Диплом: Проектирование сети VPN на основе технологии MPLS

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
52
ре ip address ре 4.4.4.4 255.255.255.255
interface ре GigabitEthernet1
ре ip address ре 10.0.3.4 255.255.255.0
interface ре GigabitEthernet2
ре ip address ре 10.0.5.4 255.255.255.0
Для ре маршрутизатора ре RouterMPLS5:
hostname ре RouterMPLS5
interface ре Loopback0
ре ip address ре 5.5.5.5 255.255.255.255
interface ре GigabitEthernet1
ре ip address ре 10.0.6.5 255.255.255.0
interface ре GigabitEthernet2
ре ip address ре 10.0.4.5 255.255.255.0
ре Для ре маршрутизатора ре RouterMPLS6:
hostname ре RouterMOLS6
interface ре Loopback0
ре ip address ре 6.6.6.6 255.255.255.255
interface ре GigabitEthernet1
ре ip address ре 10.0.8.6 255.255.255.0
interface ре GigabitEthernet2
ре ip address ре 10.0.5.6 255.255.255.0
ре Для ре маршрутизатора ре RouterMPLS7:
hostname ре RouterMPLS7
interface ре Loopback7
ре ip address ре 7.7.7.7 255.255.255.255
interface ре GigabitEthernet1
ре ip address ре 10.0.6.7 255.255.255.0
53
interface ре GigabitEthernet2
ре ip address ре 10.0.7.7 255.255.255.0
ре Для ре маршрутизатора ре RouterMPLS8:
hostname ре RouterMPLS8
interface ре Loopback0
ре ip address ре 8.8.8.8 255.255.255.255
interface ре GigabitEthernet1
ре ip address ре 10.0.8.8 255.255.255.0
ре interface GigabitEthernet2
ре ip address ре 10.0.7.8 255.255.255.0
Для ре распостранения маршрутной ре информации используется
ре протокол OSPF, ре для его ре конфигурации необходимо ре последовательно
ввести ре следующие команды:
RouterMPLS1#configure ре terminal
RouterMPLS1(config)#router ре ospf 1
RouterMPLS1(config-router)#network ре 1.1.1.1 0.0.0.0 ре area 0
RouterMPLS1(config-router)#network ре 10.0.1.0 0.0.0.255 ре area 0
RouterMPLS1(config-router)#network ре 10.0.2.0 0.0.0.255 ре area 0
RouterMPLS1(config-router)#exit
Для ре маршрутизатора ре RouterMPLS2:
router ре ospf 1
ре network 2.2.2.2 ре 0.0.0.0 area 0
ре network 10.0.1.0 ре 0.0.0.255 area 0
ре network 10.0.3.0 ре 0.0.0.255 area 0
Для ре маршрутизатора ре RouterMPLS3:
router ре ospf 1
ре network 3.3.3.3 ре 0.0.0.0 area 0
ре network 10.0.2.0 ре 0.0.0.255 area 0
54
ре network 10.0.4.0 ре 0.0.0.255 area 0
Для ре маршрутизатора ре RouterMPLS4:
router ре ospf 1
ре network 4.4.4.4 ре 0.0.0.0 area 0
ре network 10.0.3.0 ре 0.0.0.255 area 0
ре network 10.0.5.0 ре 0.0.0.255 area 0
Для ре маршрутизатора ре RouterMPLS5:
router ре ospf 1
ре network 5.5.5.5 ре 0.0.0.0 area 0
ре network 10.0.4.0 ре 0.0.0.255 area 0
ре network 10.0.6.0 ре 0.0.0.255 area 0
Для ре маршрутизатора ре RouterMPLS6:
router ре ospf 1
ре network 6.6.6.6 ре 0.0.0.0 area 0
ре network 10.0.5.0 ре 0.0.0.255 area 0
ре network 10.0.8.0 ре 0.0.0.255 area 0
Для ре маршрутизатора ре RouterMPLS7:
router ре ospf 1
ре network 7.7.7.7 ре 0.0.0.0 area 0
ре network 10.0.6.0 ре 0.0.0.255 area 0
ре network 10.0.7.0 ре 0.0.0.255 area 0
Для ре маршрутизатора ре RouterMPLS8:
router ре ospf 1
ре network 8.8.8.8 ре 0.0.0.0 area 0
ре network 10.0.7.0 ре 0.0.0.255 area 0
ре network ре 10.0.8.0 0.0.0.255 area ре 0
55
В ре выводе команды « show ре ip route» ре [рисунок 15] на ре маршрутизаторе
RouterMPLS1 ре видно, что ре имеются маршруты до ре всех сетей ре провайдера.
Рисунок ре 15 - ре Таблица маршрутизации на RouterMPLS1
Исходя ре из этого, ре любой маршрутизатор в ре сети провайдера ре может
подключиться к ре другому маршрутизатору ре данной сети, ре например по
ре протоколу Telnet.
