Configuración TCP-IP en español - asistp.com€¦ · El IP es un protocolo a nivel de red de tipo...

Router Teldat Configuración TCP-IP

Doc. DM702 Rev. 10.92 Marzo, 2013

- ii -

ÍNDICE

Capítulo 1 Introducción .................................................................................................... 1 1. Introducción al Protocolo IP............................................................................................... 2

1.1. Significado de las direcciones IP ............................................................................ 2 1.2. Tipos de direcciones IP ........................................................................................... 2 1.3. Direcciones de subred ............................................................................................. 3 1.4. Máscara de subred ................................................................................................... 4 1.5. Routing IP ............................................................................................................... 5

a) Routers por defecto ................................................................................................. 6 b) Datagramas defectuosos ......................................................................................... 6 c) Identificador de router (Router ID) ........................................................................ 6 d) Dirección IP interna ............................................................................................... 6 e) Dirección IP de gestión ........................................................................................... 6 f) Paquetes broadcast ................................................................................................. 6 g) Multicamino ............................................................................................................ 7 h) IP classless .............................................................................................................. 7 i) Controles de acceso ................................................................................................ 8 j) Traslación de direcciones (NAT) ............................................................................ 8

1.6. Protocolos de routing interiores .............................................................................. 9 1.7. Protocolos de routing entre sistemas autonomos .................................................... 9 1.8. Distancia administrativa .......................................................................................... 9

Capítulo 2 Configuración .................................................................................................. 10 1. Comandos de Configuración .............................................................................................. 11

1.1. ? (AYUDA) ............................................................................................................. 12 1.2. ACCESS-CONTROL ............................................................................................. 13

a) ACCESS-CONTROL ENABLED ............................................................................. 13 b) ACCESS-CONTROL ENTRY .................................................................................. 13 c) ACCESS-CONTROL MOVE ................................................................................... 14

1.3. ADMINISTRATIVE-DISTANCE ......................................................................... 14 1.4. AGGREGATION-ROUTE ..................................................................................... 15 1.5. CLASSLESS ........................................................................................................... 15 1.6. DESCRIPTION ....................................................................................................... 16 1.7. DIRECTED-BROADCAST ................................................................................... 16 1.8. DNS-DOMAIN-NAME .......................................................................................... 16 1.9. FILTER ................................................................................................................... 17 1.10. ICMP-REDIRECTS ................................................................................................ 17 1.11. ICMP-UNREACHABLES ...................................................................................... 17 1.12. ID-ROUTE .............................................................................................................. 18 1.13. INTERNAL-IP-ADDRESS .................................................................................... 18 1.14. IP-PARAM ............................................................................................................. 18

a) IP-PARAM CACHE-SIZE ....................................................................................... 18 b) IP-PARAM REASSEMBLY-SIZE ............................................................................ 19 c) IP-PARAM ROUTING-TABLE-SIZE ...................................................................... 19

1.15. IPSEC ...................................................................................................................... 19 1.16. LIST ........................................................................................................................ 20

a) LIST ACCESS-CONTROLS .................................................................................... 20 b) LIST ACCESS-GROUP ........................................................................................... 20 c) LIST ADDRESSES .................................................................................................. 20 d) LIST ALL ................................................................................................................. 21 e) LIST DNS-DOMAIN-NAME ................................................................................... 22 f) LIST IP-PARAM ...................................................................................................... 22 g) LIST IP-PROTOCOL .............................................................................................. 22

- iii -

h) LIST POLICY .......................................................................................................... 23 i) LIST POOL ............................................................................................................. 23 j) LIST ROUTES ......................................................................................................... 23 k) LIST RULE .............................................................................................................. 23

1.17. LOCAL ................................................................................................................... 24 a) LOCAL ACCESS-GROUP ...................................................................................... 24 b) LOCAL POLICY ..................................................................................................... 24

1.18. MULTIPATH ......................................................................................................... 24 a) MULTIPATH PER-DESTINATION ........................................................................ 25 b) MULTIPATH PER-PACKET .................................................................................. 25

• MULTIPATH PER-PACKET RELATIVE-WEIGHTS .............................. 25 • MULTIPATH PER-PACKET ROUND-ROBIN ........................................ 26

1.19. NAT ........................................................................................................................ 26 a) NAT DYNAMIC ....................................................................................................... 26 b) NAT PAT ................................................................................................................. 26 c) NAT STATIC ........................................................................................................... 27

1.20. NO ........................................................................................................................... 27 1.21. POOL ...................................................................................................................... 28 1.22. PROXY-ARP .......................................................................................................... 28 1.23. PROXY-IGMP ........................................................................................................ 28 1.24. ROUTE ................................................................................................................... 28 1.25. ROUTER-ID ........................................................................................................... 30 1.26. RULE ...................................................................................................................... 31 1.27. TVRP ...................................................................................................................... 32 1.28. VRF ......................................................................................................................... 33 1.29. VRRP ...................................................................................................................... 33 1.30. EXIT ....................................................................................................................... 33

2. Configuración de IP por interfaz ........................................................................................ 34 2.1. ACCESS-GROUP ................................................................................................... 35 2.2. ADDRESS .............................................................................................................. 36 2.3. BROADCAST-ADDRESS ..................................................................................... 37

a) BROADCAST-ADDRESS NETWORK-ZERO-FILLED .......................................... 37 b) BROADCAST-ADDRESS NETWORK-ONE-FILLED ............................................ 38 c) BROADCAST-ADDRESS 0.0.0.0 ............................................................................ 38 d) BROADCAST-ADDRESS 255.255.255.255 ............................................................ 38

2.4. DHCP-RELAY ....................................................................................................... 39 a) DHCP-RELAY GLOBAL ......................................................................................... 39 b) DHCP-RELAY SERVER ......................................................................................... 39 c) DHCP-RELAY UPDATE ........................................................................................ 40 d) DHCP-RELAY MONITOR-OPTIONS .................................................................... 40

• packet-threshold ........................................................................................... 40 • interval ......................................................................................................... 41 • always-on ..................................................................................................... 41

2.5. ICMP ....................................................................................................................... 41 a) ICMP REDIRECTS ................................................................................................. 41 b) ICMP UNREACHABLES ........................................................................................ 42

2.6. IGMP ...................................................................................................................... 42 2.7. MTU ........................................................................................................................ 42 2.8. PIM ......................................................................................................................... 42 2.9. POLICY .................................................................................................................. 43 2.10. PROXY-ARP .......................................................................................................... 43 2.11. RELATIVE-WEIGHT ............................................................................................ 43 2.12. TCP ......................................................................................................................... 43

a) TCP ADJUST-MSS ................................................................................................. 43 2.13. TVRP ...................................................................................................................... 44 2.14. UDP ........................................................................................................................ 44

a) UDP BROADCAST-FORWARD ............................................................................. 44

- iv -

2.15. VERIFY .................................................................................................................. 45 a) VERIFY UNICAST .................................................................................................. 45

• Verify unicast reverse-path .......................................................................... 45 2.16. VRF ......................................................................................................................... 46

a) VRF FORWARDING............................................................................................... 46 2.17. VRRP ...................................................................................................................... 46

3. Servicio echo-responder ..................................................................................................... 47 3.1. Configuración del servicio echo-responder ............................................................. 47 3.2. Comandos de configuración .................................................................................... 47

a) ECHO-RESPONDER .............................................................................................. 48 Capítulo 3 Monitorización ................................................................................................ 49

1. Comandos de Monitorización del Protocolo IP .................................................................. 50 1.1. ? (AYUDA) ............................................................................................................. 51 1.2. ACCESS-CONTROLS ........................................................................................... 51 1.3. AGGREGATION-ROUTE ..................................................................................... 52 1.4. BPING .................................................................................................................... 52 1.5. CACHE ................................................................................................................... 53 1.6. COUNTERS ........................................................................................................... 54

a) COUNTERS DELETE ............................................................................................. 54 b) COUNTERS SHOW ................................................................................................ 54

1.7. DUMP-ROUTING-TABLE .................................................................................... 55 1.8. INTERFACE-ADDRESSES................................................................................... 57 1.9. IPSEC ...................................................................................................................... 58 1.10. NAT ........................................................................................................................ 58

a) NAT DYNAMIC ....................................................................................................... 58 b) NAT PAT ................................................................................................................. 59 c) NAT STATIC ........................................................................................................... 59

1.11. PING ....................................................................................................................... 59 1.12. IP+POOL ................................................................................................................ 61 1.13. PROXY-IGMP ........................................................................................................ 62 1.14. ROUTE-GIVEN-ADDRESS .................................................................................. 62 1.15. SIZES ...................................................................................................................... 62 1.16. STATIC-ROUTES .................................................................................................. 63 1.17. TCP-LIST ............................................................................................................... 64 1.18. TRACEROUTE ...................................................................................................... 65 1.19. TVRP ...................................................................................................................... 67 1.20. UDP-LIST ............................................................................................................... 68 1.21. VRF ......................................................................................................................... 68 1.22. VRRP ...................................................................................................................... 69 1.23. EXIT ....................................................................................................................... 69

Apéndice Parámetros personalizables ............................................................................. 70 1. Parámetros personalizables soportados .............................................................................. 71

Capítulo 1 Introducción

ROUTER TELDAT - Introducción TCP-IP

I - 2 Doc.DM702

Rev.10.92

1. Introducción al Protocolo IP

El IP es un protocolo a nivel de red de tipo no orientado a conexión que proporciona a los datos que se desean transmitir un servicio de conexión datagramas. Así pues el protocolo IP no garantiza que los datos transmitidos lleguen a su destino. Cuando se utiliza en Internet, el protocolo IP es la envoltura para transportar los datos, en esta red es el protocolo TCP (Transmission Control Protocol) el que garantiza que los datos lleguen a su destino. TELDAT ha implementado el protocolo IP de acuerdo con los estándares definidos para el protocolo TCP/IP.

1.1. Significado de las direcciones IP

Una dirección IP identifica el lugar donde un interfaz de un ordenador se conecta a la red IP o a un segmento de ésta. Por ejemplo, si un ordenador tiene más de un interfaz conectado a la red, se le debe asignar una dirección IP distinta para cada uno de estos. La dirección IP es, por tanto, como una dirección de correos donde se indica donde hay que enviar los datos y no a quien hay que entregarlos. La dirección IP es un número de 32 bits situado en la cabecera del datagrama. En ella se indica el segmento de red así como la identificación de un único ordenador dentro de la red. Normalmente se utiliza una notación especial para indicar las direcciones IP: los 32 bits se dividen en cuatro grupos de 8. Los valores de dichos grupos están en decimal, separados por puntos. Una dirección IP que en notación binaria sea:

10000000 00101010 00001010 00010111

equivale a: 128.42.10.23

Cada dirección IP tiene una parte para identificación de la red que se denomina netid, y otra para identificar el terminal u ordenador que se denomina hostid.

1.2. Tipos de direcciones IP

Hay tres tipos de direcciones IP: clase A, clase B y clase C. Los tipos se identifican por los bits más significativos de la dirección. Las direcciones clase A se utilizan para las redes con más de 65.534 ordenadores. Se sabe que una dirección es clase A porque el bit más significativo vale 0. En clase A el campo netid ocupa los primeros 8 bits y el campo hostid los 24 restantes. Como se ve sólo hay 127 redes distintas de clase A. La clase B se utiliza para redes de tamaño intermedio que tengan de 255 a 65.534 ordenadores. En estas direcciones los 16 primeros bits son el netid y los 16 restantes el hostid. Para reconocer una dirección como de clase B se tiene que cumplir que el primer y segundo bits sean 1 y 0 respectivamente. Por último la clase C se utiliza para redes con menos de 255 ordenadores. Con estas direcciones los primeros 24 bits son el netid y los 8 restantes el hostid. Los tres bits más significativos de una dirección clase C son 1, 1 y 0. Además de estas clases con las que se organizan las direcciones de los sistemas finales existe una cuarta clase, la clase D que identifica las direcciones multidestino o multicast en terminología


I - 3 Doc.DM702

Rev.10.92

anglosajona. Para identificar una dirección multicast hay que comprobar que los cuatro bits más significativos sean 1, 1, 1 y 0. El resto de los bits de la dirección identifican el grupo multicast específico.

El router permite la asignación de múltiples direcciones IP en el mismo interfaz. Esto posibilita cierta flexibilidad cuando:

• Se esta en proceso de migrar de una dirección IP a otra. • Se utilizan dos subredes en el mismo segmento de red físico. Por ejemplo, es posible que el

número de ordenadores en un mismo segmento físico supere la capacidad de una subred. Cuando ocurre esto se puede añadir una nueva subred al segmento.

1.3. Direcciones de subred

El concepto de direccionamiento de subred (subnetting) permite que en una instalación con múltiples segmentos físicos utilice un único número de red IP. Las subredes añaden otro nivel de jerarquía en el esquema de direccionamiento de Internet. En lugar de la jerarquía de dos niveles (netid, hostid) se establece una de tres niveles (netid, subnetid, hostid). A una organización se le asigna de este modo uno o como mucho unos pocos números de red IP. La organización es libre de asignar distintos números de subred a sus distintos segmentos físicos, ya sean redes locales o redes de área extensa. La estructura de subredes de una organización no es visible desde el punto de vista de cualquier ordenador o router situado fuera de los límites de dicha organización. Conceptualmente, el añadir subredes sólo cambia la interpretación de la dirección IP. La dirección se divide en parte de red, parte de subred y parte de ordenador. Cada segmento físico se identifica entonces por la combinación de la parte de red y de subred.

Network ID Host ID

Subnet ID Host ID


I - 4 Doc.DM702

Rev.10.92

No existe un tamaño normalizado para la parte de subred pudiendo ser unos pocos bits o la mayoría de los bits ocupados en principio por la parte de ordenador.

1.4. Máscara de subred

Cuando se añade una dirección IP a un interfaz hay que especificar la máscara de subred. Dicha máscara identifica la porción de la dirección ocupada por los campos netid y subnetid. La máscara es simplemente otra cadena de 32 bits indicada en formato decimal separado por puntos en el que se indica con “1” la porción ocupada por los campos netid y subnetid y con “0” el espacio reservado a hostid. Por ejemplo, supongamos que tenemos una dirección de clase B y que queremos asignar los 8 primeros bits del hostid como campo subnetid, dejando el nuevo hostid con sólo 8 bits. Siguiendo la regla de poner todo “1” los espacios ocupados por el netid y el subnetid y el resto a “0” tenemos la máscara: 255.255.255.0

El número de bits del campo que identifica a la subred no tiene porque ser múltiplo de ocho como es el caso del ejemplo anterior. Si se quiere, por ejemplo, que el campo de subred tenga diez bits queda una máscara, siguiendo el ejemplo anterior, igual a 255.255.255.192

Generalmente, cuando se utilizan subredes se reservan al menos tres bits para el subnetid. Dos bits dan para cuatro combinaciones de subred posibles, dos de las cuales: 11 y 00 son valores no permitidos. El Router Teldat soporta subredes de distinta longitud en el identificador. Esto permite dividir el hostid de un único número de red IP en varias subredes con identificadores de subred de distinto tamaño.


I - 5 Doc.DM702

Rev.10.92

Nota: No pueden utilizarse identificadores de subred de tamaño distinto cuando se utiliza RIP-1. En este caso deberá utilizarse OSPF o configurar RIP-2.

ATENCIÓN: Debe tenerse especial cuidado cuando se utilizan identificadores de subred de tamaño distinto, ya que se pueden producir solapamientos.

1.5. Routing IP

IP utiliza tablas de routing para decidir a donde debe enviarse cada datagrama. Una tabla de routing es una lista con las direcciones de todos los segmentos a los que el router sabe como llegar. Esta tabla contiene rutas estáticas y rutas dinámicas. Una ruta dinámica es aquella que se aprende por medio de protocolos de routing, como son RIP, OSPF y BGP. Estos protocolos actualizan regularmente las tablas de routing reflejando los cambios que puedan darse en la topología de la red. De este modo el routing dinámico permite a los routers enviar los datagramas por caminos alternativos cuando se produce algún fallo en nodos o enlaces. Una ruta estática es aquella que nunca cambia. Estas rutas se fijan manualmente en la configuración del IP. Las rutas estáticas se mantienen aunque se apague el equipo. Se utilizan cuando el router por alguna razón no puede determinar la ruta correcta dinámicamente. A continuación se describe el proceso que sigue el router para encaminar un datagrama:

• El protocolo IP recibe el datagrama y lee los 32 bits de la dirección destino. • Si el datagrama tiene como destino el propio router, este se manda al módulo interno

correspondiente. Esto ocurre con los paquetes: ∗ De control del propio protocolo IP ∗ Paquetes de actualización de rutas ∗ Paquetes usados para diagnósticos

• Si el datagrama está dirigido a un ordenador conectado al mismo segmento físico de alguna de las puertas del router, IP busca la dirección física asociada a la dirección IP destino del datagrama y manda el paquete al manejador de nivel inferior correspondiente para que envíe directamente el paquete al destino final. La dirección física asociada a la dirección IP se mantiene en una tabla mediante el protocolo ARP.

• Si el datagrama está dirigido a un ordenador situado en un segmento de red remoto, IP utiliza la tabla de routing para determinar la dirección del siguiente salto. Cada entrada en la tabla de routing contiene una dirección de red destino y la dirección IP del router del siguiente salto. Si el IP encuentra una coincidencia entre la dirección destino del datagrama y la dirección de red destino de una de las entradas de la tabla, el paquete es enviado al manejador de nivel inferior para que lo envíe al siguiente router.

• Si no hay ninguna entrada en la tabla de routing que coincida con la dirección destino del datagrama, éste se manda al router por defecto. El router por defecto es uno de los parámetros que se configuran en el protocolo IP y se utiliza para enviar los datagramas para los que no se encuentra ninguna ruta. Se supone que el router por defecto si tiene la información necesaria para encaminar adecuadamente el datagrama.

El protocolo IP realiza otra serie de tareas principales tales como la eliminación de paquetes defectuosos o diversos tipos de filtrado.


I - 6 Doc.DM702

Rev.10.92

a) Routers por defecto Un router por defecto es capaz de encaminar adecuadamente datagramas que otros routers no saben como.

Encamina el tráfico dirigido a una red destino para la que el resto de los routers no tienen información de routing.

