Quindi nel video precedente abbiamo visto come configurare un router per fare pubblicitÃ
la sua capacitÃ di essere un candidato RP e di inviare questi RP annunciati
messaggi. Ma quei messaggi non servono a niente a meno che non ce ne sia un altro
router che svolge il ruolo di agente di mappatura che puÃ² raccoglierli tutti.
E poi, tra tutti i messaggi che riceve, sceglie quale RP sarÃ
l'RP per un particolare gruppo.
Quindi ora ne parleremo, l'agente di mappatura.
Quindi raccolgono quei messaggi annunciati da RP ed eleggono un RP per ciascun gruppo.
Ed Ã¨ semplicemente chiunque abbia l'indirizzo IP piÃ¹ alto.
Questo Ã¨ il vincitore.
Potresti ricordartelo quando ho configurato il mio comando per il candidato RP,
se lo ingrandisco un po' qui, non c'Ã¨ niente qui come prioritÃ .
Quindi non c'Ã¨ alcuna prioritÃ .
Ã semplicemente che l'indirizzo IP piÃ¹ alto Ã¨ il vincitore per ogni dato gruppo.
Quindi l'agente di mappatura lo farÃ , dopo aver eletto ciascun RP per un dato gruppo
come vincitore, li inserirÃ in un messaggio di scoperta RP e lo invierÃ
quelli all'indirizzo 224.0.1.40.
Incapsula anche in UDP.
E nota che tutti i router PIM ascoltano automaticamente questo gruppo.
Quindi potresti averlo notato se stai guardando i miei laboratori in tutti i precedenti
video sulla modalitÃ sparsa PIMS, che non appena ho attivato la modalitÃ sparsa
qualsiasi interfaccia e ho abilitato automaticamente il routing multicast a livello globale
senza fare nulla, ogni router ha iniziato ad ascoltare 224.0.1.40.
Quindi i router Cisco per impostazione predefinita ascoltano i messaggi di rilevamento RP senza
stai facendo qualcosa.
E proprio come i messaggi annunciati da RP, questi vengono inviati in modalitÃ densa.
Sono inondati tramite la modalitÃ densa.
Quindi ecco in realtÃ il corpo.
Ecco in realtÃ una traccia sniffer di ciÃ² che appare il messaggio di rilevamento RP
Piace. Vengono visualizzati come messaggi di mappatura RP.
E diranno qui, diranno, okay, ecco gli RP.
E notate che sembra praticamente identico all'RP annunciato
messaggio che abbiamo appena visto.
Ã un tipo di pacchetto diverso, mappatura RP, ma il corpo Ã¨ carino
praticamente uguale. Elenca chi Ã¨ l'RP, quale gruppo ed Ã¨
quel gruppo ha un prefisso positivo o negativo?
Ma mentre potrebbero esserci sei o sette potenziali RP lÃ fuori tutti ricercati
essere l'RP per 224.0.
Tutto, solo uno di loro sarÃ il vincitore.
E solo il vincitore sarÃ presente in questo messaggio proprio qui.
E questo Ã¨ ciÃ² che i router stanno ascoltando per selezionare quale RP sono
utilizzerÃ². Quindi per configurare i router, l'agente di mappatura Ã¨ l'IPPIM
invia il comando di rilevamento RP.
E come possiamo verificare sul router che sia l'agente di mappatura che conosce
che dovrebbe farlo?
Bene, mostra la mappatura IPPIM RP.
E in realtÃ dirÃ² che questo sistema Ã¨ un agente di mappatura RP.
Ora, un altro tipo di problema o cosa di cui essere consapevoli Ã¨ quello mentre si Ã¨ lÃ¬
Ã¨ una scelta di quale router puÃ² essere un punto d'incontro per un dato dato
gruppo, non esiste tale elezione quando si tratta di mappare gli agenti.
Quindi potresti pensare, okay, beh, in realtÃ ne configurerÃ² due o
tre router nella mia azienda come agenti di mappatura.
Quindi, se uno fallisce, tutti gli altri router lÃ fuori possono ascoltare l'altro
uno. Puoi farlo, ma sii consapevole di questo.
Ogni router che configura un agente di mappatura invierÃ
questi RP scoprono i messaggi.
