CCNPm1ch05V2011 1

CCNP ROUTE Curriculum
Cisco Networking Academy, US/Canada
2011 Cisco Systems, Inc. All rights reserved. Cisco confidential.
Implementando control de Rutas

Luis Eduardo Ochaeta
Instructor CCNA/Universidad Galileo
Instructor CCNP/Universidad Galileo
Instructor CCNA Security/Universidad Galileo
Instructor CCNA Wireless/Universidad Galileo
Instructor CCNA Voice/Cisco IP Telephony/Universidad Galileo
CCNP ROUTE Curriculum

Recomendacin
Introduccin
Entendiendo el control de Rutas
Implementando control de Rutas con Listas Offset
Implementando control de Rutas con IOS IP SLAs
Policy-based Routing
Recomendacin
Implementing Cisco IP Routing

ROUTE- CCNP
Capitulo 6 Leccin 1 de 2
Siguiendo las siguientes recomendaciones Ud. puede hacer un mejor
uso de su tiempo de estudio
Mantenga sus notas y respuestas para todo su trabajo con este
material en un lugar, para una referencia rpida
Cuando ud tome un examen de prueba, escriba sus respuestas,
estudios han demostrado que esto aumenta significativamente la

retencin, incluso si no se ha visto la informacin original nuevamente
Es necesario practicar los comandos y configuraciones en un
laboratorio con el equipo adecuado
Utilice esta presentacin como un material de apoyo, y no como un
material exclusivo para el estudio de este captulo
No presente el examen del capitulo, s Ud. no ha terminado los
laboratorios del capitulo
Si se presenta algn problema, comunquese con su instructor
Introduccin
Implementing Cisco IP Routing

ROUTE- CCNP
Capitulo 6 Leccin 1 de 2
En este captulo se tomaran los siguientes temas en

consideracin:
offset lists
Cisco IOS IP service level agreements (SLAs)
Policy-Based routing (PBR)
En muchas redes existen rutas redundantes, teniendo equipos
redundantes o enlaces redundantes, en estos casos el

administrador puede que quiera controlar la ruta por donde debe
de fluir el trfico
La eleccin del protocolo(s) usados en la red es un factor para
definir la ruta a seleccionar

Cuando existen enlaces redundantes existen las siguientes
consideraciones
Resilency
Availability
Adaptability
Performance
Support for network and servicios de aplicacin
Predictability
Asymmetric traffic
En terminos de utilizacin de red dentro de los requerimientos
especificos del usuario final, usualmente es la meta

Esta meta puede cumplirse al tomar en cuenta los parametros
de rendimiento siguientes:
Delay
Bandwidth utilization
Jitter
Availability
Overall Application performance
Lastimosamente no existe solucion de un-comando, en lugar
hay varias herramientas disponibles

Good Addressing design
Redistribution and other routing protocol characteristics
Passive interfaces
Distribute Lists
Prefix Lists
Administrative distance
Route Maps
Route Tagging
Offset Lists
Cisco IOS IP SLAs
PBR
10
Los filtros permiten especificar el control de las actualizaciones
de enrutamiento, esto provee mecanismos de seguridad para

esconder destinos especificos
En contraste PBR puede saltarse la tabla de enrutamiento y
definir una ruta basado en informacin esttica o dinamica,

forzando el flujo de trafico por destinos especficos como
equipos de seguridad, equipos NAT y elementos optimizadores
WAN
11
Offset List es un mecanismo para incrementar metricas
entrantes o salientas para rutas aprendidas via EIGRP o RIP

Opcionalmente puede ser limitada para especificar tanto una
lista de acceso o una interface
12
Para agregar un offset para una metrica entrante o saliente a
rutas aprendidas via EIGRP o RIP, use la siguiente sintaxis:

Offset-list {access-list-number | access-list-name} {in |
out} offset [interface-type interface-number]
13
La organizacin usa RIP y esta
conectada al ISP via los Routers R4 y R5.

