Dans la vidÃ©o prÃ©cÃ©dente, nous avons vu comment configurer un routeur pour qu'il fasse de la publicitÃ©
sa capacitÃ© Ã Ãªtre candidat RP et Ã diffuser ces annonces RP
des messages. Mais ces messages ne servent Ã rien s'il n'y en a pas d'autres.
Le routeur joue le rÃ´le d'agent de cartographie capable de tous les collecter.
Et ensuite, parmi tous les messages qu'il reÃ§oit, il choisit quel RP sera
le RP pour un groupe particulier.
Nous allons maintenant parler de cela, l'agent de cartographie.
Ils collectent donc ces messages annoncÃ©s par les RP et Ã©lisent un RP pour chaque groupe.
Et c'est tout simplement celui qui possÃ¨de l'adresse IP la plus Ã©levÃ©e.
VoilÃ le gagnant.
Vous vous souvenez peut-Ãªtre que, lorsque j'ai configurÃ© ma commande pour le candidat RP,
Si j'agrandis un peu Ã§a ici, rien de prioritaire ici.
Il n'y a donc pas de prioritÃ©.
Pour chaque groupe, l'adresse IP la plus Ã©levÃ©e est tout simplement dÃ©signÃ©e gagnante.
L'agent de mappage procÃ©dera ensuite, aprÃ¨s avoir Ã©lu chaque RP pour un groupe donnÃ©, Ã la sÃ©lection de ce dernier.
En tant que gagnant, il intÃ©grera ces informations dans un message de dÃ©couverte RP et l'enverra.
ceux qui sont envoyÃ©s Ã l'adresse 224.0.1.40.
Encapsuler Ã©galement dans UDP.
Notez que tous les routeurs PIM Ã©coutent automatiquement ce groupe.
Vous l'aurez peut-Ãªtre remarquÃ© si vous avez suivi mes vidÃ©os de laboratoire dans les prÃ©cÃ©dents Ã©pisodes.
vidÃ©os sur le mode clairsemÃ© de PIMS, que dÃ¨s que j'ai configurÃ© le mode clairsemÃ© sur
n'importe quelle interface, et j'ai activÃ© le routage multicast globalement et automatiquement
Sans rien faire, tous les routeurs ont commencÃ© Ã Ã©couter l'adresse 224.0.1.40.
Par dÃ©faut, les routeurs Cisco Ã©coutent donc les messages de dÃ©couverte RP sans
Tu fais quelque chose ?
Et tout comme les messages annoncÃ©s par le RP, ceux-ci sont envoyÃ©s en mode dense.
Ils sont inondÃ©s via le mode dense.
Voici donc le corps.
Voici en fait une capture rÃ©seau de ce Ã quoi ressemble le message de dÃ©couverte RP.
Ils apparaissent comme des messages de mappage RP.
Et ils diront ici, ils diront, ok, voici les RP.
Et remarquez que cela ressemble presque trait pour trait au RP annoncÃ©
message que nous venons de voir.
Il s'agit d'un type de paquet diffÃ©rent, le mappage RP, mais son contenu est assez similaire.
C'est sensiblement la mÃªme chose. Il s'agit d'une liste, vous savez, qui est le RP, dans quel groupe, et c'est
Ce groupe a-t-il un prÃ©fixe positif ou nÃ©gatif ?
Mais alors qu'il pourrait y avoir six ou sept RP potentiels, tous dÃ©sirÃ©s
Ãªtre le RP pour 224.0.
Tout s'Ã©croulera, un seul sortira vainqueur.
Et seul le gagnant figurera dans ce message.
Et c'est ce que les routeurs Ã©coutent pour sÃ©lectionner le RP auquel ils se connectent.
Je vais l'utiliser. Pour configurer les routeurs, l'agent de mappage est IPPIM.
Envoyer la commande de dÃ©couverte RP.
Et comment vÃ©rifier sur le routeur qui est l'agent de mappage qu'il sait
qu'il est censÃ© faire Ã§a ?