La ruta por defecto de red puede ser configurada manualmente como ruta estática o puede ser aprendida dinámicamente mediante cualquier protocolo de routing dinámico. La ruta por defecto de red se representa como la de destino 0.0.0.0.

b) Datagramas defectuosos El router detecta y elimina los datagramas formateados incorrectamente o que tengan una dirección de destino inadecuada evitando que progresen en la red causando cualquier tipo de problemas.

c) Identificador de router (Router ID) Este parámetro es utilizado como dirección IP origen en distintos tipos de paquetes generados en el propio router. Por ejemplo el identificador de router es utilizado en el protocolo OSPF.

d) Dirección IP interna Es la dirección del router general cuando no se considera un interfaz particular. Solo se utiliza en condiciones en las que es necesario asegurarse de que el router tiene al menos una dirección disponible. Si se configura el identificador de router y la dirección IP interna, esta última tiene prioridad. Esto supone que la dirección IP interna pasa a ser el identificador de router en OSPF.

e) Dirección IP de gestión Es la dirección que utiliza el router para rellenar el campo de dirección de red en las traps SNMP, si no está configurada el router utilizará la dirección IP interna y si no estuvieran configuradas ninguna de las dos, se utilizaría la dirección IP de la interfaz de salida del paquete.

f) Paquetes broadcast Un mensaje broadcast es aquel que tiene como destino a todos los ordenadores dentro de una determinada red. En ocasiones el protocolo IP envía mensajes broadcast por su cuenta. Estos mensajes son utilizados para tareas como actualizar las tablas de routing de otros routers cuando se utiliza RIP-1 o RIP-2 broadcast.

NOTA: El formato de broadcast programado en un interfaz del router DEBE coincidir con el formato utilizado por los sistemas que están conectados al mismo segmento.

Para indicar que un paquete es de broadcast (dirigido a todos los sistemas conectados a la red), el router configura como dirección IP destino del datagrama la dirección de broadcast programada. El formato de broadcast puede ser tipo LOCAL-WIRE o tipo NETWORK utilizando como relleno “0” o “1”. En un broadcast tipo LOCAL-WIRE todo el campo de dirección IP destino es rellenado con “1” o “0” según esté programado el relleno. Por el contrario en un broadcast tipo NETWORK sólo la parte de host de la dirección IP se inicializa con el patrón de relleno. El protocolo IP reconoce todos los tipos de broadcast. Si la parte de red de la dirección indica broadcast segmento local o si dicha parte indica una red directamente conectada al router, el paquete se procesa como si fuera dirigido al propio router.


I - 7 Doc.DM702

Rev.10.92

El protocolo IP progresa los broadcast directos. Un broadcast directo es un broadcast dirigido a una red diferente de la red donde se originó el paquete. Si se habilita la característica de broadcast directo en el router se progresan los paquetes cuya dirección IP destino es un broadcast no local.

g) Multicamino En el protocolo IP existe la posibilidad de configurar dos o más rutas hacia una misma red destino a través de siguientes saltos distintos.

Red Origen

Red

Des

tino

X25

FR

Gw B

Gw D

NRI-2

DLCI-1

Gw A

Gw E

DLCI-2

NRI-1

Gw CPPP SERIAL

Ip-A

Ip-B

Ip-C

Ip-D

Ip-E

Ip-Origen Ip-Destino

En la figura anterior se puede ver que existe la posibilidad de dirigirse al la dirección IP destino a través de distintos gateways (Gw). Las rutas pueden ser estáticas o aprendidas mediante un protocolo de encaminamiento dinámico que acepte la posibilidad del multicamino. Si dos o más rutas cumplen que tienen el mismo coste e interfaz de salida activo y además está habilitado “el flag IP de Multicamino”, entonces se realiza balanceo de tráfico (hasta un máximo de 8 caminos). Si no está habilitado el flag no se realiza balanceo.

h) IP classless Puede ocurrir que un router reciba paquetes destinados a una subred de una red de la que no tenga configurado un router por defecto de subred. La figura siguiente muestra un router que pertenece a la red 128.20.0.0 y que está conectado a las subredes 128.20.1.0, 128.20.2.0, y 128.20.3.0. Supóngase que el host envía paquetes hacia 128.20.4.1. Por defecto, si el router recibe paquetes destinados a una subred que no tiene directamente conectada, y además no posee un router por defecto de subred, el router descarta el paquete.


I - 8 Doc.DM702

Rev.10.92

128.20.2.0128.20.3.0

128.20.4.1

DESCARTADO

128.20.0.0

128.20.4.1

128.20.1.1

Funcionalidad IP classless deshabilitada En la siguiente figura, la funcionalidad IP classless está habilitada en el router. Por tanto, cuando el host envía un paquete destinado a la subred 128.20.4.1, en lugar de descartar los paquetes, el router los encamina a la mejor ruta de superred (ruta con mascara menos restrictiva que englobe a la red destino), como última opción el paquete sería enviado a la ruta por defecto de red, en caso de que ésta estuviera configurada (ruta a red 0.0.0.0 que es la superred que engloba a todas las redes).

128.20.2.0

128.20.4.1

128.20.0.0

128.20.4.1

128.20.1.1

Funcionalidad IP classless habilitada

i) Controles de acceso Existen dos tipos de controles de acceso. Controles de acceso globales y controles de acceso por interfaz. Permiten controlar el encaminamiento de paquetes mediante el examen de listas de acceso.

j) Traslación de direcciones (NAT) La facilidad NAT (Network Address Translation) permite a la red IP de una empresa aparentar, de cara al resto de redes IP, que está usando un espacio de direccionamiento distinto al que internamente está usando. Por tanto NAT permite a una empresa que usa direcciones privadas (direcciones locales) y que por tanto no son accesibles por tabla de rutas de Internet, conectarse a Internet al convertir dichas direcciones en públicas (direcciones globales) que si son accesibles desde Internet. NAT además permite a las empresas poner en marcha estrategias de redireccionamiento en las que los cambios en las redes IP locales son mínimos. NAT está descrito en la RFC 1631.


I - 9 Doc.DM702

Rev.10.92

El router soporta la facilidad NAT.

1.6. Protocolos de routing interiores

Se llama sistema autónomo al conjunto de routers que utilizan el mismo protocolo de routing. A este protocolo de routing común se le llama protocolo de gateway interior (Interior Gateway Protocol o IGP). Los IGP´s detectan de manera dinámica la accesibilidad de las redes y la información de routing dentro de un sistema autónomo. Con esta información se construyen las tablas de routing. Los protocolos de routing más extendidos en Internet son RIP, OSPF e I-BGP. Con estos protocolos se asegura la total compatibilidad con el resto de routers del mercado.

1.7. Protocolos de routing entre sistemas autonomos

Existen protocolos de routing encargados de comunicar rutas entre sistemas autónomos. Hoy en día, el más extendido es el E-BGP.

1.8. Distancia administrativa

La preferencia entre protocolos la marca la distancia administrativa. A menor distancia administrativa mayor es la preferencia. A continuación se adjunta una tabla con los valores por defecto de la distancia administrativa en función del tipo de ruta: Tipo de Ruta Distancia Administrativa Directamente Conectadas 0 OSPF (intra-área e inter-área) 10 Estáticas 60 RIP 100 OSPF (externas) 150 BGP 170 DHCP cliente 254

Capítulo 2 Configuración

ROUTER TELDAT - Comandos de Configuración TCP-IP

II - 11 Doc.DM702

Rev.10.92

1. Comandos de Configuración

Esta sección resume y explica todos los comandos de configuración del router disponibles en el menú de configuración del protocolo IP. Estos comandos le permitirán configurar el comportamiento de los protocolos IP del router, y poder de esta forma llegar a las especificaciones de funcionamiento deseadas. Introducir los comandos de configuración IP cuando se tenga el prompt IP config>, para acceder a este prompt se debe teclear lo siguiente:

*p 4 Config>protocol ip -- Internet protocol user configuration -- IP config>

Comando Función ? (AYUDA) Lista comandos u opciones. ACCESS-CONTROL Configura entradas en la lista de controles de acceso globales. ADMINISTRATIVE-DISTANCE Activa el concepto de distancia administrativa AGGREGATION-ROUTE Configura información de agregación. CLASSLESS Habilita la estrategia de enrutamiento IP “Classless Routing

Strategy”. DESCRIPTION Añade un texto descriptivo o informativo para hacer más legible la

configuración. DIRECTED-BROADCAST Habilita el progreso de paquetes IP con destino una dirección de

broadcast de red no local. DNS-DOMAIN-NAME Configura el nombre del dominio DNS. FILTER Configura filtros IP. ICMP-REDIRECTS Habilita el envío de paquetes icmp redirects. ICMP-UNREACHABLES Habilita el envío de paquetes icmp unreachables. ID-ROUTE Configura rutas id. INTERNAL-IP-ADDRESS Configura la dirección IP interna del router. IP-PARAM Configura otros parámetros IP. IPSEC Entra en los menús de configuración de IPSEC. LIST Lista la configuración de los elementos IP. LOCAL Configura funcionalidades asociadas al tráfico local. MANAGEMENT-IP-ADDRESS Configura la dirección IP de gestión del router. MULTIPATH Habilita el multicamino. NAT Entra en los menús de configuración de la facilidad NAT. NO Borra un parámetro de la configuración IP previamente añadido o

reestablece su valor por defecto. POOL Configura el rango de direcciones que el router puede asignar a

través de sus conexiones PPP. PROXY-ARP Entra en los menús de configuración del Proxy ARP. PROXY-IGMP Entra en los menús de configuración del Proxy IGMP.


II - 12 Doc.DM702

Rev.10.92

ROUTE Configura rutas IP. ROUTER-ID Configura la dirección IP por defecto que el router utilizará en los

paquetes localmente originados. Además pasará a ser l router-ID del protocolo OSPF.

RULE Configura conexiones IP. TVRP Entra en los menús de configuración del protocolo TVRP. VRF Configura IP en un dominio de routing/forwarding en redes

privadas virtuales (VPN, Virtual Private Networks). VRRP Entra en los menús de configuración del protocolo VRRP. EXIT Sale de la configuración IP. Algunos parámetros de IP asociados a interfaces se configuran desde el propio menú de configuración de los interfaces en los que aplican. En el apartado 2 de este mismo capítulo se enumeran y describen los comandos de configuración de IP por interfaz. A partir de las versiones 10.7 se han migrado comandos del menú principal del protocolo IP al submenú IP situado en el menú de los interfaces. Tales comandos siguen existiendo en el menú principal de IP, si bien es cierto que en caso de ser utilizados se muestra un mensaje advirtiendo al usuario que se trata de comandos antiguos que pueden obsoletarse en futuras versiones. Ejemplo:

IP config>address ethernet0/0 172.24.78.36 255.255.0.0 CLI Warning: This is a superseded command. CLI Warning: It may become obsolete in future versions. CLI Warning: Please use per interface ip address config instead. IP config>

En cualquier caso se recomienda configurar esos parámetros IP desde el menú correspondiente a cada interfaz.

1.1. ? (AYUDA)

Utilizar el comando ? (AYUDA) para listar los comandos válidos en el nivel donde se está programando el router. Se puede también utilizar este comando después de un comando específico para listar las opciones disponibles. Sintaxis:

IP config>?

Ejemplo: IP config>? access-control Configure global access control system access-group Specify per-interface access control system address Assign an ip address to one network interface administrative-distance Use the administrative distance to compare routes from different sources aggregation-route Configure ip aggregation information broadcast-address Set the ip broadcast format for an address classless Enable ip classless routing strategy description Add descriptions to IP directed-broadcast Enable directed broadcast dns-domain-name Establish the dns domain name filter Designate an ip network/subnet to be filtered icmp-redirects Enable sending icmp redirects icmp-unreachables Enable sending icmp unreachables id-route internal-ip-address Set the internal ip address ip-param Set other ip parameters


II - 13 Doc.DM702

Rev.10.92

ipsec Enter in the ipsec configuration menus list List ip configuration elements local Local (not forwarded) traffic settings management-ip-address Set the management ip address multipath Enable multipath routing nat Enter in the nat configuration menus no Negate a command or set its defaults policy Enable policy routing on an interface pool Set the range of addresses for ppp assignments proxy-arp Enter in the proxy arp configuration menus proxy-igmp Enter in the proxy igmp configuration menus route Configure a static network/subnet ip route router-id Set the router id rule Configure an ip connection rule tvrp Enter in the TVRP configuration menus vrf Configure IP in a VPN Routing/Forwarding instance vrrp Enter in the VRRP configuration menus exit

1.2. ACCESS-CONTROL

Mediante este comando se configura el sistema de control de acceso GLOBAL del protocolo IP. Sintaxis:

IP config>access-control ? enabled Enable access control system entry Configure an access control entry move Move an access control entry

a) ACCESS-CONTROL ENABLED Habilita el sistema de control de acceso. Por defecto el sistema de control de acceso del protocolo IP está deshabilitado. Sintaxis:

IP config>access-control enabled

Ejemplo: IP config>access-control enabled IP config>

Para deshabilitarlo hay que ejecutar el mismo comando precedido por “NO”. IP config>no access-control enabled IP config>

b) ACCESS-CONTROL ENTRY Configura una entrada en la lista de controles de acceso. Permite especificar la clase de paquetes que hay que hacer progresar o descartar según el tipo de entrada. El tamaño y el orden de la lista de control de acceso IP puede afectar al rendimiento de la progresión IP. Cada entrada contiene los siguientes campos: tipo, IP origen, Máscara IP origen, IP destino, Máscara IP destino. El tipo puede ser inclusivo o exclusivo. Las direcciones IP origen y destino se introducen con el formato decimal separado por puntos. Opcionalmente se puede especificar un rango de protocolos IP, y se puede indicar un rango de puertos TCP y UDP tanto en origen como en destino. Sintaxis:

IP config>access-control entry <id> default Create a new access control destination Destination ip network and port range network Destination ip network to match


II - 14 Doc.DM702

Rev.10.92

port-range Destination udp/tcp port range exclusive Drop the packets that match this access control inclusive Bypass the packets that match this access control protocol-range Protocol range source Source ip network and port range network Source ip network to match port-range Source udp/tcp port range

Default: Crea una entrada en la lista de controles de acceso con identificador <id> y

los valores por defecto. Si ya existe pone por defecto sus valores. Destination: Configura la red IP y el rango de puertos destino de la entrada con

identificador <id>. Exclusive: Cambia a modo exclusivo la entrada con identificador <id>. Inclusive: Cambia a modo inclusivo la entrada con identificador <id>. Protocol-range: Configura el rango de protocolos de la entrada con identificador <id>. Source: Configura la red IP y el rango de puertos origen de la entrada con identificador

<id>. Ejemplo:

IP config>access-control entry 1 default IP config>access-control entry 1 inclusive IP config>access-control entry 1 protocol-range 6 6 IP config>access-control entry 1 source network 150.150.1.0 255.255.255.0 IP config>access-control entry 1 destination network 150.150.2.0 255.255.255.0 IP config>access-control entry 1 source port-range 1 100 IP config>access-control entry 1 destination port-range 200 300 IP config>

Para borrar una entrada ejecutar el mismo comando precedido por “NO”. IP config>no access-control entry 1 IP config>

c) ACCESS-CONTROL MOVE Utilizar el comando ACCESS-CONTROL MOVE para cambiar el orden de la lista de control de acceso. Este comando desplaza el registro desde# inmediatamente después de hasta#. Después de mover el registro, estos se vuelven a numerar automáticamente. Sintaxis:

IP config>access-control move <desde# hasta#>

Ejemplo: IP config>access-control move 2 0 About to move: Beg End Beg End Beg End Type Source Destination Pro Pro SPrt SPrt DPrt DPrt ----- ------------------ ------------------ --- --- ----- ----- ----- ----- 2 E 2.2.2.2/32 0.0.0.0/32 0 255 0 65535 0 65535 to be the first element in the list Are you sure this is what you want to do(Yes/No)? y IP config>

1.3. ADMINISTRATIVE-DISTANCE

Habilita el uso de la distancia administrativa a la hora de decidir si las rutas de un protocolo de routing sobrescriben a las aprendidas por otro protocolo de routing diferente. Cada protocolo de routing tiene


II - 15 Doc.DM702

Rev.10.92

asociada una distancia administrativa, cuando dos rutas de distintos protocolos coinciden prevalece la ruta de menor distancia administrativa. Dichas distancias pueden modificarse por medio de los comandos de configuración disponibles en los menús de cada protocolo. Sintaxis:

IP config>administrative-distance

Ejemplo: IP config>administrative-distance IP config>

1.4. AGGREGATION-ROUTE

Añade información de agregación (sumarización) IP a la tabla de encaminamiento. La ruta de agregación se especifica mediante una dirección IP (Red, Subred, Host) y una máscara. Las utilizan los protocolos de rutado dinámicos (RIP y OSPF) para realizar agregación/sumarización de redes RIP y External OSPF. Sintaxis:

IP config>aggregation-route <red o subred o host, mascara>

Ejemplo: IP config>aggregation-route 128.0.0.0 255.0.0.0 IP config>

Para borrar una ruta de agregación se usa el mismo comando precedido por la partícula “NO”. IP config>no aggregation-route 128.0.0.0 255.0.0.0 IP config>

1.5. CLASSLESS

Habilita la estrategia de enrutamiento IP “Classless Routing Strategy”. Estrategias de encaminamiento:

• Class routing strategy: supóngase un router directamente conectado a una subred (10.1.1.0) de la red 10.0.0.0. Si el router recibe paquetes destinados a otra subred (10.2.1.0) de la misma red, de la que no tiene ruta especifica hacia ella, aún teniendo ruta por defecto de red (0.0.0.0/0) configurada, si no tiene una ruta por defecto de subred configurada (10.0.0.0/8), el paquete es descartado. Es un comportamiento preventivo para proteger posibles bucles.

• Classless routing strategy: todo paquete recibido es encaminado hacia el siguiente salto que indique la ruta que contenga el destino, que sea más restrictiva (más 1’s en la máscara) y que tenga menor coste.

Si no está habilitado el IP Classless routing, el router se basa en una estrategia de encaminamiento dependiente de la clase (class routing strategy). Es una funcionalidad que debe evitarse siempre que sea viable, con el fin de proteger la red de bucles. Siempre se ha de intentar una solución alternativa que sería:

• No IP classless. • Agregar tantas rutas por defecto de subred como redes divididas en subredes existan.


II - 16 Doc.DM702

Rev.10.92

Por defecto es una funcionalidad que está deshabilitada. Para habilitarla utilizar el siguiente comando: Sintaxis:

IP config>classless

Ejemplo: IP config>classless IP config>

Para deshabilitarlo se usa el mismo comando precedido por la partícula “NO”. IP config>no classless IP config>

1.6. DESCRIPTION

Configura una descripción informativa en formato texto al protocolo IP con el fin de hacer más legible la configuración. Sintaxis:

IP config>description <texto>

Ejemplo:

IP config>description “Protocolo IP” IP config>

Para eliminar la descripción se usa el mismo comando precedido por la partícula “NO”. IP config>no description IP config>

1.7. DIRECTED-BROADCAST

Habilita el progreso de aquellos paquetes IP cuyo destino es una dirección broadcast de red no local (por ejemplo: una LAN remota). El paquete se origina en el host como “unicast”, siendo enviado como “unicast” a la subred destino y convertido a “broadcast”. Esta clase de paquetes se utiliza para localizar servidores en redes remotas. Los paquetes IP nunca se encaminan hacia niveles de enlace broadcast o multicast a no ser que correspondan a direcciones IP clase D. Este comando por defecto está habilitado. Sintaxis:

IP config>directed-broadcast

Ejemplo: IP config>directed-broadcast IP config>

Para deshabilitarlo se usa el mismo comando precedido por la partícula “NO”. IP config>no directed-broadcast IP config>

1.8. DNS-DOMAIN-NAME

Establece el nombre de dominio.


