Thiết lập môi trường định tuyến IGP của Service Provider

I Lab 2-1: Thiết lập môi trường định tuyến IGP Service Provider Phạm vi hoạt động đối tượng: - Trong phạm vi hoạt động lab này, bạn dùng nhiệm vụ câu lệnh cần thiết để triển khai IGP Service Provider mơi trường định tuyến Sau hồn thành lab này, bạn có khả thực công việc sau: - Kiểm tra sơ đồ địa IP, Data-link connection Identifier (DLCI), trạng thái Interface Service Provider - Enable IGP Service Provider cấu hình địa IP Quy ước tên router: - P (Provider): Px1 Px2 router Core thuộc mạng nhà cung cấp dịch vụ - PE (Provider Edge): PEx1 PEx2 router biên kết nối từ nhà cung cấp dịch vụ đến mạng khách hàng - CE (Customer Edge): CEx1A CEx2A, CEx1B CEx2B router khách hàng Sơ đồ địa IP MPLS Lab: - Địa IP router thực thi cách sử dụng bảng địa IP Chú ý x số pod - Bảng chi tiết địa IP Router: Parameter Value CEx1A (S0/0.101) 150.x.x1.17/28 Cex1A (loopback0) 10.1.x1.49/32 Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net Cex1A (E0/0) 10.1.x1.17/28 Cex2A (S0/0.101) 150.x.x2.17/28 Cex2A (loopback0) 10.1.x2.49/32 Cex2A (E0/0) 10.1.x2.17/28 Cex1B (S0/0.102) 150.x.x1.33/28 Cex1B (loopback0) 10.2.x1.49/32 Cex1B (E0/0) 10.2.x1.17/28 Cex2B (S0/0.102) 150.x.x2.33/28 Cex2b (loopback0) 10.2.x2.49/32 Cex2B (E0/0) 10.2.x2.17/28 Pex1 (S0/0.101) 150.x.x1.18/28 Pex1 (S0/0.102) 150.x.x1.34/28 Pex1 (loopback0) 192.168.x.17/32 Pex1 (S0/0.111) 192.168.x.49/28 Pex2 (S0/0.101) 150.x.x2.18/28 Pex2 (S0/0.102) 150.x.x2.34/28 Pex2 (loopback0) 192.168.x.33/32 Pex2 (S0/0.111) 192.168.x.65/28 Px1 (S0/0.111) 192.168.x.50/28 Px1 (S0/0.112) 192.168.x.113/28 Px2 (S0/0.111) 192.168.x.66/28 Px2 (S0/0.112) 192.168.x.114/28 Tài liệu cần thiết: - Tài liệu cần thiết để hoàn thành lab là: Cisco IOS documentation Danh sách câu lệnh: - Bảng mô tả câu lệnh sử dụng lab này: Command Network Mô tả network-number [network- mask] No Để định nghĩa danh sách mạng cho tiến trình xử lý EIGRP routing, sử dụng network network-number câu lệnh network cho viêc cấu hình router Để Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net [network-mask] xóa bỏ mạng đó, dùng từ khóa no trước câu lệnh network Router eigrp as-number Để cấu hình giao thức định tuyến EIGRP, sử No router eigrp as-number dụng câu lệnh router eigrp chế độ global configuration Để shutdown EIGRP hoạt động router, sử dụng từ khóa no trước câu lệnh Interface serial [slot/port] Để định nghĩa subinterface logical Point- subinterface point-to-point to-Point cho interface vật lý Encapsulation frame-relay Enable giao thức Frame Relay chế độ cấu hình interface Frame-relay interface-dlci dlci Chỉ giá trị DLCI liên kết với kết nối pointto-point Show frame-relay pvc Để thị thông tin trạng thái PVC Interface cấu hình Frame Relay Show interface serial [slot/port] Để hiển thị thông tin serial interface, sử dụng câu lệnh show interfaces serial chế độ Privileged EXEC Nếu sử dụng Frame Relay Encapsution, dùng câu lệnh show interface serial chế độ EXEC thị thông tin multicast DLCI, DLCI sử dụng interface, DLCI sử dụng cho Local Management Interface (LMI) Show ip protocols Để thị tham số trạng thái giao thức định tuyến cấu hình router Show ip route Để thị trạng thái bảng định tuyến Task 1: Cấu hình địa IP interface Service Provider - Nhiệm vụ bạn cấu hình địa Layer Layer 3, để đảm bảo cấu hình interface cần thiết a Các bước cần làm: - Hoàn thành bước sau công việc chuẩn bị cho sơ đồ kết nối MPLS logical sơ đồ địa IP Workgroup pod cấu hình router nằm group này: - Step 1: Cấu hình địa IP giá trị DLCI tương ứng cho Interface router Service Provider P, subinterface, loopback - Step 2: Cấu hình địa IP giá trị DLCI tương ứng cho Interface router PE, subinterface loopback Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net - Step 3: Cấu hình địa IP giá trị DLCI tương ứng cho Interface router CE, subinterface loopback - Step 4: Thực thủ tục để kiểm tra