Captulo 5: Ajuste y

Resolucin de Problemas
de OSPF de rea nica

Escalamiento de Redes

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

Captulo 5
5.0 Introduccin
5.1 Configuraciones avanzadas de OSPF de rea nica
5.2 Resolucin de problemas de implementaciones de OSPF de rea nica

Objetivos

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

5.1 Configuraciones
avanzadas de OSPF de
rea nica

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

Routing en las Capas de Distribucin y de Ncleo

Comparacin entre Routing y Switching

Los switches, la agregacin de enlaces, la redundancia LAN y las
LAN inalmbricas son tecnologas que le proporcionan, al
usuario, acceso a los recursos de la red o mejoran dicho acceso.
Las redes escalables tambin requieren que la posibilidad de
conexin entre sitios sea ptima. La posibilidad de conexin de una
red remota es proporcionada por los routers y los switches de
capa 3 que operan en las capas de distribucin y de ncleo.

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

Routing en las Capas de Distribucin y de Ncleo

Enrutamiento Esttico

El routing esttico tiene los siguientes usos:

Este routing para redes pequeas.
En una red de conexin nica como se muestra.
Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

Routing en las Capas de Distribucin y de Ncleo

Protocolos de Enrutamiento Dinmico

Los protocolos de routing permiten que los routers compartan informacin

sobre redes remotas de forma dinmica,
Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

Open Shortest Path First

Admite VLSM y CIDR

No hay actualizaciones
peridicas

Admite la
autenticacin usando
MD5

Propaga rpidamente
los cambios

Funciona bien en
redes grandes

OSPF es un protocolo de routing de estado de enlace que se implementa con

frecuencia y se desarroll como un reemplazo del protocolo RIP.
Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

Routing en las Capas de Distribucin y de Ncleo

Configuracin de OSPF de rea nica

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

Routing en las Capas de Distribucin y de Ncleo

Verificacin de OSPF de rea nica

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

Routing en las Capas de Distribucin y de Ncleo

Verificacin de OSPF de rea nica (cont.)

Cmo se configura OSPF en R3?

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

10

Routing en las Capas de Distribucin y de Ncleo

Configuracin de OSPFv3 de rea nica

Cmo se configura
OSPFv3 en R2?

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

11

Routing en las Capas de Distribucin y de Ncleo

Verificacin de OSPFv3 de rea nica

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

12

Routing en las Capas de Distribucin y de Ncleo

Verificacin de OSPFv3 de rea nica (cont.)

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

13

OSPF en Redes de Accesos Mltiples

Tipos de Redes OSPF

Punto a Punto: dos routers interconectados por medio de un

enlace comn. No hay otros routers en el enlace. Con frecuencia,
esta es la configuracin en los enlaces WAN .

Multiacceso con Difusin o Broadcast: varios

interconectados por medio de una red Ethernet.

Multiacceso sin Difusin (NBMA):varios routers interconectados

en una red que no permite transmisiones por difusin, como
Frame Relay.

Punto a Multipunto: varios routers interconectados en una

topologa hub-and-spoke por medio de una red NBMA.

Enlaces Virtuales: una red OSPF especial que se usa para

interconectar reas OSPF distantes al rea de red troncal.

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

routers

14

OSPF en Redes de Accesos Mltiples

Tipos de Redes OSPF (cont.)

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

15

OSPF en Redes de Accesos Mltiples

Desafos en Redes de Accesos Mltiples

Las redes de accesos mltiples pueden crear dos retos para OSPF :

Creacin de varias adyacencias: las redes Ethernet podran

interconectar muchos routers OSPF con un enlace comn.

Saturacin intensa con LSA: los routers de estado de enlace

saturan con sus paquetes de estado de enlace cuando se inicializa
OSPF o cuando se produce un cambio en la topologa.

La cantidad de adyacencias
requeridas para cualquier
cantidad
de
routers
(designada como n) en una
red de accesos mltiples es
la siguiente: n(n-1)/2

Una topologa de 4 routers

resultara en 4(4-1)/2 = 6

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

16

OSPF en Redes de Accesos Mltiples

Router Designado OSPF (DR)

La solucin para administrar la cantidad de adyacencias y la

saturacin con LSA en una red de accesos mltiples es el DR.

Tambin se elige un BDR en caso de que falle el DR.

Todos los otros routers que no son DR ni BDR se convierten en

DROthers. Los DROthers solo crean adyacencias completas con
el DR y el BDR.

Los DROthers solo envan sus LSA al DR y el BDR mediante la

direccin de multidifusin 224.0.0.6.