II - 17 Doc.DM702

Rev.10.92

Sintaxis: IP config>dns-domain-name <nombre-dominio>

Ejemplo: IP config>dns-domain-name teldat.es Domain name : teldat.es Domain Name configured. IP config>

Para borrarlo se usa el mismo commando precedido por la partícula “NO”. IP config>no dns-domain-name IP config>

1.9. FILTER

Designa un filtro para una red o subred IP. Un paquete IP que cumple las condiciones de filtrado no será encaminado y simplemente será rechazado. Para filtrar un paquete IP se debe especificar el filtro de red conjuntamente con la máscara de subred. Por ejemplo para filtrar una subred de una red clase B, usando el tercer byte para la subred, la máscara podría ser 255.255.255.0. Es importante saber que los mecanismos de filtrado son más eficientes que los mecanismos de control de acceso aunque no tan flexibles como éstos últimos. Sintaxis:

IP config>filter <direccion-IP-destino, mascara-IP-destino>

Ejemplo:

IP config>filter 127.0.0.0 255.0.0.0 IP config>

Para borrar un filtro se usa el mismo comando precedido por la partícula “NO”. IP config>no filter 127.0.0.0 255.0.0.0 IP config>

1.10. ICMP-REDIRECTS

Habilita el envío de paquetes ICMP redirects. Por defecto está habilitado. Sintaxis:

IP config>icmp-redirects

Ejemplo: IP config>icmp-redirects IP config>

Para deshabilitarlo se usa el mismo comando precedido por la partícula “NO”. IP config>no icmp-redirects IP config>

1.11. ICMP-UNREACHABLES

Habilita el envío de paquetes ICMP Unreachables. Por defecto se encuentra habilitado.


II - 18 Doc.DM702

Rev.10.92

Sintaxis: IP config>icmp-unreachables

Ejemplo: IP config>icmp-unreachables IP config>

Para deshabilitarlo se usa el mismo comando precedido por la partícula “NO”. IP config>no icmp-unreachables IP config>

1.12. ID-ROUTE

Añade rutas “Dial Routing” a la tabla de encaminamiento. Para más información ver el manual Dm 744 “Dial Routing”.

1.13. INTERNAL-IP-ADDRESS

Establece la dirección IP interna del router como un solo equipo, no la asociada a un interfaz. Esta dirección siempre es accesible independientemente del estado del interfaz. Cuando se configura en un mismo router la dirección IP interna y el router-ID, la dirección IP interna tiene preferencia frente al router-ID. Sintaxis:

IP config>internal-ip-address <address>

Ejemplo:

IP config>internal-ip-address 192.7.1.254 IP config>

Para borrar la dirección ip interna se usa el mismo comando precedido por la partícula “NO”. IP config>no internal-ip-address IP config>

1.14. IP-PARAM

Usar el comando IP-PARAM para configurar distintos parámetros del protocolo IP en función de la opción seleccionada. Sintaxis:

IP config>ip-param ? cache-size Set the maximum number entries for the IP routing cache reassembly-size Set the maximum size of reassembly buffers routing-table-size Set the maximum size of the IP routing table

a) IP-PARAM CACHE-SIZE Configura el número máximo de entradas en el cache de routing IP. Sintaxis:

IP config>ip-param cache-size <#>


II - 19 Doc.DM702

Rev.10.92

Ejemplo: IP config>ip-param cache-size 120 IP config>

El valor por defecto es 64. Para volver al valor por defecto ejecutar el mismo comando precedido por la partícula “NO”

IP config>no ip-param cache-size IP config>

b) IP-PARAM REASSEMBLY-SIZE Configura el tamaño de los buffers que son utilizados para reensamblar los paquetes IP fragmentados. El valor por defecto es 12.000. Sintaxis:

IP config>ip-param reassembly-size <#>

Ejemplo: IP config>ip-param reassembly-size 13000 IP config>

Para volver al valor por defecto ejecutar el mismo comando precedido por la partícula “NO”. IP config>no ip-param reassembly-size IP config>

c) IP-PARAM ROUTING-TABLE-SIZE Establece el tamaño de la tabla de routing IP. El valor por defecto depende del equipo que se esté configurando. Si se configura menor se puede llegar a descartar la información dinámica de routing. Si se configura demasiado grande podemos estar desaprovechando la memoria del router. Sintaxis:

IP config>ip-param routing-table-size <#>

Ejemplo: IP config>ip-param routing-table-size 2000 IP config>

Para volver al valor por defecto ejecutar el mismo comando precedido por la partícula “NO” IP config>no ip-param routing-table-size IP config>

1.15. IPSEC

Mediante este comando se llega a los menús de configuración de IPSec. Para información detallada consúltese el manual Dm 739 “IPSec”. Sintaxis:

IP config>ipsec

Ejemplo: IP config>ipsec -- IPSec user configuration -- IPSec config>


II - 20 Doc.DM702

Rev.10.92

1.16. LIST

Utilizar el comando LIST para visualizar distintos parámetros de la configuración IP en función de la opción seleccionada. Sintaxis:

IP config>list ? access-controls access-group addresses all dns-domain-name ip-param ip-protocol policy pool routes rule

a) LIST ACCESS-CONTROLS Muestra el modo de control de acceso configurado (inclusivo, exclusivo, o deshabilitado), así como la lista de registros de control de acceso GLOBALES configurados. Cada registro lleva asociado un número de registro. Este número se utiliza para reordenar la lista con el comando ACCESS-CONTROL MOVE. Sintaxis:

IP config>list access-controls

Ejemplo: IP config>list access-controls Access Control is: disabled List of access control records: Beg End Beg End Beg End Type Source Destination Pro Pro SPrt SPrt DPrt DPrt ----- ------------------ ------------------ --- --- ----- ----- ----- ----- 1 E 0.0.0.0/0 192.6.1.250/32 6 6 23 23 23 23 2 I 0.0.0.0/0 0.0.0.0/0 0 255 0 65535 0 65535 IP config>

b) LIST ACCESS-GROUP Muestra los controles de acceso POR INTERFAZ. Para cada interfaz se muestran las listas de control de acceso asignadas al tráfico entrante y saliente (“0” significa que NO hay lista de acceso asociada). Se muestran también los controles de acceso definidos para el tráfico local (el que tiene como destino el propio router). Sintaxis:

IP config>list access-group

Ejemplo: IP config>list access-group Per-interface access controls (access-group) ethernet0/0 in 101, out 103 ppp1 in 0, out 110 Local access-group: in 102 IP config>

c) LIST ADDRESSES Muestra todas las direcciones IP para cada interfaz, así como el formato de las direcciones de broadcast.


II - 21 Doc.DM702

Rev.10.92

Sintaxis: IP config>list addresses

Ejemplo: IP config>list addresses IP addresses for each interface: ethernet0/0 172.24.78.115 255.255.0.0 NETWORK broadcast, fill 0 192.7.1.14 255.255.255.0 NETWORK broadcast, fill 0 atm0/0 IP disabled on this ifc uart0/0 IP disabled on this ifc x25-node IP disabled on this ifc atm0/0.1 200.12.101.1 255.255.255.0 NETWORK broadcast, fill 0 ppp1 unnumbered 0.0.0.0 NETWORK broadcast, fill 0 ppp2 unnumbered 0.0.0.0 NETWORK broadcast, fill 0 ppp3 200.12.103.123 255.255.255.255 NETWORK broadcast, fill 0 ppp4 unnumbered 0.0.0.0 NETWORK broadcast, fill 0 loopback1 10.10.10.1 255.255.255.255 NETWORK broadcast, fill 0 Router-ID: 10.10.10.1 Internal IP address: 1.1.1.1 Management IP address : 10.10.10.1 IP config>

d) LIST ALL Muestra toda la configuración IP. Sintaxis:

IP config>list all

Ejemplo: IP config>list all IP addresses for each interface: ethernet0/0 172.24.78.115 255.255.0.0 NETWORK broadcast, fill 0 192.7.1.14 255.255.255.0 NETWORK broadcast, fill 0 atm0/0 IP disabled on this ifc uart0/0 IP disabled on this ifc x25-node IP disabled on this ifc atm0/0.1 200.12.101.1 255.255.255.0 NETWORK broadcast, fill 0 ppp1 unnumbered 0.0.0.0 NETWORK broadcast, fill 0 ppp2 unnumbered 0.0.0.0 NETWORK broadcast, fill 0 ppp3 200.12.103.123 255.255.255.255 NETWORK broadcast, fill 0 ppp4 unnumbered 0.0.0.0 NETWORK broadcast, fill 0 loopback1 10.10.10.1 255.255.255.255 NETWORK broadcast, fill 0 Router-ID: 10.10.10.1 Internal IP address: 1.1.1.1 Management IP address : 10.10.10.1 route to 5.4.3.2,255.255.255.255 via 192.7.1.1, cost 1 route to 0.0.0.0,0.0.0.0 via ppp1, cost 1 route to 10.10.10.0,255.255.255.0 via 200.12.103.123, cost 1 Filter address 127.0.0.0, 255.0.0.0 Ip policy routing: disabled Directed broadcasts: enabled RIP: disabled OSPF: disabled Multipath: disabled Ip classless: enabled Icmp redirects: enabled Icmp unreachables: enabled Pool First address: 192.168.0.0 Last address: 192.168.255.255 Ip Connection Rules ID Local Address --> Remote Address NAPT TOut FW Adj-MSS Acc-List


II - 22 Doc.DM702

Rev.10.92

NAPT Address ------------------------------------------------------------------------- 1 200.12.101.1 --> 200.12.101.2 YES 5 NO OFF 0 0.0.0.0 2 200.12.103.123 --> 0.0.0.0 YES 5 YES OFF 0 0.0.0.0 3 ppp1 --> 0.0.0.0 YES 5 NO OFF 0 1.1.1.1 Per-interface access controls (access-group) ethernet0/0 in 101, out 0 ppp1 in 0, out 110 Local access-group: in 102 IP config>

e) LIST DNS-DOMAIN-NAME Muestra el nombre de dominio, configurado con el comando DNS-DOMAIN-NAME del menú de configuración de IP, y el FQDN, que identifica el equipo mediante el nombre de dominio y el nombre de host, configurado con el comando SET HOSTNAME del menú de configuración general del router. Sintaxis:

IP config>list dns-domain-name

Ejemplo: IP config>list dns-domain-name Domain name : dominio FQDN : host1.dominio IP config>

f) LIST IP-PARAM Muestra la información de varios parámetros de IP: Tamaño de la tabla de rutas, tamaño del buffer de reensamblado y tamaño de la cache de rutas. Sintaxis:

IP config>list ip-param

Ejemplo: IP config>list ip-param Routing table size: 768 nets (52224 bytes) Reassembly buffer size: 12000 bytes Routing cache size: 64 entries IP config>

g) LIST IP-PROTOCOL Indica si están habilitados los protocolos de routing RIP y OSPF, la utilización de multicamino en caso de la existencia de rutas hacia redes destino a través de varios siguientes saltos con el mismo coste (multipath), la estrategia de encaminamiento IP classless routing strategy y si se permite el envío de paquetes ICMP Unreachables e ICMP Redirects. Sintaxis:

IP config>list ip-protocol

Ejemplo: IP config>list ip-protocol Directed broadcasts: enabled


II - 23 Doc.DM702

Rev.10.92

RIP: disabled OSPF: enabled Multipath: disabled Ip classless: disabled Icmp redirects: enabled Icmp unreachables: enabled IP config>

h) LIST POLICY Muestra información sobre Policy Routing (consultar el manual Dm 745 “Policy-Based Routing”).

i) LIST POOL Muestra el rango de direcciones que el router puede asignar a través de sus conexiones PPP. Sintaxis:

IP config>list pool

Ejemplo: IP config>list pool First address: 192.168.0.0 Last address: 192.168.255.255 IP config>

j) LIST ROUTES Muestra la lista de rutas de redes/subredes estáticas que hayan sido configuradas, así como cualquier router configurado por defecto. Muestra también las rutas de agregación que hayan sido configuradas, así como los filtros que se hayan establecido. Sintaxis:

IP config>list routes

Ejemplo: IP config>list routes route to 5.4.3.2,255.255.255.255 via 192.7.1.1, cost 1 route to 0.0.0.0,0.0.0.0 via ppp1, cost 1 route to 10.10.10.0,255.255.255.0 via 200.12.103.123, cost 1 route to 192.168.3.0,255.255.255.0 via DHCP default gateway on ethernet0/1.100, cost 1 Filter address 127.0.0.0, 255.0.0.0 IP config>

k) LIST RULE El comando LIST RULE muestra las conexiones IP definidas. Sintaxis:

IP config>list rule

Ejemplo: IP config>list rule Ip Connection Rules ID Local Address --> Remote Address NAPT TOut FW Adj-MSS Acc-List NAPT Address ------------------------------------------------------------------------- 1 200.12.101.1 --> 200.12.101.2 YES 10 NO OFF 0 0.0.0.0 2 ppp1 --> 0.0.0.0 YES 5 YES OFF 0 0.0.0.0 IP config>


II - 24 Doc.DM702

Rev.10.92

1.17. LOCAL

Permite configurar diversas funcionalidades relacionadas con el tráfico local (con origen o destino el propio router). Sintaxis:

IP config>local ? access-group Specify access control for local traffic policy Enable policy routing for locally generated packets

a) LOCAL ACCESS-GROUP Mediante este comando se configura el sistema de control de acceso para el tráfico local. De este modo se puede restringir el acceso a los distintos servicios del router (telnet, FTP, etc.) con independencia del interfaz de entrada. Sintaxis:

IP config>local access-group <lista de acceso> in [silently-discard|tcp-reset]

In: Aplica la lista de control de acceso genérica al tráfico local entrante. Silently-discard: En lugar de enviar un paquete icmp de error simplemente se descarta el

paquete. Para poder habilitar esta opción debe estar habilitada la facilidad AFS, ver manual Dm786 AFS.

Tcp-reset: Si el paquete descartado es tcp en lugar de enviar un paquete icmp de error se envía un paquete tcp de reset a cada extremo. Para poder habilitar esta opción debe estar habilitada la facilidad AFS, ver manual Dm786 AFS.

Ejemplo: IP config>local access-group 110 in IP config>

Para eliminar la asignación de una lista de control de acceso para ser aplicada al tráfico entrante se ejecuta el mismo comando precedido por “NO”.

IP config>no local access-group 110 in IP config>

b) LOCAL POLICY Mediante este comando se habilita el Policy Routing para el tráfico local. Ver el manual Dm 745 “Policy-Based Routing”. Ejemplo:

IP config>local policy route-map <nombre>

1.18. MULTIPATH

Si este comando está habilitado, en el caso de que existan múltiples caminos para llegar a un destino de igual coste, el router escoge el camino para encaminar el paquete de acuerdo a los siguientes criterios: una cola circular (modo Round-Robin), en función del peso o ancho de banda relativo que se haya configurado en los interfaces de salida o bien dependiendo del par origen-destino IP. Este comando por defecto está deshabilitado. Sintaxis:

IP config>multipath {per-destination | per-packet {relative-weights | round-robin}}

Para deshabilitarlo se usa el mismo comando precedido por la partícula “NO”.


II - 25 Doc.DM702

Rev.10.92

Ejemplo: IP config>no multipath IP config>

a) MULTIPATH PER-DESTINATION Habilita la utilización de los diversos caminos o siguientes saltos contenidos en las rutas con multicamino y establece que se realice balanceo por sesión. Es decir, el router escoge el siguiente salto dependiendo del par dirección IP origen – dirección IP destino. Ejemplo:

IP config>multipath ? per-destination Enables per source and destination multipath routing per-packet Enables per packet multipath routing IP config>multipath per-destination IP config>

b) MULTIPATH PER-PACKET Habilita la utilización de los diversos caminos del multicamino, pero el siguiente salto se escoge a la hora de transmitir cada paquete (no es fijo para cada par IP origen – dirección IP destino, como ocurre con la otra opción). Sintaxis:

IP config>multipath per-packet {relative-weights | round-robin}

• MULTIPATH PER-PACKET RELATIVE-WEIGHTS Permite aplicar un sistema de balanceo de carga basado en los pesos relativos que se hayan configurado en los diversos interfaces de salida de los caminos incluidos en el multicamino. La elección del siguiente salto por el que se transmite un determinado paquete se hace en función de un factor de ocupación de los interfaces involucrados que depende directamente del peso o ancho de banda relativo que se haya configurado en los mismos. Ejemplo:

IP config>multipath per-packet ? relative-weights Per packet multipath, relative-weights strategy round-robin Per packet multipath, round-robin strategy IP config>multipath per-packet relative-weights IP config>

Este sistema de balanceo pretende conseguir la máxima utilización de interfaces con ancho de banda distintos, pero para un funcionamiento adecuado debe configurarse además el peso relativo en los interfaces a través de los que se desea repartir el tráfico de salida. Si no se configura el peso relativo de un interfaz se considera que su valor es 50, y en caso de que no se especifique este parámetro en ninguno de los interfaces del grupo de balanceo, el comportamiento es equivalente a seleccionar multicamino por paquete con estrategia Round-Robin (cola circular), ya que no se establece el ancho de banda o capacidad relativa de cada uno respecto a los demás. Ejemplo:

network ethernet0/0 ; -- Ethernet Interface User Configuration -- ip relative-weight 75 exit ; network ppp1 ; -- Generic PPP User Configuration -- ip relative-weight 25


II - 26 Doc.DM702

Rev.10.92

base-interface ; -- Base Interface Configuration -- base-interface serial0/0 link ; exit ;

En este caso se indica que si se tiene una ruta con multicamino cuyos siguientes saltos utilizan como interfaz de salida el ethernet0/0 y el ppp1 respectivamente, el reparto de tráfico es del 75% a través del interfaz ethernet0/0 y el 25% por el camino cuyo interfaz de salida es el ppp1. Es decir, se considera que el interfaz ethernet0/0 tiene una capacidad 3 veces mayor que el ppp1.

