Cấu hình DMVPN pha 3

 

DMVPN #5  DMVPN pha 3

 Trong pha 3 , khi SPOKE R3 ping sang R4, gói tin đầu tiên cũng chạy lên R1 hỏi ai là 192.168.1.4, 

 nhưng khác với pha 2 (R1 chuyển câu hỏi này xuống R4, từ đó R4 trả lời lại R3, để R3 biết đường thiết lập tunnel trực tiếp sang R4)
 thì lần này R1 báo lại 2 đầu R3 và R4 là hãy tự đi sang nhau, mà không phải hỏi qua tôi nữa.

Cấu hình y hệt như pha 2, chỉ thêm 1 lệnh như dưới
 ##########HUB R1###############
 int tu0
 ip nhrp redirects
 #########SPOKE R3-R4#########
 int tu0
 ip nhrp shortcut 
 
 ##########VERIFY#############
 - Bắt wireshark và ping từ R3 sang R4 để thấy có gói indication (R1 báo cho R3, R4 hãy đi thẳng sang nhau)

 - show ip route để xem route sang IP tunnel đầu xa có chữ H
 - traceroute sang dải LAN bên SPOKE đầu xa để thấy đã đi trực tiếp, không qua R1 nữa

DONE.

Nhận xét

Đăng nhận xét

Bài đăng phổ biến từ blog này

Cisco - Hướng dẫn backup cấu hình Router cisco bằng cách sử dụng TFTP

Hình ảnh
[Cisco] Hướng dẫn backup cấu hình Router cisco bằng cách sử dụng TFTP   17 tháng 12 năm 2021 Một ngày nắng 30 độ C, bạn vừa học CCNA vài buổi về Router, cảm thấy phấn khích với con Router của công ty, muốn vọc và quậy các kiểu. Nhưng suy nghĩ lại lỡ nó mà hư thì tờ A4 trên bàn. Vì vậy, các bạn nhớ back up lại cấu hình trước, lỡ có bị gì thì có thể restore lại. Để triển khai bài Lab Backup Router Cisco các bạn cần có 1 PC dùng để làm TFTP server kết nối đến Router để backup cấu hình Router thông qua TFTP Ở đây mình sẽ hướng dẫn các bạn back up lại cấu hình với PC sử dụng hệ điều hành  Windows  và  Ubuntu A. Đối với PC chạy hệ điều hành Windows. 1. Chuẩn bị Nối PC và Router bằng cáp chéo  Đặt IP theo sơ đồ  Cài TFTP server trên PC bằng cách dùng phần mềm tftpd32 để giả lập tftp server PC ping R thành công và ngược lại. Phải đảm bảo trên Router cấu hình telnet (hoặc SSH), ở đây mình sẽ sử dụng telnet để kết nối từ PC vào Router và backup cấu hình về.  -->> Ở Đây mình chỉ hướng dẫn c
Đọc thêm

Hướng dẫn cấu hình DMVPN trên Router Cisco

Hình ảnh
  Hướng dẫn cấu hình DMVPN trên Router Cisco Trong bài viết này mình sẽ hướng dẫn các bạn cấu hình DMVPN kết hợp với mGRE, NHRP và IPSec để tạo các Tunnel kết nối giữa các chi nhánh Trong các bài viết trước mình đã giới thiệu về DMVPN, NHRP cũng như cấu hình GRE kết hợp IPSec, các bạn có thể tham khảo các bài viết: DMVPN là gì? Mô hình triển khai DMVPN NHRP là gì? Ứng dụng của NHRP trong DMVPN GRE Tunnel là gì? Hướng dẫn cấu hình GRE Tunnel Trên Router Cisco Trong bài viết này chúng ta sử dụng mô hình bao gồm 1 Trụ sở chính đóng vai trò là Hub và là  Next Hop Server (NHS) chứa cơ sở dữ liệu NHRP  và 3 chính nhánh (Spoke). Mục tiêu của chúng ta là kết nối các chinh nhánh tới trụ sở chính và tạo các Tunnel khi các chi nhánh cần giao tiếp với nhau. Các Tunnel này được mã hóa bằng IPSec để bảo mật dữ liệu.  Các bước cấu hình bao gồm Bước 1: cấu hình  DMVPN Hub và Next Hop Server (NHS) trên Router tại trụ sở chính Bước 2: cấu hình DMVPN Spoke trên các Router chi nhánh Bước 3: cấu hình IPSec
Đọc thêm
Hình ảnh
  Cấu hình VPN remote access trên router cisco (edubit.vn) Cấu hình VPN remote access trên router cisco by phuongit - 0968218926  Link tải Phần mềm  https://drive.google.com/file/d/1lgdVbTd2UL7FqUtksYVD_4U6pRX-lfEF/view?usp=sharing Link tải sonicwall https://websetnet.net/vi/how-to-download-install-sonicwall-global-vpn-client/ Thông thường ta khai báo remote access vpn trên firewall, trong bài này mình trình bày khai báo và test thử trên router cisco. Logic trên cisco router sẽ là client cần khai báo groupname và key, xong khi router check ok thì mới đến khai báo user/pass để VPN. Note: Cấu hình thực sự loằng ngoằng :)) Mô hình: Đầu tiên mình khai báo pool IP sẽ cấp cho các người dùng khi dùng VPN:  ip local pool vpnpool 192.168.2.10 192.168.2.100  username u1 password u1  ##Khai các username/pass cho user trên router luôn    #########Sau đó khai phương thức xác thực AAA##########    aaa new-model  aaa authentication login USERAUTH local   #########USERAUTH Khai báo bên dưới#######  aa
Đọc thêm