El DR usa la direccin de multidifusin 224.0.0.5. Slo hay un

router (DR) que realiza la saturacin completa de todas las LSA en
la red de accesos mltiples.

La eleccin de DR/BDR solo se producen en las redes de accesos

mltiples y no en las redes punto a punto.

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

17

OSPF en Redes de Accesos Mltiples

Router Designado OSPF (DR) (cont.)

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

18

OSPF en Redes de Accesos Mltiples

Verificacin de las Funciones del DR/BDR

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

19

OSPF en Redes de Accesos Mltiples

Verificacin de las Adyacencias del DR/BDR

El estado de los vecinos en redes de accesos mltiples puede ser uno
de los siguiente:

FULL/DROTHER Se trata de un router DR o BDR que tiene plena

adyacencia con un router que no es DR ni BDR.

FULL/DR El router tiene plena adyacencia con el vecino DR indicado.

FULL/BDR El router tiene plena adyacencia con el vecino BDR

indicado.

2-WAY/DROTHER El router que no es DR ni BDR tiene una relacin

de vecino con otro router que no es DR ni BDR.

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

20

OSPF en Redes de Accesos Mltiples

Proceso de Eleccin del DR/BDR

Predeterminado
Los routers seleccionan como DR al router con la prioridad de
interfaz ms alta y como BDR a la segunda prioridad ms alta.
La prioridad puede configurarse (entre 0 y 255). (Prioridad de 0 el
router nunca ser DR) (Default=1)
Si las prioridades de son iguales, se elige como DR al router con la
ID ms alta y como BDR la siguiente.
La ID del router se determina de tres maneras: :
La ID del router se configura manualmente (router-id X.Y.Z.W).
Si no hay ID configurada, la ID del router se determina con la IP
de loopback ms alta.
Si no hay interfaces loopback, la ID del router se determina con la
IPv4 activa ms alta.

Presentation_ID

En una red IPv6, la ID debe configurarse manualmente. (router-id

X.Y.Z.W)
2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

21

OSPF en Redes de Accesos Mltiples

Proceso de Eleccin de DR/BDR

Una vez que se elige el DR, permanece como tal hasta que se
produce una de las siguientes situaciones :

El DR falla.

El proceso OSPF en el DR falla o se detiene.

La interfaz de accesos mltiples en el DR falla o se apaga.

Si el DR falla, el BDR se asciende automticamente a DR.

Presentation_ID

Esto ocurre as incluso si se agrega otro DROther con una

prioridad o ID de router ms alta a la red despus de la eleccin
inicial de DR/BDR.

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

22

OSPF en Redes de Accesos Mltiples

La Prioridad OSPF
En vez de depender de la ID del router, es mejor controlar la
eleccin mediante el establecimiento de prioridades de interfaz.
Para establecer la prioridad de una interfaz, use los siguientes
comandos:
ip ospf priority valor (comando de interfaz OSPFv2)
ipv6 ospf priority valor (comando de interfaz
OSPFv3)

El valor puede ser uno de los siguientes:

0: no se convierte en DR ni en BDR.
1 a 255: cuanto ms alto sea el valor de la prioridad, habr
ms probabilidades de que el router se convierta en el DR o el
BDR de la red.

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

23

OSPF en Redes de Accesos Mltiples

La Prioridad OSPF (cont.)

Para iniciar una nueva eleccin OSFP, utilizar uno de los siguientes
mtodos:

Apagar las interfaces del router y volverlas a levanter partiendo

por el DR y luego el BDR, y luego el resto de los routers.

Reiniciar el proceso OSPF utilizando el commando clear ip ospf

process en el modo de usuario EXEC privilegiado en todos los
routers.

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

24

Determine los ID de cada uno de los routers:

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

25

Propagacin de Rutas Predeterminadas

Propagacin de una Ruta Esttica Predeterminada

en OSPFv2
Con OSPF, el router conectado a Internet se utiliza para propagar una ruta
predeterminada a otros routers en el dominio de routing OSPF. Este router a
veces se denomina router perimetral. El router ubicado entre un dominio de
routing OSPF y una red que no es OSPF tambin se denomina router
limtrofe del sistema autnomo (ASBR).