• MULTIPATH PER-PACKET ROUND-ROBIN La elección del camino por el que se enruta un paquete se efectúa según una cola circular. Ejemplo:

IP config>multipath per-packet round-robin IP config>

1.19. NAT

Mediante este comando se llega a los menús de configuración de los distintos tipos de NAT. Sintaxis:

IP config>nat ? dynamic Enter in the dynamic nat configuration menus pat Enter in the pat configuration menus static Enter in the static nat configuration menus IP config>

a) NAT DYNAMIC Mediante este comando se llega a los menús de configuración de la facilidad de NAT dinámico (DNAT). Consúltese el manual Dm 755 “Facilidad NAT Dinámico” para una información detallada acerca de la forma de configurar esta funcionalidad. Sintaxis:

IP config>nat dynamic

Ejemplo: IP config>nat dynamic -- Dynamic NAT user configuration -- DNAT config>

b) NAT PAT Mediante este comando se llega a los menús de configuración de la facilidad NAPT (Network Address Port Translation). Toda la información necesaria para la configuración y uso de esta funcionalidad se encuentra en el manual Dm 735 “Facilidad NAPT”. Sintaxis:

IP config>nat pat


II - 27 Doc.DM702

Rev.10.92

Ejemplo: IP config>nat pat -- NAPT configuration -- NAPT config>

c) NAT STATIC Mediante este comando se llega a los menús de configuración de la facilidad NAT estático. Para consultar información detallada y los comandos de configuración disponibles, véase el manual Dm 720 “Facilidad NAT”. Sintaxis:

IP config>nat static

Ejemplo: IP config>nat static -- Static NAT configuration -- NAT config>

1.20. NO

Comando utilizado para negar otro comando o para restaurar la configuración por defecto de un determinado parámetro. Sintaxis:

IP config>no ? access-control Configure global access control system access-group Specify per-interface access control system administrative-distance Use the administrative distance to compare routes from different sources aggregation-route Configure ip aggregation information broadcast-address Set the ip broadcast format for an address classless Enable ip classless routing strategy description Delete all descriptions for IP directed-broadcast Enable directed broadcast dns-domain-name Establish the dns domain name filter Designate an ip network/subnet to be filtered icmp-redirects Enable sending icmp redirects icmp-unreachables Enable sending icmp unreachables id-route Configure a static ip route with identificator internal-ip-address Set the internal ip address ip-param Set other ip parameters local Disable local (not forwarded) traffic settings management-ip-address Set the management ip address multipath Enable multipath routing policy Disable policy routing on an interface pool Set the range of addresses for ppp assignments route Configure a static network/subnet ip route router-id Set the router id rule Configure an ip connection rule

En el apartado de cada uno de los comandos que pueden ir precedidos por la partícula “NO” se ha explicado como afecta y se ha dado un ejemplo. Por tanto, para saber como afecta la partícula “NO” a cada uno de los comandos consultar el apartado explicatorio del comando en cuestión.


II - 28 Doc.DM702

Rev.10.92

1.21. POOL

Configura un rango de direcciones que el router puede asignar a través de sus conexiones PPP. El rango por defecto es el comprendido entre las direcciones IP 192.168.0.0 y 192.168.255.255. Sintaxis:

IP config>pool <first-address, last-address>

Ejemplo: IP config>pool 192.168.0.0 192.168.255.255 IP config>

Para volver a restablecer la configuración de POOL por defecto ejecutar el mismo comando precedido por la partícula “NO”.

IP config>no pool IP config>

1.22. PROXY-ARP

Mediante este comando se accede a los menús de configuración del Proxy ARP. Para obtener más información sobre la configuración del Proxy ARP consultar el manual asociado Dm 734. Sintaxis:

IP config>proxy-arp

Ejemplo: IP config>proxy-arp Proxy ARP Configuration Proxy ARP cnfg>

1.23. PROXY-IGMP

Mediante este comando se accede a los menús de configuración del Proxy IGMP. Para obtener más información sobre la configuración del Proxy IGMP consultar el manual asociado Dm 762 “Protocolo IGMP”. Sintaxis:

IP config>proxy-igmp

Ejemplo: IP config>proxy-igmp -- IGMP proxy user configuration -- IGMP proxy cnfg>

1.24. ROUTE

Añade rutas estáticas IP de red o subred a la tabla de encaminamiento. El destino se especifica por una dirección IP (red, subred, host) junto con una máscara. Por ejemplo si el destino es una red clase B y el tercer byte de una dirección IP se usa como porción de una subred, la máscara podría ponerse a 255.255.255.0. La ruta hacia el destino se especifica por la dirección IP del siguiente salto, y el coste de routing del paquete hacia su destino.


II - 29 Doc.DM702

Rev.10.92

El siguiente salto puede ser: - Una dirección IP perteneciente a una red directemente conectada a un interfaz local - Un interfaz. Si se especifica un interfaz de salida se puede especificar además la dirección IP

del siguiente salto a través de dicho interfaz. - Una dirección IP accesible a través de otra ruta de la tabla de rutas (rutas indirectas): routing

recursivo. - La dirección IP que un servidor DHCP asigna a un interfaz como router por defecto en la

opción 3 DHCP. En este caso para que la ruta se active el cliente DHCP debe estar habilitado en la interfaz y haber recibido desde el servidor la opción 3 DHCP. Cuando el cliente DHCP del interfaz se deshabilita o el lease cedido por el servidor caduca, esta ruta deja de estar activa.

Para cada ruta configurada se permite especificar además del siguiente salto los siguientes parámetros: distance <10-255> Permite especificar la distancia administrativa de la ruta track nsla-advisor <1-65535> Activa la ruta solo si la sonda nsla configurada esta activa

Según el interfaz de salida podemos encontrarnos con los siguientes caso:

Caso interfaz de salida genérico • La ruta estática con menor coste e interfaz activo es la que entra en funcionamiento. • Si dos o más rutas cumplen que tienen el mínimo coste e interfaz de salida activo y además

está habilitado uso de multicamino (multipath), entonces se realiza balanceo de tráfico (hasta un máximo de 8 caminos). Si no está habilitado no se realiza balanceo.

• Si se cae un interfaz o se activa se vuelven a revisar las rutas estáticas para que entre en funcionamiento la de menor coste con interfaz activo.

• Ver casos particulares de FR (DLCI), X25 (rutas por NRI) e interfaces Dial.

Caso interfaz de salida FR • Las rutas estáticas que tengan como interfaz de salida uno de tipo FR se activan siempre

que cumplan que son las de menor coste, que el interfaz está activo y que el DLCI al que está asociado el siguiente salto está activo. La actividad o inactividad del DLCI depende del LMI.

• Se desactivan si no se cumple alguna de las anteriores condiciones.

Caso interfaz de salida X25 Las rutas estáticas que tengan como interfaz de salida a X25 se activan siempre que cumplan que son las de menor coste, que el interfaz está activo y que el NRI al que está asociado el siguiente salto esté activo. La actividad o inactividad de un NRI depende de los siguientes puntos.

• Si el parámetro BKUP-RCV-TIME tiene el valor 0, los NRI siempre están activos con lo que las rutas estáticas asociadas al mismo si son las de menor coste siempre estarán activas.

• Si el parámetro BKUP-RCV-TIME tiene el valor distinto de 0: 1. Al arrancar el router todos los NRI están activos. 2. Si un paquete va dirigido al siguiente salto entonces provoca una llamada. 3. Si la llamada se establece se activa el NRI. (ir a 2). 4. Si la llamada no se establece se desactiva el NRI (con lo que la ruta o rutas

estáticas asociadas al mismo se desactivan) y se inicia el proceso de reintento de llamada cada BKUP-RCV-TIME.

5. Si la llamada se establece se reactiva el NRI y con él todas las rutas estáticas asociadas al mismo. (ir a 2).


II - 30 Doc.DM702

Rev.10.92

IMPORTANTE: Si se configura el parámetro BKUP-RCV-TIME con un valor distinto de 0 es posible que en algún momento se realicen llamadas extras de X25 provocadas por el “Proceso de Reintento de Establecer Llamada”. Esto puede ser un inconveniente para el caso de tener contratada una Tarifa no Plana. Si se configura a 0 se impide el reintento de llamada con lo que las rutas estáticas configuradas por X25 siempre estarían activas.

Caso interfaz de salida Dial-PPP y Dial-FR Las rutas estáticas que tengan como interfaz de salida un “Dial” se activan siempre que se cumplan las dos condiciones siguientes: que sean las de menor coste y que el interfaz esté activo. Un interfaz de este tipo siempre está activo en caso de tener permiso de llamadas salientes y un tiempo de liberación sin datos distinto de 0, con lo que las rutas estáticas asociadas al mismo siempre se activan si son las de menor coste configurado. Sintaxis:

IP config>route <red, subred o host> <mascara> <salto> [<coste>] [track nsla-advisor <id>]

Ejemplo: IP config>route 128.1.2.0 255.255.255.0 128.185.123.22 6 IP config>

Ejemplo: IP config>route 192.168.2.0 255.255.255.0 ethernet0/1 dhcp IP config>

En este ejemplo se ha configurado una ruta para que sea accesible a través de la interfaz de salida ethernet0/1, utilizando como siguiente salto la dirección IP recibida como router por defecto en el cliente DHCP del interfaz. Para borrar una ruta estática se usa el mismo comando precedido por la partícula “NO”.

IP config>no route 128.1.2.0 255.255.255.0 128.185.123.22 6 IP config>

1.25. ROUTER-ID

Es la dirección IP que utiliza el equipo como identificador en OSPF (router-id de OSPF). También participa en la elección que realiza el equipo de la dirección IP por defecto o dirección IP global. El router-ID debe coincidir con una de las direcciones IP de un interfaz, si no, se ignora. Cuando se ignora o simplemente no se configura la dirección IP por defecto del router, ni su OSPF router-ID, entonces el router-ID coincide con la primera dirección IP configurada en el router. La dirección IP por defecto la utiliza el equipo como dirección IP origen de aquellos paquetes localmente originados que no pueden ser asociados a un determinado interfaz de salida ya sea porque sea tráfico multicast o porque el interfaz de salida no tenga configurada una dirección IP (interfaces no numerados). El proceso de elección de la dirección IP por defecto sigue el siguiente orden: 1.- La dirección IP interna configurada con el comando internal-ip-address. 2.- La dirección IP de gestion configurada con el comando management-ip-address. 3.- La dirección IP configurada con el comando router-id siempre y cuando dicha dirección pertenezca a un interfaz que está activo.


II - 31 Doc.DM702

Rev.10.92

4.- La primera dirección del primer interfaz activo.

Nota: Al configurar el router-ID puede modificarse el router-id propio del protocolo OSPF. Si esto ocurre los mensajes de estado de los enlaces, originados por el router previos al cambio del router-ID persisten hasta que pase un tiempo aproximado de 30 minutos. Esto puede provocar un aumento de la base de datos de estados de enlaces.

Sintaxis:

IP config>router-id <address>

Ejemplo: IP config>router-id 192.7.1.254 IP config>

Para borrar el comando ROUTER-ID se usa el mismo comando precedido por la partícula “NO”. IP config>no router-id IP config>

1.26. RULE

Mediante este comando se crean conexiones IP usadas posteriormente en la facilidad NAPT y en el protocolo IPSec. Una conexión IP es una extensión al concepto de interfaz, sirve para poder definir subinterfaces punto-punto sin tener la necesidad de crearlos. Un interfaz punto-multipunto puede tener más de una conexión IP. Un interfaz punto-punto sólo puede tener una conexión IP asociada. En interfaces punto-punto la dirección IP local es suficiente para definir la conexión IP. Ejemplo, un interfaz PPP. En interfaces punto-multipunto además de la dirección IP local es necesario especificar la dirección IP remota. Ejemplo, en un interfaz FR definido como punto-multipunto que tiene dirección origen “Ia1” y por el DLCI 16 llega a la “Ia2” y por el 17 a la “Ia3” se pueden definir 2 conexiones IP, la primera “Ia1-Ia2” y la segunda “Ia1-Ia3”. Una regla además de definir una conexión IP le puede asociar una configuración de NAPT. Al agregar una regla es necesario definir los siguientes parámetros: Identificador: Es el identificador de la regla usado posteriormente en configuración de NAPT e IPSec. Dirección IP Local: Es la dirección del interfaz correspondiente del equipo que va a hacer NAPT. Esta será la dirección que se utilizará para hacer NAPT a no ser que se configure la dirección de NAPT (ver mas abajo). Dirección IP Remota: En enlaces Punto a Multipunto (por ejemplo en Frame Relay) se puede definir este campo para identificar por cuál de los enlaces se ha recibido o se va a enviar el paquete y si hay que hacer o no NAPT. Otra posibilidad es dejarlo en 0.0.0.0 con lo que se aplicará NAT sobre todo el interfaz (por ejemplo sobre todos los DLCI de este interfaz). Si el enlace es Punto a Punto (por ejemplo PPP), sabemos que esta dirección debe pertenecer a la misma subred que la dirección local por lo que no es necesario que esté definida siempre que la conexión sea de este tipo (Punto a Punto). Habilitación de NAPT: Permite especificar si se habilita NAPT para la regla añadida. Si se habilita, también habrá que especificar los parámetros siguientes, relativos a NAPT. Dirección NAPT: Si es configurada esta dirección se utilizará para hacer el NAPT en vez de la Dirección IP Local del interfaz. Si se mantiene en su valor por defecto (0.0.0.0) se utiliza la Dirección IP Local del interfaz para realizar el NAT.


II - 32 Doc.DM702

Rev.10.92

Temporizador para la entrada NAPT: Es el tiempo en minutos que permanece ocupada la entrada en la tabla de puertos de traducción que se está utilizando en esta conexión. Es el tiempo en minutos que permanece activa la entrada NAPT durante la conexión. Capacidad de firewalling: Es la forma de hacer que el equipo sea inaccesible por la conexión definida en esta regla, salvo a través de las entradas en la tabla de puertos de traducción o a través de las excepciones de NAPT referentes a esta regla. En caso de que esté habilitado, el equipo no podrá realizar conexiones salientes con dirección origen la del NAPT o la del interfaz donde está habilitado, es decir, conexiones a las que no se les realiza NAPT. Ajuste del MSS: Esta opción permite alterar el valor MSS de los paquetes TCP SYN, para controlar el tamaño máximo para esa conexión (normalmente limitandola al interfaz de salida MTU menos 40). Lista de Control de Acceso: Permite seleccionar el tráfico IP al que se va ha hacer NAPT mediante una lista de acceso genérica. Sintaxis:

IP config>rule <id> no napt access-list Associated access list firewall Firewall behaviour translation Apply napt translation tcp-adjust-mss Adjust the mss of transit packets local-ip local ip of this rule remote-ip remote ip of this rule napt napt parameters configuration access-list Associated access list firewall Firewall behaviour ip Local ip address to make napt timeout Timeout of the napt translation translation Apply napt translation tcp-adjust-mss Adjust the mss of transit packets mss_clamping MSS clamping <1..65534> Truncate the mss to this value

No: Deshabilita el firewalling o el NAPT en la regla cuyo identificador es <id>,

elimina la asignación de una lista de control de acceso para seleccionar el tráfico IP al que se aplica el NAPT o bien deshabilita el ajuste del MSS de los paquetes TCP SYN.

Ejemplo: Para crear la conexión IP con dirección local 213.4.21.187 y remota 213.4.21.188, y además habilitar NAPT y firewalling:

IP config>rule 1 local-ip 213.4.21.187 remote-ip 213.4.21.188 IP config>rule 1 napt translation IP config>rule 1 napt timeout 6 IP config>

Para borrar una regla ejecutar el mismo comando precedido por “NO”. IP config>no rule 1 IP config>

1.27. TVRP

Mediante este comando se llega a los menús de configuración del protocolo TVRP. Para información detallada consúltese el manual Dm 725 “Protocolo TVRP”. Sintaxis:

IP config>tvrp


II - 33 Doc.DM702

Rev.10.92

Ejemplo: IP config>tvrp -- TVRP Configuration -- TVRP config>

1.28. VRF

Configura IP en un dominio de routing/forwarding en redes privadas virtuales (VPN, Virtual Private Networks). Consúltese el manual específico de VRF para información detallada (Dm 775).

1.29. VRRP

Mediante este comando se llega a los menús de configuración del protocolo VRRP. Para más información consúltese el manual Dm 759 “ProtocoloVRRP”. Sintaxis:

IP config>vrrp

Ejemplo: IP config>vrrp -- Virtual Router Redundancy Protocol configuration -- VRRP config>

1.30. EXIT

Utilizar el comando EXIT para volver al nivel de prompt en el que estaba anteriormente. Sintaxis:

IP config>exit

Ejemplo: IP config>exit Config>


II - 34 Doc.DM702

Rev.10.92

2. Configuración de IP por interfaz

En este apartado se especifican los comandos de configuración relativos al protocolo IP que se encuentran disponibles en los los menús de configuración de los interfaces donde se soporta la configuración de IP. La configuración de parámetros IP tiene sentido en interfaces que soportan dicho protocolo y que constituyen el punto más alto de la pila de interfaces base sobre los que está montado. Los comandos de configuración de IP disponibles por interfaz son los siguientes: Comando Función ACCESS-GROUP Configura los controles de acceso por interfaz. ADDRESS Configura direcciones IP en los interfaces. BROADCAST-ADDRESS Especifica el formato de las direcciones de broadcast que usa el

router en un determinado interfaz. DHCP-RELAY Configura el agente DHCP-Relay de forma específica por interfaz. ICMP Habilita el envío de mensajes ICMP Redirect y/o ICMP Unreachable

a través de un interfaz. IGMP Configura parámetros relacionados con el protocolo IGMP. MTU Configura el tamaño máximo de los paquetes IP transmitidos por ese

interfaz. PIM Configura parámetros relacionados con el protocolo PIM. POLICY Habilita el Policy Routing en un interfaz. PROXY-ARP Configura parámetros relativos al Proxy ARP asociados a una de las

direcciones del interfaz. RELATIVE-WEIGHT Establece el peso relativo del interfaz, utilizado en caso de tener

habilitado el uso de multicamino por paquete con reparto de carga proporcional a la capacidad de los interfaces involucrados.

TCP Configura diversos parámetros relacionados con el protocolo TCP. TVRP Configura un grupo TVRP. UDP Configura funcionalidades relacionadas con el protocolo UDP. VERIFY Opciones de verificado IP. VRF Configura parámetros relacionados con routing y forwarding en

redes privadas virtuales (VPN, Virtual Private Networks). VRRP Configura un router virtual VRRP. La forma de acceder a estos comandos es introducir “ip” y a continuación el comando deseado desde el menú de configuración del interfaz en cuestión. Ejemplo:

Config>network ethernet0/0 -- Ethernet Interface User Configuration -- ethernet0/0 config>ip ? access-group Specify per-interface access control system address Assign an ip address broadcast-address Set the ip broadcast format dhcp-relay Enable the DHCP-Relay agent flow NetFlow related commands icmp ICMP parameters igmp IGMP protocol interface commands


II - 35 Doc.DM702

Rev.10.92

mtu Set ip maximum transmission unit pim PIM protocol related commands policy Enable policy routing on an interface proxy-arp Proxy ARP interface commands relative-weight Set interface relative weight tcp TCP parameters tvrp TVRP configuration parameters udp UDP parameters verify Verify IP options vrf VPN Routing/Forwarding parameters on the interface vrrp VRRP configuration parameters ethernet0/0 config>

Para revertir el efecto de estos comandos basta con anteponer “no ip” a cada uno de ellos, volviendo al valor por defecto del correspondiente parámetro IP o borrando elementos de configuración previamente añadidos. Ejemplo:

ethernet0/0 config>no ip ? access-group Specify per-interface access control system address Assign an ip address broadcast-address Set the ip broadcast format dhcp-relay Enable the DHCP-Relay agent flow NetFlow related commands icmp ICMP parameters igmp IGMP protocol interface commands mtu Set ip maximum transmission unit pim PIM protocol related commands policy Enable policy routing on an interface proxy-arp Proxy ARP interface commands relative-weight Set interface relative weight tcp TCP parameters tvrp TVRP configuration parameters udp UDP parameters verify Verify IP options vrf VPN Routing/Forwarding parameters on the interface vrrp VRRP configuration parameters ethernet0/0 config>

2.1. ACCESS-GROUP

Mediante este comando se configura el sistema de control de acceso por interfaz del protocolo IP. Sintaxis:

<nombre_interfaz> config>ip access-group <lista_de_acceso> {in | out} [silently-discard | tcp-reset]

In: Aplica la lista de control de acceso genérica al tráfico entrante del interfaz. Out: Aplica la lista de control de acceso genérica al tráfico saliente del interfaz. Silently-discard: En lugar de enviar un paquete icmp de error simplemente se descarta el

paquete. Para poder habilitar esta opción debe estar habilitada la facilidad AFS, ver manual Dm786 AFS.

