Tài liệu MPLS Lab Guide Version 1.0 ppt

MPLS Lab Guide Version 1.0 (MPLS - Multiprotocol Label Switching) Author: Dương Văn Toán Ha Noi - 9/20/2008 Mục lục Outline: Lab guide MPLS bao gồm lab sau: * Lab 2-1: Thiết lập môi trường định tuyến IGP Service Provider * Lab 3-1: Thiết lập môi trường mạng lõi (core) MPLS * Lab 5-1: Cấu hình MPLS VPN * Lab 5-2: Định tuyến EIGRP router PE router CE * Lab 5-3: Định tuyến OSPF router PE router CE * Lab 5-4: Định tuyến BGP router PE router CE * Lab 6-1: VPNs overlapping * Lab 6-2: Hợp Service Provider * Lab 6-3: Các dịch vụ VPN chung * Lab 7-1: Tách Interface cho kết nối Internet * Lab 7-2: Nhiều Site truy cập Internet * Lab 7-3: Kết nối Internet MPLS VPN Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net I Lab 2-1: Thiết lập môi trường định tuyến IGP Service Provider Phạm vi hoạt động đối tượng: - Trong phạm vi hoạt động lab này, bạn dùng nhiệm vụ câu lệnh cần thiết để triển khai IGP Service Provider mơi trường định tuyến Sau hồn thành lab này, bạn có khả thực công việc sau: - Kiểm tra sơ đồ địa IP, Data-link connection Identifier (DLCI), trạng thái Interface Service Provider - Enable IGP Service Provider cấu hình địa IP Quy ước tên router: - P (Provider): Px1 Px2 router Core thuộc mạng nhà cung cấp dịch vụ - PE (Provider Edge): PEx1 PEx2 router biên kết nối từ nhà cung cấp dịch vụ đến mạng khách hàng - CE (Customer Edge): CEx1A CEx2A, CEx1B CEx2B router khách hàng Sơ đồ địa IP MPLS Lab: - Địa IP router thực thi cách sử dụng bảng địa IP Chú ý x số pod - Bảng chi tiết địa IP Router: Parameter Value CEx1A (S0/0.101) 150.x.x1.17/28 Cex1A (loopback0) 10.1.x1.49/32 Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net Cex1A (E0/0) 10.1.x1.17/28 Cex2A (S0/0.101) 150.x.x2.17/28 Cex2A (loopback0) 10.1.x2.49/32 Cex2A (E0/0) 10.1.x2.17/28 Cex1B (S0/0.102) 150.x.x1.33/28 Cex1B (loopback0) 10.2.x1.49/32 Cex1B (E0/0) 10.2.x1.17/28 Cex2B (S0/0.102) 150.x.x2.33/28 Cex2b (loopback0) 10.2.x2.49/32 Cex2B (E0/0) 10.2.x2.17/28 Pex1 (S0/0.101) 150.x.x1.18/28 Pex1 (S0/0.102) 150.x.x1.34/28 Pex1 (loopback0) 192.168.x.17/32 Pex1 (S0/0.111) 192.168.x.49/28 Pex2 (S0/0.101) 150.x.x2.18/28 Pex2 (S0/0.102) 150.x.x2.34/28 Pex2 (loopback0) 192.168.x.33/32 Pex2 (S0/0.111) 192.168.x.65/28 Px1 (S0/0.111) 192.168.x.50/28 Px1 (S0/0.112) 192.168.x.113/28 Px2 (S0/0.111) 192.168.x.66/28 Px2 (S0/0.112) 192.168.x.114/28 Tài liệu cần thiết: - Tài liệu cần thiết để hoàn thành lab là: Cisco IOS documentation Danh sách câu lệnh: - Bảng mô tả câu lệnh sử dụng lab này: Command Network Mô tả network-number [network- mask] No Để định nghĩa danh sách mạng cho tiến trình xử lý EIGRP routing, sử dụng network network-number câu lệnh network cho viêc cấu hình router Để Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net [network-mask] xóa bỏ mạng đó, dùng từ khóa no trước câu lệnh network Router eigrp as-number Để cấu hình giao thức định tuyến EIGRP, sử No router eigrp as-number dụng câu lệnh router eigrp chế độ global configuration Để shutdown EIGRP hoạt động router, sử dụng từ khóa no trước câu lệnh Interface serial [slot/port] Để định nghĩa subinterface logical Point- subinterface point-to-point to-Point cho interface vật lý Encapsulation frame-relay Enable giao thức Frame Relay chế độ cấu hình interface Frame-relay interface-dlci dlci Chỉ giá trị DLCI liên kết với kết nối pointto-point Show frame-relay pvc Để thị thông tin trạng thái PVC Interface cấu hình Frame Relay Show interface serial [slot/port] Để hiển thị thông tin serial interface, sử dụng câu lệnh show interfaces serial chế độ Privileged EXEC Nếu sử dụng Frame Relay Encapsution, dùng câu lệnh show interface serial chế độ EXEC thị thông tin multicast DLCI, DLCI sử dụng interface, DLCI sử dụng cho Local Management Interface (LMI) Show ip protocols Để thị tham số trạng thái giao thức định tuyến cấu hình router Show ip route Để thị trạng thái bảng định tuyến Task 1: Cấu hình địa IP interface Service Provider - Nhiệm vụ bạn cấu hình