EIGRP POINT-TO-POINT OVER FRAME-RELAY

tháng 6 04, 2019
Frame Relay Point to Point with EIGRP

Frame-relay Point-to-point 
Chúng tôi đang sử dụng cùng một cấu trúc liên kết để chứng minh EIGRP điểm-điểm qua chuyển tiếp khung với một điểm khác biệt.Liên kết điểm-điểm yêu cầu Mạng con IP trên PVC: 
Hub and Spoke1: 192.168.12.0/24 
Hub and Spoke2: 192.168.13.0/24
cấu hình:
Trên router R1:
R1(config)#interface serial 3/0
R1(config-if)#encapsulation frame-relay
!
R1(config)#interface serial 3/0.1 point-to-point
R1(config-subif)#ip address 192.168.12.1 255.255.255.0
R1(config-subif)#frame-relay interface-dlci 101
!
R1(config)#interface serial 3/0.2 point-to-point
R1(config-subif)#ip address 192.168.13.1 255.255.255.0
R1(config-subif)#frame-relay interface-dlci 102
!
R1(config)#router eigrp 1
R1(config-router)#network 192.168.12.1 0.0.0.0
R1(config-router)#network 192.168.13.1 0.0.0.0
R1(config-router)#no auto-summary
R1(config-router)#end
Trên router R2:
R2(config)#interface serial 3/0
R2(config-if)#encapsulation frame-relay
!
R2(config)#interface serial 3/0.1 point-to-point
R2(config-subif)#ip address 192.168.12.2 255.255.255.0
R2(config-subif)#frame-relay interface-dlci 201
!
R1(config)#router eigrp 1
R1(config-router)#network 192.168.12.2 0.0.0.0
R1(config-router)#no auto-summary
R1(config-router)#end
Trên router R3:
R3(config)#interface serial 3/0
R3(config-if)#encapsulation frame-relay
!
R3(config)#interface serial 3/0.1 point-to-point
R3(config-subif)#ip address 192.168.13.3 255.255.255.0
R3(config-subif)#frame-relay interface-dlci 301
!
R3(config)#router eigrp 1
R3(config-router)#network 192.168.13.3 0.0.0.0
R3(config-router)#no auto-summary
R3(config-router)#end

Cấu hình quay số PPPoE trên router Cisco

Cấu hình quay số PPPoE trên router Cisco

tháng 5 26, 2019

 Mô hình FTTH






Mô hình : ISP - Router0 - Switch - user .

ISP sẽ kéo 1 đường FTTH tới chỗ bạn, tùy từng gói cước và nhu cầu mà được trang bị modem của nhà mạng hay là converter. Ở đây mình gắn vào cổng F0/0 của router để kết nối tới ISP (WAN), cổng F0/1 sẽ gắn vào switch ( LAN)

LAN LOCAL : 192.168.10.0/24  .
Cấu hình trên Router0 :
B1: Chọn Interface kết nối PPPoE
Router0 (config-if)# interface FastEthernet0/0
Router0 (config-if)pppoe enable // bật PPPoE trên interface
Router0 (config-if)pppoe-client dial-pool-number 1 //tạo pool quay số số 1
Router0 (config-if)no shutdown 

B2: Cấu hình interface quay số:
interface Dialer1 
ip address negotiated  //Tự động lấy IP address từ ISP
ip mtu 1492   // mỗi nhà mạng có 1 MTU , có thể đổi
ip nat outside // do đấu với ISP nên sẽ là cổng NAT outside
encapsulation ppp //phương thức đóng gói packet

ip tcp adjust-mss 1452 //chống phân mảnh gói tin 
dialer pool 1 //tạo pool để quay số, để add vào interface
ppp authentication pap callin //tự thiết lập xác thực
ppp pap sent-username abc password 0 xyz   : điền account FTTH ( ví dụ abc ) và passwork ( ví dụ xyz)
ppp ipcp dns request // lấy DNS từ ISP
no shutdown 

B3: Tạo default route ra internet
ip route 0.0.0.0 0.0.0.0 Dialer1
B4: Nat overload trên cổng Dialer1 để mạng LAN ra internet
ip nat inside source list 100 interface Dialer0 overload

Cấu hình cổng inside ( LAN LOCAL)
interface f0/1
ip address 192.168.10.1 255.255.255.0
ip nat inside
no shutdown

Sau khi hoàn thành bạn hãy check kết quả nhé!! 
  