Tcp-reset: Si el paquete descartado es tcp en lugar de enviar un paquete icmp de error se envía un paquete tcp de reset a cada extremo. Para poder habilitar esta opción debe estar habilitada la facilidad AFS, ver manual Dm786 AFS.

Ejemplo: ethernet0/0 config>ip access-group 101 in ethernet0/0 config>ip access-group 102 out ethernet0/0 config>

Para eliminar un control de acceso por interfaz se emplea el mismo comando precedido por la partícula “no”.


II - 36 Doc.DM702

Rev.10.92

Ejemplo: ethernet0/0 config>no ip access-group 101 in ethernet0/0 config>

2.2. ADDRESS

Asigna una dirección IP al interfaz. Un interfaz no recibe o transmite paquetes hasta tener al menos una dirección IP. Pueden distinguirse tres tipos de direcciones IP:

• Direcciones numeradas: son aquellas cuyo formato es el descrito en el capítulo de introducción (capítulo 1), y que varía según su clase (A, B, C o D). La forma de configurar este tipo de direcciones es introducir la propia dirección conjuntamente con su máscara de subred. Por ejemplo si la dirección es una red de clase B, usando el tercer byte para la subred, la máscara puede ser 255.255.255.0.

Sintaxis: <nombre_interfaz> config>ip address <direccion_IP> <mascara_IP> [secondary]

Un interfaz puede tener una dirección primaria y múltiples direcciones secundarias (configuradas con la opción “secondary”). Los paquetes generados por el router siempre utilizan la dirección primaria, y por tanto todos los dispositivos conectados en el mismo segmento deben tener direcciones primarias de la misma red. Las direcciones secundarias son tratadas igual que las primarias, con la salvedad de que el equipo nunca genera datagramas que no sean de actualización de rutas cuya dirección origen sea una dirección IP secundaria. Ejemplo:

ethernet0/0 config>ip address 128.185.123.22 255.255.255.0 ethernet0/0 config>

ATENCIÓN: No se comprueba si la dirección IP configurada se solapa con la de otro interfaz, ya que en algún caso, como por ejemplo en el backup de interfaces (WRR), se permite el solapamiento de direcciones IP.

• Direcciones no numeradas: son aquellas cuyo valor es el propio número de interfaz, y

únicamente pueden utilizarse en interfaces punto a punto. Para ello se debe introducir “unnumbered” en vez de la dirección IP y la máscara de subred.

Sintaxis: <nombre_interfaz_pto_pto> config>ip address unnumbered [<nombre_interfaz>]

Cuando el equipo genera tráfico, necesita determinar la dirección IP de origen para dicho tráfico. Normalmente se emplea la dirección IP del interfaz de salida, pero si éste es no numerado se debe tomar la dirección IP de otro interfaz. Mediante el parámetro <nombre_interfaz> se especifica de qué interfaz se toma la dirección IP en caso de ser necesaria. Las direcciones no numeradas deben utilizar una dirección real como origen de los paquetes que salen a través del interfaz al que corresponden. Es posible elegir el interfaz del que se toma la dirección en esos casos indicándolo expresamente al configurar la dirección no numerada. Ejemplo:

ppp1 config>ip address unnumbered ethernet0/0


II - 37 Doc.DM702

Rev.10.92

En caso de no especificarse el parámetro <nombre_interfaz> el equipo genera tráfico con origen la “dirección IP global”. La dirección IP global es la dirección IP interna en caso de estar configurada, o, en su defecto, la primera dirección IP configurada. • Direcciones adquiridas por DHCP: si se configura una dirección de tipo “dhcp-negotiated”

en un interfaz o un subinterfaz Ethernet, esto implica habilitar en ese interfaz la posibilidad de adquirir dinámicamente una dirección por medio del protocolo DHCP, es decir, habilitar la funcionalidad de cliente DHCP.

Sintaxis: <nombre_int/subint_eth> config>ip address dhcp-negotiated

Ejemplo: ethernet0/0 config>ip address dhcp-negotiated ethernet0/0 config>

Hay que señalar que el uso de una dirección de tipo “dhcp-negotiated” en un interfaz impide el uso simultáneo de otra dirección numerada o no numerada. Para más información sobre el protocolo DHCP consúltese el manual Dm 730 “Protocolo DHCP”. Para borrar una dirección se usa el mismo comando precedido por la partícula “no”.

ethernet0/0 config>no ip address ? <a.b.c.d> New address dhcp-negotiated dhcp-negotiated unnumbered unnumbered <cr> ethernet0/0 config>no ip address ethernet0/0 config>

2.3. BROADCAST-ADDRESS

Especifica el formato de las direcciones de broadcast que usa el router para un determinado interfaz. Los paquetes IP de broadcast se utilizan principalmente cuando el router envía paquetes RIP de actualización de tablas. El tipo de direccion (style address) puede ser NETWORK o LOCAL-WIRE. Las direcciones de broadcast del tipo LOCAL-WIRE son o todo unos, (255.255.255.255) o todo ceros (0.0.0.0). Las direcciones del tipo NETWORK empiezan por el número de red y subred del interfaz. El patron para broadcast (fill pattern for wildcard part) puede ser 0 ó 1. Esto indica como se debe rellenar el resto de la dirección de broadcast (excepto red y subred) con unos o ceros. Por defecto el tipo de dirección es NETWORK y el relleno es 0. En recepción el router reconoce todos los formatos de direcciones de broadcast. Sintaxis:

<nombre_interfaz> config>ip broadcast-address ? network-zero-filled Zero filled network type broadcast network-one-filled One filled network type broadcast 0.0.0.0 Zero filled local wire broadcast 255.255.255.255 One filled local wire broadcast

a) BROADCAST-ADDRESS NETWORK-ZERO-FILLED Mediante este comando se configura el tipo de direccion (style address) como NETWORK. Las direcciones del tipo NETWORK empiezan por el número de red y subred del interfaz. El patron para broadcast (fill pattern for wildcard part) en este caso es 0: esto indica que se debe rellenar el resto de la dirección de broadcast (excepto red y subred) con ceros. Este es el valor que las direcciones de broadcast toman por defecto.


II - 38 Doc.DM702

Rev.10.92

Sintaxis: <nombre_interfaz> config>ip broadcast-address network-zero-filled ip-address {<dir_IP> | dhcp-negotiated | unnumbered}

Ejemplo: ethernet0/0 config>ip broadcast-address network-zero-filled ip-address 172.24.78 .36 ethernet0/0 config>

En este caso se establece que la dirección de broadcast es la 172.24.0.0.

b) BROADCAST-ADDRESS NETWORK-ONE-FILLED Mediante este comando se configura el tipo de direccion (style address) como NETWORK. Las direcciones del tipo NETWORK empiezan por el número de red y subred del interfaz. El patron para broadcast (fill pattern for wildcard part) en este caso es 1: esto indica que se debe rellenar el resto de la dirección de broadcast (excepto red y subred) con unos. Sintaxis:

<nombre_interfaz> config>ip broadcast-address network-one-filled ip-address {<dir_IP> | dhcp-negotiated | unnumbered}

Ejemplo: ethernet0/0 config>ip broadcast-address network-one-filled ip-address 172.24.78. 36 ethernet0/0 config>

En el ejemplo anterior se configura como dirección de broadcast la 172.24.255.255. Para volver a la configuración por defecto del comando (dirección de broadcast de tipo NETWORK y con patrón 0) se ejecuta el mismo comando precedido por “no”. Ejemplo:

ethernet0/0 config>no ip broadcast-address network-one-filled ip-address 172.24.78 .36 ethernet0/0 config>

c) BROADCAST-ADDRESS 0.0.0.0 Mediante este comando se configura el tipo de direccion (style address) como LOCAL-WIRE, y se establece que las direcciones de broadcast sean todo ceros (0.0.0.0). Sintaxis:

<nombre_interfaz> config>ip broadcast-address 0.0.0.0 ip-address {<dir_IP> | dhcp-negotiated | unnumbered}

El siguiente ejemplo configura una dirección de broadcast 0.0.0.0. Ejemplo:

ethernet0/0 config>ip broadcast-address 0.0.0.0 ip-address 172.24.78.36 ethernet0/0 config>

Para volver a la configuración por defecto se ejecuta el mismo comando precedido por “no”. Ejemplo:

ethernet0/0 config>no ip broadcast-address 0.0.0.0 ip-address 172.24.78.36 ethernet0/0 config>

d) BROADCAST-ADDRESS 255.255.255.255 Mediante este comando se configura el tipo de direccion (style address) como LOCAL-WIRE, y se establece que las direcciones de broadcast sean todo unos (255.255.255.255).


II - 39 Doc.DM702

Rev.10.92

Sintaxis: <nombre_interfaz> config>ip broadcast-address 255.255.255.255 ip-address {<dir_IP> | dhcp-negotiated | unnumbered}

Ejemplo: ethernet0/0 config>ip broadcast-address 255.255.255.255 ip-address 172.24.78.36 ethernet0/0 config>

En este ejemplo se configura una dirección de broadcast 255.255.255.255. Para volver a la configuración por defecto se ejecuta el mismo comando precedido por “no”. Ejemplo:

ethernet0/0 config>no ip broadcast-address 255.255.255.255 ip-address 172.24.78.36 ethernet0/0 config>

2.4. DHCP-RELAY

Habilita el agente relay de forma específica en la interfaz en configuración, utilizando los parámetros de configuración introducidos. Existen dos posibilidades, excluyentes entre sí, para habilitar el agente Relay-DHCP en la interfaz.

Sintaxis: <nombre_interfaz> config>ip dhcp-relay ? global Enable the DHCP relay agent with global configuration server Add a new DHCP server or change an existing one update Update a level indicator monitor-options Configure options for relay monitoring

a) DHCP-RELAY GLOBAL Mediante este comando se habilita el agente DHCP-Relay en la interfaz en configuración, utilizando los parámetros de configuración introducidos en el menú de configuración del protocolo DHCP (ver manual Dm 730 “Protocolo DHCP”). Sintaxis:

<nombre_interfaz> config>ip dhcp-relay global

Ejemplo: ethernet0/0 config>ip dhcp-relay global ethernet0/0 config>

Para deshabilitar el agente DHCP-Relay en la interfaz se utiliza el comando NO. Ejemplo:

ethernet0/0 config>no ip dhcp-relay global ethernet0/0 config>

b) DHCP-RELAY SERVER Mediante este comando se habilita el agente DHCP-Relay en la interfaz utilizando parámetros de configuración específicos para la interfaz en configuración. En cada entrada del comando se debe especificar la dirección IP del servidor DHCP al cual se van a reenviar los paquetes DHCP. Es posible definir varios servidores DHCP. De forma opcional se puede especificar el nombre de la VRF a través de la cual se accede al servidor DHCP cuando éste no se encuentra en la VRF asociada a la interfaz en configuración, existiendo un “token” específico para referirse a la tabla global de VRF: “global-vrf”.


II - 40 Doc.DM702

Rev.10.92

Sintaxis: <nombre_interfaz> config>ip dhcp-relay server [global-vrf | vrf <VRF_Name>] <dir_IP> [giaddr <dir_IP> | source-address <dir_IP>]

Ejemplo: ethernet0/0 config>ip dhcp-relay server 192.168.1.25 giaddr 192.168.1.40 ethernet0/0 config>ip dhcp-relay server vrf server-2 192.168.2.25 ethernet0/0 config>

En este ejemplo se habilita el relay en la interfaz “ethernet0/0” utilizando como servidor DHCP la dirección 192.168.1.25. Opcionalmente se ha configurado el valor de “giaddr” (campo del protocolo DHCP que emplean los agentes relay para identificarse contra el servidor DHCP). En la segunda línea se ha configurado un segundo servidor situado en la VRF “server-2”, especificando únicamente la dirección IP del servidor.

c) DHCP-RELAY UPDATE Configura que un indicador de nivel NSLA se actualice con un cierto valor cuando se produce un cambio de estado en el agente Relay. El indicador se incrementa en dicho valor, cuando el agente detecta que ninguno de sus servidores DHCP están accesibles (cuando se produce una transición de estado a DOWN). El indicador se decrementa ese mismo valor cuando se produce la transición de estados inversa, es decir, cuando el agente vuelva a estar en estado UP. Para configurar un indicador mediante la funcionalidad NSLA consultar el manual “Dm 704 - NSLA”. Se puede encontrar más información sobre la monitorización de un agente Relay en el manual “Dm 730 - Protocolo DHCP”. Sintaxis:

<nombre_interfaz> config>ip dhcp-relay update level-indicator <1 255> value <1 255> when-down

Ejemplo: ethernet0/0 config>ip dhcp-relay update level-indicator 1 value 10 when-down ethernet0/0 config>

d) DHCP-RELAY MONITOR-OPTIONS Este comando se utiliza para configurar los parámetros que regulan la monitorización de los servidores en un agente Relay. Este proceso de monitorización sólo se activa si se ha configurado que el agente Relay actualice un indicador de nivel NSLA cuando sufre un cambio de estado. Sintaxis:

<nombre_interfaz> config>ip dhcp-relay monitor-options ? packets-threshold Number of sent packets without response interval Time interval between servers monitoring always-on Set servers monitoring always enable

• packet-threshold Con esta opción se establece el umbral de paquetes DHCPDISCOVER que se transmiten a un servidor del agente Relay sin que se reciba respuesta del mismo. Una vez alcanzado dicho umbral el agente considera que el servidor está caído. Sintaxis:

<nombre_interfaz> config>ip dhcp-relay monitor-options packets-threshold <1..255>

Por defecto el valor umbral se configura a 10 paquetes.


II - 41 Doc.DM702

Rev.10.92

• interval Se configura el intervalo de tiempo que transcurre entre el envío consecutivo de dos paquetes DHCPDISCOVER generados internamente por el agente Relay debido al proceso de monitorización de servidores. Sintaxis:

<nombre_interfaz> config>ip dhcp-relay monitor-options interval <1s..1h>

Su valor por defecto se fija en 1 minuto.

• always-on Establece que la monitorización periódica del estado de los servidores se mantenga siempre funcionando en el agente Relay, en lugar de esperar a que todos sus servidores se encuentren inaccesibles. Sintaxis:

ethernet0/0 config>ip dhcp-relay monitor-options always-on

Por defecto este modo de monitorización está desactivado.

Si no se configura esta opción el proceso de monitorización sólo se iniciará cuando todos los servidores de un agente Relay se consideren caídos.

2.5. ICMP

Permite habilitar el envío de mensajes ICMP Redirect y/o ICMP Unreachable a través del interfaz que se está configurando. Sintaxis:

<nombre_interfaz> config>ip icmp {redirects | unreachables}

Para deshabilitar el envío de esos tipos de mensajes debe emplearse el comando “no ip icmp redirects” o “no ip icmp unreachables” dependiendo del tipo de mensajes ICMP cuyo envío se pretende deshabilitar. Sintaxis:

<nombre_interfaz> config>no ip icmp {redirects | unreachables}

a) ICMP REDIRECTS Habilita el envío de mensajes ICMP Redirect en ese interfaz. Ejemplo:

ethernet0/0 config>ip icmp ? redirects Enable sending ICMP Redirect messages unreachables Enable sending ICMP Unreachable messages ethernet0/0 config>ip icmp redirects ethernet0/0 config>

Por defecto el envío de ICMP Redirects está habilitado. Para deshabilitar la salida de mensajes de tipo ICMP Redirect a través de este interfaz concreto el comando a utilizar es el mismo que permite habilitar el envío de esos mensajes pero precedido de la partícula “no”.


II - 42 Doc.DM702

Rev.10.92

Ejemplo: ethernet0/0 config>no ip icmp redirects ethernet0/0 config>

b) ICMP UNREACHABLES Habilita el envío de mensajes ICMP Unreachable en ese interfaz. Ejemplo:

ethernet0/0 config>ip icmp unreachables ethernet0/0 config>

Por defecto el envío de ICMP Unreachables está habilitado. Para deshabilitar la salida de mensajes de tipo ICMP Unreachable a través de este interfaz concreto el comando a utilizar es el mismo que permite habilitar el envío de esos mensajes pero precedido de la partícula “no”. Ejemplo:

ethernet0/0 config>no ip icmp unreachables ethernet0/0 config>

2.6. IGMP

Mediante este comando se permiten configurar diversos parámetros para el protocolo IGMP en los interfaces. Véase el manual Dm 762 “Protocolo IGMP” para información más detallada.

2.7. MTU

Configura el tamaño máximo de los paquetes IP transmitidos por ese interfaz. El rango de valores permitido está entre 68 y la mtu del interfaz o entre 68 y 65535 si es un interfaz que no tiene mtu configurable. Sintaxis:

ifcX config>ip mtu <mtu>

Ejemplo: tnip1 config>ip mtu 1500 tnip1 config>

Para borrar el valor establecido para la MTU del interfaz basta con introducir “no ip mtu”. Ejemplo:

tnip1 config>no ip mtu tnip1 config>

2.8. PIM

Mediante este comando se permiten configurar diversos parámetros para el protocolo PIM en los interfaces. Véase el manual Dm 804 “Protocolo PIM” para información más detallada.


II - 43 Doc.DM702

Rev.10.92

2.9. POLICY

Mediante este comando se habilita el Policy Routing en los interfaces. Véase el manual Dm 745 “Policy-Based Routing” para información más detallada.

2.10. PROXY-ARP

Permite habilitar y configurar determinados parámetros relativos al Proxy ARP asociados a una dirección del interfaz. Para obtener más información sobre la configuración del Proxy ARP consúltese el manual asociado Dm 734.

