Entonces, en los videos anteriores, hemos visto cÃ³mo con AutoRP tenemos el concepto
de los PR candidatos que estÃ¡n anunciando su candidatura y el agente de mapeo
que estÃ¡ recopilando todas esas entradas, eligiendo solo una para cada
grupo y luego dispersarlo a travÃ©s de mensajes de descubrimiento.
Y eso es lo que estÃ¡n escuchando todos los otros enrutadores, esos descubrimientos
mensajes para ver quÃ© RP ha sido elegido.
Pero la desventaja de este proceso es que sabemos que, por defecto, los candidatos de RP,
si no haces nada especial, si no usas ningÃºn acceso a este
ni nada, por defecto anunciarÃ¡n su candidatura para todo el
gama clase D. Pero, Â¿y si empiezas a ponerte complicado y empiezas a decir
ok bueno solo quiero que seas un RP para cierto rango, como en mi
ejemplo de laboratorio anteriormente dije solo para el rango 238, eso es todo.
NingÃºn otro rango de multidifusiÃ³n tendrÃ¡ un RP.
Bueno, Â¿quÃ© sucede entonces si entra una transmisiÃ³n de multidifusiÃ³n que estÃ¡ en uno?
de aquellos otros rangos para los que no existe RP.
Bueno, en ese caso particular, porque todas sus interfaces son escasas
modo denso, que es lo que realmente necesita para que esto funcione, esos otros
las transmisiones de multidifusiÃ³n se verÃ¡n inundadas.
AsÃ­ que podrÃ­a pensar bien, caso de uso principal de una vez mÃ¡s hacer una red
ataque, Â¿verdad? Simplemente coloque un enrutador en la red y haga que escuche
a los mensajes de descubrimiento entrantes, eche un vistazo y diga ajÃ¡, estÃ¡ bien, asÃ­ que
pueden ver en esta red en particular, solo tienen un RP para el 238
rango. AsÃ­ que esto es lo que voy a hacer para fastidiar a todo el mundo.
Voy a presentar un generador de paquetes que envÃ­a solo montones de
el trÃ¡fico va a, oh, no sÃ©, Â¿quÃ© tal 227 punto algo?
Porque sÃ© que se inundarÃ¡ a travÃ©s del modo denso.
Cada enrutador obtendrÃ¡ eso, se inundarÃ¡ en todas partes,
inundaciÃ³n en cada segmento.
Si hago suficiente trÃ¡fico, tal vez comience a congestionar algunos enlaces y tal vez
algunos bÃºferes de memoria y colas se llenarÃ¡n tanto que empezarÃ© a soltar
trÃ¡fico y je je realmente puedo hacer un trabajo desagradable aquÃ­.
Entonces queremos evitar que ese tipo de cosas sucedan, Â¿verdad?
AquÃ­ es donde usarÃ­amos algo llamado RP de Ãºltimo recurso para evitar
esa malvada persona maliciosa de hacer eso.
AsÃ­ que se hablÃ³ de este es el problema potencial.
Entonces, un RP de Ãºltimo recurso se llama RP de sincronizaciÃ³n.
BÃ¡sicamente es un RP que dice, estÃ¡ bien, vamos a vamos a I
tener esta R vÃ¡lida Tengo estos RP aquÃ­.
Este tipo estÃ¡ haciendo 238.
Este tipo estÃ¡ haciendo 239.
Â¿QuÃ© pasa con todo lo demÃ¡s?
Bueno, mientras tenemos este tercer RP, lo llamaremos el RP de sincronizaciÃ³n y Ã©l
ser utilizado para cualquier otro flujo de multidifusiÃ³n que entre, tendrÃ¡ que registrarse
con Ã©l. Y presumiblemente, no hay oyentes para eso.
Nadie es tÃº sabes, eso tÃº sabes, si entra 226, bueno, oye, en nuestro
red y nuestra empresa, no usamos 236.
Todos nuestros multicasts son 238 o 239.
Es por eso que sacamos esos RP por ahÃ­.
Entonces, si algo entra yendo a 225 o 226 o 227, no va
ser receptores de eso.
Entonces, Â¿por quÃ© no enviamos paquetes de registro a un RP y simplemente serÃ¡n
cayÃ³ allÃ­ mismo.
No irÃ¡n a ninguna parte.
No se inundarÃ¡n.
O podrÃ­as pensar, bueno, espera un segundo.
Eso va a ser malo para ese enrutador, Â¿verdad?
Porque si un ataque realmente comienza a ocurrir y se acumula mucho trÃ¡fico, se acumula
de los mensajes de registro comienzan a llegar a Ã©l por cientos o miles
de grupos multidifusiÃ³n, Â¿eso no lo va a matar?
Y entonces, Â¿quÃ© vamos a hacer al respecto?
Â¿Bien adivina que?
Mira ese Ãºltimo punto.
PodrÃ­a ser un agujero negro.
En otras palabras, podrÃ­a pasar a estos enrutadores y decir, OK, su RP
es 9.9.9.9 para todo lo que no aprendes a travÃ©s de RP automÃ¡tico.
Pero en realidad, 9.9.9.9 no existe.
No existe en ninguna parte.
Entonces, incluso si hay una ruta para ello en la tabla de enrutamiento, eventualmente esos
Los paquetes de registro se volcarÃ¡n en una LAN y simplemente se eliminarÃ¡n.
O tal vez no tenga una ruta para ello.