địa Layer Layer 3, để đảm bảo cấu hình interface cần thiết a Các bước cần làm: - Hoàn thành bước sau công việc chuẩn bị cho sơ đồ kết nối MPLS logical sơ đồ địa IP Workgroup pod cấu hình router nằm group này: - Step 1: Cấu hình địa IP giá trị DLCI tương ứng cho Interface router Service Provider P, subinterface, loopback - Step 2: Cấu hình địa IP giá trị DLCI tương ứng cho Interface router PE, subinterface loopback Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net - Step 3: Cấu hình địa IP giá trị DLCI tương ứng cho Interface router CE, subinterface loopback - Step 4: Thực thủ tục để kiểm tra b Kiểm tra Bạn hồn thành cơng việc bạn thu kết sau: - Ping đến địa IP router để kiểm tra hoạt động link - Ping địa IP interface loopback router remote Task 2: Cấu hình Service Provider IGP - Công việc bạn phải thiết lập môi trường định tuyến IGP Service Provider Công việc bao gồm việc enable giao thức định tuyến EIGRP router 6.a: Các bước cần hoàn thành: Hoàn thành bước sau cho workgroup cho pod: - Step 1: Trên router CE, enable giao thức định tuyến Rip version (RIPv2) Disable tính auto-summary giao thức định tuyến - Step 2: Trên router P PE, enable giao thức định tuyến EIGRP, sử dụng AS number = 1, chắn mạng Service provider cấu hình quảng bá giao thức định tuyến EIGRP Disable tính auto-summary giao thức định tuyến - Step 3: Chắc chắn workgroup khác hoàn thành công việc - Step 4: Tiến hành kiểm tra 6.b: Kiểm tra: Bạn hồn thành cơng việc kiểm tra bạn thu kết sau: - Trên router P PE, bạn kiểm tra giao thức EIGRP hoạt động chưa - Trên router P PE, bạn kiểm tra EIGRP enable tất interface serial router chưa - Trên P PE rouer, bạn kiểm tra interface loopback tất router P PE hiển thị bảng định tuyến - Trên router P PE, bạn kiểm tra mạng 192.168.x.0 tất router P PE hiển thị bảng định tuyến chưa - Trên router PE, bạn kiểm tra mạng 150.x.0.0 tất router P PE hiển thị bảng định tuyến chưa II Lab 2-1 Answer Key: Thiết lập môi trường định tuyến IGP Service Provider Task 2: Cấu hình Service Provider IGP - Cấu hình bước sau router Pex1: Pex1(config)# router eigrp Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net Pex1(config-router)# network 150.x.0.0 (tùy chọn) Pex1(config-router)# network 192.168.x.0 Pex1(config-router)# no auto-summary - Cấu hình bước sau router Pex2: Pex2(config)# router eigrp Pex2(config-router)# network 150.x.0.0 (tùy chọn) Pex2(config-router)# network 192.168.x.0 Pex2(config-router)# no auto-summary - Cấu hình bước sau router Px1 : Px1(config)# router eigrp Px1(config-router)# network 192.168.x.0 Px1(config-router)# no auto-summary - Cấu hình bước sau router Px2: Px2(config)# router eigrp Px2(config-router)# network 192.168.x.0 Px2(config-router)# no auto-summary - Cấu hình bước sau tất router CE: Cex**(config)# router rip Cex**(config-router)# network 10.0.0.0 Cex**(config-router)# network 150.x.0.0 (tùy chọn) Cex**(config-router)# no auto-summary III Thiết lập môi trường mạng lõi MPLS Phạm vi hoạt động lab: Trong lab này, bạn sử dụng nhiệm vụ câu lệnh cần thiết để triển khai MPLS sản phẩm Cisco IOS Sau hồn thành lab này, bạn nội dung sau: - Enable LDP router PE P - Disable quảng bá MPLS TTL - Cấu hình điều kiện quảng bá nhãn (label) Sơ đồ vật lý lab - Khi triển khai lab bạn dùng sơ đồ lab hình Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net Tài liệu cần thiết: - Để hoàn thành lab bạn cần tham khảo: Cisco IOS documentation Danh sách câu lệnh cần thiết lab MPLS command Câu lệnh Access-list Mô tả access-list-number permit | deny } { type-code { Để cấu hình danh sách điều kiện cho wild- mục đích lọc gói tin, mà gói tin mask | address mask } tương ứng với điều kiện Để xóa bỏ No Access-list access-list-number { access-list tạo, dùng từ khóa no trước câu permit | deny } { type-code lệnh wild- mask | address mask } Ip cef Để enable CEF RP card, sử dụng câu lệnh ip cef chế độ global configuration Để disable CEF, sử dụng từ khóa no trước câu lệnh Mpls ip Để enable MPLS chuyển tiếp gói