Cấu hình DMVPN static mapping pha 1

 

DMVPN#1 Cấu hình DMVPN static mapping pha 1

• Khi cấu hình GRE point-to-Point giữa 2 thiết bị khá đơn giản và dễ chạy, theo dạng

int tunnel 0
tunnel source 1.1.1.1
tunnel destination 2.2.2.2 ##IP wan đầu xa
ip address 192.168.1.1 255.255.255.0 ## IP cho tunnel 

• Tuy nhiên khi doanh nghiệp có nhiều chi nhánh nối về hội sở thì tốn công khai báo

ví dụ: 100 chi nhánh nối về HQ thì admin cần khai 100 lần và khó quản lí 100 kênh.
=> giải pháp là dùng tính năng DMVPN, nghĩa là chỉ cần khai 1 lần ở HQ- có thể thông với tất cả các chi nhánh, 
khi có chi nhánh mới chỉ cần người admin ở đó chỉ cần khai đầu chi nhánh là được.
Tùy theo nhu cầu của doanh nghiệp, mà DMVPN có 3 level (3 pha):
level 1: chỉ cần chi nhánh thông về HQ, không cần thông sang nhau
Level2, 3: nội dung tối ưu để các chi nhánh thông sang nhau mà ko cần qua HQ, đỡ tốn băng thông (bài sau)

Tải file lab đã dựng sẵn TẠI ĐÂY

Cấu hình pha 1:
============HQ R1===========
interface Tunnel 0
 ip address 192.168.1.1 255.255.255.0
 ip nhrp map 192.168.1.2 10.2.5.2 ## khi cần đến 192.168.1.2 thì đẩy gói tin đến ip vật lí 10.2.5.2
 ip nhrp map 192.168.1.4 10.4.5.4 ## tương tự trên
 ip nhrp map 192.168.1.3 10.3.5.3 ## tương tự trên
 
 ip nhrp network-id 111 ##mỗi router đều cần lệnh này, các id không cần trùng nhau
 tunnel source Ethernet0/0
 tunnel mode gre multipoint ##Không cần chỉ ra IP đích; chỉ cần dùng từ khóa multipoint.
 
 ============VÍ DỤ CHI NHÁNH R4===========
 
interface Tunnel0
 ip address 192.168.1.4 255.255.255.0
 ip nhrp map 192.168.1.1 10.1.5.1 ## Khi cần đến 192.168.1.1 thì đẩy gói tin đến IP vật lí của R1 10.1.5.1
 ip nhrp network-id 444 ##mỗi router đều cần lệnh này, các id không cần trùng nhau
 tunnel source Ethernet0/0  ##khai source và đích như GRE thông thường.
 tunnel destination 10.1.5.1 

 Sau đó ping thông từ các chi nhánh lên R1 theo IP tunnel 192.168.1.1 là done pha 1