulka R2. květen /17
12 5.2.2 Konfigurace R1 a R2 Pro konfiguraci fitru jsem využili výhody, že pokud se atributy community sousedů neshodují slouží jako filtr. Konfigurace BGP je shodná s konfigurací v bodě č. 5. V konfiguraci R2 nemusíme vytvářet směrovací mapu, protože chceme, aby nedošlo ke shodě v atributu community. květen /17
13 5.2.3 Ověření filtrace adres Směrovací tabulka R1, pro ověření správně konfigurace BGP. BGP tabulka R1. Tabulky R2 zůstavají stejné jako v předešlém výpisu. Ověření filtrace adres pomocí příkazu ping, prví dva příkazy jsou použity před konfigurací, následující dva příkazy jsou použity po konfiguraci filtru. květen /17
14 5.3 Nastavení atributu community jako filter pro zvolenou sít V této konfiguraci je použita stejná topologie jako v bodě 5.2. Výpisy směrovacích tabulek před konfigurcí atributu community jsou rovněž stejné jako v bodu Konfigurace R1 a R2 Pro konfiguraci fitru jsem využili výhody, že pokud se atributy community sousedů neshodují slouží jako filtr. Pro povolené sítě se musí shodovat atribut community. Konfigurace BGP je shodná s konfigurací v bodě č. 5. V konfiguraci R2 nemusíme vytváříme směrovaci mapu, kde určujeme, jaká adresa nebude filtrována. Hodnota atributy community musí být shodná s atributem community v povolených v R1. květen /17
15 5.3.2 Ověření filtrace adres Směrovací tabulka R1 pro ověření správně konfigurace BGP. BGP tabulka R1. Tabulky R2 zůstavají stejné jako v předešlém výpisu Ověření filtrace adres pomocí příkazu ping, prví dva příkazy jsou použity před konfigurací, následující dva příkazy jsou použity po konfiguraci filtru. květen /17
16 6 Závěr Cílem projektu bylo nastavení atributu community. Zmíněný atribut se používá v protokolu BGP, který se používá pro směrování provozu mezi autonomními systémy. V prvním případě byl atribut použit ke zvýhodnění spojovací linky mezi dvěma autonomními systémy, tuto linku jsme zvýhodnili pomocí nastavení atributu community ve formátu AA:NN, kde první číslo značí číslo automního systému a druhé označuje číselnou hodnotu. V testovaném případě jsme spojovací lince nastavili jinou hodnotu NN a sledovali jsme pomocí příkazu traceroute, který jsme používali na rozhraních hraničních směrovačů R1 a R2. Z výsledků bylo patrné, že pokud jsme použili tento příkaz na směrovačí R1 a jako cílovou IP adresu jsme zadali adresu sítě /24, pak jsme museli přejít přes spojovací linku /30 a /30,pokud byla zadána adresa /24, pak jsme použili k dosažení cíle pouze spojovací linku /30. V případě použití příkazu traceroute na směrovačí R2 nastala opačná situace. Tímto jsme si ověřili zvýhodnění spojovací linky pro dosažení požadované sítě. Druhý příklad spočíval v nastavení atributu community jako filtru. V tomto případě jsme využili community listu, kde jsme nastavili, které adresy budou povoleny a které budou zakázány. Nastavení jsme realizovali pomocí community listu, kde jsme nastavili povolení IP adresy s hodnotou community a zakázání všech ostatních IP adres, které se s touto hodnotou neshodují, nastavení pomocí hodnoty atributu community 1:1, kdežto IP adrese /24 jsme nastavili atribut community na hodnotu shodný s atributem community pro povolení IP adresy. Funkci tohoto filtru jsme ověřili příkazem ping viz výpisy výše. květen /17
17 7 Použitá literatura [1] Směrovací protokol BGP [online]. GRYGÁREK, Petr. [cit ]. Dostupné z: [2] Using BGP Community Values to Control Routing Policy in Upstream Provider Network [online].,. [cit ]. Dostupné z: protocol-bgp/28784-bgpcommunity.html [3] Using BGP Community Values to Control Routing Policy in Upstream Provider Network [online].,. [cit ]. Dostupné z: [4]Configuring OSPF [online]. [cit ]. Dostupné z: [5]Configuring BGP [online]. [cit ]. Dostupné z: [6]Using BGP Communities Attribute [online]. [cit ]. Dostupné z: květen /17
Počítačové sítě IP směrování (routing)
Počítačové sítě IP směrování (routing) IP sítě jsou propojeny směrovači (routery) funkcionalita směrovačů pokrývá 3. vrstvu RM OSI ~ vrstvu IP architektury TCP/IP (L3) směrovače provádějí přepojování datagramů
Více5. Směrování v počítačových sítích a směrovací protokoly
5. Směrování v počítačových sítích a směrovací protokoly Studijní cíl V této kapitole si představíme proces směrování IP.. Seznámení s procesem směrování na IP vrstvě a s protokoly RIP, RIPv2, EIGRP a
VíceRoute reflektory protokolu BGP
SMĚROVANÉ A PŘEPÍNANÉ SÍTĚ Route reflektory protokolu BGP Jakub WAGNER Michal BODANSKÝ Abstrakt: Tato práce se zabývá testováním technologie route reflektorů na přístrojích firmy Cisco při dodržení podmínek
VíceSměrování. static routing statické Při statickém směrování administrátor manuálně vloží směrovací informace do směrovací tabulky.
