Configuration Frame Relay "Hub-and-Spoke" Paris S0/0 500 Kb/s Switch Londres Singapour S0/0 S0/2 E0/0 128 Kb/s IGRP 234 S0/1 Objectif Le but est de configurer trois routeurs avec du Frame Relay et une topologie "Hub-and-Spoke" avec des sous-interfaces et des "map-clesses". Configurer le contrôle des débits du trafic par PVC.
Scénario Vous avez analysé le trafic du réseau de la société IFC et vous avez déterminé que le PVC entre Londres et Singapour est sous-utilisé. En supprimant ce PVC redondant, vous pouvez diminuer les coûts et maintenir la connectivité entre les sites régionaux grâce à une topologie de type "Hub-and-Spoke". Tout trafic destiné à Singapour et dont l'origine est Londres, transitera par le routeur Paris. Cette topologie crée un point de blocage possible que l'administration de la société IFC est prête à assumer. Données de configuration Routeur "Switch" : - Nom du routeur : Switch - Interface S0/0 - Interface S0/1 - Interface type dce - Interface type dce - DLCI 18 avec DLCI 16 S0/1 - DLCI 16 avec DLCI 18 S0/0 - DLCI 17 avec DLCI 16 S0/2 - Interface S0/2 - Interface type dce - DLCI 16 avec DLCI 17 S0/0 Routeur "Paris" : - Nom du routeur : Paris - Interface S0/0.18 - Adresse IP: 192.168.192.1/24 - DLCI 18 avec DLCI 16 Londres - Interface type dte - Interface S0/0.17 - Adresse IP: 192.168.193.1/24 - DLCI 17 avec DLCI 16 Singapour - Interface type dte - Interface E0/0 - Adresse IP : 192.168.0.1/24 Routeur "Londres" : Routeur "Singapour" - Nom du routeur : Londres - Nom du routeur : Singapour - Interfaces S0/0.16 - Interfaces S0/0.16 - Adresse IP : 192.168.192.2/24 - Adresse IP : 192.168.193.4/24 - Interface type dte - Interface type dte - DLCI 16 avec DLCI 18 Paris - DLCI 16 avec DLCI 17 Paris - Interface E0/0 - Interface E0/0 - Adresse IP : 192.168.200.1/24 - Adresse IP : 192.168.232.1/24
Configuration des routeurs - Avant d'effectuer toute configuration, effacer la configuration en NVRAM et recharger le routeur. 1) La configuration du routeur Switch est identique à l'exercice "Frame Relay Basique". Configurez le routeur Paris pour le routage IGRP avec le numéro d'AS égal à 234 Configurez l'interface Serial0/0 pour l'utilisation du Frame Relay. Configurer une sous-interface en multipoint permet d'associer plus d'un DLCI à cette sous-interface. Utilisez la commande frame-relay interface-dlci pour spécifier les DLCIs locaux. Paris(config)#interface serial0/0 Paris(config-if)#encapsulation frame-relay Paris(config)#interface serial0/0.1 multipoint Paris(config-subif)#ip address 192.168.192.1 255.255.255.0 Paris(config-subif)#frame-relay interface-dlci 17 Paris(config-fr-dlci)#exit Paris(config-subif)#frame-relay interface-dlci 18 Paris(config-subif)#exit Paris(config)#router igrp 234 Paris(config-router)#network 192.168.0.0 Paris(config-router)#network 192.168.192.0 Vous devez configurer Londres pour le routage IGRP avec le numéro d'AS égal à 234. Un seul DLCI est nécessaire sur le route "Spoke" ou "Esclave" aussi vous pouvez utiliser une sous-interface point à point. Londres(config)#interface serial0/0 Londres(config-if)#encapsulation frame-relay Londres(config)#interface serial0/0.16 multipoint Londres(config-subif)#ip address 192.168.192.2 255.255.255.0 Londres(config-subif)#frame-relay interface-dlci 16 Londres(config-fr-dlci)#exit Londres(config-subif)#exit Londres(config)#router igrp 234 Londres(config-router)#network 192.168.200.0 Londres(config-router)#network 192.168.192.0 Utilisez les commandes précédentes et les données de configuration pour configurer le routeur Singapour.
