... telnet đến router CE Task : Cấuhình Multiprotocol BGP - Trong phần này, bạn cấuhình MP-BGP router PE workgroup - Workgroup cấuhình MP-BGP router Pex1, workgroup cấuhình nhiệm vụ router Pex2 ... 150.x.x1.17 Pex1# ping vrf Customer_B 150.x.x1.33 VI Lab 5-1 Answer key: CấuhìnhMPLSVPN Task1: Cấuhình Multiprotocol BGP - Cấuhình bước sau router Pex1: Pex1(config)# router bgp 65001 Pex1(config-router)# ... mạng VPN - Mỗi workgroup chịu trách nhiệm cấuhình cho tất router PE có liên quan 5a Các bước cần làm - Step 1: Disable RIP cấuhình EIGRP hai router site nằm phía khách hàng bạn Workgroup cấu hình...
... Cấuhình chuyển tiếp MPLS định danh VRF PE: - Cấuhình chuyển tiếp MPLS bước xây dựng MPLSVPN backbone nhà cung cấp Các bước tối thiểu để cấuhình chuyển tiếp MPLS PE sau: Cho phép CEF Cấuhình ... cấuhình VRF PE: - Kiểm tra tồn VRF giao tiếp Router#show ip vrf - Liệt kê giao tiếp hoạt động VRF cụ thể Router#show ip vrf interfaces Cấuhình MPLS- VPN Mô tả: Cấuhình cho router CE - Cấuhình ... định tuyến IGP PE CấuhìnhMPLS hay chuyển tiếp nhãn giao tiếp PE kết nối với P - Các bước giải chương trước nên ta quan tâm đến cấuhình định danh VRF Cấuhình VRF PE - Cấuhình VRF CustomerA...
... Một số lưu ý cấuhìnhVPN Trên PE, chuyển interface vào vrf IP bị remove nên cần thiết phải cấuhình lại IP Giữa CE & PE chọn static, rip, ospf, eigrp, isis, bgp để cấuhình Khi cấuhình xong nhớ ... RD, check if it's unique - Cấuhình nhập/xuất sách PE1-AS1(config-vrf)#route-target both 1:100 - Kết hợp VRF với interface Địa ip interface bi xóa vrf cấuhình xóa Cấuhình vrf PE1-AS1(config)#interface ... Interface Loopback1 ip vrf forwarding CustomerA ip address 172.16.100.1 255.255.255.255 - Kiểm tra cấuhình VRF router PE Để kiểm tra xem vrf có thiết lập interface bạn dùng lệnh sau: show ip vrf show...
... Trong lab này, bạn tạo mạng VPN truyền liệu từ Internet, sau bạn tạo kết nối mạng VPN site khách hàng Mỗi Workgroup chịu trách nhiệm thi hành nhiệm vụ cấuhình router PE - Hình bên mô tả sơ đồ logical ... site định tuyến khách hàng Internet Sơ đồ logical lab - Bạn cấuhình thêm liên kết virtual router (Cex1B Cex2A) router PE chúng Bạn cấuhình phiên làm việc BGP global router PE router CE để trao ... neighbor 150.x.x1.66 remote 650x1 - Cấuhình bước sau router Cex2A: Cex2A(config)# router bgp 650x1 Cex2A(config-router)# neighbor 150.x.x2.129 remote 65001 - Cấuhình bước sau router Pex2 Pex2(config)#...
... dịch vụ VPN chung - Với kiến trúc MPLSVPN sử dụng để triển khai vấn đề vấn đề quản lý dịch vụ router CE Các NMS trung tâm giám sát quản lý tất router CE thông qua kết nối VPN - NMS VPN cung ... Mạng VPN quản lý “dịch vụ chung” Vì vậy, hai giá trị RT cần cho mạng VPN: server RT client RT Trên router PE hỗ trợ NMS, VRF cho mạng VPN quản lý cần giá trị RD tương ứng: số thành phần cấuhình ... thấy prefix với mạng VPN bạn Example: Pex1# show ip bgp vpnv4 vrf Customer_A XVIII – Lab 6-3 Answer Key: Các dịch vụ VPN chung Task 1: Thiết lập kết nối NMS VRF VRF khác - Cấuhình bước sau router...