Směrování Ve větších sítích již není možné propojit všechny počítače přímo. Limitujícím faktorem je zde množství paketů všesměrového vysílání broadcast, omezené množství IP adres atd. Jednotlivé sítě se
Více32-bitová čísla Autonomních Systémů v protokolu BGP
32-bitová čísla Autonomních Systémů v protokolu BGP Jakub Martiník (MAR0178), Lukáš Dobrý (DOB0016) Abstrakt: Tento krátký dokument ověřuje kompatibilitu mezi autonomními systémy v protokolu BGP, které
Více32-bitová čísla Autonomních Systémů v protokolu BGP
32-bitová čísla Autonomních Systémů v protokolu BGP Jakub Martiník (MAR0178), Lukáš Dobrý (DOB0016) Abstrakt: Tento krátký dokument ověřuje kompatibilitu mezi autonomními systémy v protokolu BGP, které
VíceNezávislé unicast a multicast topologie s využitím MBGP
Nezávislé unicast a multicast topologie s využitím MBGP Bc. Kriváček Martin (KRI0080), Bc. Stratil Tomáš(STR0136) Abstrakt: Tento krátký dokument by měl teoreticky i prakticky zasvětit do problematiky
VícePočítačové sítě IP routing
IP sítě jsou propojeny směrovači - routery Funkce směrovačů odpovídá 3. vrstvě referenčního modelu OSI - L3 L3 odpovídá IP vrstvě architektury TCP/IP Směrovače provádějí přepojování datagramů mezi IP sítěmi
VíceVŠB Technická univerzita Ostrava Fakulta elektroniky a informatiky. Semestrální práce. BGP Routing Registry - principy a využití Zdeněk Nábělek
VŠB Technická univerzita Ostrava Fakulta elektroniky a informatiky Semestrální práce BGP Routing Registry - principy a využití 2014 Zdeněk Nábělek Abstrakt Tento semestrální projekt se zabývá stručným
VíceSměrované a přepínané sítě Border Gateway Protocol (BGP)
Směrované a přepínané sítě Border Gateway Protocol (BGP) Autoři: Tomáš Martiník(mar428), Petr Novák (nov341) Téma: BGP v Linuxu (Zebra). Práce s atributy, propojení s Cisco routerem. Úvod BGP je směrovací
VíceVnější směrovací protokoly
Vnější směrovací protokoly 1 Předmět: Téma hodiny: Třída: Počítačové sítě a systémy Vnější směrovací protokoly _ 3. a 4. ročník SŠ technické Autor: Ing. Fales Alexandr Software: SMART Notebook 11.0.583.0
VíceNepřímé do jiných sítí (podle IP adresy sítě přes router - určitou gateway ) Default gateway (společná výchozí brána do všech dostupných sítí)
Pojmy IP adresa Maska sítě (podsítě) Subnet mask Směrování Přímé do přímo připojených sítí (podle MAC rozhraní připojeného do stejné sítě) Nepřímé do jiných sítí (podle IP adresy sítě přes router - určitou
VíceJiří Tic, TIC080 Lukáš Dziadkowiec, DZI016 VŠB-TUO. Typy LSA v OSPF Semestrální projekt: Směrované a přepínané sítě
.. VŠB-TUO Jiří Tic, TIC080 Lukáš Dziadkowiec, DZI016 Typy LSA v OSPF Semestrální projekt: Směrované a přepínané sítě......... 7.06.2005 1.Zadání Navrhněte topologii sítě pro ověření jednotlivých typů
VíceBIRD Internet Routing Daemon
BIRD Internet Routing Daemon Ondřej Zajíček CZ.NIC z.s.p.o. IT 13.2 Úvod I Úvod do dynamického routování I Představení démona BIRD I OSPF a BIRD I BGP a BIRD Dynamické routování I Sestavení routovacích
VíceRegistrační číslo projektu: CZ.1.07/1.5.00/34.0553 Elektronická podpora zkvalitnění výuky CZ.1.07 Vzděláním pro konkurenceschopnost
Registrační číslo projektu: CZ.1.07/1.5.00/34.0553 CZ.1.07 Vzděláním pro konkurenceschopnost Projekt je realizován v rámci Operačního programu Vzdělávání pro konkurence schopnost, který je spolufinancován
VíceSměrovací protokol OSPF s využitím systému Mikrotom. Ing. Libor Michalek, Ph.D.
Směrovací protokol OSPF s využitím systému Mikrotom Ing. Libor Michalek, Ph.D. Ostrava, 2010 Úvod Mikrotik představuje kompletní operační systém pracující jak na platformách x86, tak na proprietárních
VíceSměrování a směrovací protokoly
Technologie sítí WAN (CCNA4) Směrování a směrovací protokoly 30. března 2007 Autoři: Marek Lomnický (xlomni00@stud.fit.vutbr.cz) Vladimír Veselý (xvesel38@stud.fit.vutbr.cz) Obsah 1 Co je směrování?...
