...
Настроить на маршрутизаторах протокол RIPng для обмена маршрутной информацией с соседним маршрутизатором. Маршрутизатор должен . Маршрутизаторы должны анонсировать адреса, присвоенные Loopback интерфейсам.
Решение:
Предварительно нужно настроить IPv6-адреса на интерфейсах согласно схеме сети, приведенной выше.
Перейдём в режим конфигурирования протокола RIPng и укажем сети, которые будут анонсироваться протоколом:
| Блок кода |
|---|
ESR1(config)# ipv6 router rip
ESR1(config-ripng)# network c00:0:1409:3900::1/128 |
На втором маршрутизаторе производим аналогичные действия:
| Блок кода |
|---|
ESR2(config)# ipv6 router rip
ESR2(config-ripng)# network c00:0:1409:3900::2/128 |
Активируем протокол RIPng на обоих маршрутизаторах:
| Блок кода |
|---|
ESR1(config-ripng)# enable
ESR2(config-ripng)# enable |
Проверяем распространение маршрутной информации:
| Блок кода |
|---|
ESR1# sh ipv6 route rip
R * fc00:0:1409:3900::2/128 [100/2] via fe80::aaf9:4bff:fead:fed2 on gi1/0/1 [rip 06:01:33]
ESR2# sh ipv6 route rip
R 2001:db8::/64 [100/2] via fe80::aaf9:4bff:fead:fed2 on gi1/0/4 [rip 05:56:03]
R * fc00:0:1409:3900::2/128 [100/2] via fe80::aaf9:4bff:fead:fed1 on gi1/0/1 [rip 06:01:33]
|
На этом базовая настройка протокола RIPng закончена.
Настройка OSPF
OSPF — протокол динамической маршрутизации, основанный на технологии отслеживания состояния канала (link-state technology) и использующий для нахождения кратчайшего пути алгоритм Дейкстры.
...
| Якорь | ||||
|---|---|---|---|---|
|
Решение:
Предварительно нужно настроить IP-адреса на интерфейсах согласно схеме, приведенной на рисунке.
...
| Якорь | ||||
|---|---|---|---|---|
|
Решение:
Предварительно нужно настроить протокол OSPF и IP-адреса на интерфейсах согласно схеме, приведенной на рисунке.
...
| Якорь | ||||
|---|---|---|---|---|
|
Решение:
Virtual link — это специальное соединение, которое позволяет соединять разорванную на части зону или присоединить зону к магистральной через другую зону. Настраивается между двумя пограничными маршрутизаторами зоны (Area Border Router, ABR).
...
- собственные подсети: 80.66.0.0/24, 80.66.16.0/24;
- анонсирование подсетей, подключенных напрямую;
- собственная AS 2500;
- первое соседство – подсеть 219.0.0.0/30, собственный IP-адрес 219.0.0.1, IP-адрес соседа 219.0.0.2, AS2500;
- второе соседство – подсеть 185.0.0.0/30, собственный IP-адрес 185.0.0.1, IP-адрес соседа 185.0.0.2, AS20.
Решение:
Сконфигурируем необходимые сетевые интерфейсы:
...
Необходимо настроить eBGP между ESR R1 и R2 и включить BFD.
Решение:
Конфигурирование R1
Предварительно необходимо настроить интерфейс Gi1/0/1:Блок кода esr(config)# interface gigabitethernet 1/0/1 esr(config-if-gi)# ip firewall disable esr(config-if-gi)# ip address 10.0.0.1/24
Scroll Pagebreak
Настроим eBGP с BFD:Блок кода esr(config)# router bgp 100 esr(config-bgp)# neighbor 10.0.0.2 esr(config-bgp-neighbor)# remote-as 200 esr(config-bgp-neighbor)# update-source 10.0.0.1 esr(config-bgp-neighbor)# bfd-enable esr(config-bgp-neighbor)# enable esr(config-bgp-neighbor)# exit esr(config-bgp)# enable esr(config-bgp)# exit
- Конфигурирование R2
Предварительно необходимо настроить интерфейс Gi1/0/1:
Блок кода esr(config)# interface gigabitethernet 1/0/1 esr(config-if-gi)# ip firewall disable esr(config-if-gi)# ip address 10.0.0.2/24
Настроим eBGP с BFD:
Блок кода esr(config)# router bgp 200 esr(config-bgp)# neighbor 10.0.0.1 esr(config-bgp-neighbor)# remote-as 100 esr(config-bgp-neighbor)# update-source 10.0.0.2 esr(config-bgp-neighbor)# bfd-enable esr(config-bgp-neighbor)# enable esr(config-bgp-neighbor)# exit esr(config-bgp)# enable esr(config-bgp)# exit
...
- Настроить BGP c AS2500 на маршрутизаторе ESR;
- Установить соседство с AS20.
Решение:
Создаем политику:
| Блок кода |
|---|
esr# configure esr(config)# route-map from-as20 |
...
Настроить BGP c AS2500 на ESR.
Решение:
Создаем политику:
| Блок кода |
|---|
esr(config)# route-map to-as20 |
...
Требуется направлять трафик с адресов 10.0.20.0/24 через ISP1 (184.45.0.150), а трафик с адресов 10.0.30.0/24 – через ISP2 (80.16.0.23). Требуется контролировать доступность адресов провайдеров (работоспособность подключений к ISP), и при неработоспособности одного из подключений переводить с него на рабочее подключение весь трафик.
| Scroll Pagebreak |
|---|
Решение:
Создаем ACL:
| Блок кода |
|---|
esr# configure esr(config)# ip access-list extended sub20 esr(config-acl)# rule 1 esr(config-acl-rule)# match source-address 10.0.20.0 255.255.255.0 esr(config-acl-rule)# match destination-address any esr(config-acl-rule)# match protocol any esr(config-acl-rule)# action permit esr(config-acl-rule)# enable esr(config-acl-rule)# exit esr(config-acl)# exit esr(config)# ip access-list extended sub30 esr(config-acl)# rule 1 esr(config-acl-rule)# match source-address 10.0.30.0 255.255.255.0 esr(config-acl-rule)# match destination-address any esr(config-acl-rule)# match protocol any esr(config-acl-rule)# action permit esr(config-acl-rule)# enable esr(config-acl-rule)# exit esr(config-acl)# exit |
...
К маршрутизатору серии ESR подключены 2 сети, которые необходимо изолировать от остальных сетей.
Решение:
Создадим VRF:
| Блок кода |
|---|
esr(config)# ip vrf bit esr(config-vrf)# exit |
...
Настроить маршрут к серверу (108.16.0.1/28) с возможностью балансировки нагрузки.
Решение:
Предварительно нужно выполнить следующие действия:
...
Настроить протокол IS-IS на маршрутизаторах для обмена маршрутной информацией с соседями. Маршрутизатор ESR1 будет L1-only, ESR2 - L1/L2, ESR3 - L2-only, который также будет находится в другой area.
Решение:
Предварительно нужно настроить IP-адреса на интерфейсах согласно схеме, приведенной на рисунке.
...