tin Ipv4 No mpls ip Mpls ip propagate-ttl No mpls ip propagate-ttl Để điều khiển trường TTL header MPLS [ forwarded | local ] nhãn lần gán vào gói tin IP, sử dụng câu lệnh mpls ip propagate-ttl chế độ global configuration Để sử dụng cố định giá trị TTL = 255 cho nhãn gói tin IP, dùng từ khóa no trước câu lệnh Mpls label protocol {ldp | tdp | Để giao thức phân phối nhãn sử Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net both } dụng chế độ interface, sử dụng câu lệnh No mpls label protocol mpls label protocol chế độ interface configuration Dùng từ khóa no trước câu lệnh để disable tính Show mpls interface [interface] [detail] Để hiển thị thông tin nhiều interface cấu hình chuyển mạch nhãn, sử dụng câu lệnh show mpls interfaces chế độ privileged EXEC Show mpls ldp discovery Để hiển thị trạng thái tiến trình xử lý LDP discovery, sử dụng câu lệnh show mpls ldp discovery chế độ privileged EXEC Câu lệnh đưa danh sách interface chạy LDP discovery Show mpls ldp neighbor [address | Để hiển thị trạng thái phiên làm việc interface] [detail] LDP, dùng câu lệnh show mpls ldp neighbor chế độ privileged EXEC Mpls ldp advertise-labels [for Để điều khiển việc phân phối nhãn LDP, sử prefix-access-list [ to peer- access-list dụng câu lệnh mpls ldp advertise-labels ]] chế độ global configuration no mpls ldp advertise-labels [for prefix-access-list [ to peer- access-list ]] Task 1: Enable LDP router PE P - Công việc thiết lập MPLS với môi trường định tuyến Service Provider Công việc bao gồm enable CEF MPLS 5a Các bước cần làm: Cần hoàn thành bước sau: - Step 1: Trên Router PE bạn, công việc sau cần làm: + Enable CEF + Enable LDP subinterface kết nối trực tiếp đến router P bạn - Step 2: Trên router P bạn, công việc sau cần thực thi: + Enable CEF + Enable LDP subinterface kết nối trực tiếp đến router PE bạn + Enable LDP subinterface kết nối trực tiếp đến router P workgroup khác - Step 3: Kiểm tra workgroup khác xem hồn thành cấu hình chưa Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net 5b Kiểm tra: Bạn hồn thành cơng việc bạn dành kết sau: - Trên router bạn, bạn kiểm tra interface cấu hình LDP chưa Example: P11# show mpls interface - Trên router bạn, bạn kiểm tra trạng thái interface xem up chưa thiết lập mối quan hệ LDP neighbor chưa Example: Px1# show mpls ldp discovery - Trên router bạn, kiểm tra LDP định nhãn cho prefix bảng định tuyến chưa Example: Pex1# show ip route Px1# show mpls ldp bindings - Trên router bạn, kiểm tra LDP nhận mộ nhãn mạng interface loopback router core chưa Example: Px1# show mpls ldp bindings - Thi hành traceroute từ router PE bạn đến địa ip interface loopback router PE workgroup khác kiểm tra kết hiển thị với nhãn có liên quan Example: Pex1# traceroute 192.168.x.33 Task 2: Disable TTL Propagation - Trong phần này, bạn disable MPLS TTL propagation kiểm tra kết Workgroup cấu hình Pex1 Px1 Workgroup cấu hình Pex2 Px2 6a Những bước cần thiết để hoàn thành nhiệm vụ này: - Step1: Trên router PE bạn, disable MPLS TTL propagation - Step2: Trên router P bạn, disable MPLS TTL propagation - Step3: Kiểm tra workgroup khác hoàn thành bước chưa 6b Kiểm tra: Bạn hồn thành cơng việc bạn thu kết sau: Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net 10 Pex1(config-router)# address-family vpnv4 Pex1(config-router-af)# neighbor 192.168.100.129 activate Pex1(config-router-af)# neighbor 192.168.100.129 send-community both Pex1(config-router-af)# neighbor 192.168.100.129 next-hop-self XVII – Lab 6-3: Các dịch vụ VPN chung - Với kiến trúc MPLS VPN sử dụng để triển khai vấn đề vấn đề quản lý dịch vụ router CE Các NMS trung tâm giám sát quản lý tất router CE thông qua kết nối VPN - NMS VPN cung cấp kết nối NMS địa IP router CE sử dụng cho mục đích quản lý - Trong lab này, Service Provider bạn thiết lập trung tâm quản lý mạng tập trung sử dụng công nghệ VPN interface loopback router Ce router NMS Bạn thiết lập kết nối NMS interface loopback router CE với subnet mask /32 Phạm vi hoạt động