VíceMožnosti vylaďování subsecond konvergence EIGRP
Možnosti vylaďování subsecond konvergence EIGRP Filip Haferník (HAF006) & Bořivoj Holinek (HOL659) Abstrakt: Projekt má za cíl seznámit s problematikou konvergence a její vylaďování v EIGRP. Součástí projektu
VícePDF created with pdffactory Pro trial version Směrování -BGP. Border GatewayProtocol (BGP) Historie BGP
Směrování -BGP Border GatewayProtocol (BGP) q Protokol pro směrování mezi autonomními oblastni q Rozdíly Inter-AS a Intra-AS směrování rozhodování Intra-AS: jeden administrátor, nenítřeba rozhodovací strategie
VícePočítačové sítě II. 13. Směrování. Miroslav Spousta, 2004
Počítačové sítě II 13. Směrování Miroslav Spousta, 2004 1 Představa propojení sítí sítě jsou propojeny pomocí směrovačů mezi každými dvěma uzly existuje cesta přes mezilehlé sítě a směrovače většinou více
VícePočítačové sítě Směrovací protokol OSPF. Jak se směruje v globálním Internetu. Leoš Boháč Jan Kubr
Počítačové sítě Směrovací protokol OSPF. Jak se směruje v globálním Internetu. Leoš Boháč Jan Kubr Směrovací protokol OSPF směrovací protokol - OSPF (Open Shortes Path First) je stavově orientovaný a distribuovaný
VíceSměrovací protokoly, propojování sítí
Směrovací protokoly, propojování sítí RNDr. Ing. Vladimir Smotlacha, Ph.D. Katedra počítačových systémů Fakulta informačních technologií České vysoké učení technické v Praze Vladimír Smotlacha, 2011 Počítačové
VíceMulticast Source Discovery Protocol (MSDP)
Multicast Source Discovery Protocol (MSDP) Jan Pastrňák(PAS126) Šindler Ondřej(SIN099) Konfigurace a použití protokolu MSDP na Cisco Routerech Co je MSDP MSDP je protokol umožňující propojení multicastových
VíceTesty kompatibility BGP a OSPF mezi Cisco a Mikrotik
Testy kompatibility BGP a OSPF mezi Cisco a Mikrotik Marcel Staniek Abstrakt: Tento semestrální projekt se zabývá interoperabilitou směrovacích protokolů OSPF a BGP mezi směrovači společností Cisco a Mikrotik.
VíceMožnosti IPv6 NAT. Lukáš Krupčík, Martin Hruška KRU0052, HRU0079. Konfigurace... 3 Statické NAT-PT Ověření zapojení... 7
Možnosti IPv6 NAT Lukáš Krupčík, Martin Hruška KRU0052, HRU0079 Abstrakt: Tento dokument ukazuje možné řešení problematiky IPv6 NAT. Součástí je návrh topologií zapojení a praktické otestovaní. Kontrola
VíceBudování sítě v datových centrech
Budování sítě v datových centrech Ing. Pavel Danihelka pavel.danihelka@firma.seznam.cz Network administrator Obsah Úvod Hardware Škálovatelnost a propustnost Zajištění vysoké dostupnosti Bezpečnost Load
VícePočítačové sítě II. 13. Směrování Miroslav Spousta, 2006 <qiq@ucw.cz>, http://www.ucw.cz/~qiq/vsfs/
Počítačové sítě II 13. Směrování Miroslav Spousta, 2006 , http://www.ucw.cz/~qiq/vsfs/ 1 Představa propojení sítí sítě jsou propojeny pomocí směrovačů mezi každými dvěma uzly existuje cesta
VíceX36PKO Úvod Protokolová rodina TCP/IP
X36PKO Úvod Protokolová rodina TCP/IP 1 Kontakty Jan Kubr kubr@fel.cvut.cz,místnost E-435,(22435) 7628, konzultace Po 15:30, po předchozí domluvě, https://dsn.felk.cvut.cz/wiki/vyuka/cviceni/x36pko/start
VícePropojování sítí,, aktivní prvky a jejich principy
Propojování sítí,, aktivní prvky a jejich principy Petr Grygárek 1 Důvody propojování/rozdělování sítí zvětšení rozsahu: překonání fyzikálních omezení dosahu technologie lokální sítě propojení původně
VícePoužití Virtual NAT interfaces na Cisco IOS
Použití Virtual NAT interfaces na Cisco IOS Lukáš Czakan (CZA0006) Marek Vašut (VAS0064) Abstrakt: Tato práce obsahuje praktické srovnání použití klasického NATu s NAT virtuálním rozhraním a jejich použití
VíceEvoluce RTBH v NIX.CZ. Petr Jiran NIX.CZ IT17 Praha
