1 Cenário
1.1 Objetivo
Seis roteadores (CE1, PE1, P, PE2, CE2 e CE3) são conectados formando uma rede onde os roteadores PE1, P e PE2 formam um backbone que provê serviço de transporte para 3 CEs, sendo que com 2 VRFs distintas. Pede-se:
• O protocolo de roteamento de backbone PE1, P e PE2 deverá ser o OSPF na área 0 com todas as interfaces divulgadas e com mBGP no AS 1 entre os PEs e LDP para tráfego das VRFs;
• O CE2 pertencerá a VRF VPN12 com RD/RT 12:12 e deverá ser configurada uma rota estática para a sua loopback0 12.12.12.2/32;
• O CE3 pertencerá a VRF VPN13 com RD/RT 13:13 e deverá ser configurada uma rota estática para a sua loopback0 13.13.13.3/32;
• O CE1 deverá pertencer tanto a VRF VPN12 quanto a VPN13, sendo que por interfaces distintas. O CE1 deverá ter uma separação na tabela de roteamento, onde:
· Os endereços das interfaces Se1/0 e Loopback12 deverão ser encaminhados somente para o CE2 usando RIP como protocolo de roteamento;
· Os endereços das interfaces Se1/2 e Loopback13 deverão ser encaminhados somente para o CE3 usando RIP como protocolo de roteamento.
• Deve-se usar uma VRF Lite no CE.
1.2 Topologia
1.3 IOS utilizados
• CE1, PE1, P, PE2, CE2 e CE3 – c7200-k91p-mz.122-25.S15.bin
1.4 Configuração dos Roteadores
1.4.1 Configurações do OSPF do Backbone
Em todos os roteadores configura-se o roteamento OSPF pelo comando “router ospf
Para adicionar interfaces deve-se usar o comando “network área ”. Um roteador pode ter interfaces em áreas distintas, define-se cada área pelo comando network.
Para o roteador fazer vizinhança OSPF é necessário que a rede da interface esteja no comando “network” e a interface não esteja configurada como “passive-interface”.
1.4.2 Configurações do MPLS
Antes de qualquer configuração, o Cisco Express forwarding deve ser habilitado com o comando “ip cef”. Para habilitar o MPLS no modo LDP, usa-se o comando global “mpls label protocol ldp”.
1.4.3 Configuração do MBGP
Para estabelecer uma VPN é necessário configurar o MBGP para a troca de informações de prefixos de VPN. Pode-se somente configurar o MBGP nos roteadores PEs da rede que possuem conexão com os CEs, ou seja, conectados diretamente aos sites.
O MBGP funciona como o BGP, configura-se em todos os roteadores pelo comando “router bgp ” onde o “AS” é o Autonomous System do backbone. Dentro da configuração de BGP adicionam-se os vizinhos estaticamente com o comando “neighbor remote-as ” .
Adiciona-se o IP da interface loopback como Router-ID pelo comando “bgp router-id ” .
Como os roteadores dentro do mesmo AS não divulgarão as rotas IBGP entre eles, faz-se o full-mesh de conexão MBGP ou configuram-se os roteadores centrais como Router-reflectors adicionando os demais roteadores como clientes pelo comando “neighbor router-reflector-client” .
O MBGP é configurado dentro do protocolo BGP, porém deve-se separar a família de roteamento com o comando “address-family vpnv4”. Para o envio de prefixos das VPNs, deve-se habilitar o envio de community extendida com o comando “neighbor send-community extended” .
Todos os recursos como route-map, next-hop-self, router-reflector, etc. podem ser configurados dentro da família VPNv4 para manipular ou resolver problemas de roteamento.
1.4.4 Criando uma VPN VRF no BGP
Após todos os roteadores PEs da rede possuem conectividade MBGP, ou diretamente ou por router-reflector, cria-se a VPN com o comando “ip vrf : ”, e também cria-se a community que será exportada para aqueles prefixos de rede com o comando “route-target : ”, onde “import” significa importar as rotas e “export” exportar as rotas.
Cria-se então uma address-family dentro do BGP com o comando “address-family ipv4 vrf mask ” ou redistribuindo rotas para o MBGP com o comando “redistribute ” , que pode ser vinculado à um route-map para definir exatamente as rotas que serão divulgadas de um protocolo para outros sites.
Enfim, para que uma interface conectada ao CE faça parte da VPN BGP, usa-se o comando “ip vrf forwarding
1.4.5 Configuração da VRF Lite
A configuração de VRF lite serve para a dividr o roteador em várias instâncias de roteamento isoladas. Essa divisão é feita com a confguração de VRFs, porém sem o MBGP para a troca de informações de roteamento.
1.4.6 Habilitando o RIP dentro da VPN VRF
O protocolo RIP normalmente é configurado com o comando “router rip”, para que ele funcione dentro de uma vrf cria-se ima address-family da vrf dentro do protocolo com o comando “address-family ipv4 vrf
2 Configuração
2.1 CE1
!
ip cef
!
!
ip vrf VPN12
rd 12:12
!
ip vrf VPN13
rd 13:13
!
!
interface Loopback12
ip vrf forwarding VPN12
ip address 12.12.12.1 255.255.255.255
!
interface Loopback13
ip vrf forwarding VPN13
ip address 13.13.13.1 255.255.255.255
!
interface Serial1/0
ip vrf forwarding VPN12
ip address 172.16.1.2 255.255.255.252
!
interface Serial1/2
ip vrf forwarding VPN13
ip address 172.16.1.6 255.255.255.252
!
router rip
address-family ipv4 vrf VPN13
network 13.0.0.0
network 172.16.0.0
no auto-summary
version 2
!
address-family ipv4 vrf VPN12
network 12.0.0.0
network 172.16.0.0
no auto-summary
version 2
!
2.2 PE1
!
ip cef
!
ip vrf VPN12
rd 12:12
route-target export 12:12
route-target import 12:12
!
ip vrf VPN13
rd 13:13
route-target export 13:13
route-target import 13:13
!
mpls label protocol ldp
!
!
!
interface Loopback0
ip address 10.10.10.101 255.255.255.255
!
interface Serial1/0
ip vrf forwarding VPN12
ip address 172.16.1.1 255.255.255.252
!
interface Serial1/1
ip address 10.10.10.1 255.255.255.252
mpls ip
!
interface Serial1/2
ip vrf forwarding VPN13
ip address 172.16.1.5 255.255.255.252
!
router ospf 1
router-id 10.10.10.101
network 10.0.0.0 0.255.255.255 area 0
!
router rip
address-family ipv4 vrf VPN13
redistribute bgp 1 metric transparent
network 172.16.0.0
no auto-summary
version 2
!
address-family ipv4 vrf VPN12
redistribute bgp 1 metric transparent
network 172.16.0.0
no auto-summary
version 2
!
router bgp 1
bgp router-id 10.10.10.101
neighbor 10.10.10.102 remote-as 1
neighbor 10.10.10.102 update-source Loopback0
!
address-family vpnv4
neighbor 10.10.10.102 activate
neighbor 10.10.10.102 send-community extended
!
address-family ipv4 vrf VPN13
redistribute rip
!
address-family ipv4 vrf VPN12
redistribute rip
!
Nenhum comentário:
Postar um comentário