Хант Крэйг. TCP/IP Сетевое администрирование

Подождите немного. Документ загружается.

582

Приложение В. gated, справочник

Действия операторов из примера:

• Оператор autonomoussystera предписывает gated использовать АС-номер 249

для пакетов BGP и EGP.

• Оператор route rid предписывает gated использовать адрес 172.16.12.2 в

качестве идентификатора маршрутизатора для OSPF и BGP.

• Оператор martians предотвращает включение в таблицу всех маршрутов к

пункту назначения 0.0.0.26, но допускает маршруты к частным IP-адре-

сам из диапазона 192.168.0.0-192.168.255.255.

Операторы протоколов

Операторы протоколов разрешают или запрещают отдельные протоколы и

устанавливают параметры их работы. Операторы протоколов следуют за

операторами определений и предшествуют статическим операторам. Су-

ществует много операторов протоколов, и в любой момент их может стать

еще больше. Существуют операторы для различных внутренних и внешних

протоколов маршрутизации, а также для некоторых других, протоколами

маршрутизации на деле не являющихся.

В этом разделе мы начнем с внутренних протоколов, затем перейдем ко

внешним протоколам и закончим специальными «протоколами».

Оператор ospf

дартные записи из списка пришельцев и разрешает неограниченную марш-

рутизацию. Не используйте данный параметр в сети, подключенной к Ин-

тернету.

Вот примеры каждого из операторов определений:

Операторы протоколов

583

Оператор ospf включает или отключает протокол OSPF (Open Shortest Path

First). По умолчанию OSPF отключен. Он включается аргументами yes и on

(выбирайте любой), а отключается аргументами по и off.

В целях сокращения объема изложения каждый параметр файла

gated.conf описывается только один раз, если его использование в

последующих командах подчиняется тем же правилам. Различия

в командах упоминаются особо. К примеру, конструкция yes | по

| on | off не описана больше нигде в тексте, поскольку использу-

ется одинаково во всех операторах для включения или отключе-

ния протокола.

Оператор ospf содержит множество параметров настройки:

defaults

Определяет соглашения по умолчанию, используемые при импортирова-

нии маршрутов OSPF из внешней автономной системы и при передаче

этих маршрутов другим маршрутизаторам OSPF. Пакеты LSA (link-state

advertisement, сообщение о состоянии канала), используемые для объяв-

ления таких маршрутов, известны в качестве пакетов ASE (autonomous

system external, внешние для автономной системы), поскольку содержат

маршруты из внешней автономной системы. См. описание OSPF в главе 7.

preference preference

Задает приоритет для маршрутов OSPF ASE. По умолчанию 150.

cost cost

Задает стоимость, используемую для объявления He-OSPF-маршрута в

сообщении ASE. По умолчанию 1.

tag [as] tag

Задает значение тега (tag) для сообщений OSPF ASE. Тег не использу-

ется протоколом OSPF, но может применяться в правилах экспортиро-

вания для фильтрации маршрутов. (См. описание оператора export да-

лее в приложении.) Ключевое слово as позволяет указывать информа-

цию АС-пути в поле tag.

584

Приложение В. gated, справочник

type 1 | 2

Определяет тип сообщений ASE. По умолчанию type

Сообщения типа

1 содержат маршруты, полученные от внешнего протокола, имеющего

метрику, напрямую сравнимую с метрикой OSPF. Эта метрика добавля-

ется к стоимости маршрута до граничного маршрутизатора при объяв-

лении маршрутов. Сообщения ASE типа 2 содержат маршруты, полу-

ченные от протокола внешних шлюзов, не имеющего метрики маршру-

тизации, сравнимой с метрикой OSPF. Такие маршруты объявляются

со стоимостью маршрута до граничного маршрутизатора. См. главу 7.

inherit-metric

Предписывает gated использовать внешнюю метрику для маршрутов

ASE, если в операторе export метрика не указана.

exportlimit routes

Задает максимальное число пакетов ASE LSA, рассылаемых одновремен-

но. По умолчанию - 100.

exportinterval time

Указывает, с какой частотой в сети выполняется одновременная рассыл-

ка пакетов ASE LSA. По умолчанию - один раз в секунду.

traceoptions trace_options

Задает параметры трассировки для отладки OSPF. В дополнение к стан-

дартным флагам трассировки OSPF поддерживает следующие флаги:

lsabuild

Отслеживает создание уведомлений о состоянии каналов (сообщений

LSA).

spf

Отслеживает выбор кратчайших путей (Shortest Path First, SPF).

hello

Отслеживает пакеты OSPF HELLO.