Per questo motivo gli agenti di mappatura devono essere configurati in modo identico.
E ogni agente di mappatura deve essere in grado di ricevere questi messaggi annunciati da RP
da ogni RP. PerchÃ© quello che potrebbe succedere Ã¨, sai, immaginarlo per un secondo
che ci sono due agenti di mappatura qui.
E ci sono due diversi RP, ok, RPA e RPB.
Ed entrambi annunciano la loro candidatura per lo stesso identico gruppo.
Entrambi dicono: voglio essere il RP per tutto.
Ok, diciamolo.
Quindi, idealmente, entrambi gli RP verrebbero appresi dal primo agente di mappatura.
Entrambi questi RP verrebbero appresi dal secondo agente di mappatura.
Quindi, quando gli agenti di mappatura inviano i loro messaggi, sembrano identici.
Hanno gli stessi RP eletti dentro di loro.
Ma cosa succede se non lo fanno?
Cosa succede se l'agente di mappatura numero uno, per qualche motivo, non riesce a sentirlo?
RP qui? C'Ã¨ una sorta di filtro o elenco di accesso o qualcosa del genere
e non riceve il messaggio annunciato da RP.
E proprio l'opposto dell'agente di mappatura numero due, lui non puÃ² sentirlo
RP. Quindi ora hai agenti di mappatura che ora abbiamo nella nostra rete, come a
router, come un normale router, ricevo due messaggi di rilevamento RP da
due diversi agenti di mappatura, che normalmente non sarebbero un problema.
Ma ecco il mio problema.
Quando uno entra, dice, oh, ecco, dovresti usare l'RP di 1.1.1.1.
Dovrebbe essere il tuo RP per tutto.
Quindi dico, okay, e inizio a registrarmi con lui o inizio a inviare il mio
si unisce a lui. E poi, una frazione di secondo dopo, ricevo un altro messaggio di scoperta
questo dice, oh, dovresti usare il router 2.2.2 come RP per tutto.
Bene, ora succederÃ .
InizierÃ² a lanciarmi tra loro.
AbbatterÃ² gli alberi, invierÃ² giunzioni su altri alberi e
rovinerÃ totalmente il mio multicast.
Ecco perchÃ© se hai due o piÃ¹ agenti di mappatura, le informazioni
che contengono all'interno dei pacchetti discover devono essere identici.
Altrimenti, potresti ottenere comportamenti davvero strani all'interno della tua rete.
Ora, nella sezione relativa alla modalitÃ sparsa del PIMS, ho parlato di come un potenziale
La minaccia per una rete potrebbe essere che il punto di incontro accetti messaggi in arrivo
registrare messaggi da chiunque.
Non discrimina.
E ti ho mostrato un comando in cui potevo dire, ok, solo questi autorizzati
ai router Ã¨ effettivamente consentito inviare messaggi di registro RP.
Ebbene, qualcosa di simile potrebbe accadere anche qui.
Non c'Ã¨ nulla per impostazione predefinita che impedisca a qualcuno di inserire un rogue
router nella rete, configurandolo come candidato RP, configurando
con un indirizzo IP molto alto, come succede se lo configurano
un indirizzo di loopback con l'indirizzo di cast dell'unitÃ piÃ¹ alto possibile?
223.255, 255, 254.
L'indirizzo appena sotto l'intervallo di classe D.
Bene, quel router canaglia sarÃ probabilmente eletto come RP su qualsiasi cosa
altro. E cosÃ¬ ora tutti indicheranno il traffico su di lui e cose del genere
potrebbe davvero rovinare il tuo multicast.
Quindi dobbiamo avere un modo per dire, okay, agente di mappatura, sei solo
consentito di ricevere messaggi annunciati RP in arrivo da alcuni autorizzati
RP candidati. Ed Ã¨ quello che stiamo guardando proprio qui quando parliamo
sui filtri RP automatici.
Quindi puoi configurare l'agente di mappatura in diversi modi.
Puoi farlo solo da alcuni RP autorizzati oppure potresti dire, ehi, guarda,
chiunque puÃ² inviarmi il proprio annuncio RP, ma sto solo ascoltando
determinati gruppi. Ne parlerÃ² solo al resto del mondo
gruppi oppure potresti fare entrambe le cose.