lab - Trong lab này, bạn thiết lập mạng VPN quản lý interface loopback router CE router NMS Sau hoàn thành lab này, bạn có kết sau: + Thiết kế mạng VPN quản lý + Thiết lập kết nối VRF quản lý VRF khách hàng cách cấu hình route đích Sơ đồ logical lab Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net 50 Tài liệu cần thiết - Để hoàn thiện lab bạn tham khảo thêm tài liệu: Cisco IOS documentation Danh sách câu lệnh sử dụng lab - Bảng sau mô tả câu lệnh cần thiết sử dụng lab này: Câu lệnh Mô tả Export map name Chỉ VRF export route map Ip prefix-list name permit address Tại danh sách IP prefix tương ứng mask ge len với tất prefix dải địa với subnet mask lớn giá trị Match ip address prefix-list list Ánh xạ prefix route map với danh sách IP prefix Route-map name permit seq Tạo danh mục route map Set extcommunity rt value additive Gán RT vào route tương ứng với câu lệnh match Task 1: Thiết lập kết nối NMS VRF VRF khác - Mạng VPN quản lý “dịch vụ chung” Vì vậy, hai giá trị RT cần cho mạng VPN: server RT client RT Trên router PE hỗ trợ NMS, VRF cho mạng VPN quản lý cần giá trị RD tương ứng: số thành phần cấu hình router NMS PE ! Create the NMS VRF ! Ip vrf NMS Rd 101:500 Route-target export 101:500 Route-target import 101:500 Route-target import 101:501 - Để thiết lập kết nối NMS VRF VRF khách hàng, bạn phải gán client RT cho route hướng tới địa loopback router CE địa xuất từ VRF khách hàng Bạn cần phải nhập vào route hướng tới router NMS vào tất VRF khách hàng 5a Các bước cần thực thi Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net 51 - Step 1: Tạo danh sách địa IP dùng để ánh xạ với địa loopback router CE - Step 2: Tạo route map dùng để ánh xạ với địa loopback router CE với danh sách prefix gán giá trị client RT vào route - Step 3: Đưa route map vào route xuất từ VRF khách hàng với câu lệnh: export route-map - Step 4: nhập route NMS vào VRF khách hàng cách giá trị nhập RT 5b Kiểm tra - Bạn cần kiểm tra xem giá trị RT gán vào route hướng tới địa loopback router CE chưa cách sử dụng câu lệnh: show ip bgp vpnv4 vrf name prefix Example: Pex1# show ip bgp vpnv4 vrf Customer_A 10.1.x1.49 - Sử dụng câu lệnh ping mở rộng, kiểm tra xem bạn ping từ địa loopback router CE quản lý đến địa loopback router NMS CE hay không (10.10.10.49) - Sử dụng câu lệnh ping mở rộng, kiểm tra xem bạn ping từ địa Ethernet router CE quản lý đến địa loopback router NMS CE không (10.10.10.49) - Kiểm tra router CE bạn nhìn thấy prefix với mạng VPN bạn Example: Pex1# show ip bgp vpnv4 vrf Customer_A XVIII – Lab 6-3 Answer Key: Các dịch vụ VPN chung Task 1: Thiết lập kết nối NMS VRF VRF khác - Cấu hình bước sau router Pex1 Customer A: Pex1(config)# ip vrf Customer_A Pex1(config-vrf)# export map NMS_Cus_A Pex1(config-vrf)# route-target import 101:500 Pex1(config)# ip vrf A_Central Pex1(config-vrf)# export map NMS_Cus_A Pex1(config-vrf)# route-target import 101:500 Pex1(config)# route-map NMS_Cus_A permit 10 Pex1(config-route-map)# match ip address access-list 10 Pex1(config-route-map)# set extcommunity rt 101:501 add Pex1(config-route-map)# exit Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net 52 Pex1(config)# access-list 10 permit host 10.1.x1.49 Pex1(config)# access-list 10 permit host 10.1.x2.49 - Cấu hình bước sau router Pex2 Customer A: Pex2(config)# ip vrf Customer_A Pex2(config-vrf)# export map NMS_Cus_A Pex2(config-vrf)# route-target import 101:500 Pex2(config)# route-map NMS_Cus_A permit 10 Pex2(config-route-map)# match ip address 10 Pex2(config-route-map)# set extcommunity rt 101:501 add Pex2(config-route-map)# exit Pex2(config)# access-list 10 permit host 10.1.x1.49 Pex2(config)# access-list 10 permit host 10.1.x2.49 - Cấu hình bước sau router Pex1 Customer B: Pex1(config)# ip vrf Customer_B Pex1(config-vrf)# export map NMS_Cus_B Pex1(config-vrf)# route-target import 101:500 Pex1(config)# route-map NMS_Cus_B permit 10 Pex1(config-route-map)# match ip address 20 Pex1(config-route-map)# set extcommunity