Отслеживает пакеты OSPF Database Description.

request

Отслеживает пакеты OSPF Link-State Request.

lsu

Отслеживает пакеты OSPF Link-State Update.

ack

Отслеживает OSPF Link-State Ack.

syslog [first number] [every count]

Определяет параметры перехвата пакетов, first указывает число пере-

хватываемых пакетов для каждого типа пакетов OSPF. every указывает,

с какой частотой выполняется перехват пакетов после перехвата первой

Операторы протоколов 585

группы. К примеру, если count имеет значение 50, перехватывается каж-

дый пятидесятый пакет каждого типа.

monitorauthkey password

Определяет пароль для запросов ospf

„monitor.

По умолчанию для этих за-

просов не выполняется проверка подлинности. В присутствии параметра

monitorauthkey входящие запросы должны содержать указанный пароль.

backbone | area number

Указывает область OSPF, в которую входит данный маршрутизатор.

Каждый маршрутизатор должен принадлежать к определенной области.

Если областей несколько, одна из них должна быть магистральной. Ма-

гистральная область создается при помощи ключевого слова

backbone.

Все

прочие области определяются при помощи ключевого слова а геа и номера

области: к примеру, area 1. Области OSPF описаны в главе 7. С каждой из

областей связан ряд параметров настройки:

stub [cost cost]

Указывает, что данная область является запасной. То есть такой, в ко-

торой отсутствуют ASE-маршруты. Если указана стоимость (cost), она

используется для объявления маршрута по умолчанию в запасную об-

ласть.

networks

Определяет диапазон сетей внутри области. Определенные диапазоны

объявляются в других сетях в качестве суммарных сетевых LSA, а не в

качестве межобластных маршрутов. Ключевое слово restrict запреща-

ет объявление суммарных LSA. Элементы списка сетей представляют-

ся адресами узлов (при помощи ключевого слова

host,

предваряющего

каждый адрес) либо адресами сетей (достаточно просто указать адрес).

Адрес сети может сопровождаться адресной маской. Маска адреса

определяется ключевым словом mask и маской в десятичной записи че-

рез точку либо ключевым словом masklen и числовым префиксом. Ад-

ресные маски mask 255.255.0.0 и masklen 16 эквивалентны. В отсутствие

адресной маски используется обычная маска сети. Данный параметр

может сократить объем информации маршрутизации, передаваемой

между областями.

stubhosts

Перечисляет непосредственно подключенные узлы, объявляемые в ка-

честве доступных с данного маршрутизатора, а также стоимости их

маршрутов. Используйте данный параметр для перечисления интерфей-

сов точка-точка.

interface interface_list [nobroadcast] [cost cost]

Определяет интерфейсы, используемые OSPF. Если упомянуто ключевое

слово nobroadcast, интерфейс подключается к сети NBMA (nonbroadcast

multiple access). В отсутствие nobroadcast интерфейс подключается к ши-

роковещательной сети или сети точка-точка. Стоимость интерфейса ука-

586

Приложение В. gated, справочник

зывается при помощи ключевого слова cost, например cost

Стоимость

по умолчанию равна 1. Следующие два параметра используются только

для интерфейсов NBMA:

pollinterval time

Задает интервал передачи пакетов OSPF HELLO соседям.

routers

Перечисляет адреса всех соседей. Ключевое слово eligible указывает,

может ли сосед стать назначенным маршрутизатором.

Любые интерфейсы - NBMA и широковещательные - могут использовать

следующие параметры:

enable | disable ;

Включает или отключает интерфейс.

retransmitinterval time ;

Задает интервал для повторной передачи уведомлений о состояниях

каналов (LSA).

transitdelay time ;

Задает ожидаемое время, затрачиваемое на передачу обновления LSA

через этот интерфейс, в секундах. Значение должно быть больше 0.

priority priority ;

Определяет приоритет данной системы в контексте выбора назначен-

ного маршрутизатора, priority - число из диапазона от 0 до 255.

Маршрутизатор с наивысшим приоритетом становится назначенным.

