CHƯƠNG 4: THỰC NGHIỆM
4.2.1 Thông tin định tuyến R
Hình 4.3 : Thông tin định tuyến R1
4.2.2 Thông tin định tuyến R2
Hình 4.4 : Thông tin định tuyến R2
Hình 4.5 : Thông tin định tuyến R3
4.2.4 Thông tin định tuyến R4
Hình 4.6 : Thông tin định tuyến R4
4.2.5 Thông tin định tuyến R5
Hình 4.7 : Thông tin định tuyến R5
Hình 4.8 : Thông tin định tuyến R6
4.2.7 Thông tin định tuyến R7
Hình 4.9 : Thông tin định tuyến R7
4.2.8 Thông tin định tuyến R8
Hình 4.10: Thông tin định tuyến R8
4.3 Kiểm tra
• Kiểm tra LDP đã nhận nhãn của những mạng con và các interface loopback của các router core chưa?
Hình 4.11 : Show mpls ldp bindings R3
Hình 4.12 : Show mpls ldp bindings R4
Hình 4.14 : Show mpls ldp bindings R1 • Bảng LFIB
Hình 4.16 : Bảng LFIB trên R1 và R2 • Bảng định tuyến VRF
Routing cho các khách hàng tại R3 và R4
R3#show ip route vrf *
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route
Gateway of last resort is not set
150.1.0.0/16 is variably subnetted, 5 subnets, 2 masks
O 150.1.24.0/24 [110/21] via 150.1.13.1, 00:12:08, FastEthernet1/0 O 150.1.4.4/32 [110/22] via 150.1.13.1, 00:11:58, FastEthernet1/0 C 150.1.3.3/32 is directly connected, Loopback0
C 150.1.13.0/24 is directly connected, FastEthernet1/0
O 150.1.12.0/24 [110/11] via 150.1.13.1, 00:12:08, FastEthernet1/0 Routing Table: R5-R7
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route
Gateway of last resort is not set 10.0.0.0/24 is subnetted, 4 subnets S 10.1.7.0 [1/0] via 10.1.37.7
B 10.1.5.0 [200/0] via 150.1.4.4, 00:11:09 B 10.1.45.0 [200/0] via 150.1.4.4, 00:11:09
C 10.1.37.0 is directly connected, FastEthernet0/0 Routing Table: R6-R8
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route
Gateway of last resort is not set 10.0.0.0/24 is subnetted, 4 subnets S 10.1.8.0 [1/0] via 10.1.38.8
B 10.1.6.0 [200/0] via 150.1.4.4, 00:11:19 B 10.1.46.0 [200/0] via 150.1.4.4, 00:11:19
C 10.1.38.0 is directly connected, FastEthernet0/1
R4#show ip route vrf *
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route
Gateway of last resort is not set
150.1.0.0/16 is variably subnetted, 5 subnets, 2 masks C 150.1.24.0/24 is directly connected, FastEthernet1/0 C 150.1.4.4/32 is directly connected, Loopback0
O 150.1.3.3/32 [110/22] via 150.1.24.2, 00:14:50, FastEthernet1/0 O 150.1.13.0/24 [110/21] via 150.1.24.2, 00:14:50, FastEthernet1/0 O 150.1.12.0/24 [110/11] via 150.1.24.2, 00:14:50, FastEthernet1/0 Routing Table: R5-R7
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route
Gateway of last resort is not set 10.0.0.0/24 is subnetted, 4 subnets
B 10.1.7.0 [200/0] via 150.1.3.3, 00:13:55 S 10.1.5.0 [1/0] via 10.1.45.5
C 10.1.45.0 is directly connected, FastEthernet0/0 B 10.1.37.0 [200/0] via 150.1.3.3, 00:13:55
Routing Table: R6-R8
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route
Gateway of last resort is not set 10.0.0.0/24 is subnetted, 4 subnets
B 10.1.8.0 [200/0] via 150.1.3.3, 00:13:59 S 10.1.6.0 [1/0] via 10.1.46.6
C 10.1.46.0 is directly connected, FastEthernet0/1 B 10.1.38.0 [200/0] via 150.1.3.3, 00:14:00
• Kiểm tra mạng đã thông nhau chưa
Khách hàng A
R5#ping 10.1.37.7