Un grupo de rutas son recibidas desde cada
uno de los routers R4 y R5

La metrica entre los routers R2 y R5 es menor que la
metrica entre los routers R2 y R4 porque esta a solo un

salto, aunque este sea un enlace con poco ancho de banda
Una offset list puede ser usada en R2 para que se prefiera
la ruta via R4 para alcanzar a ciertos destinos
En R2 el comando offset-list 21 in 2 serial 0/0

aade un offset de 2 a la metrica de las rutas
aprendidas por la interface serial 0/0 (conectada a
R5).
La lista 21 permite un grupo de rutas (cualquiera
dentro de 172.16.0.0/16) que son aprendidas del
Router R5.
Este comando se ingresa dentro de la configuracin
de RIP dentro de R2
14
Ud. puede utilizar el comando traceroute para ver si una
offset list esta afectando la ruta que el trafico toma

El comando show ip route identifica la mtrica de las rutas
aprendidas
Ud. puede utilizar la mtrica aprendida para configurar las
offset lists
Para EIGRP, la tabla topolgica la puede ver utilizando el
comando show ip eigrp topology, y dentro de esta tabla Ud.

puede ver los valores de successor y del feasible successor.
Aada el comando all-links para desplegar todas las rutas,
incluyendo las que no son elegibles para ser successor o
feasible successor
15
Ud. puede usar el comando debug como el debug ip rip y
debug ip eigrp, para ver el proceso en tiempo real de las

actualizaciones salientes y entrantes, para asegurar que la
mtrica se este procesando apropiadamente
Use con cuidado este comando ya que puede consumir
recursos del router y puede causar problemas en redes que

estn en produccin
Puede utilizar el comando reload in mm para asegurarse que
los cambios en el Router no lo dejen sin posibilidad de

restaurar los problemas inyectados por una mala configuracin
16
Esta seccin examina el control
de la ruta utilizando SLAs

Un escenario tipico para esta solucin es la
conectividad al internet desde una branch

office, la que se conecta por medio de dos
diferentes ISPs,
En este caso, el router edge de la organizacin es configurado para
hacer NAT, y tiene las rutas por defecto para el trafico saliente hacia el
ISP
Las branch offices, pequeas, normalmente no corren BGP, u otro
protocolo de enrutamiento con el ISP

Las rutas estticas normalmente son creadas con el mismo costo y el
Router Cisco por default balancear la carga entre los enlaces, por
destino
Y NAT se aplicar para el trafico de salida, para el trafico balanceado
http://www.cisco.com/en/US/products/ps6602/products_ios_protocol_group_home.htm
l
17
En este escenario el router edge puede
detectar si existe una falla directa en el

enlace hacia el ISP, y en este caso se pasar
la carga al otro ISP
El problema es que si la infraestructura del ISP falla, y el enlace hacia
la branch office se mantiene up, el router no detectar la falla

Una solucin es que el router pueda adaptarse utilizando una solucin
dinmica de enrutamiento (esta solucin no es practica para este

escenario)
Otra solucin es usar rutas estticas o PBR, pero para esto se tendra
que hacer una verificacin para ver si es alcanzable la red del ISP, por
ejemplo hacer el test hacia los DNSs del ISP, esta prueba puede ser
ejecutada con el Cisco IOS IP SLAs para probar frecuentemente si son
alcanzables los DNSs del ISP
http://www.cisco.com/en/US/products/ps6602/products_ios_protocol_group_home.htm
l
18
Las herramientas usadas para la solucin propuesta, incluye:

Object tracking
Cisco IOS IP SLAs probes
Route maps with PBR
Static routes with tracking options
19
El router manda datos simulados a travs
de la red, midiendo el rendimiento entre

mltiples redes o entre mltiples rutas
La informacin coleccionada incluye
tiempos de respuesta, latencia, jitter,

packet loss, voice-quality scoring,
disponibilidad de los recursos de red,
rendimientos de aplicacin y tiempos de
respuesta
En resumen SLAs verifican cada elemento
de la red, como la direccin IP en la

interface de un Router o un puerto abierto
TCP en un host
20
Esta aplicacin incluida dentro del IOS permite a los
administradores de red validar el rendimiento de la red,

proactivamente identificar eventualidades de red y
verificar la garanta de los servicios, utilizando este
monitoreo activo para generar trafico de prueba de forma
continua
SLAs permite tener medidas de rendimiento entre equipos
Cisco y entre Cisco y hosts, como una aplicacin de red
21
Todas las medidas de las operaciones con configuradas en el
SLAs source, via CLI o por medio de herramientas SNMP que

permitan la operacin SLAs. El source genera trfico para
sondear el equipo objetivo
SLAs responder
Es un componente embebido dentro de un equipo Cisco IOS que
permite al equipo de forma anticipada responder a las peticiones
SLAs
Hay dos tipos de operaciones SLAs
Aquellas en las cuales el equipo objetivo esta corriendo el
componente responder para SLAs (como un router Cisco)
Aquellas en las cuales el equipo objetivo no esta corriendo el
componente responder para SLAs (como un web server o un host IP)
22
La operacin IP de SLAs es una medida que incluye protocolo,
frecuencia, trampas, y umbrales

Despus de configurar el origen del IP SLAs con la direccin del
equipo objetivo, protocolo y numero de puerto TCP o UDP para

cada operacin
Cuando la operacin es finalizada y la respuesta ha sido
recibida, el resultado es guardado en la Management

Information Base (MIB) y es recuperado va SNMP
La operacin de los SLAs es generada a dispositivos especficos
23
Los datos recuperados con esta opcin son mas exactos, sin la
necesidad de tener aplicaciones de terceros dentro de los

equipos objetivo
La operacin puede ser calendarizada para que corra un
periodo de tiempo con la finalidad de obtener estadsticas de

desempeo
Para incrementar la seguridad de los SLAs, se puede utilizar
MD5 para la autenticacin de los equipos dentro de la

operacin
24
(1) El origen de los SLAs manda
un mensaje de control con la

informacin IP y puerto UDP 1967
hacia el Router destino (el responder).
El mensaje de control incluye protocolo, numero de puerto y duracin de
la operacin
(2) Si el responder procesa el mensaje de control, manda un OK al
origen y escucha en el puerto especificado durante la duracin

especificada
(3) Si regresa un OK la operacin de SLAs se muda a la pase de sondeo
donde manda mas mensajes de prueba para generar tiempos de

respuesta
(4) El responder acepta los paquetes de prueba y responde. Basado en el
tipo de operacin, el responder puede aadir una estampa IN o un

OUT dentro del payload de respuesta para contabilizar tiempos de CPU
gastados en perdidas de mensajes unidireccionales, retardo, latencia y
jitter
25
Paso 1
Definir una o mas operaciones SLAs (sondeo)
Paso 2
Definir uno o mas objetos para hacer el rastreo, a fin de rastrear las
operaciones de SLAs
Paso 3
Definir las acciones asociadas con el objeto rastreado
26
Use el comando ip sla operation-number para comenzar a
configurar la operacin Cisco IOS IP SLAs y para ingresar al modo

de configuracin de SLA (modo de configuracion rtr)
El operation-number es el numero de identificacin de la
operacin SLA que Ud. quiere configurar
R1(config-ip-sla)#?
IP SLAs entry configuration commands:
dhcp DHCP Operation
dns DNS Query Operation
exit Exit Operation Configuration
frame-relay Frame-relay Operation
ftp FTP Operation
http HTTP Operation
icmp-echo ICMP Echo Operation
icmp-jitter ICMP Jitter Operation
path-echo Path Discovered ICMP Echo Operation
path-jitter Path Discovered ICMP Jitter Operation
slm SLM Operation
tcp-connect TCP Connect Operation
udp-echo UDP Echo Operation
udp-jitter UDP Jitter Operation
voip Voice Over IP Operation
R1(config-ip-sla)#
27
La operacin echo ICMP es usada para ocasionar peticiones de
echo enviadas al destino para verificar la conectividad