Evoluce RTBH v NIX.CZ Petr Jiran NIX.CZ IT17 Praha 20170621 Co to je NIX.CZ/SK NIX.CZ = Neutral Internet exchange of the Czech Republic NIX.SK = Neutral Internet exchange of the Slovak Republic IXP = Internet
VícePředstava propojení sítí
Počítačové sít ě II 13. Směrování Miroslav Spousta, 2004 1 Představa propojení sítí sít ě jsou propojeny pomocí směrovačů mezi každými dvěma uzly existuje cesta přes mezilehlé sít ě a směrovače většinou
VíceNové LSA v topologické databází OSPFv3
Nové LSA v topologické databází OSPFv3 Petr Feichtinger, FEI022 Tomáš Šmíd, SMI0022 Abstrakt: Tato práce popisuje praktický příklad konfigurace topologické databáze OSPFv3. Dále práce popisuje nové LSA
VíceEuropen: IP anycast služba
Europen: IP anycast služba Pavel Poláček Centrum Informatiky UJEP 14. 5. 2017 Obsah prezentace 1 Jemný úvod 2 Příprava 3 Cvičení 4 Tipy 5 Závěr IP anycast Princip Adresy Běžné použití IP anycast mapa Základní
VíceMPLS Penultimate Hop Popping
MPLS Penultimate Hop Popping Jiří Otáhal (ota049) Abstrakt: Projekt má za úkol seznámit s funkcí protokolu MPLS Penultimate Hop Popping jejími přínosy a zápory při použití v různých aplikacích protokolu
VíceMožnosti Multi-Topology Routing v Cisco IOS (ISIS, OSPF, BGP, EIGRP)
Možnosti Multi-Topology Routing v Cisco IOS (ISIS, OSPF, BGP, EIGRP) Václav Stefek, Jan Krejčí, Dušan Griga, Martin Medera Abstrakt: Tato práce představuje výstup semestrálního projektu do předmětu Směrované
Více1. Směrovače směrového protokolu směrovací tabulku 1.1 TTL
1. Směrovače Směrovače (routery) jsou síťové prvky zahrnující vrstvy fyzickou, linkovou a síťovou. Jejich hlavním úkolem je směrování paketů jednotlivými sítěmi ležícími na cestě mezi zdrojovou a cílovou
VíceInternet se skládá ze o Segmentů, kde jsou uzly propojeny např. pomocí Ethernetu, Wi-Fi, atd. a tvoří autonomní oblasti 10.1.x.x 172.17.x.x Atd.
Směrování Z pohledu uživatele sítě je směrování proces, kterým se určí cesta paketu z výchozího uzlu do cílového uzlu Z pohledu směrovače (routeru) jde o o Přijmutí paketu na jednom ze svých rozhraní a
VíceProgramování síťové služby Sniffer OSPFv2 a OSPFv3
Dokumentace k projektu z předmětu ISA Programování síťové služby Sniffer OSPFv2 a OSPFv3 Dne 27. listopadu 2011 zpracovala: Kateřina Šímová, xsimov01@stud.fit.vutbr.cz Fakulta informačních technologií
VícePetr Grygárek, FEI VŠB-TU Ostrava, Směrované a přepínané sítě,
1.3 Směrování v počítačových sítích a v Internetu. Abychom mohli paketovou sítí směrovat pakety od zdroje k cíli, potřebujeme správným způsobem naplnit směrovací tabulky všech směrovačů na trase. V malých
VíceHSRP v1+v2, reakce na události object trackingu, vliv na zátěž CPU
HSRP v1+v2, reakce na události object trackingu, vliv na zátěž CPU Pavel Bernat Abstrakt: Tato práce se zabývá způsobu konfigurace HSRP (protokol umožňující zřízení dvou výchozích bran a jejich seskupení
VíceUniverzita Pardubice. Fakulta elektrotechniky a informatiky
Univerzita Pardubice Fakulta elektrotechniky a informatiky Problematika protokolu BGP Jakub Snášel Bakalářská práce 2013 Prohlášení: Tuto práci jsem vypracoval samostatně. Veškeré literární prameny a
VíceBGP dampening. Pavel Juška, Lukáš Kořistka
BGP dampening Pavel Juška, Lukáš Kořistka Abstrakt: Tento dokument pojednává o problematice route flapping v prostředí směrovacího protokolu BGP a způsobu jeho řešení. Konkrétně pak pomocí funkce BGP dampening
VíceInternet a zdroje. (ARP, routing) Mgr. Petr Jakubec. Katedra fyzikální chemie Univerzita Palackého v Olomouci Tř. 17. listopadu
Internet a zdroje (ARP, routing) Mgr. Petr Jakubec Katedra fyzikální chemie Univerzita Palackého v Olomouci Tř. 17. listopadu 12 26. 11. 2010 (KFC-INTZ) ARP, routing 26. 11. 2010 1 / 10 1 ARP Address Resolution
