Cisco ASA – Routage

Bien entendu, l’ASA permet de réaliser du routage. Les concepts ne changent pas par rapport à un routeur classique. La configuration à l’aide de l’ASDM est aisée pour quelqu’un qui maitrise le routage sur un routeur Cisco.

Nous verrons ici comment configurer du routage statique et dynamique.

 

Routage Statique

 

Le routage statique est très simple. Il permet de configurer soit même des routes. Sur une installation typique d’un ASA, nous retrouvons généralement au moins une route statique pointant vers internet.

 

La configuration est très simple.

 

Routage Dynamique

 

L’ASA propose de réaliser du routage dynamique via différents protocoles.

Si vous souhaitez des explications sur le fonctionnement de ces différents protocoles, je vous renvoie à la section CCNP Route du site.

http://www.networklab.fr/category/ccnp_routing/

 

OSPF

Configuration de base

Activation du Process OSPF et choix du Router ID.

 

Paramétrage d’une Area.

 

Vérification

Premièrement il convient de vérifier les relations de voisinage créées.

Ensuite, il faut vérifier les routes présentes dans la table de routage. Ici nous voyons que certaines routes ont été apprises grâce à l’OSPF.

 

Authentification

L’authentification se configure comme suit.

Il est ensuite important de vérifier la relation de voisinage. Attendez de voir si le Dead Timer s’incrémente (en arrivant à 30 ou 29) pour vous assurer que la relation de voisinage est bonne.

 

Redistribution de routes

La redistribution de route sur l’ASA n’a rien de compliqué, tant que l’on maitrise la redistribution de routes.

Pour comprendre comment fonctionne la redistribution de routes, je vous renvoie aux deux articles que j’ai rédigés à ce sujet.

http://www.networklab.fr/category/ccnp_routing/route-redistribution/

Voici comment redistribuer les routes statiques à l’aide d’OSPF.

 

EIGRP

Configuration de base

Activation du Process EIGRP et choix du Router ID.

 

Paramétrage des Networks

 

Vérification

Premièrement il convient de vérifier les relations de voisinage créées.

Ensuite, il faut vérifier les routes présentes dans la table de routage. Ici nous voyons que certaines routes ont été apprises grâce à l’EIGRP.

 

Authentification

L’authentification se configure comme suit.

Il est ensuite important de vérifier la relation de voisinage. Attendez de voir si le Hold Time s’incrémente (en arrivant à 10 ou 9) pour vous assurer que la relation de voisinage est bonne.

 

Redistribution de routes

Comme dit précédemment, la redistribution de routes sur l’ASA n’a rien de compliquée, tant que l’on maitrise la redistribution de routes.

Je vous renvoie aux deux articles que j’ai rédigés concernant la redistribution de routes.

http://www.networklab.fr/category/ccnp_routing/route-redistribution/

Voici comment redistribuer les routes statiques à l’aide d’EIGRP, sans paramétrage particulier de la métrique.