Use el comando icmp-echo {destination-ip-address |
destination-hostname} [source-ip {ipaddress| hostname} |
source-interface interface-name] para configurar la
operacin echo ICMP para IP SLAs
28
Use el comando frequency seconds para ajustar la tasa de
repeticin de la operacin SLAs

Use el comando timeout milliseconds para configurar la
cantidad de tiempo en que SLAs espera por una respuesta para

la solicitud de paquetes
Despus de que la operacin SLAs es configurada, es necesario
calendarizar. Use el
comando ip sla schedule operationnumber [life {forever |

seconds}] [start-time {hh:mm[:ss] [month day | day month] | pending | now | after
o el comando
hh:mm:ss}] [ageout seconds] [recurring]

ip sla monitor schedule
operation-number [life {forever | seconds}] [start-time {hh:mm[:ss] [month day | day
month] | pending | now | afterhh:mm:ss}] [ageout seconds] [recurring]
para ingresar
los paramentros de calendarizacin
29
30
Use el comando track object-number ip sla operation-number

{state | reachability} o el comando track object-number rtr
operation-number {state | reachability} para rastrear la
operacion de SLAs
31
Use el comando delay {up seconds [down seconds] | [up seconds]
para especificar el perodo de tiempo para

retardar los estados de comunicacin de los objetos rastreados
down seconds}
32
Use el comando ip route prefix mask {ip-address | interface-type

interface-number [ip-address]} [dhcp] [distance] [name next-hopname] [permanent | tracknumber] [tag tag] para establecer una
ruta esttica para rastrear un objeto
33
Ese el comando show ip sla configuration [operation] o el
para
desplegar los valores de configuracin, incluyendo todos los
valores por defecto para SLAs
comando show ip sla monitor configuration [operation]
34
El Cliente A tiene dos
enlaces hacia los ISPs

El Cliente no esta usando BGP
con los ISPs, en lugar, se estan usando rutas estticas por

defecto
Dos rutas estticas por defecto con diferentes distancias
administrativas son configuradas, ISP-1 es el enlace primario e

ISP-2 es el enlace de backup
El problema es que el enlace principal falla pero la interface
hacia R1 sigue UP
La solucin es utilizar SLAs para rastrear la disponibilidad del
ISP-1 de forma continua usando el Servidor DNS de ISP-1 o

cualquier otro destino y condicionalmente anunciar la ruta por
defecto solo si la conectividad es verificada
35
36
37
Ejemplo
38
En el capitulo 4 se describe como Ud. puede utilizar los Route
Maps para filtrar rutas

En esta seccin se describe otra forma de utilizar Route-Maps
con PBR
Con PBR, los Route Maps pueden ser usados para encontrar
coincidencia entre direcciones origen y destino, protocolos y

aplicaciones de usuario final
Cuando existe la coincidencia, un grupo de comandos pueden
ser usados para definir items, como interfaces siguiente salto
39
Los Routers normalmente mandan paquetes basndose
nicamente con la direccin destino, informacin que debe de

estar en la tabla de enrutamiento
Ud. puede implementar polticas para el re-envo de paquetes
de acuerdo en polticas propias en lugar de usar el mtodo

tradicional
PBR tambin provee un mecanismo para marcar paquetes con
diferente tipo de servicio (ToS), la cual puede ser usada en

conjunto con tcnicas de colas
40
Seleccin de ISP basado en direccin origen

QoSCost Savings
Load Sharing
41
La configuracin de PBR envuelve la configuracin de route
maps con los comandos match y set