2.11. RELATIVE-WEIGHT

Establece el peso relativo del interfaz, parámetro que se utiliza cuando se encuentra habilitado el balanceo de tráfico con peso. El peso relativo representa el ancho de banda o capacidad relativa entre los interfaces que participan en el grupo de balanceo, y el reparto de carga se hace de forma proporcional a ese valor configurado. El rango de valores permitido es entre 1 y 100, y si no se configura este parámetro se considera que toma el valor 50. Sintaxis:

<nombre_interfaz> config>ip relative-weight <peso>

Ejemplo: ethernet0/0 config>ip relative-weight 25 ethernet0/0 config>

El comando “no ip relative-weight” reestablece el valor por defecto del peso relativo del interfaz (50). Ejemplo:

ethernet0/0 config>no ip relative-weight ethernet0/0 config>

2.12. TCP

Configura diversos parámetros relacionados con el protocolo TCP. Sintaxis:

<nombre_interfaz> config>ip tcp ? adjust-mss Adjust the mss of transit packets

Para restablecer los valores por defecto de los parámetros TCP debe introducirse “no ip tcp”. Sintaxis:

<nombre_interfaz> config>no ip tcp ? adjust-mss Adjust the mss of transit packets

a) TCP ADJUST-MSS Esta opción permite alterar el valor MSS de los paquetes TCP SYN, para controlar el tamaño máximo para esa conexión (normalmente limitándola al interfaz de salida MTU menos 40). El rango de valores permitido es entre 500 y 1460.


II - 44 Doc.DM702

Rev.10.92

Sintaxis: <nombre_interfaz> config>ip tcp adjust-mss <mss>

Ejemplo: ethernet0/0 config>ip tcp adjust-mss 1460 ethernet0/0 config>

El comando “no ip tcp adjust-mss” provoca que el valor MSS de los paquetes TCP SYN no sea alterado al pasar por el equipo. Ejemplo:

ethernet0/0 config>no ip tcp adjust-mss ethernet0/0 config>

2.13. TVRP

Configura un grupo TVRP. Para información detallada consúltese el manual Dm 725 “Protocolo TVRP”.

2.14. UDP

Configura diversos parámetros relacionados con el protocolo UDP. Sintaxis:

<nombre_interfaz> config>ip udp ? broadcast-forward Specify UDP broadcast forwarding

Para restablecer los valores por defecto de los parámetros UDP debe introducirse “no ip udp”. Sintaxis:

<nombre_interfaz> config>no ip udp ? broadcast-forward Specify UDP broadcast forwarding

a) UDP BROADCAST-FORWARD Este comando permite configurar el reenvío de los paquetes UDP broadcast recibidos para un puerto determinado. El reenvío se realiza cambiando la dirección IP de destino del paquete por la configurada, y encaminándolo hacia dicha dirección. Sintaxis:

<nombre_interfaz> config> ip udp broadcast-forward <destination_port> [global-vrf | vrf <vrf_name>] <destination_address>

<destination_port>: El reenvío se aplica a los paquetes UDP destinados a este puerto. global-vrf: Los paquetes se reenviarán a la vrf global. <vrf_name>: Nombre de la vrf a la que se reenviarán los paquetes. <destination_address>: Dirección IP a la que se reenviarán los paquetes. Se pueden configurar varias direcciones de reenvío para un mismo puerto UDP, en cuyo caso se envia una copia del paquete a cada una de las direcciones configuradas. Ejemplo: Tenemos un router con dos interfaces configuradas:

1. ethernet0/0: 172.24.78.116/16 2. ethernet0/1: 192.168.222.116/24


II - 45 Doc.DM702

Rev.10.92

Queremos que los equipos de una red vean a los de la otra por NetBIOS. Para ello configuramos el reenvío de los paquetes UDP de los puertos 137 y 138. La configuración mínima sería la siguiente:

log-command-errors no configuration ; network ethernet0/0 ; Direccion y red directamente conectada ip address 172.24.78.116 255.255.0.0 ; Reenvio de los paquetes NetBIOS broadcast ip udp broadcast-forward 137 192.168.222.255 ip udp broadcast-forward 138 192.168.222.255 exit ; network ethernet0/1 ; Direccion y red directamente conectada ip address 192.168.222.116 255.255.255.0 ; Reenvio de los paquetes NetBIOS broadcast ip udp broadcast-forward 137 172.24.255.255 ip udp broadcast-forward 138 172.24.255.255 exit ; dump-command-errors end

Para que el escenario funcione es necesario tener correctamente configurados los equipos. Por ejemplo, en un Windows XP se tuvo que cambiar la configuración del Firewall para que permitiese Compartir archivos e impresoras en redes remotas.

2.15. VERIFY

Muestra las opciones de verificado IP. Sintaxis:

<nombre_interfaz> config> ip verify ? unicast Verify unicast IP options

a) VERIFY UNICAST Muestra las opciones de verificado IP unicast.

Sintaxis: <nombre_interfaz> config> ip verify unicast ? reverse-path Verify unicast reverse router

• Verify unicast reverse-path El comando “ip verify unicast reverse-path” proporciona un mecanismo de defensa contra el IP spoofing. Desde el momento en que se habilite esta opción el router examina todos los paquetes recibidos por el interfaz para asegurarse de que la dirección origen aparece en la tabla de encaminamiento. Todo el tráfico que provenga de una dirección IP no enrutable por el interfaz de entrada es descartado. Sintaxis:

<nombre_interfaz> config> ip verify unicast reverse-path

Ejemplo: ethernet0/0 config>ip verify unicast reverse-path ethernet0/0 config>

Para eliminar esta opción de la configuración se utiliza el comando “no ip verify unicast reverse-path”.


II - 46 Doc.DM702

Rev.10.92

Ejemplo: ethernet0/0 config>no ip verify unicast reverse-path ethernet0/0 config>

2.16. VRF

Configura parámetros relacionados con routing y forwarding en redes privadas virtuales (VPN, Virtual Private Networks). Sintaxis:

<nombre_interfaz> config>ip vrf ? forwarding Configure forwarding table

Para borrar la configuración previa de parámetros relacionados con routing y forwarding en redes privadas virtuales (VPN, Virtual Private Networks) se dispone de las opciones englobadas en el comando “no ip vrf”. Sintaxis:

<nombre_interfaz> config>no ip vrf ? forwarding Configure forwarding table

a) VRF FORWARDING Asocia el interfaz a una instancia o tabla de routing y forwarding (VRF, Virtual Routing/Forwarding), especificada por su nombre o identificador. Sintaxis:

<nombre_interfaz> config>ip vrf forwarding <nombre_tabla>

Ejemplo: ethernet0/0 config>ip vrf forwarding private ethernet0/0 config>

Si se desea borrar la asociación del interfaz con una instancia o tabla de routing y forwarding (VRF, Virtual Routing/Forwarding) debe emplearse el comando “no ip vrf forwarding”. Sintaxis:

<nombre_interfaz> config>no ip vrf forwarding <nombre_tabla>

Ejemplo: ethernet0/0 config>no ip vrf forwarding private ethernet0/0 config>

2.17. VRRP

Configura un router virtual VRRP. Para más información consúltese el manual Dm 759 “Protocolo VRRP”.


II - 47 Doc.DM702

Rev.10.92

3. Servicio echo-responder

Un servicio de eco es una herramienta de medida y depuración muy útil. Un servicio de eco, simplemente devuelve a la fuente originaria cualquier dato que recibe.

• Servicio de eco basado en TCP El servidor espera conexiones TCP en el puerto TCP 7. Una vez que se ha establecido la conexión, cualquier dato recibido es enviado de vuelta. Esto continua hasta que el cliente termina la conexión.

• Servicio de eco basado en UDP El servidor espera datagramas UDP en el puerto UDP 7. Cuando se recibe un datagrama, los datos son enviados de vuelta en un datagrama de respuesta El servicio de eco implementado en los routers Teldat, es el servicio de eco basado en UDP.

3.1. Configuración del servicio echo-responder

La configuración del servicio de eco, se realiza en el menú de configuración global ECHO-RESPONDER. Dentro de este menú de configuración se puede activar el servicio de eco basado en UDP. Para acceder al menú de configuración de ECHO-RESPONDER, hay que acceder desde la consola de configuración del router. Para acceder al menú hay que hacerlo con la siguiente secuencia de comandos:

*config configuration environment Config>feature echo-responder -- ECHO user configuration -- ECHO config>

Los comandos disponibles en el menú de configuración de ECHO-RESPONDER son:

ECHO config>? echo-responder Configure Echo responder no Negate a command or set its defaults exit

3.2. Comandos de configuración

En este apartado se describen los comandos de configuración de ECHO-RESPONDER. Los comandos de configuración disponibles en el menú de configuración ECHO-RESPONDER son los siguientes: Comando Funciones ? (AYUDA) Lista los comandos disponibles o sus opciones. ECHO-RESPONDER Permite activar un servicio de eco.


II - 48 Doc.DM702

Rev.10.92

NO Borra un comando o pone su valor por defecto. EXIT Retorna al menú de configuración.

a) ECHO-RESPONDER El comando echo-responder permite configurar una servicio de eco, definiendo el tipo de servicio que se quiere iniciar. Por ahora, sólo disponible el servicio de eco basado en UDP. Sintaxis:

ECHO config>echo-responder ? udp Initiate the service udp-based echo

Ejemplo: ECHO config>echo-responder udp ECHO config>

Capítulo 3 Monitorización

ROUTER TELDAT - Monitorización TCP-IP

III - 50 Doc.DM702

Rev.10.92

1. Comandos de Monitorización del Protocolo IP

Esta sección resume y explica todos los comandos de monitorización del router. Estos comandos permiten monitorizar el comportamiento del protocolo IP del router, y poder de esta forma llegar a las especificaciones de funcionamiento deseadas. Introducir los comandos de monitorización IP cuando se tenga el prompt IP+. Para acceder a este prompt, se debe teclear lo siguiente:

*p 3 Console Operator +protocol ip -- IP protocol monitor -- IP+

Comando Función ? (AYUDA) Lista comandos u opciones. ACCESS-CONTROLS Monitoriza el modo de control de acceso de IP conjuntamente

con los registros del control de acceso. AGGREGATION-ROUTE Enseña las rutas de agregación que han sido configuradas. BPING Realiza un ping a cada host de una red determinada. También

llamado ping broadcast. CACHE Muestra la tabla de encaminamiento en memoria cache. COUNTERS Lista estadísticos IP, incluye contadores de errores de routing

y paquetes perdidos. DUMP-ROUTING-TABLE Lista la tabla de encaminamiento. INTERFACE-ADDRESSES Lista las direcciones IP del interfaz del router. IPSEC Para acceder a los menús de monitorización de IPSec. NAT Para acceder a los menús de monitorización de la facilidad

NAT. PING Envía una pregunta a cualquier otro host cada segundo y

espera la respuesta. Este comando se utiliza para aislar problemas en un entorno de múltiples redes.

POOL Muestra el pool de direcciones establecido en el router, así como los rangos de direcciones reservados del mismo.

PROXY-IGMP Para acceder a los menús de monitorización del proxy IGMP. ROUTE-GIVEN-ADDRESS Lista los encaminamientos existentes para una dirección IP

destino específica. SIZES Enseña el tamaño de parámetros IP específicos. STATIC-ROUTES Enseña las rutas estáticas que han sido configuradas. TCP-LIST Lista las conexiones TCP activas. TRACEROUTE Enseña el camino completo salto a salto a una dirección

destino concreta. TVRP Para acceder a los menús de monitorización del protocolo

TVRP. UDP-LIST Lista los puertos UDP registrados. VRF Monitoriza el protocolo IP para un VRF específico.


III - 51 Doc.DM702

Rev.10.92

VRRP Para acceder a los menús de monitorización del protocolo VRRP.

EXIT Sale de la monitorización IP.

1.1. ? (AYUDA)

Utilizar el comando ? (AYUDA) para listar los comandos válidos en el nivel donde se está monitorizando el router. También se puede utilizar este comando después de un comando específico para listar sus opciones. Sintaxis:

IP+?

Ejemplo: IP+? access-controls IP access control mode and configured access control records aggregation-route Configured aggregation routes bping Broadcast ping cache Cached routing table counters IP statistics dump-routing-table Routing table interface-addresses IP interface addresses ipsec IPSec monitoring nat NAT monitoring ping Send ping queries to any other host pool Address pool established in the router and ranges of addresses reserved proxy-igmp Proxy IGMP monitoring route-given-address Existing routes for a specific destination IP address sizes Size of specific IP parameters static-routes Configured static routes tcp-list List of TCP connections traceroute Complete path to a particular destination tvrp TVRP monitoring udp-list List of registered UDP ports vrf IP monitoring in a VPN Routing/Forwarding instance vrrp VRRP monitoring exit IP+

1.2. ACCESS-CONTROLS

Utilizar este comando para visualizar el modo de control de acceso en uso conjuntamente con la lista de los registros de control de acceso. Los modos de control de acceso pueden ser: Disabled: No existe control de acceso y por tanto todos los registros de control de acceso son

ignorados. Enabled: Existe control de acceso y los registros de control de acceso son inspeccionados. Exclusive: Los paquetes coincidentes con los registros de control de acceso son rechazados. Inclusive: Los paquetes coincidentes con los registros de la lista de control de acceso son

encaminados. Cuando se habilita el control de acceso, los paquetes que no coincidan con cualquiera de los registros del control de acceso son rechazados. Beg y End Pro indican el número de protocolo IP y Beg y End Prt indican el número de puerto (SPrt: puerto origen, DPrt: puerto destino). Invoc especifica el número de veces que una particular entrada del sistema de control de acceso ha sido invocada por las características de un paquete entrante o saliente.


III - 52 Doc.DM702

Rev.10.92

Sintaxis: IP+access-controls

Ejemplo: IP+access-controls Access Control currently enabled Access Control run 0 times, 0 cache hits List of access control records: Beg End Beg End Beg End Type Source Destination Pro Pro SPrt SPrt DPrt DPrt Invoc 1 E 0.0.0.0/0 192.6.1.250/32 6 6 23 23 23 23 0 2 I 0.0.0.0/0 0.0.0.0/0 0 255 0 65535 0 65535 14 IP+

1.3. AGGREGATION-ROUTE

Utilizar el comando AGGREGATION-ROUTE para visualizar la lista de rutas de agregación configuradas. Cada ruta viene especificada por una dirección y su correspondiente máscara. El siguiente ejemplo muestra una ruta de agregación (agregar todas las redes que comienzan por 200). Sintaxis:

IP+aggregation-route

Ejemplo: IP+aggregation-route Net Mask --- ---- 1.1.0.0 255.255.0.0 aggregation IP+

El significado de cada uno de los campos es el siguiente: Net Red o subred destino de la ruta. Mask Máscara de la red o subred destino de la ruta.

1.4. BPING

Use el comando BPING (Broadcast PING) para que el router mande un paquete del tipo ICMP Echo request a cada dirección de una subred, y espere una respuesta. Por consola se pide, en primer lugar, el siguiente parámetro: IP destination: (Dirección IP destino) Una dirección cualquiera perteneciente a la subred. Ése es el único parámetro indispensable para la ejecución del comando. Seguidamente, se despliega una serie de opciones que, en el caso de que no se modifiquen, toman un valor por defecto. Para aceptar los valores por defecto de las opciones restantes, basta con realizar un retorno de carro. Dichas opciones son:

• Destination mask (mask): Máscara de subred con la que se determina el conjunto de direcciones a los que se envía el Echo request. Por defecto, la máscara destino es la correspondiente a la clase IPv4 a la que pertenece la dirección IP destino.

• IP source (source): Dirección IP origen, de salida de los paquetes. Por defecto el equipo elige la dirección origen del interfaz (lógico) de salida del ping.


III - 53 Doc.DM702

Rev.10.92

• Time out (timeout): Intervalo de tiempo (expresado en milisegundos) mayor o igual que 10ms, dentro del cual se espera la respuesta de un paquete enviado. El origen del time out lo marca el lanzamiento del paquete. Por defecto, su valor es de un segundo.

• Avoid fragmentation (avoid-frag): Impedir la fragmentación del datagrama IP. Es una orden para los routers porque el destino es incapaz de juntar las piezas de nuevo. Por defecto, el datagrama puede fragmentarse.

• Quiet (quiet): Evita que se imprima el resultado de cada paquete ICMP enviado por pantalla. Por defecto, el resultado de cada paquete ICMP se presenta en pantalla.

El tamaño de los paquetes es de 56 bytes excluyendo la cabecera ICMP. La dirección a la que se envía el paquete se va incrementando comenzando por la primera dirección de la subred que no sea de broadcast, es decir, habría que saltarse la primera dirección y la última. Los paquetes se mandan cada 100ms, pero en el caso de que time out sea mayor que este tiempo, si no se recibe respuesta se espera a consumir el time out antes de enviar un nuevo paquete. Si se recibe respuesta válida se visualiza el retardo correspondiente, si no, se imprime un mensaje de contacto no establecido. El comando BPING finaliza cuando se pulsa cualquier tecla o se terminan las direcciones de la subred. En el ejemplo siguiente siendo la dirección de destino 192.6.1.228 y su mascara 255.255.255.248, después de efectuar la operación AND lógica correspondiente, las direcciones de broadcast serían 192.6.1.224 y 192.6.1.231. Por lo que el comando BPING se ejecuta entre las direcciones 192.6.1.225 y 192.6.1.230. Sintaxis:

IP+ bping <dir_IP_destino> [mask <mascara_destino>] [source <dir_IP_origen>] [timeout <timeout_ms>] [avoid-fragm] [quiet]

Ejemplo: IP+bping 192.6.1.228 mask 255.255.255.248 source 192.7.1.253 PING 192.6.1.225... time=16. ms PING 192.6.1.226... not established contact PING 192.6.1.227... not established contact PING 192.6.1.228... time=30. ms PING 192.6.1.229... not established contact PING 192.6.1.230... not established contact IP+

1.5. CACHE

Este comando es útil para listar las rutas de destino usadas recientemente y que se encuentran en la memoria cache de routing. Si un destino no se encuentra en la memoria cache, el router busca dicho destino en la tabla general de routing para tomar una decisión al respecto. Sintaxis:

IP+cache

Ejemplo: IP+cache Destination Usage Next hop 192.6.2.12 6 192.6.2.12 (ethernet0/0) 192.6.2.15 248 192.6.2.15 (ethernet0/0) 192.6.2.3 4 192.6.2.3 (ethernet0/0) 192.6.2.10 4 192.6.2.10 (ethernet0/0) IP+

El significado de cada uno de los campos es el siguiente:


III - 54 Doc.DM702

Rev.10.92

Destination: Dirección destino de Host. Usage: Número de paquetes enviados a Host. Next hop: Dirección IP en el siguiente router para llegar a la dirección Host. También enseña el

interfaz usado por este paquete.