rt 101:501 add Pex1(config-route-map)# exit Pex1(config)# access-list 20 permit host 10.2.x1.49 Pex1(config)# access-list 20 permit host 10.2.x2.49 - Cấu hình bước sau router Pex2 Customer B: Pex2(config)# ip vrf Customer_B Pex2(config-vrf)# export map NMS_Cus_B Pex2(config-vrf)# route-target import 101:500 Pex2(config)# ip vrf B_Central Pex2(config-vrf)# export map NMS_Cus_B Pex2(config-vrf)# route-target import 101:500 Pex2(config)# route-map NMS_Cus_B permit 10 Pex2(config-route-map)# match ip address 20 Pex2(config-route-map)# set extcommunity rt 101:501 add Pex2(config-route-map)# exit Pex2(config)# access-list 20 permit host 10.2.x1.49 Pex2(config)# access-list 20 permit host 10.2.x2.49 Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net 53 XIX – Tách interface cho kết nối Internet - Trong nhiều trường hợp, khách hàng bạn muốn giữ lại mơ hình truy cập internet theo phương pháp truyền thống với firewall mạng VPN khách hàng Internet Để đáp ứng u cầu bạn triển khai cách sử dụng mạng VPN chuyên dụng Interface với subinterface liên kết vật lý PE-CE Phạm vi lab - Trong lab này, bạn triển khai giao diện truy cập internet riêng biệt Sau hoàn thành lab, bạn thu kết sau: + Thiết lập kết nối CE-PE cho việc truy cập Internet + Thiết lập định tuyến khách hàng Internet Sơ đồ logical lab - Bạn cấu hình thêm liên kết ảo router CE Site trung tâm (Cex1A Cex2B) router PE khác Bạn phải cấu hình thêm Static Routing router PE CE Remote Site (Cex1B Cex2A) truy cập Internet sử dụng kết nối MPLS VPN Tài liệu cần thiết - Để hoàn thành lab bạn cần tham khảo thêm tài liệu: Cisco IOS documentation Danh sách câu lệnh dùng cho lab - Bảng mô tả câu lệnh cần thiết sử dụng lab Câu lệnh Mô tả Ip route prefix mask null Tạo route tổng hợp bảng định tuyến Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net 54 Task 1: Thiết lập kết nối CE-PE cho việc truy cập Internet - Trong phần này, bạn tạo thêm subinterface để hỗ trợ cho việc truy cập Internet router Central Site 5a Các bước cần thực thi - Step 1: Tạo subinterface (s0/0.114) router central khách hàng sử dụng thông tin địa bên bảng sau: Router ID IP Address DLCI Cex1A 150.x.x1.66/28 114 Cex2B 150.x.x2.66/28 114 - Step 2: Cấu hình subinterface hoạt động với giao thức định tuyến Interior Gateway Protocol (IGP) chắn interface trạng thái Passive - Step 3: Tạo subinterface (S0/0.114) router PE sử dụng thông tin địa bảng dưới: Router ID IP Address DLCI Pex1 150.x.x1.65/28 114 Pex2 150.x.x2.65/28 114 - Step 4: Cấu hình subinterface hoạt động với giao thức định tuyến IGP chắn interface trạng thái Passive 5b Kiểm tra - Bạn sử dụng câu lệnh show ip interface để kiểm tra trạng thái interface Example: Cex1A# show ip interface S0/0.114 Pex1# show ip interface S0/0.114 Task 2: Thiết lập định tuyến Site Khách hàng Internet - Với giải pháp này, Khách hàng Service Provider định sử dụng Static Routing để định tuyến internet Trong phần này, bạn enable Static Default Route router CE để định tuyến Internet Static Route Router PE để dải địa khách hàng 6a Các bước cần thực thi: Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net 55 - Step 1: Trên router PE hỗ trợ router CE bạn, tạo static route để dải địa khách hàng - Step 2: Quảng bá route vào BGP - Step 3: Trên router CE, tạo default route - Step 4: Static route sử dụng hai Site Central Remote 6b Kiểm tra - Bạn kiểm tra static route router PE Example: Pex1# show ip route CE***# show ip route - Sử dụng câu lệnh ping mở rộng để kiểm tra kết nối mạng khách hàng với Internet Example: Cex1# ping Protocol [ip]: Target IP address: 201.202.26.1 Repeat count [5]: Datagram size [100]: Timeout in seconds [2]: Extended commands [n]: y Source address or interface: 10.x.x1.49 Type of service [0]: Set DF bit in IP header? [no]: Validate reply data? [no]: Data pattern [0xABCD]: Loose, Strict, Record, Timestamp, Verbose [none]: Sweep range of size [n]: Type escape sequence to abort …… XX – lab 7-1 Answer Key: Tách interface cho kết nối Internet