Этап ре 2. Следующим ре шагом будет ре настройка протокола LDP ре и
включение MPLS, ре для этого мы ре введем следующие ре команды:
RouterMPLS1#configure ре terminal
RouterMPLS1(config)#mpls ре ip
RouterMPLS1(config)#interface ре GigabitEthernet1
RouterMPLS1(config-if)#mpls ре ip
56
RouterMPLS1(config-if)#exit
RouterMPLS1(config)#interface ре GigabitEthernet1
RouterMPLS1(config-if)#mpls ре ip
RouterMPLS1(config-if)#exit
На ре всех остальных ре маршрутизаторах в ре сети провайдера мы ре вводим
аналогичные ре настройки.
В ре результате мы ре видим, что LDP ре сессия установилась с ре соседними
маршрутизаторами ре [рисунок 16 и ре рисунок 17]
Рисунок ре 16 ре - LDP соседство ре между ре RouterMPLS1-RouterMPLS2
и ре RouterMPLS1-RouterMPLS3
Рисунок ре 17 - LDP ре соседство между RouterMPLS8-RouterMPLS6
и ре RouterMPLS8-RouterMPLS7
Этап ре 3. Создание VRF ре на PE ре маршрутизаторах.
57
Для ре маршрутизатора ре RouterMPLS1:
RouterMPLS1#configure ре terminal
RouterMPLS1(config)#ip ре vrf Company
ре RouterMPLS1(config-vrf)#rd 64500:100
ре RouterMPLS1(config-vrf)#route-target export ре 64500:100
ре RouterMPLS1(config-vrf)#route-target import ре 64500:100
RouterMPLS1(config-vrf)#exit
Для ре маршрутизатора ре RouterMPLS8:
ip ре vrf Company
ре rd 64500:100
ре route-target export ре 64500:100
ре route-target ре import ре 64500:100
Этап ре 4. Следующий шаг — это ре конфигурация протокола
ре маршрутизации на PE ре для участка ре сети PE-CE. ре Предварительно
необходимо ре назначить IP ре адрес на ре интерфейсе, к ре которому подключается
CE.
RouterMPLS1#configure ре terminal
RouterMPLS1(config)#interface ре GigabitEthernet3
RouterMPLS1(config-if)#ip ре address 172.16.0.1 ре 255.255.255.0
RouterMPLS1(config-if)#no ре shutdown
Далее ре указываем что ре данный интерфейс ре принадлежит определенному
VRF:
RouterMPLS1(config-if)#ip ре vrf forwarding ре Company
Для ре маршрутизатора ре RouterMPLS8:
interface ре GigabitEthernet3
ре ip vrf ре forwarding Company
ре ip address ре 172.16.1.8 255.255.255.0
58
Затем ре мы приступаем к ре настройке протокола ре динамической
маршрутизации, для ре связи с CE ре был так же ре выбран протокол OSPF, ре для
его ре настройки нам ре необходимо последовательно ре ввести следующие
ре команды:
RouterMPLS1#configure ре terminal
RouterMPLS1(config)#router ре ospf 2 vrf ре Company
RouterMPLS1(config-router)# ре network 172.16.0.0 ре 0.0.255.255 area 0
Для ре маршрутизатора ре RouterMPLS8:
router ре ospf 2 vrf ре Company
ре network ре 172.16.0.0 0.0.255.255 area ре 0
Этап ре 5. Далее ре необходимо сконфигурировать ре протокол
маршрутизации на CE ре для участка ре сети CE-PE. ре Предварительно нужно
ре назначить IP ре адрес на ре интерфейсе, к ре которому подключается CE ре и на
Loopback ре интерфейсе.
На ре маршрутизаторе ре R_Serv:
R_Serv(config)#interface ре Ethernet0/0
R_Serv(config-if)#ip ре address 172.16.0.100 ре 255.255.255.0
R_Serv(config-if)#no ре shutdown
R_Serv(config-if)#exit
R_Serv(config)# ре interface loopback 0
R_Serv(config-if)#ip ре address 100.100.100.100 ре 255.255.255.255
На ре маршрутизаторе R_Filial_Serv:
interface ре Loopback0
ре ip address ре 200.200.200.200 255.255.255.255
interface ре Ethernet0/0
ре ip address ре 172.16.1.200 255.255.255.0
Затем ре настраиваем протокол OSPF, ре нам необходимо ре объявить все
ре сети, которые мы ре хотим анонсировать ре удаленному узлу ре (филиалу).