MULTIHOMING

tháng 11 11, 2018
Việc đảm bảo kết nối internet ổn định vận hành liên tục trong kinh doanh là một điều không thể thiếu đối với các doanh nghiệp 

Vậy làm cách nào để tổ chức tự bảo vệ mình khỏi bị ngắt kết nối khỏi internet? Một khởi đầu rõ ràng đầu tiên là để mua chất lượng tốt hơn của tất cả mọi thứ: mua router tốt nhât, thiết bị chuyển mạch, cáp; thỏa thuận mức dịch vụ (SLA) tốt hơn.Lập kế hoạch dự phòng cũng giúp ích rất nhiều.Tường lửa và thiết bị chuyển mạch có thể được mua thêm và hoạt động ở chế độ chờ : nếu một thiết bị down, một thiết bị khác sẽ nhanh chóng tiếp quản. Nhưng với tất cả những điều đó được quan tâm, vẫn còn có sự liên hệ vật lý kết nối mạng.
Nhiều kết nối vật lý với một ISP

Hình 1 cho thấy cách đơn giản nhất để sử dụng hai kết nối đối với một ISP: chỉ cần có cả hai kết nối đến cùng một bộ định tuyến. Điều này bảo vệ chống lại sự cố cáp, nhưng bộ định tuyến duy nhất ở phía khách hàng vẫn là một điểm thất bại duy nhất.

Hình 1: Hai kết nối kết thúc trên một router.

Với tình huống trong Hình 2 với một chuyển đổi giữa hai kết nối và bộ định tuyến (có lẽ vì bộ định tuyến không có đủ cổng tốc độ cao) hiện tại có hai điểm lỗi: router và switch . Nếu một trong hai lỗi này không thành công, cả hai kết nối sẽ bị hỏng.

Hình 2: Hai kết nối kết thúc trên một router thông qua một switch

Trong Hình 3, không còn một điểm lỗi nữa: có hai bộ định tuyến ở phía ISP cũng như hai bộ định tuyến ở phía khách hàng, với các mạch riêng biệt kết nối chúng

 Hình 3: Hai kết nối kết thúc trên hai router.

Trong thiết lập các switch Hình 4 được đặt ở phía trước các router. Thông qua việc chuyển mạch, mỗi router của khách hàng có thể nói chuyện với cả hai router ISP. Trong thiết lập này, một lần nữa không có điểm thất bại duy nhất. Lý do một số mạng sử dụng thiết lập này là nó cũng cung cấp sự bảo vệ chống lại sitiontion nơi router 1 ở phía ISP và router 2 ở phía khách hàng cả hai đều thất bại cùng một lúc. Trong tình huống trong Hình3, điều này sẽ đưa cả hai kết nối down. Nhưng trong tình huống trong Hình 4, giao tiếp sau đó vẫn có thể từ router ISP 2 để chuyển sang router customer 1

 Hình 4: Hai kết nối kết thúc trên hai router thông qua hai switch

Tuy nhiên, nhược điểm của thiết lập Hình 4 là nó tách biệt các router của khách hàng khỏi các kết nối. Vì vậy, nếu các mạch bị hỏng, các router không phát hiện được điều này và chúng sẽ tiếp tục gửi các gói cho đến khi giao thức định tuyến được sử dụng (thường là BGP) xác định rằng kết nối bị ngắt. Điều này mất nhiều thời gian hơn là chỉ quan sát một sự kiện liên kết xuống trên một mạch vật lý, và tất cả các gói biến mất vào một lỗ đen.

Nếu router có đủ cổng kết nối có các cổng tốc độ cao… doanh nghiệp nên kết nối các mạch với ISP trực tiếp tới router BGP của mình mà không cần switch giữa để có thể định tuyến lại lưu lượng truy cập ngay lập tức khi có liên kết hỏng

Multihoming hướng tới nhiều ISP

Kết nối bằng cách sử dụng nhiều mạch cho cùng một ISP đảm bảo các kết nối dự phòng . Nhưng phụ thuộc vào một ISP duy nhất vẫn cho phép một số rủi ro