Task 1: Thiết lập kết nối CE-PE cho việc truy cập Internet - Cấu hình bước sau router Cex1A: Cex1A(config)# interface serial 0/0.114 point-to-point Cex1A(config-subif)# ip address 150.x.x1.66 255.255.255.240 Cex1A(config-subif)# frame-relay interface-dlci 114 Cex1A(config-subif)# router ospf Cex1A(config-router)# network 150.x.0.0 0.0.255.255 area Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net 56 Cex1A(config-router)# passive-interface serial s0/0.114 - Cấu hình bước sau router Cex2B: Cex2B(config)# interface s0/0.114 point-to-point Cex2B(config-subif)# ip address 150.x.x2.66 255.255.255.240 Cex2B(config-subif)# frame-relay interface-dlci 114 Cex2B(config-subif)# router ospf Cex2B(config-router)# network 150.x.0.0 0.0.255.255 area Cex2B(config-router)# passive-interface s0/0.114 - Cấu hình bước sau router Pex1: Pex1(config)# interface s0/0.114 point-to-point Pex1(config-subif)# ip address 150.x.x1.65 255.255.255.240 Pex1(config-subif)# frame-relay interface-dlci 114 Pex1(config-subif)# ip router isis Pex1(config-subif)# router isis Pex1(config-router)# passive-interface s0/0.114 - Cấu hình bước sau router Pex2: Pex2(config)# interface s0/0.114 point-to-point Pex2(config-subif)# ip address 150.x.x1.65 255.255.255.240 Pex2(config-subif)# frame-relay interface-dlci 114 Pex2(config-subif)# ip router isis Pex2(config-subif)# router isis Pex2(config-router)# passive-interface s0/0.114 Task : Thiết lập định tuyến Site Khách hàng Internet - Cấu hình bước sau router Pex1 : Pex1(config)# ip route 10.1.x1.0 255.255.255.0 150.x.x1.66 Pex1(config)# ip route 10.1.x2.0 255.255.255.0 150.x.x1.66 Pex1(config)# router bgp 65001 Pex1(config-router)# redistribute static - Cấu hình bước sau router Pex2 : Pex2(config)# ip route 10.2.x1.0 255.255.255.0 150.x.x2.66 Pex2(config)# ip route 10.2.x2.0 255.255.255.0 150.x.x2.66 Pex2(config)# router bgp 65001 Pex2(config-router)# redistribute static Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net 57 - Cấu hình bước sau router Cex1A : Cex1A(config)# ip route 0.0.0.0 0.0.0.0 s0/0.114 Cex1A(config)# router bgp 650x1 Cex1A(config-router)# network 0.0.0.0 - Cấu hình bước sau router Cex2B : Cex2B(config)# ip route 0.0.0.0 0.0.0.0 s0/0.114 Cex2B(config)# router bgp 650x2 Cex2B(config-router)# network 0.0.0.0 XXI – Lab 7- 2: Nhiều Site truy cập internet - Để tối ưu trình định tuyến, nhà cung cấp dịch vụ tin khách hàng truy cập Internet từ site Bởi nhiều site truy cập Internet, giao thức định tuyến dùng chuyển đổi từ Static sang giao thức định tuyến BGP Phạm vi hoạt động lab - Trong lab này, bạn chuyển đổi khách hàng để trực tiếp truy cập đến giao diện BGP Sau hoàn thành lab này, bạn thu kết sau: + Thiết lập kết nối remote site CE-PE cho việc truy cập Internet + Thiết lập remote site định tuyến khách hàng Internet Sơ đồ logical lab - Bạn cấu hình thêm liên kết virtual router (Cex1B Cex2A) router PE chúng Bạn cấu hình phiên làm việc BGP global router PE router CE để trao đổi đường Internet nhà cung cấp dịch vụ khách hàng Tài liệu tham khảo - Tài liệu để tham khảo lab : Cisco IOS documentation Danh sách câu lệnh cần thiết cho lab - Bảng mô tả câu lệnh cần thiết cho lab Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net 58 Câu lệnh Mô tả Ip route prefix mask null Tạo đường tổng hợp bảng định tuyến Task : Thiết lập kết nối CE-PE cho việc truy cập Internet - Nhà cung cấp dịch vụ bạn thực tạo mạng VPN để truyền lưu lượng từ Internet Bạn cần phải nhập vào mạng VPN 5a Các bước cần thực thi : - Step : Tạo subinterface (S0/0.115) router lại khách hàng cách sử dụng thông tin địa bên bảng sau: Router ID IP Address DLCI Cex1B 150.x.x1.130/28 115 Cex2A 150.x.x2.130/28 115 - Step : Tạo subinterface (S0/0.115) router PE sử dụng thông tin địa bảng đây: Router ID IP Address DLCI Pex1 150.x.x1.129/28 115 Pex2 150.x.x2.129/28 115 5b Kiểm tra - Bạn kiểm tra trạng thái interface Example : Cex1B# show ip interface s0/0.115 Pex1# show ip interface s0/0.115 Task 2: Thiết lập định