Mô hình lab cần được các thầy cô và các bạn chỉ giúp

[locgame]

Em có mô hình như hình vẽ



Hiện tại thì em ko thể kết nối từ router quốc tế sang con vnnic

Hầu như các con router 7200 đi gần đến con VDC là ko ping được nữa

Sau đây là file configure của em .Em cám ơn mô hình nya2 do em tự vẽ ra nên có thể còn sai sót

hostname QuocTe
!
interface Loopback1
description "Ket noi loopback"
ip address 1.1.1.1 255.255.255.0
!
interface FastEthernet0/0
no ip address
shutdown
duplex half
!
interface Serial1/0
description "Ket noi voi HN2"
ip address 192.168.1.1 255.255.255.252
no keepalive
serial restart-delay 0
!
interface Serial1/1
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/2
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/3
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/4
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/5
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/6
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/7
no ip address
shutdown
serial restart-delay 0
!
router bgp 100
no synchronization
bgp log-neighbor-changes
neighbor 192.168.1.2 remote-as 200
no auto-summary
!
no ip http server
++++++++++++

hostname HN2
!
!
interface Loopback1
ip address 10.10.10.1 255.255.255.0
!
interface FastEthernet0/0
no ip address
shutdown
duplex half
!
interface Serial1/0
description "Ket noi HN"
ip address 192.168.1.2 255.255.255.252
no keepalive
serial restart-delay 0
!
interface Serial1/1
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/2
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/3
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/4
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/5
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/6
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/7
no ip address
shutdown
serial restart-delay 0
!
interface GigabitEthernet2/0
ip address 172.16.2.1 255.255.255.252
negotiation auto
!
router ospf 1
log-adjacency-changes
redistribute connected subnets
redistribute bgp 200
network 172.16.2.0 0.0.0.3 area 0
!
router bgp 200
no synchronization
bgp log-neighbor-changes
redistribute connected
redistribute ospf 1
neighbor 192.168.1.1 remote-as 100
no auto-summary
!
!
no ip http server

++++++++++++
hostname HN1
!
interface FastEthernet0/0
no ip address
shutdown
duplex half
!
interface GigabitEthernet1/0
description "Ket noi voi HN2"
ip address 172.16.2.2 255.255.255.252
negotiation auto
!
interface GigabitEthernet2/0
description "Ket noi voi VDC"
ip address 172.16.1.1 255.255.255.252
negotiation auto
!
router ospf 1
log-adjacency-changes
redistribute connected subnets
redistribute static metric 100
network 172.16.2.0 0.0.0.3 area 0
!
ip route 172.16.1.4 255.255.255.252 172.16.1.2
!
no ip http server
+++++++++++++++

hostname VDC
!
interface FastEthernet0/0
no ip address
shutdown
duplex half
!
interface GigabitEthernet1/0
ip address 172.16.1.2 255.255.255.252
negotiation auto
!
interface GigabitEthernet2/0
ip address 172.16.1.5 255.255.255.252
negotiation auto
!
ip route 172.16.2.0 255.255.255.252 172.16.1.1
ip route 172.16.3.0 255.255.255.252 172.16.1.6
!
no ip http server

+++++++++++++++
hostname SG1
!
interface FastEthernet0/0
no ip address
shutdown
duplex half
!
interface GigabitEthernet1/0
description "Ket noi VDC"
ip address 172.16.1.6 255.255.255.252
negotiation auto
!
interface GigabitEthernet2/0
description "Ket noi SG2"
ip address 172.16.3.1 255.255.255.252
negotiation auto
!
router ospf 1
log-adjacency-changes
redistribute connected
redistribute static metric 100
network 172.16.3.0 0.0.0.3 area 0
!
ip route 172.16.1.0 255.255.255.252 172.16.1.5
!
no ip http server