Y tal vez haces tu RP de sincronizaciÃ³n y dices, OK, a ver, en mi red,
Estoy usando la red 90 para todo.
Toda mi empresa consta de varias subredes de 90 y algo.
AsÃ­ que harÃ© mi sincronizaciÃ³n RP 7.7.7.7.
Ni siquiera hay una ruta para ello.
Entonces, si alguno de mis enrutadores comienza a ser golpeado con este
trÃ¡fico de multidifusiÃ³n, dirÃ¡n, oh, necesito registrar esto.
UH oh. No tengo una ruta a este RP.
Se supone que debo registrarlo para, supongo que solo dejarÃ© el trÃ¡fico.
Y simplemente morirÃ¡.
No se inundarÃ¡.
Y esa es toda la idea detrÃ¡s de esto, esta idea de un RP de Ãºltimo recurso.
o un RP de sincronizaciÃ³n. Entonces, Â¿cÃ³mo vamos a crear esto?
Muy sencillo. Simplemente volvemos a configurar el comando de direcciÃ³n RP estÃ¡tica.
Ahora podrÃ­as estar pensando, espera un segundo.
SÃ© cÃ³mo funciona el enrutamiento.
Las rutas estÃ¡ticas siempre tienen preferencia sobre las rutas dinÃ¡micas.
Â¿No va a deshacer por completo el RP automÃ¡tico?
No, porque en este caso particular, es todo lo contrario.
Cuando los enrutadores ejecutan RP automÃ¡tico, cualquier RP que aprendan a travÃ©s de un descubrimiento de RP
El paquete del agente de mapeo tiene prioridad sobre esto.
SÃ­. Entonces, lo que estamos haciendo aquÃ­, permÃ­tanme volver a esto,
es decir, estÃ¡ bien, voy a configurar 1.1.1.1 como mi RP.
Ahora eso ni siquiera existe.
Esa direcciÃ³n IP ni siquiera estÃ¡ en ninguna tabla de enrutamiento en ninguna parte.
Es solo un agujero negro.
Y voy a decir, y voy a configurar esto en cada
enrutador en mi red.
Porque nunca sÃ© de dÃ³nde podrÃ­a empezar ese ataque rebelde.
Entonces, cada enrutador que estÃ¡ haciendo RP automÃ¡tico estÃ¡ aprendiendo sobre mi legÃ­timo
RP, y cada enrutador tiene este comando, que dice, estÃ¡ bien, este tipo 1.1
.1.1. No te registres con Ã©l.
No hable con Ã©l en estas dos direcciones, porque esto se usa para auto
RP. AsÃ­ que estÃ¡ excluido de esos rangos.
Pero estÃ¡ incluido para todo lo demÃ¡s, toda la gama de clase D.
Y ahora, si, digamos aquÃ­, si recibimos en un paquete de descubrimiento RP
del agente de mapeo.
Y dice, oye, el RP elegido es 90.0.0.1.
Porque despuÃ©s de todo, estamos usando la red 90 en nuestra empresa.
Y Ã©l es el RP de 224.000 slash 4.
Lo que diremos, estÃ¡ bien, esto entra en conflicto con esto.
Pero el descubrimiento de RP tiene prioridad sobre esto.
O si lo hacemos un poco menos, digamos algo como
este. Nuestro descubrimiento de RP dice que 90.001 serÃ¡ el RP para 238.000 slash
8. Bien, ahora mi enrutador sabe que si alguna vez obtiene una membresÃ­a IGMP
informe, que debe enviar su estrella, unirse, si obtiene una membresÃ­a IGMP
informe para 238.cualquier cosa, debe enviar su uniÃ³n PIM a 90.001.
Si alguna vez recibe un paquete de multidifusiÃ³n real que vaya a 238.cualquier cosa,
debe registrar eso con 90.001.
Si obtiene un paquete de multidifusiÃ³n que va a cualquier otra cosa, como 237.225, lo que sea,
luego dirÃ¡, estÃ¡ bien, necesito registrar ese paquete con 1.1.1.1.
Y si 1.1.1.1 en realidad no existe, no es real.
Y ni siquiera tiene una ruta para esto.
Simplemente soltarÃ¡ ese paquete de multidifusiÃ³n.
Y eso evita que se inunde a travÃ©s del modo denso.
Que es lo que querÃ­amos en primer lugar.
AsÃ­ es como se configura lo que se conoce como un RP de Ãºltimo recurso o un
sincronizar RP. Ahora podrÃ­a decir otra permutaciÃ³n u opciÃ³n a esto.
PodrÃ­a decir, bueno, Â¿y si realmente quiero configurar estÃ¡ticamente
un RP para un grupo?
Y quiero asegurarme de que eso siempre tenga prioridad.
Entonces, incluso si me entero de un RP de ese mismo grupo a travÃ©s de un RP automÃ¡tico, no
quiere que el RP automÃ¡tico tenga prioridad.
Quiero que mi configuraciÃ³n estÃ¡tica tenga prioridad.
Bueno, puedes hacer eso.
Y ahÃ­ es donde usarÃ­a la palabra clave anular.
Entonces, como en este caso particular, estamos diciendo, estÃ¡ bien, estoy configurando estÃ¡ticamente
2222. Es un verdadero RP.
Se le permite ser el RP de este grupo en particular.
E incluso si aprendo sobre este grupo de auto RP, voy a ignorar
eso. Esto anula el RP automÃ¡tico.