tuyến mạng khách hàng Internet 6a Các bước cần thực thi: - Step 1: Trên router CE (Cex1A Cex2B), xóa bỏ câu lệnh network passive interface có liên quan đến Interface Wan từ mạng Khách hàng - Step 2: Xóa bỏ câu lệnh network tham chiếu đến mạng 0.0.0.0 từ BGP - Step 3: Xóa bỏ static route 0.0.0.0 - Step 4: Thêm liên kết router PE BGP neighbor - Step 5: Trên router PE, thêm liên kết với router CE BGP neighbor - Step 6: Trên router CE (Cex2A Cex1B), thêm liên kết với router PE BGP neighbor - Step 7: Trên router PE, thêm liên kết với router CE BGP neighbor Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net 59 6b Kiểm tra - Bạn kiểm tra trạng thái BGP neighbor Example: Pex1# show ip bgp summary XXII – Lab 7-2 Answer key: Nhiều Site truy cập Internet Task 1: Thiết lập kết nối CE-PE truy cập Internet - Cấu hình bước sau router CE: Cex**(config)# interface serial0/0.115 point-to-point Cex**(config-subif)# ip address 150.x.x*.130 255.255.255.240 Cex**(config-subif)# frame-relay interface-dlci 115 - Cấu hình bước sau router PE : Pex*(config)# interface serial0/0.115 point-to-point Pex*(config-subif)# ip address 150.x.x*.129 255.255.255.240 Pex*(config-subif)# frame-relay interface-dlci 115 Task : Thiết lập định tuyến mạng Khách hàng Internet 2a Customer A : - Cấu hình bước sau router Cex1A : Cex1A(config)# router ospf Cex1A(config-router)# no passive-interface serial0/0.114 Cex1A(config-router)# no network 150.x.0.0 0.0.255.255 area Cex1A(config-router)# router bgp 650x1 Cex1A(config-router)# no network 0.0.0.0 Cex1A(config-router)# neighbor 150.x.x1.65 remote 65001 Cex1A(config-router)# no ip route 0.0.0.0 0.0.0.0 serial0/0.114 - Cấu hình bước sau router Pex1: Pex1(config)# no ip route 10.1.x1.0 255.255.255.0 150.x.x1.66 Pex1(config)# no ip route 10.1.x2.0 255.255.255.0 150.x.x1.66 Cex1A(config)# router bgp 65001 Cex1A(config-router)# neighbor 150.x.x1.66 remote 650x1 - Cấu hình bước sau router Cex2A: Cex2A(config)# router bgp 650x1 Cex2A(config-router)# neighbor 150.x.x2.129 remote 65001 - Cấu hình bước sau router Pex2 Pex2(config)# router bgp 65001 Pex2(config-router)# neighbor 150.x.x2.130 remote 650x1 Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net 60 2b Customer B - Cấu hình bước sau router Cex2B: Cex2B(config)# router ospf Cex2B(config-router)# no passive-interface serial0/0.114 Cex2B(config-router)# no network 150.x.0.0 0.0.255.255 area Cex2B(config-router)# router bgp 650x2 Cex2B(config-router)# no network 0.0.0.0 Cex2B(config-router)# neighbor 150.x.x2.65 remote 65001 Cex2B(config-router)# no ip route 0.0.0.0 0.0.0.0 s0/0.114 - Cấu hình bước sau router Pex2: Pex2(config)# no ip route 10.2.x1.0 255.255.255.0 150.x.x2.66 Pex2(config)# no ip route 10.2.x2.0 255.255.255.0 150.x.x2.66 Pex2(config)# router bgp 65001 Pex2(config-router)# neighbor 150.x.x2.66 remote 650x2 - Cấu hình bước sau router Cex1B: Cex1B(config)# router bgp 650x2 Pex2(config-router)# neighbor 150.x.x1.129 remote 65001 - Cấu hình bước sau router Pex1: Pex1(config)# router bgp 65001 Pex2(config-router)# neighbor 150.x.x1.130 remote 650x2 XXII – Kết nối Internet mạng MPLS VPN Phạm vi hoạt động lab - Trong lab này, bạn phải chuyển mạng khách hàng từ mạng VPN truy cập Internet Sau hồn thành lab, bạn thu kết sau: + Thiết lập kết nối từ CE-PE trung tâm truy cập Internet + Thiết lập kết nối từ CE-PE remote truy cập Internet Sơ đồ logical lab - Trong lab này, bạn tạo mạng VPN truyền liệu từ Internet, sau bạn tạo kết nối mạng VPN site khách hàng Mỗi Workgroup chịu trách nhiệm thi hành nhiệm vụ cấu hình router PE - Hình bên mô tả sơ đồ logical lab Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net 61 Tài liệu cần thiết - Tài liệu tham khảo để hồn thành lab tốt nhất: Cisco IOS document Danh sách câu lệnh cần thiết cho lab - Các câu lệnh lab sử dụng lại bảng danh sách câu lệnh phần trước Task 1: Thiết lập kết nối Central Site truy cập Internet - Nhà cung cấp dịch vụ bạn thực tạo mạng VPN để truyền liệu từ Internet Bạn cần