Konfiguracja sieci TCP/IPv6 oraz zabezpieczenia IPSec na sprzęcie CISCO

1.4 Weryfikacja przeprowadzonej konfiguracji

Po przeprowadzeniu konfiguracji routerów należy zweryfikować jej poprawność. W tym celu wyświetlono listę interfejsów sieciowych poleceniem sh ipv6 int brief.

Rys.8.  Lista interfejsów sieciowych routera po wykonanej konfiguracji.	Rys.9.  Odpowiedź konsoli na polecenie „sh ipv6 rip”.

Do poszczególnych interfejsów zostały przypisane odpowiednie adresy IPv6 oraz interfejsy te zostały odblokowane.

Następnie zweryfikowano działanie protokołu RIPng poleceniem sh ipv6 rip.
 
Na rys.9. zawarta jest lista interfejsów na których został uruchomiony proces routingu tj. Serial2/1, Serial2/0 oraz  FastEthernet1/0.

Następnie zweryfikowano tablicę routingu przy pomocy polecenia sh ipv6 route.

Rys.10.  Tablica routingu routera Router1.	Rys.11.  Tablica routingu routera Router2.

Jak łatwo zauważyć w tablicach routingu znajdują się wpisy dotyczące routingu RIPng, znajdują się przy nich adresy sieci „poznane” przez router przez wymienione interfejsy. Przykładowo router Router1 dowiedział się o sieci FEC0:24::/64 przez interfejsy serial 2/0 i serial 2/1.

Zdefiniowane dla interfejsów parametry oraz stan ich pracy można w dowolnej chwili obejrzeć poleceniem show ipv6 interfaces - wyświetla ono m.in. następujące komunikaty dla konkretnego interfejsu fastethernet (fa) i serial (s):

Rys.12.  Szczegółowe informacje o interfejsie fastethernet 1/0.	Rys.13.  Szczegółowe informacje o interfejsie serial 2/0.

Rys.14.  Szczegółowe informacje o interfejsie serial 2/1

Informacja typu „Serial 2/0 is up” sygnalizuje poprawną pracę interfejsu w warstwie fizycznej (status down sugeruje przykładowo brak częstotliwości nośnej lub odłączony kabel). Komunikat "line protocol is up" mówi o poprawnym działaniu protokołu warstwy łącza danych, czyli odbieranie pakietów keepalive (status down może sygnalizować na przykład brak zgodności protokołu warstwy drugiej bądź niezdefiniowany zegar w urządzeniu pracującym jako DCE). W szczególnych sytuacjach stan interfejsu prezentowany jest jako "administratively down", co informuje, że w konfiguracji interfejsu włączono polecenie shutdown, które blokuje pracę interfejsu.

Wśród pozostałych informacji wyświetlanych poleceniem show odnaleźć można: adres sprzętowy MAC (dla interfejsów typu Ethernet/FastEthernet), przypisany adres IPv6, parametr MTU (ang. maximum transfer unit), przepustowość (BW), opóźnienie (DLY), niezawodność i obciążenie interfejsu (parametry rzeczywistej transmisji) oraz włączony protokół warstwy łącza danych (np. HDLC dla interfejsu szeregowego lub ARPA, czyli Ethernet II dla interfejsu typu Ethernet).

1.5    Weryfikacja łączności poleceniem ping

Polecenie Ping pozwala zweryfikować łączność na poziomie protokołu IP z innym hostem obsługującym protokół TCP/IP, wysyłane są komunikaty żądania echa protokołu ICMP (Internet Control Message Protocol). Potwierdzenia odpowiednich komunikatów odpowiedzi echa są prezentowane razem z czasami opóźnienia. Polecenie ping to podstawowe polecenie protokołu TCP/IP używane do rozwiązywania problemów z łącznością, dostępnością i rozpoznawaniem nazw.

Do obu sieci FEC0:23::/64 i FEC0:24::/64 zgodnie ze schematem modelu zostały włączone hosty i przypisane im adresy sieciowe IPv6 odpowiednio: FEC0:23::C801:CFF:FE5C:1D/64 i FEC0:24::C800:CFF:FE5C:1D/64. Następnie zweryfikowano łączność na poziomie protokołu IP pomiędzy wszystkimi węzłami sieci. Przykładowe wydruki konsoli będące odpowiedzią na polecenie ping prezentuje poniższy rysunek. Badano łączność ze stacji Host2 do stacji Host1 i obu routerów.[21]

Rys.15.  Odpowiedzi hostów i routerów na polecenie ping.

Wyniki badania są oczywiste, odpowiedzi echa od węzła Host1 oddalonego najbardziej od hosta Host2 mają największe czasy opóźnień. Mniejszymi wartościami tych czasów charakteryzują się odpowiedzi echa od routerów Router1 i Router2. W każdym badanym przypadku wszystkie żądania echa uzyskały odpowiedź  o czym świadczy ilość odebranych pakietów równa ilości pakietów wysłanych.