... + Enable MPLS LDP kết nối với router Central P + Enable IBGP kết nối router PE Sơ đồ logical lab - Workgroup cấuhình Pex1 Pex1, workgroup cấuhình Pex2 Pex2 Router P1 cần phải cấuhình trước ... router P1 cấu BGP route reflector Tuy nhiên, để thu ưu điểm việc cấuhình này, bạn cần phải xóa bỏ mối quan hệ neighbor hai router PE cấuhình chúng client router P1 - Workgroup cấuhình Pex1, ... kết nối router 5a Các bước cần làm - Step 1: Cấuhình địa IP giá trị DLCI interface sử dụng tham số bảng Chú ý tham số cấuhình router P, không cấuhình router PE Router Subinterface DLCI IP address...
... Overlapping VPNs Phạm vi lab: - Khách hàng sử dụng mạng VPN bạn muốn trao đổi liệu Central Site Bạn định triển khai yêu cầu với mô hình Overlapping VPN - Trong lab này, bạn thiết lập overlapping VPN ... 150.x.x2.33 active Pex2(config-router-af)# neighbor 150.x.x2.33 as-override Task 2: Cấuhình đường dự phòng PE-CE - Cấuhình bước sau router Cex1B: Cex1B(config)# interface serial0/0.113 point-to-point ... show ip bgp XII – Lab 5-4 Answer Key: Định tuyến BGP router PE CE Task 1: Cấuhình BGP giao thức định tuyến PE-CE - Cấuhình bước sau router Cex1A: Cex1A(config)# router bgp 650x1 Cex1A(config-router)#...
... lập mạng VPN - Mỗi workgroup chịu trách nhiệm cấuhình cho tất router PE có liên quan với site khách hàng 5a Các bước cần làm: - Step1: Disable EIGRP RIP cấuhình OSPF router CE Cấuhình OSPF ... câu lệnh redistribute ospf chế độ cấuhình VRF address family - Step 4: Cấuhình quảng bá từ MP-BGP vào OSPF sử dụng câu lệnh redistribute bgp subnets chế độ cấuhình OSPF router configuration 5b ... Step 2: Cấuhình OSPF (sử dụng OSPF process ID cho workgroup process id cho workgroup với giá trị 2) VRF router PE sử dụng câu lệnh router ospf vrf Sử dụng OSPF Area PE-CE link - Step 3: Cấu hình...
... 150.x.x1.17 Pex1# ping vrf Customer_B 150.x.x1.33 VI Lab 5-1 Answer key: CấuhìnhMPLSVPN Task1: Cấuhình Multiprotocol BGP - Cấuhình bước sau router Pex1: Pex1(config)# router bgp 65001 Pex1(config-router)# ... mạng VPN - Mỗi workgroup chịu trách nhiệm cấuhình cho tất router PE có liên quan 5a Các bước cần làm - Step 1: Disable RIP cấuhình EIGRP hai router site nằm phía khách hàng bạn Workgroup cấuhình ... EIGRP VRF phải cấuhình với dải địa cấuhìnhcâu lệnh network Redistribute protocol [process-id] { Thực quảng bá BGP vào EIGRP level-1 | level-1-2 | level-2 } [ as- Chỉ số AS metric BGP cấu number...
... định tuyến cấuhình router Show ip route Để thị trạng thái bảng định tuyến Task 1: Cấuhình địa IP interface Service Provider - Nhiệm vụ bạn cấuhình địa Layer Layer 3, để đảm bảo cấuhình interface ... từ khóa no trước câu lệnh Mpls ip Để enable MPLS chuyển tiếp gói tin Ipv4 No mpls ip Mpls ip propagate-ttl No mpls ip propagate-ttl Để điều khiển trường TTL header MPLS [ forwarded | local ] ... Hoàn thành bước sau công việc chuẩn bị cho sơ đồ kết nối MPLS logical sơ đồ địa IP Workgroup pod cấuhình router nằm group này: - Step 1: Cấuhình địa IP giá trị DLCI tương ứng cho Interface router...
... m t k t n i VPN: a Máy VPN c n k t n i (VPN client) t o k t n t VPN (VPN Connection) t i máy ch cung c p d ch v VPN (VPN Server) thông qua k t n i Internet b Máy ch cung c p d ch v VPN tr l i ... ang dùng IV Qui Trình C u Hình Bư c IPSec /VPN Trên Cisco IOS: - Ta có th c u hình IPSec VPN qua bư c sau ây: Chu n b cho IKE IPSec C u hình cho IKE C u hình cho IPSec C u hình d ng mã hóa cho gói ... i mã Liên k t v i d li u c mã hóa óng gói c g i k t n i VPN Các ng k t n i VPN thư ng c g i ng ng VPN (VPN Tunnel) 2 L i ích c a VPN: VPN cung c p nhi u c tính so v i nh ng m ng truy n th ng...