VíceRegistrační číslo projektu: CZ.1.07/1.5.00/34.0553 Elektronická podpora zkvalitnění výuky CZ.1.07 Vzděláním pro konkurenceschopnost
Registrační číslo projektu: CZ.1.07/1.5.00/34.0553 CZ.1.07 Vzděláním pro konkurenceschopnost Projekt je realizován v rámci Operačního programu Vzdělávání pro konkurence schopnost, který je spolufinancován
VíceBGP unequal-cost load balancing s použitím předávání kapacit linek v atributu Community
BGP unequal-cost load balancing s použitím předávání kapacit linek v atributu Community Lukáš Topiarz TOP0012 Abstrakt: Cílem dokumentu je prozkoumání a ukázka praktického nasazení nerovnoměrného load
VíceAS a BGP. V.Čížek MFF UK
AS a BGP V.Čížek MFF UK Obsah Úvod AS Routovací protokoly BGP Atributy Routování Bezpečnost Literatura Routing Výběr cesty po které se mají poslat data Tabulky pro udržování záznamů o cestách Výpočet trasy
VíceLadislav Pešička KIV FAV ZČU Plzeň
Ladislav Pešička KIV FAV ZČU Plzeň Offline Převézt vlakem disk 1TB z Plzně do Prahy Poslat poštovního holuba s flash diskem 16GB Online Přímá komunikace propojených počítačů Metalický spoj Optické vlákno
VícePodmíněná propagace cest do protokolu BGP
Podmíněná propagace cest do protokolu BGP Vicher M., Vojáček L. Abstrakt: Tento dokument popisuje ověření technologie podmíněné propagarace cest do BGP protokolu. Klíčová slova: bgp injection-map, BGP
VíceSEMESTRÁLNÍ PROJEKT Směrové přepínané sítě
SEMESTRÁLNÍ PROJEKT Směrové přepínané sítě Téma: Nástroj BGPLAY OBSAH 1. Protokol BGP 1.1. Popis protokolu BGP 1.2. Slabiny protokolu BGP 2. Nástroj BGPlay 2.1. Přestavení nástroje BGPlay 2.2. Popis činnosti
VíceVYSOKÉ UČENÍ TECHNICKÉ V BRNĚ BRNO UNIVERSITY OF TECHNOLOGY
VYSOKÉ UČENÍ TECHNICKÉ V BRNĚ BRNO UNIVERSITY OF TECHNOLOGY FAKULTA ELEKTROTECHNIKY A KOMUNIKACNÍCH TECHNOLOGIÍ ÚSTAV TELEKOMUNIKACÍ FACULTY OF ELECTRICAL ENGINEERING AND COMMUNICATION DEPARTMENT OF TELECOMMUNICATIONS
VíceL2 multicast v doméně s přepínači CISCO
L2 multicast v doméně s přepínači CISCO Vojtěch Kotík (KOT0084) Abstrakt: Tento dokument se zabývá šířením L2 multicastu v doméně složené z přepínačů Cisco. Obsahuje stručný popis technologie a jejích
VícePoužití a princip funkce nástroje mtrace pro sledování multicast stromu v Cisco IOS
Použití a princip funkce nástroje mtrace pro sledování multicast stromu v Cisco IOS Jan Marek Jozef Marmoľ Abstrakt: V projektu je představen nástroj mtrace. Je popsán jeho princip a ukázána syntaxe. Dále
VíceTÉMATICKÝ OKRUH Počítače, sítě a operační systémy
TÉMATICKÝ OKRUH Počítače, sítě a operační systémy Číslo otázky : 9. Otázka : Propojování počítačových sítí: most-přepínač, virtuální sítě, směrovač. Směrování, směrovací tabulka, směrovací protokoly. Obsah
VícePočítačové sítě I LS 2004/2005 Návrh a konstrukce sítě zadání
Počítačové sítě I LS 2004/2005 Návrh a konstrukce sítě zadání Petr Grygárek, FEI VŠB-TU Ostrava Zadání Navrhněte, prakticky zkonstruujte a zdokumentujte síť přidělené lokality připojené do sítě WAN. Popis
VíceProjekt VRF LITE. Jiří Otisk, Filip Frank
Projekt VRF LITE Jiří Otisk, Filip Frank Abstrakt: VRF Lite - použití, návaznost na směrování v prostředí poskytovatelské sítě. Možnosti řízených prostupů provozu mezi VRF a globální směrovací tabulkou.
VíceL2 multicast v doméně s přepínači CISCO
L2 multicast v doméně s přepínači CISCO Vojtěch Kotík (KOT0084) Abstrakt: Tento dokument se zabývá šířením L2 multicastu v doméně složené z přepínačů Cisco. Obsahuje stručný popis technologie a jejích
VíceEIGRP funkce Stub. Jiří Boštík (BOS031)
EIGRP funkce Stub Jiří Boštík (BOS031) Abstrakt: V tomto projektu pracuji s funkcí Stub, která je součástí routovacího protokolu EIGRP. Snažil jsem se popsat princip fungování Stub a uvést ho na příkladu.