Маршрутизатор с нулевым приоритетом не может стать назначенным

маршрутизатором. Назначенные маршрутизаторы описаны в главе 7.

hellointerval time ;

Задает интервал передачи пакетов HELLO, в секундах.

routerdeadinterval time ;

Задает интервал ожидания, по истечении которого соседу присваива-

ется статус нефункционирующего. time - это максимальное число се-

кунд ожидания данным маршрутизатором пакета HELLO от соседа.

auth [ none | simple password | md5 key ] ;

Указывает способ проверки подлинности пакетов OSPF. none - провер-

ка подлинности не выполняется, simple - парольная проверка подлин-

ности. Пароль (password) - от одной до восьми десятичных цифр, разде-

ленных точками, от одного до восьми шестнадцатеричных байтов,

предваренных символами Ох, либо от одного до восьми символов в

двойных кавычках. md5 - проверка подлинности по алгоритму MD5.

key - допустимый криптографический ключ MD5.

virtuallink neighborid router_id transitarea area

Определяет виртуальный канал для магистральной области. router_id -

идентификатор удаленного маршрутизатора на другом конце виртуально-

Операторы протоколов 587

Оператор rip включает или отключает RIP. По умолчанию RIP работает. Па-

раметры оператора rip:

broadcast

Принуждает gated выполнять широковещательную передачу пакетов

RIP, даже если в системе всего один сетевой интерфейс. По умолчанию

обновления RIP не передаются широковещательно, если в системе только

один сетевой интерфейс, и передаются, если интерфейсов больше; то есть

широковещательная передача не выполняется узлами, но выполняется

маршрутизаторами.

nobroadcast

Запрещает gated широковещательную передачу пакетов обновлений RIP,

даже если в системе более одного сетевого интерфейса. В присутствии

уточнения sourcegateways маршруты по-прежнему передаются напрямую

указанному шлюзу. См. описание sourcegateways далее в этом разделе.

notcheckzero

Указывает, что gated не должен отвергать поступающие пакеты RIP вер-

сии 1 с нулевыми зарезервированными полями. Блокировка таких паке-

тов - стандартный подход.

preference preference ;

Устанавливает приоритет gated для маршрутов, полученных по протоколу

RIP. По умолчанию такие маршруты получают значение приоритета 100.

го канала. Транзитной областью должна являться одна из областей, суще-

ствующих в данной системе. Все стандартные параметры интерфейсов,

описанные выше, могут применяться для виртуальных каналов.

Оператор rip

588 Приложение В. gated, справочник

defaultmetric metric ;

Определяет метрику, используемую при объявлении по RIP маршрутов,

полученных по другим протоколам. По умолчанию metric имеет значение

16, что в случае RIP указывает на непригодный к использованию марш-

рут. То есть по умолчанию маршруты, полученные по другим протоко-

лам, не объявляются RIP в качестве действующих. Используйте более

низкие значения только в случае, если необходимо объявлять с такой

метрикой все маршруты, полученные по другим протоколам.

query authentication [none | [simple | md5 key]] ;

Определяет способ проверки подлинности пакетов запросов, исходящих

не от маршрутизатора. По умолчанию попе. В случае simple ключ key явля-

ется 16-байтовым паролем. В случае md5 ключ является 16-байтовым зна-

чением, используемым совместно с содержимым пакета для вычисления

криптографической контрольной суммы MD5.

interface interface_list

Указывает интерфейсы, через которые работает RIP, а также параметры

настройки этих интерфейсов. Список интерфейсов (interface_list) может

содержать имена интерфейсов, имена узлов, IP-адреса либо ключевое

слово all. Допустимые параметры:

noripin

Предписывает системе игнорировать пакеты RIP, поступающие через

данный интерфейс. По умолчанию принимаются пакеты RIP через все

интерфейсы, за исключением кольцевого (loopback).

ripin

Предписывает системе принимать пакеты RIP, поступающие через

данный интерфейс. Режим по умолчанию.

noripout

Запрещает системе посылать пакеты RIP через данный интерфейс. По

умолчанию пакеты RIP посылаются через все широковещательные и

нешироковещательные интерфейсы при работе в широковещательном

режиме. См. описание параметра nobroadcast выше.

ripout

Предписывает системе посылать пакеты RIP через данный интерфейс.

Режим по умолчанию.

metricin metric

Указывает метрику RIP, используемую для маршрутов, полученных

через данный интерфейс. По умолчанию к метрике интерфейса ядра

добавляется единица, что дает число транзитных участков в RIP по

умолчанию. Если указана метрика, она используется в качестве абсо-

лютного значения и не добавляется к метрике ядра.