Eh bien, affichez le mappage IPPIM RP.
Et je dirais mÃªme que ce systÃ¨me est un agent de mappage RP.
Un autre piÃ¨ge, ou un Ã©lÃ©ment Ã prendre en compte, est que pendant que
est le choix du routeur pouvant servir de point de rendez-vous pour un routeur donnÃ©
Au sein du groupe, il n'y a pas d'Ã©lection de ce type en ce qui concerne les agents de cartographie.
Vous pourriez donc penser : Â« D'accord, eh bien, je vais en fait configurer deux ouâ¦ Â»
trois routeurs dans mon entreprise font office d'agents de cartographie.
Ainsi, si l'un tombe en panne, tous les autres routeurs peuvent Ã©couter les autres.
1. Vous pouvez le faire, mais soyez conscient de ceci.
Chaque routeur qui configure un agent de mappage va envoyer
Ces messages RP dÃ©couvrent.
Câest pourquoi les agents de cartographie doivent Ãªtre configurÃ©s de maniÃ¨re identique.
Et chaque agent de cartographie doit pouvoir recevoir ces messages annoncÃ©s par le RP.
de chaque RP. Parce que ce qui pourrait arriver, vous savez, imaginez un instant
que vous avez ici deux agents de cartographie.
Et il existe deux RP diffÃ©rents, d'accord, RPA et RPB.
Et ils annoncent tous les deux leur candidature pour le mÃªme groupe.
Ils disent tous les deux : Â« Je veux Ãªtre le RP pour tout. Â»
D'accord, admettons cela.
L'idÃ©al serait donc que ces deux RP soient appris par le premier agent de cartographie.
Ces deux RP seraient appris par le deuxiÃ¨me agent de cartographie.
Ainsi, lorsque ces agents de cartographie envoient leurs messages, ceux-ci sont identiques.
Ils ont les mÃªmes reprÃ©sentants Ã©lus en leur sein.
Mais que se passe-t-il s'ils ne le font pas ?
Que se passe-t-il si l'agent de cartographie numÃ©ro un, pour une raison quelconque, ne peut pas entendre ceci ?
RP par ici ? Il y a une sorte de filtre ou de liste d'accÃ¨s, ou quelque chose comme Ã§a.
et il ne reÃ§oit pas ce message d'annonce de RP.
Et tout le contraire de l'agent de cartographie numÃ©ro deux, il ne peut pas entendre cela
RP. Vous disposez donc maintenant d'agents de cartographie dans notre rÃ©seau, en tant que
Mon routeur fonctionne normalement et je reÃ§ois deux messages de dÃ©couverte RP provenant deâ¦
deux agents de cartographie diffÃ©rents, ce qui normalement ne poserait pas de problÃ¨me.
Mais voici mon problÃ¨me.
Lorsqu'on arrive, il dit : Â« Oh, ici, vous devriez utiliser le RP de 1.1.1.1. Â»
Il devrait Ãªtre votre RP pour tout.
Alors je dis d'accord, et je commence Ã m'inscrire auprÃ¨s de lui ou je commence Ã lui envoyer mes
il le rejoint. Et une fraction de seconde plus tard, je reÃ§ois un autre message de dÃ©couverte.
Cela signifie : Â« Oh, vous devriez utiliser le routeur 2.2.2 comme point d'accÃ¨s pour tout. Â»
Eh bien, maintenant Ã§a va arriver.
Je vais commencer Ã alterner entre les deux.
Je vais abattre des arbres, faire grimper des branches dans d'autres arbres, et
Ãa va complÃ¨tement perturber mon multicast.
Câest pourquoi, si vous avez deux agents de cartographie ou plus, les informations
Le contenu de leurs paquets de dÃ©couverte doit Ãªtre identique.
Sinon, vous pourriez observer des comportements vraiment Ã©tranges au sein de votre rÃ©seau.