Více3 Prefix suppression v OSPFv3... 7
Prefix suppression v OSPF 3 Marek Berger (BER0049) Abstrakt: Dokument shrnuje možnost využití funkce prefix suppression pro účely filtrování směrovacích záznamů v rámci protokolu OSPF verze 3. Byly použity
VíceSměrování VoIP provozu v datových sítích
Směrování VoIP provozu v datových sítích Ing. Pavel Bezpalec, Ph.D. Katedra telekomunikační techniky FEL, ČVUT v Praze Pavel.Bezpalec@fel.cvut.cz Obecné info o směrování používané směrovací strategie Směrování
VíceMultiple Event Support
Multiple Event Support Jan Miketa, Martin Hříbek Abstrakt: Tento projekt slouží k objasnění funkce Multiple Event Support, která v rámci Embedded Event Manageru umožňuje reagovat na složené události. Je
VíceZÁPADOČESKÁ UNIVERZITA V PLZNI FAKULTA ELEKTROTECHNICKÁ KATEDRA TECHNOLOGIÍ A MĚŘENÍ BAKALÁŘSKÁ PRÁCE
ZÁPADOČESKÁ UNIVERZITA V PLZNI FAKULTA ELEKTROTECHNICKÁ KATEDRA TECHNOLOGIÍ A MĚŘENÍ BAKALÁŘSKÁ PRÁCE Současné routovací protokoly Marek Švamberg 2014 Abstrakt Bakalářská práce se zabývá směrováním a
VíceBEZTŘÍDNÍ SMĚROVÁNÍ, RIP V2 CLASSLESS ROUTING, RIP V2
FAKULTA INFORMAČNÍCH TECHNOLOGIÍ ÚSTAV INFORMAČNÍCH SYSTÉMŮ FACULTY OF INFORMATION TECHNOLOGY DEPARTMENT OF INFORMATION SYSTEMS BEZTŘÍDNÍ SMĚROVÁNÍ, RIP V2 CLASSLESS ROUTING, RIP V2 JIŘÍ KAZÍK JAROSLAV
VíceRodina protokolů TCP/IP, verze 2.3. Část 6: IP směrování
v. 2.3 Katedra softwarového inženýrství, Matematicko-fyzikální fakulta, Univerzita Karlova, Praha Rodina protokolů, verze 2.3 Část 6: IP směrování Jiří Peterka, 2006 v. 2.3 co je směrování (routing)? striktně
VíceMASARYKOVA UNIVERZITA
MASARYKOVA UNIVERZITA FAKULTA INFORMATIKY DIPLOMOVÁ PRÁCE BRNO 2013 IVO KOLOMAZNÍK Monitorování stavu dynamických routovacích procesů Prohlášení Prohlašuji, že tato práce je mým původním autorským dílem,
VíceDetekce volumetrických útoků a jejich mi4gace v ISP
Detekce volumetrických útoků a jejich mi4gace v ISP Flowmon DDoS Defender a F5 řešení Roman Tomášek roman.tomasek@alef.com Partnerství a certifikace Cisco Value Added Distributor Cisco Gold Cer4fied Partner
VíceTechnologie počítačových sítí - LS 2016/2017. Případová studie příklady syntaktických konstruktů Cisco IOS pro jednotlivé části případové studie.
Technologie počítačových sítí - LS 2016/2017 Případová studie příklady syntaktických konstruktů Cisco IOS pro jednotlivé části případové studie. Petr Grygárek Obecné hostname XXX ping vrf V ipv6
Vícesměrovací algoritmy a protokoly
Směrování, směrovací algoritmy a protokoly Petr Grygárek 1 Sítě s přepínáním okruhů a s přepínáním paketů (WAN) 2 Sítě s přepínáním okruhů historicky starší (vyvinuly se z telefonních sítí) explicitní
VíceTechnologie počítačových sítí - ZS 2015/2016 Kombinované studium
Technologie počítačových sítí - ZS 2015/2016 Kombinované studium Případová studie příklady syntaktických konstruktů Cisco IOS pro jednotlivé části případové studie. Petr Grygárek Ping ipv6 ve VRF : ping
VíceJosef J. Horálek, Soňa Neradová IPS1 - Přednáška č.8
Přednáška č.8 Úvod do směrování Principy směrování Historie směrování v internetu Typy směrování Směrovací tabulky Směrovací protokoly Budoucnost směrování & důsledky zavedení IPv6 Hlavním úkolem směrování
Více5.5 Funkční požadavky Logická struktura aplikace Grafické uživatelské rozhraní Topologie sítě
Obsah 1 Úvod...4 2 Software pro konfiguraci síťových prvků...5 2.1 Cisco Packet Tracer...5 2.2 Cisco Router and Security Device Manager...7 2.3 Cisco Configuration Professional...9 2.4 Juniper J-Web...10
VíceZáklady IOS, Přepínače: Spanning Tree
Základy IOS, Přepínače: Spanning Tree Počítačové sítě 4. cvičení Semestrální projekt (1) Semestrální projekt (2) Struktura projektu: Adresní plán a konfigurace VLAN Směrování a NAT DNS server DHCP server
VíceVYSOKÉ UČENÍ TECHNICKÉ V BRNĚ BRNO UNIVERSITY OF TECHNOLOGY
VYSOKÉ UČENÍ TECHNICKÉ V BRNĚ BRNO UNIVERSITY OF TECHNOLOGY FAKULTA ELEKTROTECHNIKY A KOMUNIKAČNÍCH TECHNOLOGIÍ ÚSTAV TELEKOMUNIKACÍ FACULTY OF ELECTRICAL ENGINEERING AND COMMUNICATION DEPARTMENT OF TELECOMMUNICATIONS
Více2N VoiceBlue Next. 2N VoiceBlue Next & Siemens HiPath (series 3000) Propojení pomocí SIP trunku. Quick guide. Version 1.