phải nhập vào mạng VPN 5a Các bước cần thực thi - Step 1: Trên router PE (Pex1 Pex2), tạo bảng Internet VPN VRF Nhà cung cấp dịch vụ gán giá trị RT 100:600 giá trị RD 100:600 cho tất VRF - Step 2: Gán interface (114) hỗ trợ router CE Central Site (Cex1A Cex2B) vào VRF - Step 3: Xóa bỏ câu lệnh nighbor router nằm Central Site từ Unicast address family - Step 4: Thêm câu lệnh neighbor router nằm Central Site cho Internet VRF 5b Kiểm tra - Bạn kiểm tra đường Internet nhận router CE nằm Central Site đến router PE neighbor Example: Cex1A# show ip route Task 2: Thiết lập kết nối Remote Site cho việc truy cập Internet - Nhà cung cấp dịch vụ bạn thực tạo mạng VPN để truyền liệu từ Internet Bạn cần phải nhập vào mạng VPN 6a Các bước cần thực thi: Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net 62 - Step 1: Trên router PE (Pex1 Pex2) hỗ trợ router CE (Cex2A Cex1B) nằm remote site bạn, gán interface (115) vào VRF - Step 2: Xóa bỏ câu lệnh neighbor từ router nằm remote site chế độ global address family - Step 3: Thêm câu lệnh neighbor router nằm mạng Remote site cho bảng VRF Internet 6b Kiểm tra - Bạn kiểm tra đường Internet nhận router CE nằm Central Site Example: Cex2A# show ip route XXIII – Lab 7-3 Answer Key: Kết nối Inernet mạng MPLS VPN Task 1: Thiết lập kết nối cho Central Site truy cập Internet - Cấu hình bước sau router PE: Pex1(config)# ip vrf internet Pex1(config-vrf)# route-target both 100:600 Pex1(config)# interface s0/0.114 Pex1(config-subif)# ip vrf forwarding Internet Pex1(config-subif)# ip address 150.x.x1.65 255.255.255.240 Pex1(config)# router bgp 65001 Pex1(config-router)# no nighbor 150.x.x1.66 remote-as 650x1 Pex1(config-router)# address-family ipv4 vrf Internet Pex1(config-router-af)# neighbor 150.x.x1.66 remote 650x1 Pex1(config-router-af)# neighbor 150.x.x1.66 activate Pex2(config)# ip vrf internet Pex2(config-vrf)# route-target both 100:600 Pex2(config)# interface s0/0.114 Pex2(config-subif)# ip vrf forwarding Internet Pex2(config-subif)# ip address 150.x.x1.65 255.255.255.240 Pex2(config)# router bgp 65001 Pex2(config-router)# no nighbor 150.x.x1.66 remote-as 650x1 Pex2(config-router)# address-family ipv4 vrf Internet Pex2(config-router-af)# neighbor 150.x.x1.66 remote 650x1 Pex2(config-router-af)# neighbor 150.x.x1.66 activate Task 2: Thiết lập kết nối cho Remote Site CE-PE truy cập Internet - Cấu hình bước sau router PE: Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net 63 Pex1(config-vrf)# interface s0/0.115 Pex1(config-subif)# ip vrf forward Internet Pex1(config-subif)# ip address 150.x.x1.129 255.255.255.240 Pex1(config-subif)# router bgp 65001 Pex1(config-router)# no neighbor 150.x.x1.130 Pex1(config-router)# address-family ipv4 vrf Internet Pex1(config-router-af)# neighbor 150.x.x1.130 remote 650x2 Pex1(config-router-af)# neighbor 150.x.x1.130 activate Pex2(config-vrf)# interface s0/0.115 Pex2(config-subif)# ip vrf forward Internet Pex2(config-subif)# ip address 150.x.x1.129 255.255.255.240 Pex2(config-subif)# router bgp 65001 Pex2(config-router)# no neighbor 150.x.x1.130 Pex2(config-router)# address-family ipv4 vrf Internet Pex2(config-router-af)# neighbor 150.x.x1.130 remote 650x1 Pex2(config-router-af)# neighbor 150.x.x1.130 activate ***************************************** THE END Created by: Dương Văn Toán – CCNP, CCSP, MCSE, LPI level http://www.vnexperts.net 64 ... Outline: Lab guide MPLS bao gồm lab sau: * Lab 2-1: Thiết lập môi trường định tuyến IGP Service Provider * Lab 3-1: Thiết lập môi trường mạng lõi (core) MPLS * Lab 5-1: Cấu hình MPLS VPN * Lab 5-2:... logical lab : Tài liệu cần thiết - Để hoàn thành lab bạn cần tham khảo thêm tài liệu : Cisco IOS document Danh sách câu lệnh cần thiết cho lab : - Bảng sau mô tả câu lệnh cần thiết cho lab Câu... đồ logical lab Tài liệu cần thiết - Để hoàn thành lab bạn cần tài liệu sau : Cisco IOS documentation Danh sách câu lệnh cần thiết lab: - Bảng sau mô tả câu lệnh cần thiết để sử dụng lab Câu lệnh