Ed ecco come lo faresti sull'agente di mappatura.
A livello globale, si direbbe che l'IPPIM RP ha annunciato il filtro.
RP elenca uno, gruppo elenca due.
Quindi questo fa riferimento a due diversi elenchi di accesso.
Quindi la lista di accesso uno, che Ã¨ in rosso, ci fornisce l'elenco degli autorizzati
RP candidati. Quindi c'Ã¨ un router lÃ fuori con il nome 10.001
e un altro con 10.002.
Quelli sono gli unici che ascolteremo quando invieranno un file
Annuncio RP. Quindi c'Ã¨ qualsiasi altro router lÃ fuori che annuncia le sue capacitÃ
di essere un RP, l'agente di mappatura non ascolterÃ quel ragazzo.
E per quanto riguarda questi due router, in questo caso particolare,
stiamo dicendo, okay, consentiremo a questi due router di annunciare il loro
candidatura a qualsiasi classe D.
Avrei potuto limitarlo a un certo intervallo.
Ecco come utilizzeresti quel comando per filtrare e proteggerti
contro potenziali attacchi.
Quindi andiamo avanti e configuriamolo e vediamo come funziona.
Finora ho il router tre che annuncia la sua candidatura
un RP. E penso di averlo configurato per annunciare la sua candidatura solo per
il gruppo 238. Quindi ora configurerÃ² anche il router quattro su
essere un candidato RP.
E gli daremo esattamente lo stesso gruppo.
Quindi ci sarÃ qualche conflitto qui.
238.000. E configureremo il router otto come nostro agente di mappatura.
E vedremo quale di questi ragazzi verrÃ eletto come il piÃ¹ alto.
Ora ricorda, come parte del mio comando quando nomino questi ragazzi candidati RP,
Devo specificare quale interfaccia utilizzeranno come fonte
Indirizzo IP. Quindi diciamo che dico, beh, in realtÃ voglio il router tre
essere il vincitore. Voglio che vinca sempre.
Quindi ecco cosa farÃ².
FarÃ² in modo che il router quattro utilizzi il suo seriale 010 come indirizzo di origine.
Quindi il router quattro dirÃ che il mio nome Ã¨ 2.4.2.4.
Il router tre dirÃ che il mio nome Ã¨ 8.3.8.3.
E quindi il router tre dovrebbe essere eletto come RP vincente dalla mappatura
agente. Quindi sull'agente di mappatura vedremo come Ã¨ venuto a conoscenza di entrambi
le nostre P. Vedremo come verrÃ eletto router tre.
E poi quando andremo al router due, vedremo come dovrebbe saperlo solo lui
router tre. Non dovrebbe avere alcuna conoscenza del router quattro perchÃ© router
quattro Ã¨ il perdente.
Quindi andiamo avanti e finiamo qui.
Quindi ho giÃ fatto il router tre, anche se non credo di averlo specificato
quell'interfaccia come mia fonte.
SÃ¬, ho l'interfaccia sbagliata lÃ¬.
Quindi eliminiamo quel comando.
E rifacciamolo.
Ma con questa interfaccia.
E ora dovremmo vedere, ecco la traccia del mio frammento precedente.
E abbiamo visto che proveniva da tre quattro tre tre.
Quello era il suo indirizzo IP su Ethernet veloce zero zero.
Ora, non appena premo Invio qui, dovrebbe inviare nuovi annunci
con un indirizzo IP molto piÃ¹ alto.
SÃ¬, eccolo.
8.3.8.3. Va bene, ora andiamo avanti e configuriamo.
Prendiamo semplicemente la stessa configurazione.
E quello che farÃ² Ã¨ copiare e incollare la maggior parte di questo nel blocco note.
Quindi possiamo avere una configurazione identica sull'altro router.
Lo lascerÃ² perdere.
E per lui sarÃ serial zero uno zero.
Questo Ã¨ ciÃ² che inseriremo nel router quattro.
Va bene. Quindi ora ogni singolo minuto dovremmo vedere la nostra P annunciata
messaggi inviati dai router tre e quattro.
Vedo se riesco a prenderli entrambi.