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

26

Propagacin de Rutas Predeterminadas

Propagacin de una Ruta Esttica Predeterminada

en OSPFv3
Habilitando OSPFv3 en las interfaces de R1

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

27

Ajuste de las Interfaces OSPF

Intervalos de Saludo y Muerto de OSPF

Los intervalos de saludo y muerto de OSPF pueden configurarse por
interfaz. Los intervalos de OSPF deben coincidir, de lo contrario, no se crea
una adyacencia de vecino. Los valores predeterminados: 10 seg (Hello) y
40 seg (Dead).
Modificando los intervalos en OSPFv2

Modificando los intervalos en OSPFv3

Verificando los intervalos en OSPFv3

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

28

OSPF segura

Actualizaciones de Routing Seguras

Cuando en un router est configurada la autenticacin de vecinos, el

router autentica el origen de cada paquete de actualizacin de routing
que recibe.

Esto se logra mediante el intercambio de una clave de autenticacin

que conocen tanto el router que enva el paquete como el que lo recibe.

OSPF admite tres tipos de autenticacin:

Null (nula): este es el mtodo predeterminado y significa que no se

usa ninguna autenticacin para OSPF.

Simple password authentication (autenticacin por contrasea

simple): la contrasea en la actualizacin se enva como texto no
cifrado a travs de la red. Mtodo antiguo.

Autenticacin MD5: se trata del mtodo de autenticacin ms

seguro y recomendado. La contrasea se calcula mediante el
algoritmo MD5.

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

29

OSPF segura

Autenticacin MD5

OSPFv3 no incluye ninguna capacidad de autenticacin propia. En cambio,

depende por completo de IPSec para proteger las comunicaciones entre vecinos
con el comando ipv6 ospf authentication ipsec spi del modo de configuracin
de interfaz.
Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

30

OSPF segura

Configurando la Autenticacin MD5 de OSPF

La autenticacin MD5 se puede habilitar globalmente para todas las

interfaces o para cada interfaz deseada.

Para habilitar la autenticacin MD5 de OSPF globalmente, configure lo

siguiente:
ip ospf message-digest-key key md5 password (comando del
modo de configuracin de interfaz)
area area-id authentication message-digest (comando del
modo de configuracin del router)

Para habilitar la autenticacin MD5 por interfaz, configure lo siguiente:

ip ospf message-digest-key key md5 password (comando del
modo de configuracin de interfaz)
ip ospf authentication message-digest (comando del
modo de configuracin de interfaz)

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

31

OSPF segura

Ejemplo deAutenticacin MD5 de OSPF

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

32

5.2 Resolucin de
Problemas de
Implementaciones de
OSPF de rea nica

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

33

Componentes de la Resolucin de Problemas de OSPF de rea nica

Estados de OSPF

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

34

Componentes de la Resolucin de Problemas de OSPF de rea nica

Estados de OSPF

Cuando
se
realiza
resolucin de problemas
vecinos OSPF, tenga
cuenta
que
estados FULL o 2WAY son
normales.

la
de
en
los

Todos los otros estados son

temporales, es decir, el router
no debera permanecer en
esos
estados
durante
perodos extendidos.

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

35

Componentes de la Resolucin de Problemas de OSPF de rea nica

Comandos para Solucin de Problemas de OSPF

show ip protocols se utiliza para verificar informacin fundamental
de configuracin de OSPF.
show ip ospf neighbor se usa para verificar si el router form
una adyacencia con los routers vecinos.
show ip ospf interface se usa para mostrar los parmetros de
OSPF que se configuraron en una interfaz, como la ID del proceso OSPF.
show ip ospf se utiliza para examinar la ID del proceso OSPF y la
ID del router.
show ip route ospf se utiliza para mostrar solo las rutas OSPF
descubiertas en la tabla de routing.
clear ip ospf [id-proceso] process se usa para restablecer
las adyacencias de vecinos OSPFv2.

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

36

Componentes de la Resolucin de Problemas de OSPF de rea nica

Componentes de la Resolucin de Problemas

de OSPF

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

37

Resolucin de Problemas de Routing de OSPFv3 de rea nica

Comandos para la Resolucin de Problemas

de OSPFv3
show ipv6 protocols verifica informacin fundamental de
configuracin de OSPFv3.
show ipv6 ospf neighbor verifica que el router form una
adyacencia con los routers vecinos.
show ipv6 ospf interface muestra los parmetros de
OSPFv3 que se configuraron en una interfaz.
show ipv6 ospf examina la ID del proceso OSPF y la ID del
router.
show ipv6 route ospf muestra solo las rutas OSPFv3
descubiertas en la tabla de routing.
clear ipv6 ospf [id-proceso] process restablece las
adyacencias de vecinos OSPFv3.

Presentation_ID

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

38

CS 5.1.5.8

Presentation_ID

CS 5.2.3.4 CS 5.1.1.12

2008 Cisco Systems, Inc. All rights reserved.

Cisco Confidential

39