Cấu hình DMVPN pha 3

 

DMVPN #5  DMVPN pha 3

 Trong pha 3 , khi SPOKE R3 ping sang R4, gói tin đầu tiên cũng chạy lên R1 hỏi ai là 192.168.1.4, 

 nhưng khác với pha 2 (R1 chuyển câu hỏi này xuống R4, từ đó R4 trả lời lại R3, để R3 biết đường thiết lập tunnel trực tiếp sang R4)
 thì lần này R1 báo lại 2 đầu R3 và R4 là hãy tự đi sang nhau, mà không phải hỏi qua tôi nữa.

Cấu hình y hệt như pha 2, chỉ thêm 1 lệnh như dưới
 ##########HUB R1###############
 int tu0
 ip nhrp redirects
 #########SPOKE R3-R4#########
 int tu0
 ip nhrp shortcut 
 
 ##########VERIFY#############
 - Bắt wireshark và ping từ R3 sang R4 để thấy có gói indication (R1 báo cho R3, R4 hãy đi thẳng sang nhau)

 - show ip route để xem route sang IP tunnel đầu xa có chữ H
 - traceroute sang dải LAN bên SPOKE đầu xa để thấy đã đi trực tiếp, không qua R1 nữa

DONE.

Nhận xét

Đăng nhận xét

Bài đăng phổ biến từ blog này

Hướng dẫn cấu hình DMVPN trên Router Cisco

Hình ảnh
  Hướng dẫn cấu hình DMVPN trên Router Cisco Trong bài viết này mình sẽ hướng dẫn các bạn cấu hình DMVPN kết hợp với mGRE, NHRP và IPSec để tạo các Tunnel kết nối giữa các chi nhánh Trong các bài viết trước mình đã giới thiệu về DMVPN, NHRP cũng như cấu hình GRE kết hợp IPSec, các bạn có thể tham khảo các bài viết: DMVPN là gì? Mô hình triển khai DMVPN NHRP là gì? Ứng dụng của NHRP trong DMVPN GRE Tunnel là gì? Hướng dẫn cấu hình GRE Tunnel Trên Router Cisco Trong bài viết này chúng ta sử dụng mô hình bao gồm 1 Trụ sở chính đóng vai trò là Hub và là  Next Hop Server (NHS) chứa cơ sở dữ liệu NHRP  và 3 chính nhánh (Spoke). Mục tiêu của chúng ta là kết nối các chinh nhánh tới trụ sở chính và tạo các Tunnel khi các chi nhánh cần giao tiếp với nhau. Các Tunnel này được mã hóa bằng IPSec để bảo mật dữ liệu.  Các bước cấu hình bao gồm Bước 1: cấu hình  DMVPN Hub và Next Hop Server (NHS) trên Router tại trụ sở chính Bước 2: cấu hình DMVPN Spoke trên các Router chi...
Đọc thêm

CÁCH TÍNH NHẨM CHIA SUBNET CỰC NHANH

Hình ảnh
  PHƯƠNG PHÁP CHIA SUBNET BẰNG CÁCH ĐẾM LÓNG NGÓN TAY Khi tính toán IP, chia subnet thì chúng ta thường áp dụng công thức để tính toán. Công thức tính  là 2^n và 2^h - 2 ( 2^m -2 ), -Để tính tổng số subnet có được sau khi chia ta dùng công thức 2^n, trong đó n là số bit mượn để chia subnet trong octet đó (mượn làm network id). -Để tính tổng số host/subnet ta dùng công thức 2^h-2, trong đó h là tổng số bit còn lại dùng làm host sau khi đã mượn . Ta phải trừ 2 vì cần bỏ địa chỉ subnet id và broadcast. Nói sơ sơ qua cách tính truyền thống như vậy thôi, giờ chúng ta tìm hiểu cách nhẩm nhanh bằng cách đếm lóng tay nhé! PHƯƠNG PHÁP CHIA SUBNET BẰNG CÁCH ĐẾM LÓNG NGÓN TAY  Đầu tiên các bạn xòe bàn tay trái ra và đếm theo hình: Đếm theo số màu đen nhé! Các bạn để ý bàn tay chúng ta có tất cả 14 lóng tay, mỗi lóng tay tương trưng cho 1 bit nhé! ^^ Đếm 2 4 8 16 32 64 128 256 512 1024 2048 4096 8192 16384. Đếm đi đếm lại cho thuộc đi nhé các bạn. -  Để tính tổng số lượng Subnet...
Đọc thêm

Cisco - Hướng dẫn backup cấu hình Router cisco bằng cách sử dụng TFTP

Hình ảnh
[Cisco] Hướng dẫn backup cấu hình Router cisco bằng cách sử dụng TFTP   17 tháng 12 năm 2021 Một ngày nắng 30 độ C, bạn vừa học CCNA vài buổi về Router, cảm thấy phấn khích với con Router của công ty, muốn vọc và quậy các kiểu. Nhưng suy nghĩ lại lỡ nó mà hư thì tờ A4 trên bàn. Vì vậy, các bạn nhớ back up lại cấu hình trước, lỡ có bị gì thì có thể restore lại. Để triển khai bài Lab Backup Router Cisco các bạn cần có 1 PC dùng để làm TFTP server kết nối đến Router để backup cấu hình Router thông qua TFTP Ở đây mình sẽ hướng dẫn các bạn back up lại cấu hình với PC sử dụng hệ điều hành  Windows  và  Ubuntu A. Đối với PC chạy hệ điều hành Windows. 1. Chuẩn bị Nối PC và Router bằng cáp chéo  Đặt IP theo sơ đồ  Cài TFTP server trên PC bằng cách dùng phần mềm tftpd32 để giả lập tftp server PC ping R thành công và ngược lại. Phải đảm bảo trên Router cấu hình telnet (hoặc SSH), ở đây mình sẽ sử dụng telnet để kết nối từ PC vào Router và backup cấu hình về.  --...
Đọc thêm