++++++++++++++++++

hostname SG2
!
interface Loopback1
description "Ket noi Loopback SG2"
ip address 10.10.20.1 255.255.255.0
!
interface FastEthernet0/0
no ip address
shutdown
duplex half
!
interface GigabitEthernet1/0
description "Ket noi voi SG1"
ip address 172.16.3.2 255.255.255.252
negotiation auto
!
interface Serial2/0
description "Ket noi voi Vnnic"
ip address 192.168.2.1 255.255.255.252
no keepalive
serial restart-delay 0
!
interface Serial2/1
no ip address
shutdown
serial restart-delay 0
!
interface Serial2/2
no ip address
shutdown
serial restart-delay 0
!
interface Serial2/3
no ip address
shutdown
serial restart-delay 0
!
interface Serial2/4
no ip address
shutdown
serial restart-delay 0
!
interface Serial2/5
no ip address
shutdown
serial restart-delay 0
!
interface Serial2/6
no ip address
shutdown
serial restart-delay 0
!
interface Serial2/7
no ip address
shutdown
serial restart-delay 0
!
router ospf 1
log-adjacency-changes
redistribute connected subnets
redistribute bgp 400
network 172.16.3.0 0.0.0.3 area 0
!
router bgp 400
no synchronization
bgp log-neighbor-changes
network 10.10.20.0 mask 255.255.255.0
network 172.16.3.0 mask 255.255.255.252
redistribute connected
redistribute ospf 1
neighbor 192.168.2.2 remote-as 300
no auto-summary
!
!
no ip http server

+++++++++++++++++++

hostname Vnnic

interface Loopback1
description "Loop back Vnnic"
ip address 2.2.2.1 255.255.255.0
!
interface FastEthernet0/0
no ip address
shutdown
duplex half
!
interface Serial1/0
description "Ket noi voi SG2"
ip address 192.168.2.2 255.255.255.252
no keepalive
serial restart-delay 0
!
interface Serial1/1
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/2
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/3
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/4
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/5
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/6
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/7
no ip address
shutdown
serial restart-delay 0
!
router bgp 300
no synchronization
bgp log-neighbor-changes
network 2.2.2.0
network 2.2.2.0 mask 255.255.255.0
neighbor 192.168.2.1 remote-as 400
no auto-summary
!
!
no ip http server

[binhhd]

hi bạn locgame,
bạn cho mình biết thêm thông tin:
1. Hiện tại thì em ko thể kết nối từ router quốc tế sang con vnnic
Hầu như các con router 7200 đi gần đến con VDC là ko ping được nữa
==> router 7200 là router nào trong mô hình của bạn?
2. Bạn show bản định tuyến của tất cả router nhé trong mô hình trên nhé.
==> dùng lệnh "show ip route"

[locgame]

Chào anh cám ơn anh đã trả lời giúp em sau đây em sẽ post các router cho anh rõ
Mô hình này dự định sẽ chạy thử trên con 7206 nhưng em đang làm trên GNS với image là c7200-ik9o3s-mz.124-12c.bin
Em chỉ biết sơ sơ là do bảng routing các router ko có các network đầy đủ nhưng các router này nhiều protocol quá em ko biết làm thế nào để các router học hết nhờ anh giúp

Router Quoc te co the ping toi loopback HN2 10.10.10.1
Va co the ping toi 172.16.2.1
QuocTe#sho ip route

Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default, U - per-user static rout
o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

1.0.0.0/24 is subnetted, 1 subnets
C 1.1.1.0 is directly connected, Loopback1
172.16.0.0/30 is subnetted, 1 subnets
B 172.16.2.0 [20/0] via 192.168.1.2, 00:00:26
10.0.0.0/24 is subnetted, 1 subnets
B 10.10.10.0 [20/0] via 192.168.1.2, 00:00:26
192.168.1.0/30 is subnetted, 1 subnets
C 192.168.1.0 is directly connected, Serial1/0

Router HN2 chi ping toi 172.16.1.2 va Router Quoc te loopback 1.1.1.1

HN2#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default, U - per-user static route
o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

1.0.0.0/24 is subnetted, 1 subnets
B 1.1.1.0 [20/0] via 192.168.1.1, 00:02:03
172.16.0.0/30 is subnetted, 1 subnets
C 172.16.2.0 is directly connected, GigabitEthernet2/0
10.0.0.0/24 is subnetted, 1 subnets
C 10.10.10.0 is directly connected, Loopback1
192.168.1.0/30 is subnetted, 1 subnets
C 192.168.1.0 is directly connected, Serial1/0



Router HN1 chi ping duoc ip 1.1.1.1 (lopback router quoc ten hung ko ping duoc 10.10.10.1 loop back router HN2)
Router HN1 ping toi duoc 172.16.1.6