2N VoiceBlue Next 2N VoiceBlue Next & Siemens HiPath (series 3000) Propojení pomocí SIP trunku Quick guide Version 1.00 www.2n.cz 1 2N VoiceBlue Next má tyto parametry: IP adresa 192.168.1.120 Příchozí
VíceSměrování- OSPF. Směrování podle stavu linek (LSA) Spolehlivé záplavové doručování
Směrování- OSPF Směrování podle stavu linek (LS) Link State lgorithm(ls) směrování podle stavu linek Každý uzel ví jak dosáhnout přímo spojené sousedy: lokální linkstate(stav linek) Přerušenélinky nebo
VíceAktivní prvky: brány a směrovače. směrovače
Aktivní prvky: brány a směrovače směrovače 1 Předmět: Téma hodiny: Třída: Počítačové sítě a systémy Aktivní prvky brány a směrovače 3. a 4. ročník SŠ technické Autor: Ing. Fales Alexandr Software: SMART
VíceCisco IOS TCL skriptování využití SMTP knihovny
Cisco IOS TCL skriptování využití SMTP knihovny Bc. Petr Hanták (han377), Bc. Vít Klimenko (kli307) Abstrakt: Úkolem tohoto projektu bylo zmapovat SMTP knihovnu pro odesílání emailových zpráv z Cisco směrovačů
VíceKonfigurace DHCP serveru a překladu adres na směrovačích Cisco
ČESKÉ VYSOKÉ UČENÍ TECHNICKÉ V PRAZE Fakulta elektrotechnická PROJEKT Č. 5 Konfigurace DHCP serveru a překladu adres na směrovačích Cisco Vypracoval: V rámci předmětu: Jan HLÍDEK Komunikace v datových
VíceRodina protokolů TCP/IP. Rodina protokolů TCP/IP. verze 3. Téma 6: Směrování v IP sítích. Jiří Peterka
NSWI021 NSWI045 1/1 6/1 verze 3 Téma 6: Směrování v IP sítích Jiří Peterka NSWI021 NSWI045 1/2 6/2 přímé a nepřímé doručování když uzel A odesílá IP datagram uzlu B, mohou nastat 2 různé případy: A 2 síť
VíceVLSM Statické směrování
VLSM Statické směrování Počítačové sítě 5. cvičení Dělení IP adresy na síť a stanici Třídy adres prefixový kód v prvním bajtu určuje hranici Podle masky podsítě (subnet mask) zleva souvislý úsek 1 v bin.
VíceKonfigurace sítě s WLAN controllerem
Konfigurace sítě s WLAN controllerem Pavel Jeníček, RCNA VŠB TU Ostrava Cíl Cílem úlohy je realizace centrálně spravované bezdrátové sítě, která umožní bezdrátovým klientům přistupovat k síťovým zdrojům
VíceGRE tunel APLIKA ˇ CNÍ P ˇ RÍRU ˇ CKA
GRE tunel APLIKAC NÍ PR ÍRUC KA POUŽITÉ SYMBOLY Použité symboly Nebezpečí důležité upozornění, které může mít vliv na bezpečí osoby nebo funkčnost přístroje. Pozor upozornění na možné problémy, ke kterým
VíceUniverzita Pardubice. Fakulta elektrotechniky a informatiky
Univerzita Pardubice Fakulta elektrotechniky a informatiky Dynamické směrovací protokoly na směrovačích Mikrotik Ondřej Spáčil Bakalářká práce 2008 SOUHRN Tato práce se zabývá výběrem a nasazením dynamického
VícePočítačové sítě. Jan Outrata KATEDRA INFORMATIKY UNIVERZITA PALACKÉHO V OLOMOUCI. přednášky
Počítačové sítě Jan Outrata KATEDRA INFORMATIKY UNIVERZITA PALACKÉHO V OLOMOUCI přednášky Tyto slajdy byly jako výukové a studijní materiály vytvořeny za podpory grantu FRVŠ 1358/2010/F1a. Síťová vrstva
VíceIPv6 VPN přes IPv4 MPLS páteř
IPv6 VPN přes IPv4 MPLS páteř Tomáš Bednár, BED163 Pavel Bílý, BIL208 Abstrakt: Tato práce se zabývá vytvořením VPN spojů mezi klientskými sítěmi pracujícími s adresami IPv6 skrze IPv4 MPLS páteř poskytovatele.