1.6. COUNTERS

Utilizar este comando para listar estadísticos relativos a paquetes IP que han progresado. Estos estadísticos incluyen un contador de errores de routing con la cantidad asociada de paquetes que han sido desechados, debido a congestión. Sintaxis:

IP+counters ? delete Delete counters show Display counters

a) COUNTERS DELETE Ejemplo:

IP+counters delete IP+

b) COUNTERS SHOW Ejemplo:

IP+counters show Routing errors Count Type 0 Routing table overflow 2371 Net unreachable 0 Bad subnet number 0 Bad net number 27 Unhandled broadcast 0 Unhandled multicast 0 Unhandled directed broadcast 5537 Attemped forward of LL broadcast Packets discarded through filter 0 IP multicasts accepted: 212 IP input packet overflows Net Count ethernet0/0 0 serial0/0 0 serial0/1 0 serial0/2 0 bri0/0 0 x25-node 0 IP+

El significado de cada uno de los campos es el siguiente: Routing table overflow Rutas que han sido desechadas debido a que la tabla de

routing estaba llena. Net unreachable Paquetes que no se han podido traspasar debido a

desconocerse su destino. Bad subnet or net number Paquetes o rutas de red/subred ilegales. Unhandled broadcast Paquetes IP recibidos de tipo broadcast no locales (por lo

tanto no progresados).


III - 55 Doc.DM702

Rev.10.92

Unhandled multicast Paquetes IP multicast recibidos cuyas direcciones no han sido reconocidas por el router.

Unhandled directed broadcast Broadcast recibidos directos (no locales) cuando el traspaso de estos paquetes está deshabilitado.

Attempted forward off LL broadcast Paquetes recibidos teniendo dirección IP no local pero que fueron enviados a una dirección broadcast de nivel de enlace. Estos se descartan.

Packets discarded through filter Los paquetes recibidos que habían sido direccionados a redes/subredes filtradas.

IP multicast accepted Multicast IP que han sido recibidos y procesados satisfactoriamente por el router.

IP input packet overflows Paquetes que han sido descartados debido a congestión en la cola de entrada de paquetes.

1.7. DUMP-ROUTING-TABLE

Utilizar este comando para listar la tabla de rutas activas IP o un subconjunto de la misma. Se imprime una línea por cada ruta de red IP. El router por defecto, si existe, se imprime al final. La tabla de rutas activas contiene el conjunto de rutas que se emplean en un momento dado en el proceso de encaminamiento del tráfico IP. Se alimenta de las rutas proporcionadas por cada protocolo de routing dinámico (RIP, OSPF, BGP), rutas estáticas y rutas directamente conectadas. Los requisitos que debe cumplir una ruta para ser instalada en la tabla de rutas activas son:

1. Debe existir interfaz de salida para el siguiente salto, y que éste esté activo. 2. En caso de existencia de dos o más rutas hacia una misma red de destino procedentes de

distintos protocolos de routing, se instala aquélla que pertenezca al protocolo que posea menor distancia administrativa.

3. En caso de existencia de dos o más rutas hacia una misma red de destino procedentes del mismo protocolo de routing, se instala aquélla que posea menor coste (peso).

Si el siguiente salto de una ruta se queda sin salida activa, la ruta pasa a ser incompleta y debe ser eliminada de la tabla de rutas activas. Existe un proceso periódico de refresco de la tabla de rutas activas. Este proceso se encarga de comprobar los siguientes saltos de las rutas y en su caso eliminar todas aquellas rutas que hayan pasado a ser incompletas. Según la naturaleza del siguiente salto, las rutas pueden clasificarse en directas o indirectas.

1. Rutas directas: aquellas cuyo siguiente salto está directamente conectado a un interfaz. 2. Rutas indirectas: aquellas cuyo siguiente salto es accesibe vía otra ruta.

Sintaxis: IP+dump-routing-table [<dir_IP> [<mascara>]] ? none Do not specify a type of route dir Directly connected net or subnet stat Statically configured route rip Route learnt by RIP protocol dflt Default del Deleted route cnd EGP route egpc EGP core route egpr EGP route (readv) sbnt Subnet route fltr Filter spf Intra-area OSPF route


III - 56 Doc.DM702

Rev.10.92

spia Inter-area OSPF route spe1 External OSPF route (type 1) spe2 External OSPF route (type 2) rnge Range of active OSPF addresses rdr ICMP redirect gwd Gateway discovery dii1 Dual ISIS-level 1 dii2 Dual ISIS-level 2 bgp BGP route bgpr BGP route (readv) aggr Aggregation of nets tlx Tellinux <cr> Show all types of routes

Entre las opciones disponibles para ejecutar este comando, en primer lugar está la posibilidad de limitar las rutas listadas a aquéllas incluidas dentro del rango determinado por <dir_ip> y <mascara>. Por otra parte, se permite especificar los tipos de rutas a mostrar, de forma que no se listan rutas de los tipos no seleccionados; pueden elegirse varios tipos simultáneamente, ya que, tras seleccionarse uno, la lista de opciones sigue disponible (sin el tipo de ruta que se acaba de seleccionar). En el caso de elegir sólo el tipo none o de no seleccionar ningún tipo, se muestra la tabla de rutas activas completa. Ejemplo:

IP+dump-routing-table Type Dest net/Mask Cost Age Next hop(s) Stat(2)[0] 0.0.0.0/0 [ 60/1 ] 0 172.24.78.130 (ethernet0/0) (C) 0 192.6.1.3 (ethernet0/0) Sbnt(0)[0] 1.0.0.0/8 [240/1 ] 0 None Stat(3)[0] 1.1.1.1/32 [ 60/1 ] 0 ethernet0/0 (C) 0 2.2.2.2 0 3.3.3.3 Sbnt(0)[0] 2.0.0.0/8 [240/1 ] 0 None RIP(0)[0] 2.2.2.2/32 [ 60/1 ] 0 172.24.0.98 (ethernet0/0) Sbnt(0)[0] 3.0.0.0/8 [240/1 ] 0 None BGP(1)[0] 3.3.3.3/32 [ 60/1 ] 0 172.24.51.38 (ethernet0/0) SPF(0)[1] 172.24.0.0/16 [ 0/1 ] 1 ethernet0/0 Dir(0)[1] 192.6.1.0/24 [ 0/1 ] 0 ethernet0/0 SPF(0)[1] 192.6.1.251/32 [ 0/0 ] 0 SNK/0 Default gateway in use. Type Cost Age Next hop Stat 1 0 172.24.78.130 (ethernet0/0) (C) 0 192.6.1.3 (ethernet0/0) Routing table size: 768 nets (64512 bytes), 10 nets known, 10 shown IP+

El significado de cada uno de los campos es el siguiente: Type (tipo de ruta)

Indica cómo se creó la ruta. dflt— ruta por defecto sbnt— la red está dividida en subredes; este tipo de entrada es una marca. aggr— agregación de redes; este tipo de entrada es una marca. dir— red o subred conectada diréctamente. rip— ruta aprendida por el protocolo RIP. del— la ruta fue borrada. stat— ruta estáticamente configurada. fltr— filtro. spf— la ruta es una ruta OSPF intra-área.


III - 57 Doc.DM702

Rev.10.92

spla— la ruta es una ruta OSPF inter-área. spe1, spe2— la ruta es una ruta OSPF externa (tipo 1 y 2 respectivamente). rnge— rango de direcciones activo de OSPF. No se usa para encaminar paquetes. bgp— la ruta es una ruta BGP bgpr— ruta BGP reanunciable por IGP (Interior Gateway Protocol). cnd— la ruta es una ruta EGP. egpc— información sobre el núcleo de EGP. egpr— ruta EGP reanunciable por IGP. rdr— ruta redirigida por ICMP. gwd— ruta de descubrimiento de gateway ICMP. dii1, dii2— ruta Dual ISIS (nivel 1 y 2 respectivamente). tlx— rutas de los sockets tellinux

Dest net Red o subred IP destino. Mask Máscara de la red IP destino. Cost Coste de la ruta. Age Para las rutas de tipo RIP, tiempo que ha trancurrido desde que se ha refrescado la tabla de

routing. Next hop(s) Dirección IP del siguiente router en el camino hacia el destino o interfaz de salida que el

router usa para encaminar el paquete. Un número entre paréntesis (num) después del tipo de ruta indica el número de rutas estáticas configuradas que poseen como destino el de la ruta. Un número entre corchetes [num] después del tipo de ruta indica el número de rutas directas existentes que poseen como destino el de la ruta. Un signo de porcentaje “%” después del tipo de ruta indica que los “updates” de RIP siempre son aceptados para este destino. Una letra “A” después del tipo de ruta indica que la ruta coincide con una ruta de agregación. Una letra “a” después del tipo de ruta indica que la ruta está siendo agregada por una ruta de agregación. Cuando una ruta hacia un destino tiene más de un camino activo con igual coste, en la columna Next hop(s) se muestra cada camino en una línea, y se marca con “(C)” el camino actual. Dependiendo de la política multicamino configurada, el camino actual pasa por todos los caminos consecutivamente (Round robin), y se escoge en función de los pesos relativos configurados en los interfaces de salida o bien según el origen/destino de los paquetes encaminados (ver comando de configuración MULTIPATH). Si se ha habilitado multicamino por paquete con estrategia de reparto de carga según los pesos relativos de los interfaces involucrados, aparece además entre paréntesis el porcentaje de tráfico transmitido por cada camino en relación con el tráfico total que hace uso de esa ruta. Si el siguiente salto pertenece a una red directamente conectada al router, se muestra dicho siguiente salto seguido del interfaz de salida entre paréntesis. Si el siguiente salto es accesible vía otra red (ruta indirecta) no se muestra el interfaz de salida.

1.8. INTERFACE-ADDRESSES

Utilizar este comando para visualizar las direcciones IP del interfaz del router. Cada dirección aparece con su correspondiente interfaz hardware y con su máscara de dirección IP.


III - 58 Doc.DM702

Rev.10.92

Con este comando se muestran también las direcciones IP especiales activas en el equipo: dirección IP interna, dirección IP de gestión, router-ID y dirección IP global. La dirección IP global es la dirección IP interna en caso de estar configurada, el router-id en caso de que éste coincida con alguna configurada en un interfaz, o la primera dirección IP configurada en un interfaz del equipo. Sintaxis:

IP+interface-addresses

Ejemplo: IP+interface-addresses Interface IP Addresses: ----------------------- ethernet0/0 172.24.78.36/16 serial0/0 192.3.1.2/24 10.0.0.3/8 x25-node 192.168.252.1/24 Special IP Addresses: --------------------- internal-address 0.0.0.0 management-address 0.0.0.0 router-id 0.0.0.0 global-address 172.24.78.36 IP+

1.9. IPSEC

Mediante este comando se llega a los menús de monitorización de IPSec. Véase el manual Dm 739 “IPSec” para más información. Sintaxis:

IP+ipsec

Ejemplo: IP+ipsec -- IPSec protocol monitor -- IPSec+

1.10. NAT

Mediante este comando se llega a los menús de monitorización de las facilidades NAT: estático, dinámico y de puertos. Sintaxis:

IP+nat ? dynamic Dynamic NAT monitoring pat Port address translation monitoring static Static NAT monitoring

a) NAT DYNAMIC Mediante este comando se accede a los menús de monitorización de la facilidad NAT dinámico. Para más información consúltese el manual Dm 755 “Facilidad NAT Dinámico”.


III - 59 Doc.DM702

Rev.10.92

Ejemplo: IP+nat dynamic -- Dynamic NAT monitoring -- DNAT+

b) NAT PAT Mediante este comando se llega a los menús de monitorización de la facilidad NAPT. Véase el manual Dm 735 “Facilidad NAPT” para una información más completa. Ejemplo:

IP+nat pat -- Port Address Translation monitoring -- NAPT+

c) NAT STATIC Mediante este comando se llega a los menús de monitorización de la facilidad NAT estático. Si se desea información detallada, véase el manual Dm 720 “Facilidad NAT”. Ejemplo:

IP+nat static -- Static NAT monitoring -- SNAT monit+

1.11. PING

“Packet Internet Grouper”: Programa de prueba asociado con TCP/IP utilizado para probar el canal de comunicaciones entre estaciones en INTERNET. Con el comando PING, el router manda paquetes del tipo ICMP Echo request a una dirección dada y espera una respuesta para cada paquete enviado. Este comando es útil para localizar problemas en la red. Sintaxis:

IP+*ping <dir_IP_destino>|<URL_destino> [source <dir_IP_origen>] [data-bytes <num_bytes>] [interval-pings <t_entre_pings_ms>] [num-pings <num_pings>] [timeout <timeout_ms>] [avoid-fragm] [quiet] vrf <vrf> <cr>

Mediante la opción vrf se puede especificar la VRF donde se quiere el ping. En caso de que no se utilice esta opción, se utiliza la VRF principal. En caso de que no se introduzca ningún parámetro (opción ping <cr>), se preguntará por todos los parámetros del ping asumiendo como VRF la VRF principal. El primer parámetro del ping, una vez especificada (implícita o explícitamente) la VRT es el siguiente: IP destination: destino al que se envían los paquetes y del que se esperan las respuestas. Puede especificarse mediante su dirección IP o a través de una URL; para la segunda opción, se lleva a cabo una consulta de DNS, por lo que debe estar configurado. Ése es el único parámetro indispensable para la ejecución del comando. Seguidamente, se despliega una serie de opciones que, en el caso de que no se modifiquen, toman un valor por defecto. Para aceptar los valores por defecto de las opciones restantes, basta con realizar un retorno de carro. Dichas opciones son:


III - 60 Doc.DM702

Rev.10.92

• IP source (source): Dirección IP origen, de salida de los paquetes. Por defecto, el equipo elige la dirección origen del interfaz (lógico) de salida del ping.

• Number of data bytes (data-bytes): Tamaño del mensaje ICMP, excluyendo la cabecera ICMP. Por defecto, su valor es de 56 bytes.

• Time between pings (interval-pings): Intervalo entre envíos, que tiene que ser mayor o igual que 10ms. Por defecto, su valor es de un segundo.

• Number of pings (num-pings): Número de paquetes a enviar. Por defecto su valor es cero, con lo que se mandan paquetes indefinidamente.

• Time out (timeout): Intervalo de tiempo (expresado en milisegundos) mayor o igual que 10ms, dentro del cual se espera la respuesta a un paquete enviado. El origen de time out lo marca el lanzamiento del paquete. Por defecto, su valor es cero, con lo que se espera indefinidamente la llegada de la respuesta.

• Avoid fragmentation (avoid-fragm): Impedir la framentación del datagrama IP. Es una orden para los routers porque el destino es incapaz de juntar las piezas de nuevo. Por defecto, el datagrama puede fragmentarse.

• Quiet (quiet): Evita que se imprima el resultado de cada paquete ICMP enviado, por pantalla. Por defecto, el resultado de cada paquete ICMP se presenta en pantalla.

En el caso de que el time out sea mayor que el tiempo entre pings, si no se recibe respuesta, se espera a consumir el time out antes de enviar un nuevo paquete. Por cada paquete que se manda se incrementa el número de secuencia ICMP. La respuesta que se corresponde con el paquete enviado se visualiza junto con el número de secuencia y el retardo correspondiente. La precisión del tiempo de medida es del orden de 20 ms (dependiendo de las plataformas). Si no se recibe esa respuesta durante time out se imprime un mensaje de superación de dicho tiempo. El comando PING finaliza cuando se pulsa cualquier tecla, o ya se han tratado todos los paquetes a enviar con sus correspondientes respuestas. En este momento se muestra un resumen de los paquetes transmitidos, recibidos, perdidos, y cuya respuesta ha superado time out, así como los retardos mínimos, medios y máximos. Cuando la dirección de destino es una dirección multicast, pueden recibirse múltiples repuestas por cada paquete ICMP enviado. Una para cada miembro del grupo. En este caso se muestra cada respuesta recibida con la dirección IP del host que responde. Ejemplo:

IP+ping 192.7.1.1 data-bytes 1472 interval-pings 150 num-pings 4 timeout 30 avoid-fragm PING: 1472 data bytes 1480 bytes from 192.7.1.1: icmp_seq=0. time=2. ms 1480 bytes from 192.7.1.1: icmp_seq=1. time=2. ms 1480 bytes from 192.7.1.1: icmp_seq=2. time=2. ms 1480 bytes from 192.7.1.1: icmp_seq=3. time=2. ms ----PING Statistics---- 4 packets transmitted, 4 packets received 0 time out surpassed packets, 0% packet loss round-trip (ms) min/avg/max = 2/2/2 IP+

Un caso singular es el uso del comando PING cuando se introduce únicamente el destino (mediante su dirección IP o su URL), por lo que todos los parámetros configurables toman su valor por defecto.


III - 61 Doc.DM702

Rev.10.92

Ejemplo: IP+ping 192.7.1.1 PING: 56 data bytes 64 bytes from 192.7.1.1: icmp_seq=0. time=2. ms 64 bytes from 192.7.1.1: icmp_seq=1. time=2. ms ----PING Statistics---- 2 packets transmitted, 2 packets received, 0% packet loss round-trip (ms) min/avg/max = 2/2/2 IP+

Ping a la dirección 192.71.1 usando la VRF cliente. Ejemplo:

IP+ping vrf cliente 192.7.1.1 PING: 56 data bytes 64 bytes from 192.7.1.1: icmp_seq=0. time=2. ms 64 bytes from 192.7.1.1: icmp_seq=1. time=2. ms ----PING Statistics---- 2 packets transmitted, 2 packets received, 0% packet loss round-trip (ms) min/avg/max = 2/2/2

1.12. IP+POOL

Utilizar el comando POOL para visualizar el pool de direcciones establecido en el router, así como los rangos de direcciones ocupados del mismo y la causa por la que están reservados. Los rangos de direcciones ocupados del pool se expresan en formato de una dirección y una máscara, siendo sus causas de reserva las siguientes: SET Rangos de direcciones configurados en el router. RADIUS Rangos de direcciones recibidos de un Servidor RADIUS, para que el router asigne

direcciones a los extremos remotos de sus conexiones PPP. POOL Rangos de direcciones tomados del pool, para que el router asigne direcciones a los

extremos remotos de sus conexiones PPP. LOCAL Rangos de direcciones recibidos de los extremos remotos de las conexiones PPP del

router, para que se asignen a los extremos locales. ASSIGN Rangos de direcciones configurados en los interfaces PPP del router, para que éste

asigne direcciones a los extremos remotos de sus conexiones PPP. REMOTE Direcciones configuradas en los extremos remotos de las conexiones PPP del router, y

enviadas por ellos. INTERNAL Dirección IP interna configurada en el router. ROUTER ID Dirección router-ID configurada en el router. MNGMENT Dirección IP de gestión configurada en el router. SNMP Rango de direcciones reservado por la preconfiguración de X.25. Sintaxis:

IP+pool


III - 62 Doc.DM702

Rev.10.92

Ejemplo: IP+pool Pool First address: 192.168.0.0 Last address: 192.168.255.255 TAKEN ADDRESS RANGES IP Address(es) Mask(s) 192.168.0.0 255.255.255.252 (POOL) 192.168.0.4 255.255.255.252 (POOL) IP+

1.13. PROXY-IGMP

Utilizar el comando PROXY-IGMP para entrar en los menús de monitorización de la facilidad proxy-igmp. Para más información, ver manual Dm 762 “Protocolo IGMP”. Sintaxis:

IP+proxy-igmp

Ejemplo: IP+proxy-igmp -- IGMP proxy monitor -- IGMP proxy+

1.14. ROUTE-GIVEN-ADDRESS

Utilizar el comando ROUTE-GIVEN-ADDRESS para visualizar la ruta (si existe) a una dirección IP dada. Si la ruta existe, se muestran las direcciones, los saltos, así como información detallada de la tabla de routing. Sintaxis:

IP+route-given-address <address>

Ejemplo: IP+route-given-address 1.1.1.1 Destination: 1.1.1.1 Mask: 255.255.255.255 Route type: Stat Distance: 1 Tag: 0 Next hop(s): 1.1.1.1 (ethernet0/0 ) Age: 0 2.2.2.2 Age: 0 3.3.3.3 Age: 0

1.15. SIZES

Utilizar el comando SIZES para visualizar el tamaño configurado de ciertos parámetros propios del protocolo IP. Sintaxis:

IP+sizes


III - 63 Doc.DM702

Rev.10.92

Ejemplo: IP+sizes Routing table size: 768 Table entries used: 6 Reassembly buffer size: 12000 Largest reassembled pkt: 0 Size of routing cache: 64 # cache entries in use: 2 IP+

El significado de cada uno de los campos es el siguiente: Routing table size Número de entradas de la tabla de routing que el router es

capaz de mantener. Table entries used Número de entradas de la tabla de routing IP utilizadas. Reassembly buffer size Longitud buffer de reensamblado que se usa para reensamblar

paquetes IP fragmentados. Largest reassembly pkt Mayor paquete IP que el router ha tenido que reensamblar. Size of routing cache Longitud de la tabla de routing IP. # cache entries in use Número de entradas de la tabla en uso.