Dans la section consacrÃ©e au mode clairsemÃ© du PIMS, j'ai expliquÃ© comment une solution potentielle
La menace qui pourrait peser sur un rÃ©seau est que le point de rendez-vous accepte les connexions entrantes.
Enregistrer les messages de n'importe qui.
Il ne fait pas de discrimination.
Et je vous ai montrÃ© une commande qui me permettait de direÂ : Â«Â D'accord, seulement ces personnes autorisÃ©es.Â Â»
Les routeurs sont effectivement autorisÃ©s Ã envoyer les messages d'enregistrement RP.
Eh bien, quelque chose de similaire pourrait se produire ici.
Par dÃ©faut, rien n'empÃªche l'insertion d'un programme malveillant.
routeur dans le rÃ©seau, le configurer comme RP candidat, configurer
avec une adresse IP trÃ¨s Ã©levÃ©e, comme ce qui se passe s'ils configurent
une adresse de bouclage avec l'adresse de diffusion unitaire la plus Ã©levÃ©e possibleÂ ?
223.255, 255, 254.
L'adresse juste en dessous de la catÃ©gorie D.
Eh bien, ce routeur pirate sera probablement Ã©lu RP au dÃ©triment de tout le reste.
Sinon. Et maintenant, tout le monde va lui rediriger la circulation, et Ã§a...
cela pourrait vraiment perturber votre multidiffusion.
Il nous faut donc un moyen de direÂ : Â«Â OK, agent de cartographie, tu es seulementâ¦Â Â»
autorisÃ© Ã recevoir des messages RP entrants annoncÃ©s provenant de certains autorisÃ©s
Les candidats RP. Et c'est prÃ©cisÃ©ment ce que nous examinons ici lorsque nous parlons.
Ã propos des filtres RP automatiques.
Vous pouvez donc configurer l'agent de mappage de plusieurs maniÃ¨res.
Vous ne pouvez le faire que depuis certains RP autorisÃ©s ou vous pourriez dire, hÃ©, regardez,
N'importe qui peut m'envoyer son annonce de RP, mais je n'Ã©coute que les annonces de RP.
Je ne parlerai au reste du monde que de certains groupes.
Vous pouvez faire des groupes ou les deux.
Voici comment procÃ©der sur l'agent de cartographie.
Au niveau mondial, on dirait qu'IPPIM RP a annoncÃ© un filtre.
Liste RP un groupe liste deux.
Il s'agit donc de deux listes d'accÃ¨s diffÃ©rentes.
La liste d'accÃ¨s numÃ©ro un, en rouge, nous donne la liste des personnes autorisÃ©es.
RP candidats. Il existe donc un routeur portant le nom de 10Â 001.
et un autre avec 10 002.
Ce sont les seuls que nous Ã©couterons lorsqu'ils enverront un
Annonce de RP. Y a-t-il un autre routeur qui annonce ses capacitÃ©sÂ ?
Ãtant donnÃ© qu'il s'agit d'un RP, l'agent de cartographie ne l'Ã©coutera pas.
Et en ce qui concerne ces deux routeurs, dans ce cas prÃ©cis,
Nous disons : d'accord, nous autoriserons ces deux routeurs Ã annoncer leur
candidature pour toute classe D.
J'aurais pu limiter cela Ã une certaine fourchette.
VoilÃ donc comment utiliser cette commande pour filtrer et vous protÃ©ger.
contre les attaques potentielles.
Alors, configurons cela et voyons comment cela fonctionne.
Jusqu'Ã prÃ©sent, j'ai le routeur numÃ©ro trois qui annonce sa candidature pour Ãªtre
un RP. Et je crois que je l'ai configurÃ© pour annoncer sa candidature juste pour
le groupe 238. Je vais donc maintenant configurer le routeur quatre pour qu'il le fasse Ã©galement.
Ãªtre candidat RP.
Et nous lui donnerons exactement le mÃªme groupe.