... m t k t n i VPN: a Máy VPN c n k t n i (VPN client) t o k t n t VPN (VPN Connection) t i máy ch cung c p d ch v VPN (VPN Server) thông qua k t n i Internet b Máy ch cung c p d ch v VPN tr l i ... ang dùng IV Qui Trình C u Hình Bư c IPSec /VPN Trên Cisco IOS: - Ta có th c u hình IPSec VPN qua bư c sau ây: Chu n b cho IKE IPSec C u hình cho IKE C u hình cho IPSec C u hình d ng mã hóa cho gói ... i mã Liên k t v i d li u c mã hóa óng gói c g i k t n i VPN Các ng k t n i VPN thư ng c g i ng ng VPN (VPN Tunnel) 2 L i ích c a VPN: VPN cung c p nhi u c tính so v i nh ng m ng truy n th ng...
... m t k t n i VPN: a Máy VPN c n k t n i (VPN client) t o k t n t VPN (VPN Connection) t i máy ch cung c p d ch v VPN (VPN Server) thông qua k t n i Internet b Máy ch cung c p d ch v VPN tr l i ... ang dùng IV Qui Trình C u Hình Bư c IPSec /VPN Trên Cisco IOS: - Ta có th c u hình IPSec VPN qua bư c sau ây: Chu n b cho IKE IPSec C u hình cho IKE C u hình cho IPSec C u hình d ng mã hóa cho gói ... i mã Liên k t v i d li u c mã hóa óng gói c g i k t n i VPN Các ng k t n i VPN thư ng c g i ng ng VPN (VPN Tunnel) 2 L i ích c a VPN: VPN cung c p nhi u c tính so v i nh ng m ng truy n th ng...
... 2: Trong trang web cấuhình chọn VPN Màn hình giao diện sau: Bước 3: Trong phần cấuhìnhVPN bạn chọn tab Gateway to Gateway để tạo thêm đường kết nối VPN Bước 4: Trong mang hình giao diện bạn ... dẫn trang web Ví dụ sử dụng đăng ký tền miền vpnhanoi.dyndns.org vpnhcm.dyndns.org Phần II: CấuhìnhVPN cho hai thiết bị RV042 Thông thường cấuhình RV042 thông qua giao diện Web browser, thông ... Bạn xem cấuhình modem hoạt động chế độ bridge trang web 241/view Bước 3: Cấuhình cho RV042 kết nối Internet với chế độ PPPoE Bạn tham khảo...
... c bn ca mng MPLS Mụ hỡnh mng MPLS: Hỡnh 15: Mụ hỡnh mng MPLS Min MPLS l mt k tip cỏc nỳt hot ng nh tuyn v chuyn tip MPLS. min MPLS cú th chia thnh lừi MPLS (MPLS core) v biờn MPLS (MPLS Edge) nh ... giao thc phõn phi nhón MPLS (MPLS Label Distribution Protocol- MPLS LDP), mó hỏo ỏnh du (Mark Encoding), cỏc ng dng ATM, MPLS hỡnh thnh v bn - IETF hon thin cỏc tiờu chun MPLS v a cỏc ti liu ... thiu tng quan v cụng ngh MPLS, MPLS l s kt hp gia cụng ngh IP v cụng ngh ATM, chng ny cng gii thiu s i ca MPLS, quỏ trỡnh chun hoỏ v tỡnh hỡnh trin khai MPLS trờn th gii, ti MPLS li c k vng nhiu...
... định tuyến cấuhình router Show ip route Để thị trạng thái bảng định tuyến Task 1: Cấuhình địa IP interface Service Provider - Nhiệm vụ bạn cấuhình địa Layer Layer 3, để đảm bảo cấuhình interface ... Outline: Lab guide MPLS bao gồm lab sau: * Lab 2-1: Thiết lập môi trường định tuyến IGP Service Provider * Lab 3-1: Thiết lập môi trường mạng lõi (core) MPLS * Lab 5-1: CấuhìnhMPLSVPN * Lab 5-2: ... từ khóa no trước câu lệnh Mpls ip Để enable MPLS chuyển tiếp gói tin Ipv4 No mpls ip Mpls ip propagate-ttl No mpls ip propagate-ttl Để điều khiển trường TTL header MPLS [ forwarded | local ]...