Cuando se configura PBR, es importante notar que PBR es
aplicado a los paquetes entrantes

Al habilitar PBR el Router evala todos los paquetes entrantes
en la interface donde esta aplicado el route map
42
Seleccionar el control de la ruta a usar (por default se usa la
direccin destino). Para PBR use el comando route-map

Implemente la configuracin traffic-matching especificando el
trafico que ser manipulado con el comando match dentro del

route-map
Defina la accin para este trafico, usando el comando set
Opcionalmente, puede habilitar conmutacin rpida de forma
manual o el default que es CEF

Aplique el route-map para el trafico entrante o el trafico
generado localmente en el Router

Verifique los resultados del control de la ruta usando los
comandos show
43
Ud. puede configurar las sentencias del route map como
permit o deny
Si es deny el paquete que cumple el criterio de coincidencia no
es ruteado con PBR, es manipulado por medio del mtodo

tradicional
Solo las sentencias marcadas con permit si el paquete es
coincidente con los criterios de seleccin set

Si no existe coincidencia el paquete no es botado, es
manipulado por medio del mtodo tradicional

Si Ud. quiere que el paquete sea botado cuando no existe
coincidencia, configure una sentencia set que enrrute los

paquetes hacia una interface null0 como ultima entrada dentro
del route map
44
Listas de control de acceso estndar o extendidas pueden ser
usadas para establecer los criterios usando el comando
match
ip address {access-list-number | name} [access-list-number |
name] | prefix-list-name [prefix-list-name]
45
El comando set ip next-hop ip-address [ip-addres] provee una
lista de direcciones Ips usadas para especificar el Router

adyacente que es el siguiente saldo dentro de la ruta para
alcanzar la red destino, si mas de una IP es especificada, la
primera direccin IP asociada con una interface activa
conectada es usada para enviar los paquetes
46
El comando set interface type number [ type number] provee una
lista de interfaces por medio de las cuales los paquetes van a

ser enrutados, si mas de una interface es especificada, la
primera direccin IP asociada con una interface activa
conectada es usada para enviar los paquetes
47
El comando set default inteface type number [ type number]
provee una lista de interfaces por defecto. Si no hay existe de

forma explicita una ruta para la direccin destino, el paquete
es enrutado por medio de la primera interface activa en la lista
de interfaces configuradas como default network
48
El comando set ip tos [number | name] es usado para configurar
los bits dentro del encabezado IP en el campo ToS.

El campo ToS dentro del encabezado IP es de 8 bits de largo,
con 5 bits para configurar la clase de servicio (CoS) con 3 bits

para la precedencia IP.
El CoS es usado para configurar retardo, throughput,
confiabilidad y costo
49
El comando set ip precedence [number | name] le permite
configurar 3 bits de precedencia dentro del encabezado IP
50
El Router A provee acceso
al Internet para una empresa

privada, es conectada a 2
diferentes ISPs
El router manda la ruta por defecto 0.0.0.0 dentro de la red
empresarial evitando la creacin de tablas de enrutamiento

grandes
Por lo tanto, cuando el trafico de la red empresarial 10.1 y 10.2
alcanzan el Router A, ste puede ir tanto por ISP-A o ISP-B

La compaa prefiere tener balanceo de cargas
PBR es implementado en el Router A para hacer esto
Todo el trafico originado desde 10.1 es mandado por ISP-A
Todo el trafico originado desde 10.2 es mandado por ISP-B
51
52
53
54
Recomendacin
Introduccin
Entendiendo el control de Rutas
Implementando control de Rutas con Listas Offset
Implementando control de Rutas con IOS IP SLAs
Policy-based Routing
55
http://ug.gitca.org/sites/CCNPMIII
56
Preguntas?
58
The Human Network:

Changing the way we Work, Live, Play, and Learn.
59
http://netacad.galileo.edu

CCNPm1ch05V2011 1

Hochgeladen von

Dokumentinformationen

Originaltitel

Copyright

Verfügbare Formate

Dieses Dokument teilen

Dokument teilen oder einbetten

Freigabeoptionen

Stufen Sie dieses Dokument als nützlich ein?