Il va donc y avoir des conflits.
238Â 000. Et nous configurerons le routeur huit comme agent de mappage.
Et nous verrons lequel d'entre eux sera Ã©lu Ã la tÃªte de l'organisation.
N'oubliez pas que, dans le cadre de mes instructions, lorsque je dÃ©signe ces gars-lÃ comme candidats au rÃ´le de RP,
Je dois prÃ©ciser quelle interface ils vont utiliser comme source.
Adresse IP. Disons que je dis : Â« En fait, je veux que le routeur troisâ¦ Â»
Qu'il gagne. Je veux qu'il gagne toujours.
Voici donc ce que je vais faire.
Je vais configurer le routeur quatre pour qu'il utilise son numÃ©ro de sÃ©rie 010 comme adresse source.
Le routeur quatre indiquera donc que mon nom est 2.4.2.4.
Le routeur trois indiquera que mon nom est 8.3.8.3.
Le routeur trois devrait donc Ãªtre Ã©lu RP gagnant par le mappage.
agent. Donc, concernant l'agent de cartographie, nous verrons comment il a appris les deux.
Nos P. On verra comment il a Ã©lu le routeur numÃ©ro trois.
Et ensuite, lorsque nous passerons au routeur deux, nous verrons comment il ne devrait connaÃ®tre queâ¦
routeur trois. Il ne devrait pas avoir connaissance du routeur quatre car routeur
Le numÃ©ro quatre est le perdant.
Alors, terminons cela ici.
J'ai donc dÃ©jÃ terminÃ© le troisiÃ¨me routeur, mÃªme si je ne pense pas l'avoir prÃ©cisÃ©.
cette interface comme source.
Oui, j'ai la mauvaise interface.
Supprimons donc cette commande.
Et refaisons-le.
Mais avec cette interface.
Et maintenant, voici mon extrait de code prÃ©cÃ©dent.
Et nous avons vu que Ã§a venait de trois quatre trois trois.
C'Ã©tait son adresse IP sur le rÃ©seau Fast Ethernet zÃ©ro zÃ©ro.
DÃ¨s que j'appuierai sur EntrÃ©e, il devrait envoyer de nouvelles annonces.
avec une adresse IP beaucoup plus Ã©levÃ©e.
Oui, c'est bien Ã§a.
8.3.8.3. TrÃ¨s bien, passons maintenant Ã la configuration.
Prenons simplement la mÃªme configuration.
Je vais donc copier-coller la majeure partie de ce texte dans le Bloc-notes.
Nous pouvons donc avoir une configuration identique sur l'autre routeur.
Je vais laisser Ã§a de cÃ´tÃ©.
Et pour lui, ce sera le numÃ©ro de sÃ©rie zÃ©ro un zÃ©ro.
VoilÃ donc ce que nous allons intÃ©grer dans le routeur quatre.
D'accord. Donc maintenant, chaque minute, nous devrions voir notre P annoncÃ©
Messages envoyÃ©s par le routeur trois et le routeur quatre.
Je vais essayer d'attraper les deux.
Une fois de plus, Wire Shark ne me permet pas de cliquer sur les boutons ci-dessus.
Il s'agit probablement d'un problÃ¨me avec mon ordinateur portable.
Ce n'est pas un problÃ¨me avec Wireshark car mon ordinateur portable a toujours fait plein de choses.
Des trucs bizarres se sont produits ces derniers temps.
Allez, c'est parti !
Bon, pour l'instant, nous n'avons vu qu'une seule annonce concernant le routeur trois.
Et comme ces annonces affluent, nous devrions en voir une autre.
provenant du routeur quatre.
Bon, je ne veux pas perdre de temps Ã le chercher, mais il devrait s'y trouver.
Nous pouvons afficher l'adresse IP, le PIM et le RP automatique.
Et cela vÃ©rifie que le RP automatique est activÃ© et qu'il envoie bien des messages.
Annonces RP.