1.16. STATIC-ROUTES

Utilizar el comando STATIC-ROUTES para visualizar la lista de rutas estáticas configuradas. También se muestran los routers de red y subred por defecto. Cada ruta viene especificada por una dirección, su correspondiente máscara, la dirección del siguiente salto, su coste, el interfaz de salida, el subinterfaz de salida y el estado. Los routers por defecto aparecen como rutas estáticas con la dirección de destino 0.0.0.0 y máscara 0.0.0.0. Los routers de subred por defecto también aparecen como rutas estáticas con destinos las redes divididas en subredes. Sintaxis:

IP+static-routes

Ejemplo: IP+static-routes Flags: A added to routing table, R refresh, T track up, D DHCP default gateway Type Net Cost Next_hop Int Circuit State ---- --- ---- -------- --- ------- ----- CNFG 0.0.0.0/0 1 172.24.78.130 ethernet0/0 N/A Ar CNFG 0.0.0.0/0 1 192.6.1.3 ethernet0/0 N/A Ar CNFG 1.1.1.1/32 1 0.0.0.0 ethernet0/0 N/A Ar CNFG 1.1.1.1/32 1 2.2.2.2 UNK UNK Ar CNFG 1.1.1.1/32 1 3.3.3.3 UNK UNK Ar CNFG 1.1.1.1/32 1 4.4.4.4 UNK UNK AR CNFG 2.2.2.2/32 1 172.24.0.98 ethernet0/0 N/A Ar CNFG 3.3.3.3/32 1 172.24.51.38 ethernet0/0 N/A ArD IP+

El significado de cada uno de los campos es el siguiente: Type Tipo de ruta. Indica si es una ruta configurada por el usuario (CNFG),

instalada por DHCP, ruta de gestión (MNG), ruta dinámicamente generada en base a una ruta-id (IDLNK), ruta aprendida por IPCP, por RADIUS (RAD), o


III - 64 Doc.DM702

Rev.10.92

una ruta generada por IPSec en base al algoritmo Reverse Route Injection (RRI).

Net Red o subred destino de la ruta. Cost Coste del uso de esta ruta. Next hop Dirección IP del siguiente router donde serán enviados los paquetes para

llegar al destino indicado en la ruta. Int Identificador del interfaz de salida de los paquetes que escojan esta ruta. Si en

el momento en el que se monitoriza la ruta, el equipo no es capaz de averiguar el interfaz de salida (porque no exista) o porque el siguiente salto sea accesible vía otra ruta (rutas indirectas), aparece UNK (desconocido).

Circuit Identificador del subinterfaz de salida de los paquetes que escojan esta ruta. En caso de FR indica el DLCI de salida, en el caso de X25 (R->N) indica el NRI de salida, en caso de un interfaz genérico que no sea divisible en subinterfaces aparece N/A (No Aplicable). Si en el momento en el que se monitoriza la ruta, el equipo no es capaz de averiguar el subinterfaz de salida (porque no exista), o porque el siguiente salto sea accesible vía otra ruta (rutas indirectas), aparece UNK (desconocido).

State La primera letra indica si la ruta estática en cuestión ha sido contabilizada por la tabla de rutas activa “A” o no “a”. Lo normal es que dicha contabilización se haga siempre salvo error grave. La segunda letra indica si la ruta necesita ser refrescada “R” o si por el contrario no lo necesita “r”. Una ruta necesita refresco “R” si es incompleta, es decir, si su siguiente salto no es accesible, y además la ruta activa a su mismo tiene menor preferencia (ya sea por la distancia administrativa entre protocolos de routing o por métrica en caso de ser rutas del mismo protocolo de routing). El refresco se encarga de comprobar si el siguiente salto de la ruta tiene interfaz de salida activo y en su caso instalarla en la tabla de rutas activas. Si se trata de una ruta vinculada a un advisor (opción "track") aparece una "T" en caso de que dicho advisor esté activo, y una "t" en caso de que esté inactivo (ruta inhibida). La letra “D” indica que el siguiente salto de la ruta se configuró al recibir en el cliente DHCP de la interfaz de salida la opción 3 DHCP.

1.17. TCP-LIST

Este comando lista las conexiones TCP presentes en el equipo, proporcionando la información del socket: dirección IP local, puerto TCP local, dirección IP remota, puerto TCP remoto. Se informa también del estado de la conexión, correspondiente a alguno de los estados posibles del diagrama de estados de TCP. Syntax:

IP+tcp-list

Example: IP+tcp-list LOCAL ADDR LOCAL PORT REMOTE ADDR REMOTE PORT STATE -------------- ---------- -------------- ----------- -------- 0.0.0.0 18888 0.0.0.0 0 LISTEN 0.0.0.0 21 0.0.0.0 0 LISTEN 0.0.0.0 23 0.0.0.0 0 LISTEN 0.0.0.0 53 0.0.0.0 0 LISTEN


III - 65 Doc.DM702

Rev.10.92

172.24.121.21 23 172.24.51.155 2957 ESTAB 172.24.121.21 23 172.24.121.3 1024 ESTAB 172.24.121.1 1024 172.24.121.3 23 ESTAB IP+

Se observan varios puertos abiertos, a la escucha de que un cliente remoto inicie una conexión. Se encuentran también dos conexiones establecidas correspondientes a sesiones Telnet sobre el propio router (donde el puerto local es 23), junto con otra sesión Telnet realizada desde el equipo local (el puerto 23 se encuentra en ese caso en el extremo remoto).

1.18. TRACEROUTE

Utilizar el comando TRACEROUTE para visualizar el camino completo a un destino. Para cada salto, TRACEROUTE lanza varios paquetes y visualiza la dirección IP del router que responde así como el retardo asociado a la respuesta. Si un paquete no recibe respuesta, se visualiza un asterisco. El comando finaliza cuando se ha llegado al destino, se recibe un paquete del tipo ICMP Destino Inalcanzable o se han superado el número máximo de saltos especificados por el usuario. Se pide, en primer lugar, el siguiente parámetro IP destination: Equipo destino cuyo camino se desea visualizar. Puede especificarse mediante su dirección IP o a través de una URL; para la segunda opción, se lleva a cabo una consulta de DNS, por lo que debe estar configurado. Ése es el único parámetro indispensable para la ejecución del comando. Seguidamente, se despliega una serie de opciones que, en el caso de que no se modifiquen, toman un valor por defecto. Para aceptar los valores por defecto de las opciones restantes, basta con realizar un retorno de carro. Dichas opciones son:

• Protocol (protocol): Protocolo de los paquetes de prueba: UDP o ICMP. Por defecto, el protocolo utilizado es UDP.

• Beginning destination UDP port (udp-port): Este parámetro sólo se encuentra disponible si el usuario ha especificado que el protocolo elegido sea UDP. Indica el puerto destino en el paquete UDP enviado, y que se incrementa en cada prueba. Por defecto, su valor es 33434.

• IP source (source): Dirección IP origen de salida de paquetes. Por defecto, el equipo elige la dirección origen del interfaz (lógico) de salida.

• Seconds to wait for response (timeout): Tiempo en segundos que se espera la respuesta al paquete de prueba enviado. Por defecto, su valor es 3.

• Probes at each TTL (probes): Número de pruebas a enviar por cada TTL. Por defecto, su valor es 3.

• Minimum Time To Live (min-ttl): Número de saltos a partir del cual se desea visualizar el camino. Si se ha introducido anteriormente el valor max-ttl, ése es el valor máximo que puede tomar min-ttl. Por defecto, su valor es 1.

• Maximum Time To Live (max-ttl): Número máximo de saltos. Si se ha introducido anteriormente el valor min-ttl, ése es el valor mínimo que puede tomar max-ttl. Por defecto, su valor es 30.

• Verbose (verbose): Tipo de visualización de la traza. Si se elige la representación verbosa, se muestra a la izquierda la distancia al router en saltos sobre el que se hace la prueba, y en líneas consecutivas el resultado de cada prueba para ese número de saltos junto con la dirección IP del equipo que ha respondido. En la visualización tradicional, se muestra en una sola línea el resultado de todas las sondas realizadas con un mismo TTL, y solo la dirección IP de uno de los equipos que contestó. Por defecto, está desactivada.


III - 66 Doc.DM702

Rev.10.92

Cuando una prueba recibe una respuesta no esperada, se visualizan distintas indicaciones. "!N" indica que se ha recibido un paquete del tipo ICMP Destino Inalcanzable (red inalcanzable). "!H" indica que se ha recibido un paquete del tipo ICMP Destino Inalcanzable (host inalcanzable). "!P" indica que se ha recibido un paquete del tipo ICMP Destino Inalcanzable (protocolo inalcanzable). Si los paquetes de prueba son ICMP, la respuesta esperada es un paquete del Tipo ICMP Echo Reply. En el caso de enviar paquetes UDP a un puerto remoto, la respuesta esperada es puerto no alcanzable. En este caso, si se muestra por pantalla "!" junto al tiempo de respuesta, significa que se ha alcanzado el destino, pero la respuesta enviada por el destinatario ha sido recibida con TTL igual a 1. Esto suele significar un error en destino que prevalece en algunas versiones de UNIX, ya que el destinatario está incluyendo el TTL del paquete de prueba en su respuesta. Esto provoca varias líneas con asteriscos hasta que finalmente se alcanza al destino. Sintaxis:

IP+traceroute <dir_IP_destino>|<URL_destino> [protocol udp|icmp] [udp-port <num_puerto>] [source <dir_IP_origen>] [timeout <timeout_s>] [probes <num_probes>] [min-ttl <ttl_minimo>] [max-ttl <ttl_maximo>] [verbose]

Ejemplo:

IP+traceroute 213.140.36.226 protocol icmp timeout 2 max-ttl 15 verbose Press any key to abort. Tracing the route to: 213.140.36.226 [], Protocol: ICMP, 15 hops max, 56 byte packets 1 Probe: 1, Time 2 ms, IP: 172.24.0.98 Probe: 2, Time 5 ms, IP: 172.24.0.98 Probe: 3, Time 2 ms, IP: 172.24.0.98 2 Probe: 1, Time 41 ms, IP: 213.4.10.1 Probe: 2, Time 41 ms, IP: 213.4.10.1 Probe: 3, Time 42 ms, IP: 213.4.10.1 3 Probe: 1, Time 46 ms, IP: 80.58.121.82 Probe: 2, Time 42 ms, IP: 80.58.121.82 Probe: 3, Time 43 ms, IP: 80.58.121.82 4 Probe: 1, * Probe: 2, * Probe: 3, * 5 Probe: 1, Time 125 ms, IP: 84.16.8.113 Probe: 2, Time 105 ms, IP: 84.16.8.113 Probe: 3, * 6 Probe: 1, Time 42 ms, IP: 213.140.38.250 Probe: 2, Time 45 ms, IP: 213.140.38.250 Probe: 3, Time 42 ms, IP: 213.140.38.250 7 Probe: 1, Time 59 ms, IP: 213.140.36.190 Probe: 2, Time 44 ms, IP: 213.140.36.190 Probe: 3, Time 42 ms, IP: 213.140.36.190 8 Probe: 1, Time 69 ms, IP: 213.140.36.226 Probe: 2, Time 72 ms, IP: 213.140.36.226 Probe: 3, Time 68 ms, IP: 213.140.36.226 Trace complete.

El significado de cada uno de los campos es el siguiente: Press any key to abort: Si el usuario pulsa una tecla a lo largo de la ejecución del comando

TRACEROUTE, se aborta la ejecución del mismo.


III - 67 Doc.DM702

Rev.10.92

Tracing the route to: Muestra la dirección destino, el protocolo utilizado para enviar los paquetes, el número máximo de saltos y el tamaño del paquete enviado. Si la dirección destino se especificó como un nombre de dominio, dentro de los corchetes se muestra la dirección IP resultado de la consulta al DNS.

1: Primera traza del destino. Probe: Sonda para un determinado TTL. Se muestra el tiempo de respuesta así como

la IP del equipo que ha respondido. En este caso se envían tres paquetes de prueba por cada salto.

Trace complete Se ha completado la traza. Un caso singular es el uso del comando TRACEROUTE cuando se introduce únicamente el destino (mediante su dirección IP o su URL), por lo que todos los parámetros configurables toman su valor por defecto. Ejemplo:

IP+traceroute 213.155.151.120 Press any key to abort. Tracing the route to: 213.4.10.1 [], Protocol: UDP, 30 hops max, 56 byte packets 1 1 ms 1 ms 1 ms 172.24.0.98 2 * * 616 ms 213.4.10.1 3 158 ms 167 ms 168 ms 80.58.121.65 4 * * * Time exceeded in transit 5 * 651 ms * 84.16.8.121 6 212 ms 167 ms 172 ms 213.140.43.146 7 157 ms 177 ms 165 ms 213.248.75.117 8 * 76 ms * 213.248.65.237 9 * * * Time exceeded in transit 10 2968 ms 152 ms 175 ms 80.91.250.98 11 160 ms * 81 ms 195.12.255.166 12 172 ms 162 ms * 213.155.151.120 Trace complete

El significado de cada uno de los campos es el siguiente: 1 La primera traza que muestra NSAP del destino así como el tiempo necesario para

llegar al mismo. Se envían tres sondas. El paquete es enviado 3 veces. * * * Time exceeded in transit Indica que el router está esperando una respuesta del

destinatario que no se recibe.

1.19. TVRP

Mediante este comando se llega a los menús de monitorización del protocolo TVRP. Ver manual del protocolo TVRP Dm 725. Sintaxis:

IP+tvrp

Ejemplo: IP+tvrp -- TVRP Console -- TVRP+


III - 68 Doc.DM702

Rev.10.92

1.20. UDP-LIST

Este comando lista los puertos UDP activos del equipo. Sintaxis:

IP+udp-list

Ejemplo:

IP+udp-list Active UDP Ports: port 68 port 500 port 4500 port 2223 port 161 port 1025 port 1026 port 123 port 1027 port 3784 port 53 IP+

1.21. VRF

Monitoriza el protocolo IP en un dominio de routing/forwarding en redes privadas virtuales (VPN, Virtual Private Networks). Consúltese el manual específico de VRF para más información (Dm 775). Sintaxis:

IP+vrf <nombre_vrf>

Ejemplo: IP+vrf vrf1 -- IP protocol monitor for a VRF -- IP vrf+

Dentro de este submenú, se dispone de los siguientes comandos, que son un subconjunto de los que se encuentran en el menú principal de la monitorización IP (listados en el apartado 1), aplicados en este caso a la VRF especificada por <nombre_vrf>: Comando Función ? (AYUDA) Lista los comandos u opciones disponibles. AGGREGATION-ROUTE Muestra las rutas de agregación configuradas. BPING Realiza un ping broadcast. DUMP-ROUTING-TABLE Lista la tabla de encaminamiento. INTERFACE-ADDRESSES Lista las direcciones IP de los interfaces del router (sólo los

pertenecientes a la VRF). ROUTE-GIVEN-ADDRESS Lista los encaminamientos existentes para una dirección IP

destino determinada. SIZES Muestra el tamaño de los parámetros IP. STATIC-ROUTES Muestra las rutas estáticas configuradas. TCP-LIST Lista las conexiones TCP activas.


III - 69 Doc.DM702

Rev.10.92

TRACEROUTE Enseña el camino completo salto a salto a una dirección destino concreta.

UDP-LIST Lista los puertos UDP registrados. EXIT Sale de la consola de monitorización IP de la VRF. Para más información sobre estos comandos, consultar la ayuda perteneciente a cada uno de ellos dentro del subapartado correspondiente de Comandos de Monitorización del Protocolo IP.

1.22. VRRP

Mediante este comando se llega a los menús de monitorización del protocolo VRRP. Para más información ver el manual del protocolo VRRP Dm 759. Sintaxis:

IP+vrrp

Ejemplo: IP+vrrp -- VRRP console -- VRRP+

1.23. EXIT

Utilizar el comando EXIT para volver al nivel de prompt en el que se estaba anteriormente. Sintaxis:

IP+exit

Ejemplo: IP+exit +

Apéndice Parámetros personalizables

ROUTER TELDAT – Parámetros personalizables TCP-IP

IV - 71 Doc.DM702

Rev.10.92

1. Parámetros personalizables soportados

Los equipos Teldat disponen de parámetros personalizables para modificar el comportamiento del equipo en circunstancias especiales (versiones personalizadas). Para más información acerca de la activación, desactivación y listado de estos parámetros consulte la ayuda de los comandos enable patch, disable patch y list patch respectivamente, dentro del Capítulo 2 del manual Dm 704 Configuración y monitorización. El protocolo TCP-IP en el router Teldat dispone del siguiente parámetro personalizable:

TCP_MAXTIME Este parche permite definir un tiempo de timeout para dar por perdidas las conexiones TCP que no contestan, en lugar de hacerlo por número de retransmisiones. Valor: 0 Funcionamiento normal (se realizan 9 retransmisiones). Valor: x Número de segundos de timeout para dar por caída una conexión TCP que no

contesta.

Configuración TCP-IP en español - asistp.com€¦ · El IP es un protocolo a nivel de red de tipo...

Documents

Transcript of Configuración TCP-IP en español - asistp.com€¦ · El IP es un protocolo a nivel de red de tipo...