Sind diese Inhalte unangemessen?

Copyright:

Verfügbare Formate

CCNPm1ch05V2011 1

Hochgeladen von

Copyright:

Verfügbare Formate

CCNP ROUTE Curriculum

Cisco Networking Academy, US/Canada

2011 Cisco Systems, Inc. All rights reserved. Cisco confidential.

Implementando control de Rutas

CCNP ROUTE Curriculum

2011 Cisco Systems, Inc. All rights reserved. Cisco confidential.

Cisco Networking Academy, US/Canada

2011 Cisco Systems, Inc. All rights reserved. Cisco confidential.

Implementing Cisco IP Routing

Siguiendo las siguientes recomendaciones Ud. puede hacer un mejor

uso de su tiempo de estudio

Mantenga sus notas y respuestas para todo su trabajo con este

material en un lugar, para una referencia rpida

Cuando ud tome un examen de prueba, escriba sus respuestas,

estudios han demostrado que esto aumenta significativamente la

Es necesario practicar los comandos y configuraciones en un

laboratorio con el equipo adecuado

Utilice esta presentacin como un material de apoyo, y no como un

material exclusivo para el estudio de este captulo

No presente el examen del capitulo, s Ud. no ha terminado los

laboratorios del capitulo

Si se presenta algn problema, comunquese con su instructor

Cisco Networking Academy, US/Canada

2011 Cisco Systems, Inc. All rights reserved. Cisco confidential.

Implementing Cisco IP Routing

En este captulo se tomaran los siguientes temas en

Cisco Networking Academy, US/Canada

2011 Cisco Systems, Inc. All rights reserved. Cisco confidential.

En muchas redes existen rutas redundantes, teniendo equipos

redundantes o enlaces redundantes, en estos casos el

definir la ruta a seleccionar

2011 Cisco Systems, Inc. All rights reserved. Cisco confidential.

En terminos de utilizacin de red dentro de los requerimientos

especificos del usuario final, usualmente es la meta

Cisco Networking Academy, US/Canada

2011 Cisco Systems, Inc. All rights reserved. Cisco confidential.

Lastimosamente no existe solucion de un-comando, en lugar

hay varias herramientas disponibles

2011 Cisco Systems, Inc. All rights reserved. Cisco confidential.

Los filtros permiten especificar el control de las actualizaciones

de enrutamiento, esto provee mecanismos de seguridad para

definir una ruta basado en informacin esttica o dinamica,

Cisco Networking Academy, US/Canada

2011 Cisco Systems, Inc. All rights reserved. Cisco confidential.

Offset List es un mecanismo para incrementar metricas

entrantes o salientas para rutas aprendidas via EIGRP o RIP

lista de acceso o una interface

Cisco Networking Academy, US/Canada

2011 Cisco Systems, Inc. All rights reserved. Cisco confidential.

Para agregar un offset para una metrica entrante o saliente a

rutas aprendidas via EIGRP o RIP, use la siguiente sintaxis:

out} offset [interface-type interface-number]

Cisco Networking Academy, US/Canada

2011 Cisco Systems, Inc. All rights reserved. Cisco confidential.

La organizacin usa RIP y esta

conectada al ISP via los Routers R4 y R5.

uno de los routers R4 y R5

metrica entre los routers R2 y R4 porque esta a solo un

la ruta via R4 para alcanzar a ciertos destinos

En R2 el comando offset-list 21 in 2 serial 0/0

Cisco Networking Academy, US/Canada

2011 Cisco Systems, Inc. All rights reserved. Cisco confidential.

Ud. puede utilizar el comando traceroute para ver si una