b Kiểm tra Bạn hồn thành cơng việc bạn thu kết sau: - Ping đến địa IP router để kiểm tra hoạt động link - Ping địa IP interface loopback router remote Task 2: Cấu hình Service Provider IGP - Công việc bạn phải thiết lập môi trường định tuyến IGP Service Provider Công việc bao gồm việc enable giao thức định tuyến EIGRP router 6.a: Các bước cần hoàn thành: Hoàn thành bước sau cho workgroup cho pod: - Step 1: Trên router CE, enable giao thức định tuyến Rip version (RIPv2) Disable tính auto-summary giao thức định tuyến - Step 2: Trên router P PE, enable giao thức định tuyến EIGRP, sử dụng AS number = 1, chắn mạng Service provider cấu hình quảng bá giao thức định tuyến EIGRP Disable tính auto-summary giao thức định tuyến - Step 3: Chắc chắn workgroup khác hoàn thành công việc - Step 4: Tiến hành kiểm tra 6.b: Kiểm tra: Bạn hồn thành cơng việc kiểm tra bạn thu kết sau: - Trên router P PE, bạn kiểm tra giao thức EIGRP hoạt động chưa - Trên router P PE, bạn kiểm tra EIGRP enable tất interface serial router chưa - Trên P PE rouer, bạn kiểm tra interface loopback tất router P PE hiển thị bảng định tuyến - Trên router P PE, bạn kiểm tra mạng 192.168.x.0 tất router P PE hiển thị bảng định tuyến chưa - Trên router PE, bạn kiểm tra mạng 150.x.0.0 tất router P PE hiển thị bảng định tuyến chưa II Lab 2-1 Answer Key: Thiết lập môi trường định tuyến IGP Service Provider Task 2: Cấu hình Service Provider IGP - Cấu hình bước sau router Pex1: Pex1(config)# router eigrp Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net Pex1(config-router)# network 150.x.0.0 (tùy chọn) Pex1(config-router)# network 192.168.x.0 Pex1(config-router)# no auto-summary - Cấu hình bước sau router Pex2: Pex2(config)# router eigrp Pex2(config-router)# network 150.x.0.0 (tùy chọn) Pex2(config-router)# network 192.168.x.0 Pex2(config-router)# no auto-summary - Cấu hình bước sau router Px1 : Px1(config)# router eigrp Px1(config-router)# network 192.168.x.0 Px1(config-router)# no auto-summary - Cấu hình bước sau router Px2: Px2(config)# router eigrp Px2(config-router)# network 192.168.x.0 Px2(config-router)# no auto-summary - Cấu hình bước sau tất router CE: Cex**(config)# router rip Cex**(config-router)# network 10.0.0.0 Cex**(config-router)# network 150.x.0.0 (tùy chọn) Cex**(config-router)# no auto-summary III Thiết lập môi trường mạng lõi MPLS Phạm vi hoạt động lab: Trong lab này, bạn sử dụng nhiệm vụ câu lệnh cần thiết để triển khai MPLS sản phẩm Cisco IOS Sau hồn thành lab này, bạn nội dung sau: - Enable LDP router PE P - Disable quảng bá MPLS TTL - Cấu hình điều kiện quảng bá nhãn (label) Sơ đồ vật lý lab - Khi triển khai lab bạn dùng sơ đồ lab hình Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net Tài liệu cần thiết: - Để hoàn thành lab bạn cần tham khảo: Cisco IOS documentation Danh sách câu lệnh cần thiết lab MPLS command Câu lệnh Access-list Mô tả access-list-number permit | deny } { type-code { Để cấu hình danh sách điều kiện cho wild- mục đích lọc gói tin, mà gói tin mask | address mask } tương ứng với điều kiện Để xóa bỏ No Access-list access-list-number { access-list tạo, dùng từ khóa no trước câu permit | deny } { type-code lệnh wild- mask | address mask } Ip cef Để enable CEF RP card, sử dụng câu lệnh ip cef chế độ global configuration Để disable CEF, sử dụng từ khóa no trước câu lệnh Mpls ip Để enable MPLS chuyển tiếp gói tin Ipv4 No mpls ip Mpls ip propagate-ttl No mpls ip propagate-ttl Để điều khiển trường TTL header MPLS [ forwarded | local ] nhãn lần gán vào gói tin IP, sử dụng câu lệnh mpls ip propagate-ttl chế độ global configuration Để sử dụng cố định giá trị TTL = 255 cho nhãn gói tin IP, dùng từ khóa no trước câu lệnh Mpls label protocol {ldp | tdp | Để giao thức phân phối nhãn sử Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net both } dụng chế độ interface, sử dụng câu lệnh No mpls label protocol mpls