  • Cúp vật lý. Mạng của ISP có thể không có đủ kết nối dư thừa.
  • Nếu có bảo trì tác động đến tất cả các kết nối của bạn, bạn sẽ không thể truy cập được 
  • Vấn đề quản lý mạng. Nếu một cấu hình có vấn đề hoặc cập nhật phần mềm được triển khai, nó có thể ảnh hưởng đến tất cả các kết nối của bạn.
  • Vấn đề định tuyến. Nếu ISP gặp sự cố với định tuyến nội bộ hoặc BGP của họ, điều này có thể ảnh hưởng đến khả năng hiển thị của bạn.
  • Tranh chấp. Đôi khi các ISP  vì xung đột tranh chấp, để khách hàng của ISP A không còn có thể tiếp cận các máy chủ của ISP B, mặc dù cả hai đều có thể truy cập từ ISP C.
Những rủi ro này là lý do đủ để kết nối với ít nhất hai ISP cùng một lúc. Một lợi ích bổ sung của multihoming là một khi bạn đã thiết lập cho nó, thì rất dễ dàng để chuyển đổi ISP, vì vậy doanh nghiệp đang ở trong vị trí để thương lượng cho các giao dịch và dịch vụ tốt hơn.
 

Để multihome hướng tới hai ISP,cần những điều sau đây

  • Khả năng kết nối với hai ISP có khả năng chạy BGP
  • ít nhất là không gian địa chỉ bán độc lập
  • Số AS
  • router có khả năng chạy BGP
Ngoài ra, bạn sẽ cần theo dõi trạng thái kết nối của BGP và có thể bạn sẽ muốn thực hiện ít nhất một số kỹ thuật lưu lượng truy cập để cân bằng lưu lượng truy cập đến và / hoặc lưu lượng truy cập trên cả ISP của bạn.

OSPF LSA TYPE

tháng 11 09, 2018
OSPF LSA TYPE

Việc biết được cấu trúc liên kết chi tiết của vùng OSPF là bắt buộc đối với một router để tính toán các đường đi tốt nhất. Các chi tiết cấu trúc liên kết được mô tả bởi LSA, đó là các khối xây dựng của OSPF LSDB. Cá nhân, LSA hoạt động như các bản ghi cơ sở dữ liệu. Kết hợp, chúng mô tả toàn bộ cấu trúc liên kết của một vùng mạng OSPF. Hình sau cho thấy một cấu trúc liên kết mẫu, làm nổi bật các loại LSA OSPF phổ biến nhất, được mô tả chi tiết hơn trong danh sách sau.


Router LSA Type 1: Mỗi router tạo quảng cáo liên kết router cho từng khu vực mà nó thuộc về. Các quảng cáo liên kết của router mô tả trạng thái của các liên kết của router đến khu vực và chỉ bị ngập trong khu vực cụ thể đó. Đối với tất cả các loại LSA, có các tiêu đề LSA 20 byte. Một trong các trường của tiêu đề LSA là ID trạng thái kết nối. ID trạng thái liên kết của loại 1 LSA là ID bộ định tuyến gốc.

Network LSA Type 2: DR tạo quảng cáo liên kết mạng cho mạng multiaccess. Các quảng cáo liên kết mạng mô tả tập hợp các router được gắn vào một multiaccess cụ thể. Quảng cáo liên kết mạng bị ngập trong khu vực chứa mạng. ID trạng thái liên kết của loại 2 LSA là địa chỉ giao diện IP của DR.

Summary LSA Type 3: Một ABR hay R2 từ hình nó lấy thông tin mà nó đã học trong một khu vực và mô tả và tóm tắt nó cho một khu vực khác trong quảng cáo liên kết tóm tắt . Tóm tắt này không được bật theo mặc định. ID trạng thái liên kết của loại 3 LSA là số mạng đích. 

ASBR Summary LSA Type 4:  ASBR là router được đặt trong các tiền tố từ miền định tuyến khác trong hình R3 chính là ASBR nó quảng cáo liên kết tóm tắt, ASBR thông báo cho phần còn lại của miền OSPF cách truy cập vào ASBR. ID trạng thái liên kết bao gồm ID bộ định tuyến của ASBR được mô tả. 

Autonomous System LSA Type 5: Các quảng cáo liên kết ngoài hệ thống tự động, được tạo bởi ASBR, mô tả các tuyến đường đến các điểm đến bên ngoài hệ thống tự trị. Các router bị ngập lụt ở khắp mọi nơi, ngoại trừ các khu vực đặc biệt. ID trạng thái liên kết của loại 5 LSA là số mạng bên ngoài


Các loại LSA khác bao gồm: 
Type 6: Các LSA chuyên dụng được sử dụng trong các ứng dụng OSPF đa hướng
Type 7: Được sử dụng trong NSSA loại đặc biệt cho các tuyến đường bên ngoài 
Type 8,9: Được sử dụng trong OSPFv3 cho các địa chỉ liên kết local và tiền tố nội tại   
Type 10,11: LSA chung, cho phép mở rộng trong tương lai của OSPF