Astăzi începe o serie de articole despre configurarea rutelor pe echipamentele Cisco. Anterior pe site-ul meu, conceptul de rutare în formă generală (fără referire la echipamente specifice) a fost deja luat în considerare. Dacă nu înțelegeți semnificația cuvintelor precum "metric", "tabel de rutare", "protocoale de rutare dinamice", atunci vă sfătuiesc să citiți articolul introductiv.
Să începem cu instalarea circuitului.
Există două subrețele separate fizic - rețeaua pentru birou (172.16.100.0/28) și pentru serverul de fermă (172.16.200.0/28). Există, de asemenea, un furnizor condiționat care furnizează serviciul L2VPN între aceste subrețele. Cu alte cuvinte, furnizorul oferă VLAN 33 pentru conectarea a două rețele separate. În consecință, prima sarcină este de a asigura conectivitate între birou și ferma de servere. Pentru a asigura conectivitate, trebuie să configurați căi statice între r1.ekt10 și r1.ekt20. Traseul static trebuie să fie configurat în ambele direcții.
Configurație pentru r1.ekt10:
Calea de comandă ip 172.16.200.0 255.255.255.0 10.0.0.2 înseamnă că toate pachetele din subrețeaua 172.16.200.0/24 trebuie transmise la gateway-ul 10.0.0.2 (r1.ekt20).
Configurație pentru r1.ekt20:
Pentru cei care doresc să asambleze această schemă în Packet Tracer, voi arăta, de asemenea, configurația switch-ului și a router-ului furnizorului.
Configurația pentru PROVIDER-SW:
Observ că această configurație a comutatorului nu are nimic de-a face cu configurația reală a L2VPN. Simulăm doar serviciul, prezentând întregul canal sub forma unui singur switch care permite 33 VLAN-uri.
Verificăm conectivitatea dintre Oficiul și serverul fermei. Pornim ping-ul de la computer (172.16.100.2), care se află în Office, la server (172.16.200.2):
Conexiunea dintre cele două subrețele este configurată. Vă voi arăta masa de rutare la r1.ekt10:
Tabelul de rute este apelat de comanda show route ip. În tabel există trei înregistrări: două dintre acestea cu statut C (conectat - conexiune directă), unul cu starea S (ruta statică - statică). Subrețea PtP conectată direct (Point to Point, point-point) - care asigură o conexiune între r1.ekt10 și r2.ekt20. Subnetul PtP este situat pe sub-suprafața fa0 / 1.33. De asemenea, subnetul Office de pe interfața fa0 / 0 este conectat direct. Am setat manual traseul static folosind comanda ip ruta 172.16.200.0 255.255.255.0 10.0.0.2. Când router-ul recepționează pachetul pe subrețea 172.16.200.0/28, se uită la tabela de rutare și înțelege că această subrețea se află în spatele ruterului 10.0.0.2 (r1.ekt20). Apoi, el arată unde este această hamei. Și este situat pe fațada fa0 / 1.33. Dacă trimitem un pachet la această interfață, router-ul adaugă o etichetă VLAN = 33 (deoarece am comandat anterior serviciul de la furnizorul L2VPN, care ne-a dat VLAN = 33). Pachetul merge la routerul r1.ekt20, care la rândul său îl trimite serverului 172.16.200.2.
Luați în considerare a doua situație. Pe lângă serviciul L2VPN, furnizorul oferă, de asemenea, acces la Internet. Ca pe Internet, am decis să utilizez în mod condiționat serverul web al site-ului meu netclo.ru cu Ip-shnik, emis de furnizorul de gazduire. Principiul de configurare va fi același, dar de data aceasta vom întâlni o astfel de noțiune ca gateway implicit.
Poarta implicită este ruterul către care este trimis pachetul dacă ruta către rețeaua de destinație a pachetului nu este cunoscută (nu este specificată explicit în tabelul de rutare). Pur și simplu, dacă routerul nu știe unde să trimită pachetul, îl trimite la gateway-ul implicit.
Configurație pentru r1.ekt10:
Configurație pentru r1.ekt20:
Configurare pentru PROVIDER-SW
Configurația pentru PROVIDER-GW:
Să verificăm Internetul. De la computerul din Birou ping serverul nostru condiționat.
Ping merge, apoi rutele implicite sunt configurate corect.