59
R_Serv(config)# ре router ospf 2
R_Serv(config-router)#network ре 100.100.100.100 0.0.0.0 ре area 0
ре R_Serv(config-router)#network 172.16.0.0 ре 0.0.255.255 area 0
R_Serv(config-router)#network ре 192.168.0.0 0.0.0.255 ре area 0
R_Serv(config-router)#network ре 192.168.1.0 0.0.0.255 ре area 0
R_Serv(config-router)#network ре 192.168.10.0 0.0.0.255 ре area 0
R_Serv(config-router)#network ре 192.168.11.0 0.0.0.255 ре area 0
На ре маршрутизаторе R_Filial_Serv:
router ре ospf 2
ре network 172.16.0.0 ре 0.0.255.255 area 0
ре network 192.168.2.0 ре 0.0.0.255 area 0
ре network 192.168.3.0 ре 0.0.0.255 area 0
ре network 192.168.20.0 ре 0.0.0.255 area 0
ре network 200.200.200.200 ре 0.0.0.0 area 0
После ре введенных команд ре между маршрутизатором ре провайдера (PE) ре и
маршрутизатором ре клиента (CE) ре устанавливается соседство про ре протоклу
OSPF ре [рисунок 18 и ре рисунок 19].
Рисунок ре 18 - OSPF ре соседи на R_Serv
Рисунок ре 19 - OSPF ре соседи на R_Filial_Serv
Этап ре 6. На ре шестом этапе ре нашей задачей ре является выполнение
ре базовой настройки ре соседей iBGP ре на PE ре маршрутизаторах.
На ре маршрутизаторе RouterMPLS1 ре вводим следующие ре команды:
60
RouterMPLS1#configure ре terminal
RouterMPLS1(config)#router ре bgp 64500
RouterMPLS1(config-router)#bgp ре log-neighbor-changes
RouterMPLS1(config-router)#neighbor ре 8.8.8.8 remote-as ре 64500
RouterMPLS1(config-router)#neighbor ре 8.8.8.8 update-source ре Loopback0
RouterMPLS1(config-router)#exit
На ре маршрутизаторе ре RouterMPL8:
router ре bgp 64500
ре bgp log-neighbor-changes
ре neighbor 1.1.1.1 ре remote-as 64500
ре neighbor 1.1.1.1 ре update-source Loopback0
Этап ре 7 – это ре настройка Address ре Family VPNv4.
На ре маршрутизаторе RouterMPLS1 ре вводим следующие ре команды:
RouterMPLS1(config)#router ре bgp 64500
RouterMPLS1(config-router)#address-family ре vpnv4
RouterMPLS1(config-router-af)#neighbor ре 8.8.8.8 activate
RouterMPLS1(config-router-af)#neighbor ре 8.8.8.8 send-community ре both
RouterMPLS1(config-router-af)#exit-address-family
На ре маршрутизаторе RouterMPLS8 ре добавляется следующая ре конфигурация:
address-family ре vpnv4
ре neighbor 1.1.1.1 ре activate
ре neighbor 1.1.1.1 ре send-community both
ре exit-address-family
Этап ре 8. Завершающий ре этапэто ре настройка Address ре Family для
ре конкретного VRF и ре настройка редистрибуции.
На ре маршрутизаторе RouterMPLS1 ре вводим следующие ре команды:
RouterMPLS1(config)#router ре bgp 64500
61
RouterMPLS1(config-router)#address-family ре ipv4 vrf ре Company
RouterMPLS1(config-router-af)#redistribute ре connected
RouterMPLS1(config-router-af)#redistribute ре ospf 2
RouterMPLS1(config-router-af)#exit-address-family
RouterMPLS1(config)#router ре ospf 2
RouterMPLS1(config-router)# ре redistribute bgp ре 64500 subnets
На ре маршрутизаторе RouterMPLS8 ре аналогичная конфигурация:
address-family ре ipv4 vrf ре Company
ре redistribute connected
ре redistribute ospf 2
ре exit-address-family
router ре ospf 2 vrf ре Company
redistribute ре bgp ре 64500 subnets
После ре настройки устройств ре провайдера на ре маршрутизаторе R_Serv,
ре который находиться в ре главном офисе, мы ре наблюдаем маршруты в ре сети
удаленного ре филиала [рисунок 20] на ре удаленном маршрутизаторе мы ре видим
аналогичную ре картину, т.е. ре маршруты в ре сеть главного ре офиса.
Рисунок ре 20 - ре Таблица маршрутизации R_Serv

Смотрите также:

"Автоматизация обработки заявок ООО "Проектно-Строительная Компания"
"Автоматизация процесса аттестации персонала для ООО "Нэт Бай Нэт Холдинг"
"Анализ интернет-активности конкурентов ( на примере конкурентов "Газпром нефть")
"Бухгалтерский учёт и аудит расчётов с подотчётними лицами в организации на примере ООО "ЛОЦ 10""
«Психологическое сопровождение персонала в организации на примере ООО «Крокус»
Cовершенствование деловой оценки персонала в организации (на примере ООО "Даймонд кейтеринг развитие")
PR как средство продвижения организации (на примере ПАО "Тамбовский завод "Комсомолец им. Н.С. Артемова")
PR-коммуникации в сфере общественного питания (на примере кафе-кондитерской «Cream Cheese»)
SMM как средство повышения эффективности работы учреждений социокультурной сферы (на примере Малого театра)
Value-based education: ценности в системе образования и способы их реализации на уроке английского языка. Опыт Европейских стран