PJI11103: Lab 5

Objetivos

• Auto-configurar hosts em uma subrede IPv6 com SLAAC
• Usar DHCPv6 para configurar hosts

Roteiro

Para realizar estas atividades serão necessários alguns comandos:

• Teste com ping6:

  ping6 endereço_IPv6_a_ser_pingado
  

  Obs: endereço IPv6 deve ser escopo global. Se for escopo link, deve-se informar a interface de rede por onde fazer o ping:

  ping6 -I nome_interface endereço_IPv6_a_ser_pingado
  

• Listagem de rotas: a tabela de rotas IPv6 pode ser visualizada assim:

  route -A inet6 -n
  

• Adicionar nova rota para:

  route -A inet6 add prefixo/mascara gw IPv6_gateway
  

  Obs: IPv6_gateway é um endereço IPv6 de escopo global. Se o endereço conhecido for de escopo link, o comando deve informar também a interface de saída para essa rota:

  route -A inet6 add prefixo/mascara gw IPv6_gateway dev nome_interface
  

Parte 1: SLAAC

1. Execute o netkit2
2. Arraste este link para o arquivo de configuração rede0.conf e solte-o sobre a janela do netkit2
3. Use o menu File->Graph para visualizar a topologia da rede
4. Use o menu Network->Start para iniciar a rede
5. Verifique os endereços IPv6 globais usado por pc1 e pc2. Compare-os com os endereços globais usados por r1.
6. Teste a comunicação entre pc1 e pc2 com ping6.
7. Em r1 crie o arquivo /etc/radvd.conf com este conteúdo:

   interface eth1 {
     AdvSendAdvert on;
     MinRtrAdvInterval 3;
     MaxRtrAdvInterval 10;
     prefix ccdd:0:0:0:0:0:0:0/64 {
     AdvOnLink on;
     AdvAutonomous on;
     };
   };
   interface eth0 {
     AdvSendAdvert on;
     MinRtrAdvInterval 3;
     MaxRtrAdvInterval 10;
     prefix aabb:0:0:0:0:0:0:0/64 {
     AdvOnLink on;
     AdvAutonomous on;
     };
   };
   

8. Em r1 execute este comando:

   /etc/init.d/radvd start
   

9. Verifique os endereços IPv6 globais usado por pc1 e pc2. Compare-os com os endereços globais usados por r1.
10. Teste a comunicação entre pc1 e pc2 com ping6.
11. Verifique a tabela de rotas IPv6 em pc1 e pc2. Compare o endereço do roteador default com o do gateway.
12. Selecione o host pc1 e, em seguida, o menu Wireshark->eth0.
13. Observe as mensagens de anúncio de roteador recebidas. Que informações elas contêm ?
14. Agora experimente por esta rede no ar usando SLAAC ! Talvez seja necessário algo mais ...

Parte 2: DHCPv6

1. Execute o netkit2
2. Arraste este link para o arquivo de configuração rede0.conf e solte-o sobre a janela do netkit2
3. Use o menu File->Graph para visualizar a topologia da rede
4. Use o menu Network->Start para iniciar a rede
5. Verifique os endereços IPv6 globais usado por pc1 e pc2. Compare-os com os endereços globais usados por r1.
6. Teste a comunicação entre pc1 e pc2 com ping6.
7. Em r1 crie o arquivo /etc/radvd.conf com este conteúdo:

   interface eth1 {
     AdvSendAdvert on;
     MinRtrAdvInterval 3;
     MaxRtrAdvInterval 10;
     prefix ccdd:0:0:0:0:0:0:0/64 {
     AdvOnLink on;
     AdvAutonomous on;
     };
   };
   interface eth0 {
     AdvSendAdvert on;
     MinRtrAdvInterval 3;
     MaxRtrAdvInterval 10;
     AdvManagedFlag on;
   };
   

   Mesmo que se use DHCPv6 é necessário usar SLAAC para obter o endereço do gateway. Por isso em r1 se ativou o serviço radvd, porém indicando que o host deve usar configuração de endereço stateful (opção AdvManagedFlag).
8. Em r1 crie o arquivo /etc/dhcp/dhcpd6.conf com este conteúdo:

   default-lease-time 600;
   max-lease-time 7200;
   
   subnet6 aabb::/64 {
     range6 aabb::10 aabb::a00;
     option dhcp6.name-servers aabb::2;
   }
   
   subnet6 ccdd::/64 {
     range6 ccdd::10 ccdd::a00;
     option dhcp6.name-servers aabb::2;
   }
   

9. Em r1 execute este comando:

   /etc/init.d/radvd start
   

10. Verifique os endereços IPv6 globais usado por pc1 e pc2. Compare-os com os endereços globais usados por r1.
11. Teste a comunicação entre pc1 e pc2 com ping6.
12. O host pc1 não obteve seu endereço IPv6, pois ele deve fazê-lo via DHCPv6. Sendo assim, faça o seguinte:
    • Em r1 ative o servidor DHCPv6 com este comando:

      touch /var/lib/dhcp/dhcpd6.leases
      chown dhcpd.dhcpd /var/lib/dhcp/dhcpd6.leases
      dhcpd -6 -cf /etc/dhcp/dhcpd6.conf
      

    • Em pc1 execute o cliente DHCPv6 com este comando:

      dhclient -6 eth0
      

13. Verifique o endereços IPv6 global usado por pc1. Compare-o com os endereços globais usados por r1.
14. Teste a comunicação entre pc1 e pc2 com ping6.
15. Verifique a tabela de rotas IPv6 em pc1 e pc2. Compare o endereço do roteador default com o do gateway.
16. Uma reflexão: qual benefício existe em usar DHCPv6, ao invés de somente SLAAC ?