Операторы протоколов

589

metricout

Указывает метрику RIP, добавляемую к маршрутам, распространяе-

мым через данный интерфейс. По умолчанию 0. Данный параметр поз-

воляет только увеличивать метрику.

version 1 | 2 [multicast | broadcast]

Указывает версию RIP, используемую для передачи обновлений через

данный интерфейс. Доступны версии RIP 1 и RIP 2. RIP 1 использует-

ся по умолчанию. Если указана версия RIP 2 и присутствует поддерж-

ка многоадресной передачи IP-пакетов, полноценные пакеты версии 2

передаются посредством многоадресной передачи. Если многоадрес-

ная передача недоступна, осуществляется широковещательная пере-

дача пакетов версии 2, совместимых с версией 1. Ключевое слово mul-

ticast,

принимаемое по умолчанию, предписывает именно такое пове-

дение. Ключевое слово broadcast указывает, что через данный интер-

фейс следует осуществлять широковещательную передачу пакетов

версии 2, совместимых с версией 1, даже если доступна многоадресная

передача IP-пакетов. Ни одно из упомянутых ключевых слов не ис-

пользуется для версии 1.

[secondary] authentication [none | simple | md5 key]

Для данного интерфейса определяет способ проверки подлинности для

RIP версии 2. По умолчанию проверка подлинности не выполняется

(попе).

Указание simple сопровождается ключом

(key),

представленным

16-байтовым паролем. Для md5 ключ является 16-байтовым значени-

ем, используемым совместно с содержимым пакета для вычисления

криптографической контрольной суммы MD5. Ключевое слово secon-

dary указывает, что параметр определяет вид вторичной аутентифика-

ции. Пакеты всегда передаются с использованием первичного метода

аутентификации. Вторичный метод аутентификации определяется

только для входящих пакетов. Входящие пакеты проверяются как

первичным, так и вторичным механизмом и лишь после этого отверга-

ются как недопустимые.

trustedgateways gateway_list ;

Определяет список шлюзов, от которых RIP принимает обновления. Спи-

сок шлюзов (gateway_list) - это просто список имен узлов или IP-адресов.

По умолчанию все шлюзы сети маршрутизатора являются доверенными

и могут поставлять информацию маршрутизации. Если использован опе-

ратор trustedgateways, принимаются обновления только от перечислен-

ных в этом операторе шлюзов.

sourcegateways gateway_list ;

Определяет список шлюзов, которым пакеты RIP передаются напрямую.

По умолчанию пакеты RIP передаются ряду систем общей сети посредст-

вом широковещательной или многоадресной передачи. Данный оператор

предписывает RIP осуществлять индивидуальную передачу пакетов пе-

речисленным шлюзам.

590

Приложение В. gated, справочник

traceoptions trace_options

Определяет параметры трассировки для RIP. RIP поддерживает боль-

шинство стандартных параметров трассировки, а также следующие пара-

метры трассировки пакетов:

packets

Отслеживает все пакеты RIP.

request

Отслеживает пакеты запросов сведений RIP, такие как REQUEST,

POLL и POLLENTRY.

response

Отслеживает все пакеты RIP RESPONSE.

other

Отслеживает пакеты любых других типов RIP.

Оператор isis

Операторы протоколов

591

Оператор isis включает протокол IS-IS. По умолчанию протокол выключен.

Допустимые для оператора isis параметры:

area areaid

Добавляет адреса областей к тем, которые определены автоматически.

Адреса областей IS-IS настраиваются автоматически на основе тех физи-

ческих маршрутов, на которых работает IS-IS. Оператор area позволяет

добавить до трех областей.

area auth simple key

Включает проверку подлинности для маршрутизации первого уровня и

позволяет указать ключ

(key).

Формат ключа: от одной до восьми десятич-

ных цифр, разделенных точками, от одного до восьми шестнадцатерич-

ных байтов, предваренных символами Ох, либо от одного до восьми сим-

волов в двойных кавычках. Такой же формат ключа используется и в

других параметрах оператора isis.

domain auth simple key

Включает проверку подлинности для маршрутизации второго уровня и

позволяет указать ключ.

export-defaults level 1 | 2

Устанавливает уровень протокола для экспортируемых маршрутов. По

умолчанию маршрутизатор уровня 1 экспортирует маршруты на уровне 1,

а маршрутизатор уровня 2 поддерживает уровни 1 и 2.

export-defaults metric metric | inherit

Определяет метрику, по умолчанию используемую для маршрутов, экс-

портируемых в формате IS-IS из других протоколов. По умолчанию ис-

пользуется метрика, уже содержащаяся в маршруте (такое поведение

предписывает ключевое слово inherit).

export-defaults metric-type internal | external

Определяет тип метрики, используемой для маршрутов, экспортируемых

в формате IS-IS из других протоколов. По умолчанию - internal.