Ancora una volta, Wire Shark non mi lascia fare clic su nessuno dei pulsanti qui sopra.
Probabilmente Ã¨ un problema del mio portatile.
Non Ã¨ un problema con Wire Shark perchÃ© il mio portatile ha fatto di tutto
di cose strane ultimamente.
Dai. Eccoci qua.
Ok, quindi abbiamo un annuncio che abbiamo visto finora dal router tre.
E poichÃ© questi annunci sono inondati, dovremmo vederne un altro
proveniente dal router quattro.
Beh, non voglio perdere tempo a cercarlo, ma dovrebbe essere lÃ¬.
Possiamo mostrare IP, PIM, RP automatico.
E verifica che l'RP automatico sia abilitato e che stia inviando
Annunci RP.
Finora ne ha inviati otto, anche se non li ho catturati
la traccia del mio sniffer.
Ok, ora passiamo ai nostri otto e rendiamolo l'agente di mappatura.
Invia pacchetti RP Discovery.
E la stessa cosa, devo selezionare un'interfaccia solo per la sorgente
indirizzo. L'ambito definisce il TTL.
Potrei cambiare l'intervallo.
Andiamo avanti e facciamolo.
Impostiamo l'intervallo perchÃ© normalmente Ã¨ ogni 60 secondi o se c'Ã¨
un cambiamento. Se l'agente di mappatura sente improvvisamente un nuovo messaggio annunciato da RP
che non ha sentito prima, questo lo spingerÃ a inviarne un altro
messaggio di scoperta.
Ma per il resto, se tutto Ã¨ bello e stabile, usciranno tutti
minuto. Lo farÃ² uscire ogni 20 secondi.
Facciamolo ogni 15 secondi.
Interfaccia non IP o PIM ignorata e comando accettato.
Oh, perchÃ© sta usando, so perchÃ©, perchÃ© non sta usando.
Fast Ethan a 00 non ha PIM o IP su di esso.
Sta usando le sottointerfacce.
Quindi devo metterlo, mettiamo Fast Ethan at 01 come suo
indirizzo di partenza. Ok, quindi non so se ha raccolto gli annunci RP
Ancora. Vediamo e basta.
Mostra IP, PIM, RP, Mappatura.
E sembra che lo abbia fatto.
Va bene. Quindi qui per il gruppo 238, qualunque cosa inizi con 238, dice che ho ricevuto
un annuncio RP dal router tre, che Ã¨ 8.3.8.3.
Ne ho ricevuto uno anche dal router quattro.
Ho eletto il router tre semplicemente in virtÃ¹ del fatto che ha il file
indirizzo IP piÃ¹ alto.
A proposito, dice anche che il router tre mi ha detto che il gruppo 239 ha bisogno
essere allagato in modalitÃ densa.
Ma non ci sarÃ alcun RP per quello.
Infine, passiamo al router due e vediamo cosa ha imparato il router due.
A proposito, mentre sono qui, posso mostrare IP PIM, auto RP.
E questo dice, okay, in realtÃ ho trasmesso 15 messaggi di scoperta RP.
E infine su R2.
Mostra IP PIM RP. Ora, hai notato che cosa hai detto?
Non ha un RP.
Ricorda, questo comando mostra IP PIM RP Ã¨ davvero utile solo se hai un file
PR statico. Quindi verifica che tu abbia configurato staticamente un RP.
Ma in questo caso non stiamo facendo RP statico.
Stiamo ascoltando i messaggi RP automatici.
Mostra mappatura IP PIM RP.
E proprio qui. Quindi possiamo vedere che ora ha saputo dell'RP eletto
dell'8.3. Non ha alcuna conoscenza del router quattro.
PerchÃ© il router quattro non Ã¨ stato eletto.
Tutto quello che sa Ã¨ l'eletto.
E ha anche imparato che se mai ricevesse pacchetti multicast per
239, non esiste RP per quello.
Questo deve essere inondato tramite la modalitÃ densa.
Quindi, nel nostro prossimo video, concluderÃ² questa sezione sull'RP automatico con
parlando di qualcosa chiamato RP di ultima istanza.
Altrimenti noto come RP di sincronizzazione.
Che cos'Ã¨ e perchÃ© potresti averne bisogno.