Настройка сети в организации. Часть 3

Дата: 27.01.2015 Автор Admin

В данной статье мы рассмотрим подключение к ISP провайдеру и динамическую маршрутизацию.

Итак, добавим отдельную сеть ISP провайдера.

добавим 4-е маршрутизатора и соединим их вместе.

Будем использовать следующие адреса:

172.16.1.0/24
172.16.2.0/24
172.16.3.0/24
172.16.4.0/24
172.16.5.0/24
172.16.5.0/24
172.16.7.0/24
172.16.8.0/24
172.16.9.0/24
172.16.10.0/24
172.16.11.0/24

Перейдем к настройке назначим адреса первому роутеру.

Настраиваем 2-й интерфейс.

Далее настраиваем интерфейсы на всех маршрутизаторах чтобы получилось как на рисунке:

С роутера ISP-R1 должны идти пинги на 172.16.2.56 и 172.16.1.56.

На другие сети 172.16.3.0 и 172.16.4.0 пинг идти не будет.

Исправим эту ситуацию с помощью динамической маршрутизации, поможет нам протокол  OSPF.

Первое, что нам нужно сделать — запустить процесс OSPF маршрутизаторе.

Далее указываем сети которые наш роутер будет анонсировать.

 

Проводим аналогичные настройки на всех маршрутизаторах.

Обратите внимание что для каждого роутера указываются свои сети. Также обратите внимание что в сети мы указываем обратную маску.

В процессе настройки вы будете видеть следующую надпись:

Это означает что роутер загрузил настройки (информацию о маршрутизируемых сетях)  с роутера соседа.

Теперь когда вы настроили OSPF на всех роутерах запустите пинг с ISP-R3 на адрес 172.16.2.56.

Как видите пинг идет.

Просмотреть все маршруты можно командой:

Теперь маршрутизаторы анонсируют друг другу известные им сети.

На основе динамических маршрутов роутеры строят пути прохождения пакетов.

Также роутеры проверяют доступность друг друга, если кто-то из них умрет маршрут уже  пойдет по другому пути, через доступный роутер.

Теперь добавим в нашу схему еще один сегмент ISP сети.

Добавим еще 4 роутера и настроим сеть как показано на рисунке.

Теперь мы настроим протокол динамической маршрутизации EIGRP.

Настройка практически идентична OSPF

Такую настройку нужно произвести на каждом роутере.

Соответственно анонсированные сети на роутерах будут разные.

В процессе настройки будут появляться сообщения:

Теперь можно проверить пинг.

Все работает корректно.

Теперь рассмотрим как соединить 2-е наши сети.

Рассмотрим как соединить OSPF и EIGRP.

Соединяем сети и настраиваем интерфейсы как на рисунке.

Настроим маршрутизацию со стороны EIGRP на роутере ISP-R7.

Теперь из OSPF в EIGRP на роутере ISP-R2.

Теперь проверим пинг с ISP-R3 на ISP-R6.

Как видите все работает. Теперь у нас работает динамическая маршрутизация  между OSPF и EIRGP.

Теперь самое время добавить нашей компании интернет.

Добавим нашей компании маршрутизатор.

Настроим следующую схему подключений:

Подключим его к ядру.

Настроим адрес на ядре.

Настроим адрес на маршрутизаторе.

Настроим внешний ip адрес.

Теперь настроим адрес на стороне ISP и добавим сеть в анонс.

Готово. Теперь настроим NAT для нашей сети.

Переходим на gw-msk01.

Настраиваем ACL лист с внутренней сетью.

Теперь назначим NAT интерфейс внутрь сети.

И наружу.

Теперь включаем PAT и склеиваем его с нашим созданным ACL.

Опция overload включает PAT, позволяя выпускать в интернет более чем 1 ip адрес.

Теперь настраиваем default route на ядре и роутере.

Теперь настроим маршруты с gw-msk01 во внутреннюю сеть.

Теперь запустим пинг с клиентского компьютера «наружу»

Все работает.

Для проверки запустим пинг с ISP-R3 на клиентский компьютер.

Как видите, все настроено правильно, пинг не идет.

Теперь в нашей сети появился интернет.

В следующей статье мы добавим нашей компании дата центр, построим GRE туннель, перенесем vtp сервер, добавим DMZ сеть, и рассмотрим статические маршруты.


Добавить комментарий

Ваш e-mail не будет опубликован.