label protocol chế độ interface configuration Dùng từ khóa no trước câu lệnh để disable tính Show mpls interface [interface] [detail] Để hiển thị thông tin nhiều interface cấu hình chuyển mạch nhãn, sử dụng câu lệnh show mpls interfaces chế độ privileged EXEC Show mpls ldp discovery Để hiển thị trạng thái tiến trình xử lý LDP discovery, sử dụng câu lệnh show mpls ldp discovery chế độ privileged EXEC Câu lệnh đưa danh sách interface chạy LDP discovery Show mpls ldp neighbor [address | Để hiển thị trạng thái phiên làm việc interface] [detail] LDP, dùng câu lệnh show mpls ldp neighbor chế độ privileged EXEC Mpls ldp advertise-labels [for Để điều khiển việc phân phối nhãn LDP, sử prefix-access-list [ to peer- access-list dụng câu lệnh mpls ldp advertise-labels ]] chế độ global configuration no mpls ldp advertise-labels [for prefix-access-list [ to peer- access-list ]] Task 1: Enable LDP router PE P - Công việc thiết lập MPLS với môi trường định tuyến Service Provider Công việc bao gồm enable CEF MPLS 5a Các bước cần làm: Cần hoàn thành bước sau: - Step 1: Trên Router PE bạn, công việc sau cần làm: + Enable CEF + Enable LDP subinterface kết nối trực tiếp đến router P bạn - Step 2: Trên router P bạn, công việc sau cần thực thi: + Enable CEF + Enable LDP subinterface kết nối trực tiếp đến router PE bạn + Enable LDP subinterface kết nối trực tiếp đến router P workgroup khác - Step 3: Kiểm tra workgroup khác xem hồn thành cấu hình chưa Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net 5b Kiểm tra: Bạn hồn thành cơng việc bạn dành kết sau: - Trên router bạn, bạn kiểm tra interface cấu hình LDP chưa Example: P11# show mpls interface - Trên router bạn, bạn kiểm tra trạng thái interface xem up chưa thiết lập mối quan hệ LDP neighbor chưa Example: Px1# show mpls ldp discovery - Trên router bạn, kiểm tra LDP định nhãn cho prefix bảng định tuyến chưa Example: Pex1# show ip route Px1# show mpls ldp bindings - Trên router bạn, kiểm tra LDP nhận mộ nhãn mạng interface loopback router core chưa Example: Px1# show mpls ldp bindings - Thi hành traceroute từ router PE bạn đến địa ip interface loopback router PE workgroup khác kiểm tra kết hiển thị với nhãn có liên quan Example: Pex1# traceroute 192.168.x.33 Task 2: Disable TTL Propagation - Trong phần này, bạn disable MPLS TTL propagation kiểm tra kết Workgroup cấu hình Pex1 Px1 Workgroup cấu hình Pex2 Px2 6a Những bước cần thiết để hoàn thành nhiệm vụ này: - Step1: Trên router PE bạn, disable MPLS TTL propagation - Step2: Trên router P bạn, disable MPLS TTL propagation - Step3: Kiểm tra workgroup khác hoàn thành bước chưa 6b Kiểm tra: Bạn hồn thành cơng việc bạn thu kết sau: Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net 10 - Bạn thực thi lệnh traceroute từ router PE đến địa ip interface loopback router PE nằm workgroup khác so sánh kết với kết thu lần trước: Example: Pex1# traceroute 192.168.x.33 Task 3: Cấu hình điều kiện phân phối nhãn - Trong phần này, bạn sử dụng điều kiện quảng bá nhãn để hạn chế việc phân phối nhãn có liên quan đến Interface nằm router Core - Workgroup cấu hình Pex1 Px1 Workgroup cấu hình Pex2 Px2 7a Những bước cần làm: - Step1: Trên router PE, hiển thị LSPs xây dựng Example: Pex1# show mpls for - Step 2: Chú ý LSP xây dựng cho interface Wan kết nối đến router PE router P khác LSP không sử dụng lưu lượng khơng xác định bình thường điểm - Step3: Trên router PE P, cấu hình điều kiện phân phối nhãn phép phân phối nhãn có liên quan đến địa IP loopback interface Core cung cấp việc hỗ trợ trực tiếp đến khách hàng - Step 4: Kiểm tra workgroup khác hoàn thành chưa 7b Kiểm tra - Bạn hoàn thành mục bạn thu kết sau: - Trên router PE, bạn hiển thị LSPs xây dựng Example: PE11# show mpls f - Trên router P, bạn dùng câu lệnh sau để hiển thị LDP bindings Example: P11# show mpls ldp bind Task 4: Xóa bỏ điều kiện phân phối nhãn Trong phần này, bạn