HN1#ping 1.1.1.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 1.1.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 80/124/208 ms
HN1#ping 10.10.10.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.10.10.1, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)
HN1#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-
ia - IS-IS inter area, * - candidate default, U - per-user static ro
o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

1.0.0.0/24 is subnetted, 1 subnets
O E2 1.1.1.0 [110/1] via 172.16.2.1, 00:04:21, GigabitEthernet1/0
172.16.0.0/30 is subnetted, 3 subnets
S 172.16.1.4 [1/0] via 172.16.1.2
C 172.16.1.0 is directly connected, GigabitEthernet2/0
C 172.16.2.0 is directly connected, GigabitEthernet1/0

Router VDC chi ping duoc toi 172.16.2.2

VDC#sho ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default, U - per-user static route
o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

172.16.0.0/30 is subnetted, 4 subnets
C 172.16.1.4 is directly connected, GigabitEthernet2/0
C 172.16.1.0 is directly connected, GigabitEthernet1/0
S 172.16.2.0 [1/0] via 172.16.1.1
S 172.16.3.0 [1/0] via 172.16.1.6



SG1#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default, U - per-user static rout
o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

20.0.0.0/24 is subnetted, 1 subnets
O E2 20.20.20.0 [110/20] via 172.16.3.2, 00:01:47, GigabitEthernet2/0
172.16.0.0/30 is subnetted, 3 subnets
C 172.16.1.4 is directly connected, GigabitEthernet1/0
S 172.16.1.0 [1/0] via 172.16.1.5
C 172.16.3.0 is directly connected, GigabitEthernet2/0
192.168.2.0/30 is subnetted, 1 subnets
O E2 192.168.2.0 [110/20] via 172.16.3.2, 00:01:47, GigabitEthernet2/0
SG1#ping 192.168.2.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 60/124/212 ms
SG1#ping 192.168.2.2

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.2.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 128/212/256 ms
SG1#ping 20.20.20.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 20.20.20.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 80/132/236 ms
SG1#ping 2.2.2.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2.2.2.1, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)

SG2#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default, U - per-user static rout
o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

2.0.0.0/24 is subnetted, 1 subnets
B 2.2.2.0 [20/0] via 192.168.2.2, 00:04:53
20.0.0.0/24 is subnetted, 1 subnets
C 20.20.20.0 is directly connected, Loopback1
172.16.0.0/30 is subnetted, 1 subnets
C 172.16.3.0 is directly connected, GigabitEthernet1/0
192.168.2.0/30 is subnetted, 1 subnets
C 192.168.2.0 is directly connected, Serial2/0
SG2#ping 172.16.1.2

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.1.2, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)



Vnnic#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default, U - per-user static route
o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

2.0.0.0/24 is subnetted, 1 subnets
C 2.2.2.0 is directly connected, Loopback1
20.0.0.0/24 is subnetted, 1 subnets
B 20.20.20.0 [20/0] via 192.168.2.1, 00:06:06
172.16.0.0/30 is subnetted, 1 subnets
B 172.16.3.0 [20/0] via 192.168.2.1, 00:06:06
192.168.2.0/30 is subnetted, 1 subnets
C 192.168.2.0 is directly connected, Serial1/0
Vnnic#ping 172.16.3.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.3.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 60/109/140 ms
Vnnic#ping 172.16.1.6

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.1.6, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)

Cám ơn anh trước

[binhhd]

vấn đề ở đây là vì bạn định tuyến chưa đúng nên các router chưa thấy hết được các route, do đó mạng chưa thông.
và thực tế trong mô hình của bạn, mình thấy dùng quá nhiều các giao thức định tuyến, BGP, OSPF, Static
cấu hình bạn sai ở chỗ static route, bạn phải bổ sung thêm các static route sau trên các router thì mạng sẽ thông:
!!Router HN1:
config t
ip route 172.16.1.4 255.255.255.252 172.16.1.2
ip route 172.16.3.0 255.255.255.252 172.16.1.2
ip route 20.20.20.0 255.255.255.0 172.16.1.2
ip route 192.168.2.0 255.255.255.252 172.16.1.2
ip route 2.2.2.0 255.255.255.0 172.16.1.2
!
router ospf 1
redistribute static subnets
redistribute connected subnets
!
end
wr