Parte 3: Roteamento dinâmico com IPV6 (com o RIPNG)

Baseado no diagrama da Figura, usaremos serviços para rodar os protocolos de roteamento RIP a partir do Quagga, de tal modo que as tabelas estáticas de roteamento não mais serão necessárias e o sistema se auto recuperará da queda de um único enlace (nesse caso).

1. Reinicie o NetKit2 para limpar todas as configurações.
2. Arraste o link redeipv6.conf para a janela do Netkit2.

O arquivo redeipv6.conf possui a configuração da rede a ser executada com o Netkit2. Observe que nessa configuração já está inserida a definição dos default gateway de cada pc.

1. Use o menu File->Graph para visualizar a topologia da rede a ser executada (compare-a com a figura no início desta atividade). Por fim, inicie a execução da rede usando o menu Network->Start.

1. Para testar o ambiente criado no pc1 execute um ping para o pc2: ping6 aabb:ccdd:eeff::1 </syntaxhighlight> O ping está funcionando? Por quê?
2. Deixe o ping rodando!
3. Agora em cada roteador, configure o serviço RIP IPV6 para que os testes da próxima etapa possam ser executados. No terminal de cada um dos roteadores, execute estes comandos:

   configure t
   router ripng
   redistribute connected
   redistribute static
   network eth1
   network eth2
   end
   

4. Olhe o terminal do pc1, o que ocorreu com o ping? Por quê?
5. Observando o estado do sistema. Vamos usar comandos para verificar o estado dos roteadores.
   1. Verifique o estado das interfaces usando o comando: show interface </syntaxhighlight>
   2. Verifique se o roteador está habilitado para roteamento: show ipv6 forwarding </syntaxhighlight>
   3. Verifique o estado da tabela de roteamento usando o comando: show ipv6 route </syntaxhighlight> Interprete detalhadamente essa tabela! Você consegue visualizar o mapa da rede a partir dessa tabela?
   4. Verifique a configuração atual do roteador: show running-config </syntaxhighlight>
6. Teste as demais conectividades entre os PCs com pings mútuos. Tudo funcionando?
7. A partir de cada PC trace a rota (traceroute IP_Destino) para os demais PC e anote-as.
8. Com o route -A inet6 -n verifique a anote as rotas para cada rede a partir dos pcs.
9. Pare todos os pings.
10. No roteador r1 use o menu no canto superior direito do netkit2, vá em Wireshark->eth1, para coletar os pacotes da interface eth2, e verifique as ocorrências de pacotes RIPNG.
11. Aguarde uns 2 minutos para capturar pacotes específicos do protocolo de roteamento RIP.
12. Digite Ctrl + R para atualizar a captura do netkit2.
13. Tente compreender as mensagens trocadas. As mensagens são trocadas aproximadamente a cada minuto, se não aparecer nenhuma no Wireshark faça um reload: <Ctrl+r> até surgir alguma mensagem.
    1. O que dizem essas mensagens?
    2. Qual endereço multicast o ripng utiliza?
14. A partir do pc1 deixe rodando o ping ping6 aabb:ccdd:eeff::2</syntaxhighlight>
15. Com o wireshark rodando em r1, desative um dos enlaces entre os roteadores e acompanhe a troca de mensagens no Wireshark (dê um reload). Por questões de compatibilidade vamos desativar uma interface de um modo especial. Por exemplo, para "derrubar" o enlace r2-r1, execute no r2:

configure t entra no mode de configuração interface eth2 entra na referida interface a ser operada shutdown desativa a interface, se desejado </syntaxhighlight>

1. Permaneça monitorando o ping6 e o Wireshark (reload: <Ctrl+r>). Observe os pacotes trocados e interprete.
   1. Quais as mensagens trocadas pelo protocolo RIP observadas no WireShark? Observe o trecho de mensagens onde não houve respostas ao ping.
2. Agora observe as mensagens trocadas na interface eth1, no roteador r1 use o menu no canto superior direito do netkit2, vá em Wireshark->any, e verifique as ocorrências de pacotes RIPNG.
3. Reative a interface r2-r1.no shutdown</syntaxhighlight>
   1. Com o Wireshark, identifique as mensagens trocadas entre os roteadores envolvidos na mudança.
   2. Qual a sua interpretação da mensagem? Qual o motivo da troca dessa mensagem em particular?

Parte 4: Integração SLAAC e RIP

1. De acordo com o que foi aprendido nesta aula e na aula anterior, configure esta rede aplicando a autoconfiguração IPV6 para a borda da rede e o algoritmo RIPNG para o núcleo da rede.

Voltar