Cấu hình DMVPN pha 1 dynamic mapping

 

DMVPN#2 Cấu hình DMVPN pha 1 dynamic mapping


 Trong pha 1 DMVPN, ngoài các mapping tĩnh IP tunnel nào ứng với IP vật lí nào, ta còn
 có cách mapping động, nghĩa là trên HUB HQ không cần phải gõ lệnh ip nhrp mapping nữa.
 Thay vào đó ở từng chi nhánh (SPOKE) sẽ tự đăng kí (IP tunnel tương ứng với IP wan) với HUB.


 #####HUB#####
int tu0
 ip address 192.168.1.1 255.255.255.0
 ip nhrp network-id 111
 tunnel source Ethernet0/0
 tunnel mode gre multipoint
 
#####SPOKE######
int tu0
 ip address 192.168.1.3 255.255.255.0
 ip nhrp network-id 333
 ip nhrp nhs 192.168.1.1##ip tunnel HQ, dùng để phân giải IP tunnel ra IP vật lí SPOKE khác
 ip nhrp registration timeout 10 ##10s keepalive với HQ 1 lần khi  bị shut/no shut tunnel.
 tunnel source Ethernet0/0 
 tunnel destination 10.1.2.1

 

#####VERIFY######


Trên HUB show ip nhrp xem các tunnel đã tạo ra và ở dạng dynamic

R1#show ip nhrp 
192.168.1.3/32 via 192.168.1.3
   Tunnel0 created 00:48:41, expire 00:09:51
   Type: dynamic, Flags: registered nhop 
   NBMA address: 10.2.3.3 


192.168.1.4/32 via 192.168.1.4
   Tunnel0 created 00:48:10, expire 00:09:50
   Type: dynamic, Flags: registered nhop 
   NBMA address: 10.2.4.4 

Nhận xét

Đăng nhận xét

Bài đăng phổ biến từ blog này

Cisco - Hướng dẫn backup cấu hình Router cisco bằng cách sử dụng TFTP

Hình ảnh
[Cisco] Hướng dẫn backup cấu hình Router cisco bằng cách sử dụng TFTP   17 tháng 12 năm 2021 Một ngày nắng 30 độ C, bạn vừa học CCNA vài buổi về Router, cảm thấy phấn khích với con Router của công ty, muốn vọc và quậy các kiểu. Nhưng suy nghĩ lại lỡ nó mà hư thì tờ A4 trên bàn. Vì vậy, các bạn nhớ back up lại cấu hình trước, lỡ có bị gì thì có thể restore lại. Để triển khai bài Lab Backup Router Cisco các bạn cần có 1 PC dùng để làm TFTP server kết nối đến Router để backup cấu hình Router thông qua TFTP Ở đây mình sẽ hướng dẫn các bạn back up lại cấu hình với PC sử dụng hệ điều hành  Windows  và  Ubuntu A. Đối với PC chạy hệ điều hành Windows. 1. Chuẩn bị Nối PC và Router bằng cáp chéo  Đặt IP theo sơ đồ  Cài TFTP server trên PC bằng cách dùng phần mềm tftpd32 để giả lập tftp server PC ping R thành công và ngược lại. Phải đảm bảo trên Router cấu hình telnet (hoặc SSH), ở đây mình sẽ sử dụng telnet để kết nối từ PC vào Router và backup cấu hình về.  -->> Ở Đây mình chỉ hướng dẫn c
Đọc thêm

Hướng dẫn cấu hình DMVPN trên Router Cisco

Hình ảnh
  Hướng dẫn cấu hình DMVPN trên Router Cisco Trong bài viết này mình sẽ hướng dẫn các bạn cấu hình DMVPN kết hợp với mGRE, NHRP và IPSec để tạo các Tunnel kết nối giữa các chi nhánh Trong các bài viết trước mình đã giới thiệu về DMVPN, NHRP cũng như cấu hình GRE kết hợp IPSec, các bạn có thể tham khảo các bài viết: DMVPN là gì? Mô hình triển khai DMVPN NHRP là gì? Ứng dụng của NHRP trong DMVPN GRE Tunnel là gì? Hướng dẫn cấu hình GRE Tunnel Trên Router Cisco Trong bài viết này chúng ta sử dụng mô hình bao gồm 1 Trụ sở chính đóng vai trò là Hub và là  Next Hop Server (NHS) chứa cơ sở dữ liệu NHRP  và 3 chính nhánh (Spoke). Mục tiêu của chúng ta là kết nối các chinh nhánh tới trụ sở chính và tạo các Tunnel khi các chi nhánh cần giao tiếp với nhau. Các Tunnel này được mã hóa bằng IPSec để bảo mật dữ liệu.  Các bước cấu hình bao gồm Bước 1: cấu hình  DMVPN Hub và Next Hop Server (NHS) trên Router tại trụ sở chính Bước 2: cấu hình DMVPN Spoke trên các Router chi nhánh Bước 3: cấu hình IPSec
Đọc thêm
Hình ảnh
  Cấu hình VPN remote access trên router cisco (edubit.vn) Cấu hình VPN remote access trên router cisco by phuongit - 0968218926  Link tải Phần mềm  https://drive.google.com/file/d/1lgdVbTd2UL7FqUtksYVD_4U6pRX-lfEF/view?usp=sharing Link tải sonicwall https://websetnet.net/vi/how-to-download-install-sonicwall-global-vpn-client/ Thông thường ta khai báo remote access vpn trên firewall, trong bài này mình trình bày khai báo và test thử trên router cisco. Logic trên cisco router sẽ là client cần khai báo groupname và key, xong khi router check ok thì mới đến khai báo user/pass để VPN. Note: Cấu hình thực sự loằng ngoằng :)) Mô hình: Đầu tiên mình khai báo pool IP sẽ cấp cho các người dùng khi dùng VPN:  ip local pool vpnpool 192.168.2.10 192.168.2.100  username u1 password u1  ##Khai các username/pass cho user trên router luôn    #########Sau đó khai phương thức xác thực AAA##########    aaa new-model  aaa authentication login USERAUTH local   #########USERAUTH Khai báo bên dưới#######  aa
Đọc thêm