!!Router VDC:
config t
ip route 172.16.2.0 255.255.255.252 172.16.1.1
ip route 10.10.10.0 255.255.255.0 172.16.1.1
ip route 192.168.1.0 255.255.255.252 172.16.1.1
ip route 1.1.1.0 255.255.255.0 172.16.1.1
ip route 172.16.3.0 255.255.255.252 172.16.1.6
ip route 20.20.20.0 255.255.255.0 172.16.1.6
ip route 192.168.2.0 255.255.255.252 172.16.1.6
ip route 2.2.2.0 255.255.255.0 172.16.1.6
!
end
wr

!!Router SG1
config t
ip route 172.16.1.0 255.255.255.252 172.16.1.5
ip route 172.16.2.0 255.255.255.252 172.16.1.5
ip route 10.10.10.0 255.255.255.0 172.16.1.5
ip route 192.168.1.0 255.255.255.252 172.16.1.5
ip route 1.1.1.0 255.255.255.0 172.16.1.5
!
router ospf 1
redistribute connected subnets
redistribute static subnets
!
end
wr

Notes: với mô hình trên có lẽ chỉ là mô hình LAB, còn ở thực tế thì ít ai redistribute toàn bộ route từ BGP vào OSPF mà thường chỉ redistribute những route cần thiết bằng cách dùng các công cụ filter và default-route

[locgame]

Cám ơn sự nhiệt tình nhanh chóng của anh anh cho em hỏi thêm theo sơ đồ này




Câu 1 : Nếu em thay đổi static route ở HN1 và VDC và SG1 thì em configu như thế nào anh?

Câu 2 : Từ Router QT em kết nối qua VPN Backup qua ADSL tới Vnnic thì mạng lan 2 đầu là 1.1.1.0 và 2.2.2.0 ping thấy nhau
Nhưng để LANB (192.168.5.0) nằm đằng sau RT QT và mạng 1.1.1.0 co thể ping thấy
LAN A(192.168.6.0) nằm sau router Vnnic và mạng 2.2.2.0 thì em phải route làm sau nếu định tuyến theo đường ADSL VPN ipsec .
Em rất mong đợi giúp đở từ anh

[binhhd]

Cám ơn sự nhiệt tình nhanh chóng của anh anh cho em hỏi thêm theo sơ đồ này




Câu 1 : Nếu em thay đổi static route ở HN1 và VDC và SG1 thì em configu như thế nào anh?

Câu 2 : Từ Router QT em kết nối qua VPN Backup qua ADSL tới Vnnic thì mạng lan 2 đầu là 1.1.1.0 và 2.2.2.0 ping thấy nhau
Nhưng để LANB (192.168.5.0) nằm đằng sau RT QT và mạng 1.1.1.0 co thể ping thấy
LAN A(192.168.6.0) nằm sau router Vnnic và mạng 2.2.2.0 thì em phải route làm sau nếu định tuyến theo đường ADSL VPN ipsec .
Em rất mong đợi giúp đở từ anh

hi,
câu 1: static route không có gì thay đổi
câu 2: trong trường hợp này để cho đơn giản, bạn nên dùng GRE IPSEC VPN
sau đó bạn dùng floating static route để chỉnh AD của static route qua VPN Tunnel (interface tunnel) lớn hơn AD hiện tại của route học từ BGP (lớn hơn 20)
cụ thể:
!!Router QT:
config t
interface tunnel 1
ip address ...
tunnel source ...
tunnel destination ...
tunnel protect ipsec profile ...
!
ip route 2.2.2.0 255.255.255.0 tunnel 1 21
ip route 192.168.6.0 255.255.255.0 tunnel 1 21
!
end
wr

!!Router VNNC:
config t
interface tunnel 1
ip address ...
tunnel source ...
tunnel destination ...
tunnel protect ipsec profile ...
!
ip route 1.1.1.0 255.255.255.0 tunnel 1 21
ip route 192.168.5.0 255.255.255.0 tunnel 1 21
!
end
wr

notes: cấu hình trên vẫn có vấn đề

[locgame]

Em cũng hiểu cơ bản rồi , để em về nghiên cứu thêm về cái này tại khả năng em đang còn ở mức ccna nên còn kém quá
cám ơn anh nhiều lắm