VíceVYSOKÉ UČENÍ TECHNICKÉ V BRNĚ MANAGEMENT POČÍTAČOVÉ SÍTĚ DIPLOMOVÁ PRÁCE FAKULTA PODNIKATELSKÁ ÚSTAV INFORMATIKY BRNO UNIVERSITY OF TECHNOLOGY
VYSOKÉ UČENÍ TECHNICKÉ V BRNĚ BRNO UNIVERSITY OF TECHNOLOGY FAKULTA PODNIKATELSKÁ ÚSTAV INFORMATIKY FACULTY OF BUSINESS AND MANAGEMENT INSTITUTE OF INFORMATICS MANAGEMENT POČÍTAČOVÉ SÍTĚ NETWORK MANAGEMENT
VíceZákladní principy obrany sítě II. Michal Kostěnec CESNET, z. s. p. o.
Základní principy obrany sítě II. Michal Kostěnec CESNET, z. s. p. o. Bezpečnost prakticky urpf RTBH směrování Zvýšení dostupnosti DNS služeb Honeypot snadno a rychle Efektivní blokování zdrojových/cílových
VícePočítačová síť. je skupina počítačů (uzlů), popřípadě periferií, které jsou vzájemně propojeny tak, aby mohly mezi sebou komunikovat.
Počítačové sítě Počítačová síť je skupina počítačů (uzlů), popřípadě periferií, které jsou vzájemně propojeny tak, aby mohly mezi sebou komunikovat. Základní prvky sítě Počítače se síťovým adaptérem pracovní
VíceTechnologie počítačových sítí 7. přednáška
Technologie počítačových sítí 7. přednáška Obsah sedmé přednášky Směrování Směrování Předávání a filtrace Směrování - Zpracování Manipulace se směrovacími tabulkami - Výpis obsahu směrovací tabulky v NT
VíceLocator/ID Split Protocol (LISP)
Locator/ID Split Protocol (LISP) Libor Šusták Abstrakt: Cílem projektu je popsat síťový protokol Locator/ID Split Protocol (LISP) Klíčová slova: LISP 1 LISP...2 1.1 Příčiny vzniku...2 1.2 Routing Locators
VíceVYSOKÉ UČENÍ TECHNICKÉ V BRNĚ
VYSOKÉ UČENÍ TECHNICKÉ V BRNĚ BRNO UNIVERSITY OF TECHNOLOGY FAKULTA ELEKTROTECHNIKY A KOMUNIKAČNÍCH TECHNOLOGIÍ ÚSTAV TELEKOMUNIKACÍ FACULTY OF ELECTRICAL ENGINEERING AND COMMUNICATION DEPARTMENT OF TELECOMMUNICATIONS
VíceSměrovací protokol Mesh (802.11s) na platformě Mikrotik
Směrovací protokol Mesh (802.11s) na platformě Mikrotik J. Bartošek, P. Havíček Abstrakt: V této práci je popsán princip fungování směrovacího protokolu mesh na platformě mikrotik. Na této platformě ovšem
VíceSemestrální projekt do předmětu SPS
Semestrální projekt do předmětu SPS Název projektu: Instalace a provoz protokolu IPv6 v nových verzích MS Windows (XP). Ověření proti routerům Cisco a Linux. Cíl projektu: Autoři: Cílem tohoto projektu
VíceStřední odborná škola a Střední odborné učiliště, Hořovice
Kód DUM : VY_32_INOVACE_LIN.1.06 Název materiálu: Anotace Autor Jazyk Očekávaný výstup 06 Sítě v Linuxu diagnostika, identifikace, spojení, služby DUM naučí základní kroky ve správe síťového připojení,
Více12. Virtuální sítě (VLAN) VLAN. Počítačové sítě I. 1 (7) KST/IPS1. Studijní cíl. Základní seznámení se sítěmi VLAN. Doba nutná k nastudování
12. Virtuální sítě (VLAN) Studijní cíl Základní seznámení se sítěmi VLAN. Doba nutná k nastudování 1 hodina VLAN Virtuální síť bývá definována jako logický segment LAN, který spojuje koncové uzly, které
VíceČást l«rozbočovače, přepínače a přepínání
1. Co je to síť Část l«rozbočovače, přepínače a přepínání Rozbočovače a přepínače Rozbočovače Přepínače 3. Auto-nesotiation Co je to auto-nesotiation Jak funkce auto-nesotiation funsuje Když funkce auto-nesotiation
Vícee1 e1 ROUTER2 Skupina1
Zkouška POS - Vzorové zadání Jméno:... Os.číslo:... Maximální bodový zisk 55b, minimum 30b. Při dosažení 25-29b rozhoduje o uznání zkoušky ústní přezkoušení (další body se při ústní zkoušce nepřidělují).
VíceHot Standby Router Protocol (zajištění vysoké spolehlivosti výchozí brány)
České vysoké učení technické v Praze Fakulta elektrotechnická Moderní technologie Internetu Hot Standby Router Protocol (zajištění vysoké spolehlivosti výchozí brány) Abstrakt Popis jednoho z mechanizmů
VíceBudování sítě v datových centrech
Budování sítě v datových centrech Ing. Pavel Danihelka Senior network administrator Obsah Seznam a jeho síť Hardware Škálovatelnost a propustnost Zajištění vysoké dostupnosti Load balancing Návrh architektury
Více