xóa bỏ điều kiện quảng bá nhãn khơng hạn chế việc phân phối nhãn có liên quan đến Interface Wan Core - Workgroup cấu hình router Pex1 Px1 Workgroup cấu hình router Pex2 Px2 Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net 11 8a Những thủ tục cần làm: - Step 1: Xóa bỏ điều kiện phân phối nhãn - Step 2: Kiểm tra workgroup khác 8b Kiểm tra Bạn hoàn thành việc kiểm thu kết sau: - Trên router PE, bạn hiển thị LSP xây dựng Example: Pex1# show mpls for IV Lab 3-1 Answer key: Thiết lập môi trường MPLS Core Task 1: Enable LDP router PE P - Cấu hình bước sau router Pex1: Pex1(config)# ip cef Pex1(config)# interface serial 0/0.111 Pex1(config-subif)# mpls label protocol ldp Pex1(config-subif)# mpls ip - Cấu hình bước sau router Pex2 : Pex2(config)# ip cef Pex2(config)# interface serial 0/0.111 Pex2(config-subif)# mpls label protocol ldp Pex2(config-subif)# mpls ip - Cấu hình bước sau router Px1 : Px1(config)# ip cef Px1(config)# interface serial 0/0.111 Px1(config-subif)# mpls label protocol ldp Px1(config-subif)# mpls ip Px1(config)# interface serial0/0.112 Px1(config-subif)# mpls label protocol ldp Px1(config-subif)# mpls ip - Cấu hình bước sau router Px2 : Px2(config)# ip cef Px2(config)# interface serial 0/0.111 Px2(config-subif)# mpls label protocol ldp Px2(config-subif)# mpls ip Px2(config)# interface serial0/0.112 Px2(config-subif)# mpls label protocol ldp Px2(config-subif)# mpls ip Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net 12 Task : Disable TTL Propagation - Cấu hình bước sau router Pex1 Pex2 : Pex*(config)# no tag-switching ip propagate-ttl - Cấu hình bước sau router Px1 Px2: Px*(config)# no tag-switching ip propagate-ttl Task3: Cấu hình điều kiện phân phối nhãn - Cấu hình bước sau router Pex1: Pex1(config)# no tag-switching advertise-tags Pex1(config)# tag-switching advertise-tags for 90 Pex1(config)# access-list 90 permit 150.x.0.0 0.0.255.255 Pex1(config)# access-list 90 permit 192.168.x.16 0.0.0.15 Pex1(config)# access-list 90 permit 192.168.x.32 0.0.0.15 Pex1(config)# access-list 90 permit 192.168.x.80 0.0.0.15 Pex1(config)# access-list 90 permit 192.168.x.96 0.0.0.15 - Cấu hình bước sau router Pex2: Pex1(config)# no tag-switching advertise-tags Pex1(config)# tag-switching advertise-tags for 90 Pex1(config)# access-list 90 permit 150.x.0.0 0.0.255.255 Pex1(config)# access-list 90 permit 192.168.x.16 0.0.0.15 Pex1(config)# access-list 90 permit 192.168.x.32 0.0.0.15 Pex1(config)# access-list 90 permit 192.168.x.80 0.0.0.15 Pex1(config)# access-list 90 permit 192.168.x.96 0.0.0.15 - Cấu hình bước sau router Px1: Px1(config)# no tag-switching advertise-tags Px1(config)# tag-switching advertise-tags for 90 Px1(config)# access-list 90 permit 150.x.0.0.0 0.0.255.255 Px1(config)# access-list 90 permit 192.168.x.16 0.0.0.15 Px1(config)# access-list 90 permit 192.168.x.32 0.0.0.15 Px1(config)# access-list 90 permit 192.168.x.80 0.0.0.15 Px1(config)# access-list 90 permit 192.168.x.96 0.0.0.15 - Cấu hình bước sau router Px2: Px2(config)# no tag-switching advertise-tags Px2(config)# tag-switching advertise-tags for 90 Px2(config)# access-list 90 permit 150.x.0.0.0 0.0.255.255 Px2(config)# access-list 90 permit 192.168.x.16 0.0.0.15 Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net 13 ... router remote Task 2: Cấu hình Service Provider IGP - Công việc bạn phải thiết lập môi trường định tuyến IGP Service Provider Công việc bao gồm việc enable giao thức định tuyến EIGRP router 6.a: Các... hiển thị bảng định tuyến chưa II Lab 2-1 Answer Key: Thiết lập môi trường định tuyến IGP Service Provider Task 2: Cấu hình Service Provider IGP - Cấu hình bước sau router Pex1: Pex1(config)# router... thức định tuyến Rip version (RIPv2) Disable tính auto-summary giao thức định tuyến - Step 2: Trên router P PE, enable giao thức định tuyến EIGRP, sử dụng AS number = 1, chắn mạng Service provider