Jusqu'Ã prÃ©sent, il en a envoyÃ© huit, mÃªme si je ne l'ai pas vu.
ma trace de renifleur.
Bon, passons maintenant Ã notre numÃ©ro huit et faisons de lui l'agent de cartographie.
Envoyer des paquets de dÃ©couverte RP.
Et pareil, j'ai dÃ» choisir une interface pour Ã§a, juste pour la source.
adresse. La portÃ©e dÃ©finit la durÃ©e de vie (TTL).
Je pourrais modifier l'intervalle.
Allons-y.
DÃ©finissons l'intervalle, car normalement il est de 60 secondes, ou s'il y a
un changement. Si l'agent de cartographie entend soudainement un nouveau message annoncÃ© par un RP
qu'il n'a pas entendu auparavant, cela le poussera Ã en envoyer un autre
Message de dÃ©couverte.
Mais sinon, si tout est stable et agrÃ©able, ils sortiront tous les jours.
minute. Je vais le faire sortir toutes les 20 secondes.
Faisons-le toutes les 15 secondes.
Commande ignorÃ©e au niveau de l'interface non-IP ou PIM et acceptÃ©e.
Ah, parce qu'il en consomme, je sais pourquoi, parce qu'il n'en consomme pas.
Ethan rapide Ã 00 n'a ni PIM ni adresse IP.
Il utilise des sous-interfaces.
Donc je dois mettre Ã§a, mettons Fast Ethan Ã 01 comme son
Adresse source. Bon, je ne sais pas s'il a rÃ©cupÃ©rÃ© les annonces RP.
On verra bien.
Afficher IP, PIM, RP, Mapping.
Et il semblerait que oui.
D'accord. Donc, pour le groupe 238, tout ce qui commence par 238, il dit que j'ai reÃ§u
une annonce RP du routeur trois, qui est 8.3.8.3.
J'en ai Ã©galement reÃ§u un du routeur quatre.
J'ai choisi le routeur numÃ©ro trois simplement parce qu'il possÃ¨de le
Adresse IP la plus Ã©levÃ©e.
Il ajoute, au passage, que le routeur trois m'a indiquÃ© que le groupe 239 a besoin de
Ãªtre inondÃ© en mode dense.
Mais il n'y aura pas de RP pour Ã§a.
Enfin, passons au routeur numÃ©ro deux et voyons ce qu'il a appris.
Au fait, pendant que j'y suis, je peux faire show IP PIM, auto RP.
Et cela signifie : Â« OK, j'ai effectivement transmis 15 messages de dÃ©couverte RP. Â»
Et enfin, concernant R2.
Afficher l'adresse IP PIM RP. Maintenant, remarquez ce que vous ditesÂ ?
Il n'a pas de RP.
N'oubliez pas que cette commande Â« show IP PIM RP Â» n'est vraiment utile que si vous avez un
RP statique. Ensuite, il vÃ©rifie que vous avez configurÃ© un RP de maniÃ¨re statique.
Mais dans ce cas prÃ©cis, nous ne faisons pas de RP statique.
Nous Ã©coutons les messages RP automatiques.
Afficher le mappage IP PIM RP.
Et juste ici. On voit donc qu'il a maintenant pris connaissance du RP Ã©lu.
de 8.3. Il n'a aucune connaissance du routeur quatre.
Parce que le routeur quatre n'a pas Ã©tÃ© Ã©lu.
Il ne connaÃ®t que l'Ã©lu.
Et il a Ã©galement appris que s'il reÃ§oit un jour des paquets multicast pour
239, il n'y a pas de RP pour Ã§a.
Cela doit Ãªtre inondÃ© en mode dense.
Dans notre prochaine vidÃ©o, je vais donc conclure cette section sur l'auto RP en
On parle de ce qu'on appelle un RP de dernier recours.
Aussi appelÃ© RP synchronisÃ©.
Qu'est-ce que c'est et pourquoi vous pourriez en avoir besoin.