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.1.37.7, timeout is 2 seconds: !!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 80/104/128 ms R7#ping 10.1.45.5
Sending 5, 100-byte ICMP Echos to 10.1.45.5, timeout is 2 seconds: !!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 76/106/136 ms Khách hàng B
R6#ping 10.1.38.8
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.1.38.8, timeout is 2 seconds: !!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 80/101/160 ms R8#ping 10.1.46.6
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.1.46.6, timeout is 2 seconds: !!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 76/101/116 ms
- Hai khách hàng A và B là độc lập với nhau và không thấy được mạng bên trong của nhà cung cấp dịch vụ
KẾT LUẬN
Theo những yêu cầu của đồ án tốt nghiệp, thì đề tài đã đạt được những nội dung cơ bản liên quan đến vấn đề MPLS VPN. Đầu tiên là giúp người đọc có được cái nhìn tổng quan về VPN, đồng thời luận văn cũng giới thiệu về công nghệ mới đang được ưa chuộng hiện nay là MPLS, một công nghệ kết hợp giữa định tuyến tốt ở mạng biên và chuyển gói nhanh trong mạng lõi. Một trong số những ứng dụng quan trọng của MPLS là MPLS VPN. Luận văn đi sâu vào nghiên cứu MPLS VPN giúp cho việc bảo mật thông tin giữa các site của khách hàng khi truyền qua mạng. Việc triển khai MPLS VPN đã kết hợp đươc ưu điểm của 2 mô hình overlay VPN và peer-to-peer VPN đồng thời kế thừa được những ưu điểm của công nghệ MPLS. Với những thế mạnh về mặt bảo mật, tính mềm dẻo khi triển khai, chất lượng đường truyền... và đặc biệt là ưu thế về giá cả.
Với mạng riêng ảo dựa trên MPLS các doanh nghiệp, tổ chức hoàn toàn có thể đạt được các mục tiêu của mình như: điều khiển nhiều hơn trên hạ tầng mạng, có được dịch vụ hiệu năng và độ tin cậy tốt hơn, cung cấp đa lớp dịch vụ tới người sử dụng, mở rộng an toàn, đảm bảo hiệu năng đáp ứng theo yêu cầu của ứng dụng, hỗ trợ hội tụ đa công nghệ và đa kiểu lưu lượng trên cùng một mạng đơn. Nhờ ưu điểm vượt trội của chất lượng dịch vụ qua mạng IP và là phương án triển khai VPN mới khắc phục được nhiều vấn đề mà các công nghệ ra đời trước nó chưa giải quyết được, MPLS thực sự là một lựa chọn hiệu quả trong triển khai hạ tầng thông tin doanh nghiệp. Hướng mở rộng của luận văn: MPLS VPN là một đề tài rất hay và rộng lớn. Ngoài những vấn đề đã đề cập trong luận văn, còn rất nhiều những vấn đề khác về MPLS như: chất lượng dịch vụ, điều khiển lưu lượng, chuyển mạch bước sóng đa giao thức – MLLS, áp dụng ý tưởng chuyển mạch nhãn vào chuyển mạch quang, khi đó các bước sóng quang như là nhãn. Những vấn đề trên em sẽ cố gắng tìm hiểu trong thời gian tới.
Tiếng Việt
[1] Nguyễn Tiến Ban, Hoàng Trọng Minh, Mạng riêng ảo VPN, Học viện công nghệ Bưu chính viễn thông
[2] Hoàng Trọng Minh, Công nghệ chuyển mạch IP và MPLS 2003
[2] Trần Thị Tố Uyên, Chuyển mạch nhãn đa giao thức, VnPro - Cisco Authorized Training Center.
Tiếng Anh
[1] IPSec, VPN, and Firewall Concepts. Cisco Press, 2004. [2] Cisco Systems 2003,USA,Implementting Cisco (MPLS) v2.0. [3] MPLS VPN, http://www.cisco.com Web Technology Document.