Configuration des routeurs 2) Testez la connectivité avec des ping entre les routeurs. Londres#ping 192.168.192.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.192.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 20/20/20 ms Londres#ping 192.168.192.4 Sending 5, 100-byte ICMP Echos to 192.168.192.4, timeout is 2 seconds: Success rate is 100 percent (5/5), round-trip min/avg/max = 36/37/40 ms Londres# 1. Est-ce que ces commandes ping prouvent que la connectivité est totale? __________________________________________________________________________________ Pour avoir un réseau avec un fonctionnement correct, les machines de chacun des sites doivent être capables de communiquer. Vous pouvez tester le chemin complet, de LAN à LAN, avec des commandes ping étendues. Exécutez une commande ping de l'interface LAN de Paris (192.168.0.1) vers l'interface LAN de Singapour(192.168.232.1). Cette commande doit réussir. Exécutez une commande ping de l'interface LAN de Paris (192.168.0.1) vers l'interface LAN de Londres(192.168.200.1). Cette commande doit réussir. Exécutez une commande ping de l'interface LAN de Londres (192.168.200.1) vers l'interface LAN de Singapour (192.168.232.1) et vice versa. Londres#ping Protocol [ip]: Target IP address: 192.168.232.1 Repeat count [5]: Datagram size [100]: Timeout in seconds [2]: Extended commands [n]: y Source address or interface: 192.168.200.1 Type of service [0]: Set DF bit in IP header? [no]: Validate reply data? [no]: Data pattern [0xABCD]: Loose, Strict, Record, Timestamp, Verbose[none]: Sweep range of sizes [n]: Sending 5, 100-byte ICMP Echos to 192.168.232.1, timeout is 2 seconds: ..... Success rate is 0 percent (0/5) Londres#
Configuration des routeurs(suite) 2)suite La commande ping à la page précedente a échoué. La configuration n'est pas complète. Pour comprendre le problème, vérifions la table de routage des trois routeurs. Paris#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 192.168.192.0/24 is directly connected, Serial0/0.1 I 192.168.200.0/24 [100/8576] via 192.168.192.2, 00:00:21, Serial0/0.1 I 192.168.232.0/24 [100/8576] via 192.168.192.4, 00:00:21, Serial0/0.1 C 192.168.0.0/24 is directly connected, Ethernet0/0 Paris# Londres#show ip route <Affichage volontairement tronqué> Gateway of last resort is not set C 192.168.192.0/24 is directly connected, Serial0/0.16 C 192.168.200.0/24 is directly connected, Ethernet0/0 I 192.168.0.0/24 [100/8576] via 192.168.192.1, 00:00:29, Serial0/0.16 Londres# Singapour#show ip route C 192.168.232.0/24 is directly connected, Ethernet0/0 I 192.168.0.0/24 [100/8576] via 192.168.192.1, 00:01:12, Serial0/0.16 Singapour# Londres et Singapour n'ont pas reçu de mises à jour IGRP pour leurs LANs respectifs. Ces deux réseaux ont pourtant installés dans les tables de routage et configurés pour être diffusés avec IGRP.
Configuration des routeurs(suite) 2) suite Le routeur "Hub" Paris devrait diffuser les mises à jour IGRP vers les routeurs "Spoke" Londres et Singapour. Les protocoles de routage de type vecteur distance ne diffusent jamais une route sur l'interface par laquelle cette route a été apprise (Slpit-Horizon). Lorsque l'on configure une interface avec encapsulation frame-relay, le "Split-Horizon" est automatiquement dévalidé sur l'interface principale. Le "Split-Horizon" est validé par défaut sur les sous-interfaces. Comme les deux PVC utilisent la même interface multipoint sur le routeur Paris, vous devez dévalider le "Split-Horizon " sur cette sous-interface pour que les routeurs Londres et Singapour apprennent les routes. Paris(config)#interface serial0/0 Paris(config-if)#interface serial0/0.1 multipoint Paris(config-subif)#no ip split-horizon Paris#show ip interface serial0/0.1 Serial0/0.1 is up, line protocol is up Internet address is 192.168.192.1/24 Broadcast address is 255.255.255.255 Address determined by setup command MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled Outgoing access list is not set Inbound access list is not set Proxy ARP is enabled Security level is default Split horizon is disabled ICMP redirects are always sent ICMP unreachables are always sent <Affichage volontairement tronqué>
Configuration des routeurs(suite) 2) suite Vérifions la table de routage de Singapour Singapour#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * - candidate default U - per-user static route, o - ODR Gateway of last resort is not set C 192.168.192.0/24 is directly connected, Serial0/0.16 I 192.168.200.0/24 [100/10576] via 192.168.192.1, 00:00:17, Serial0/0.16 C 192.168.232.0/24 is directly connected, Ethernet0/0 I 192.168.0.0/24 [100/8576] via 192.168.192.1, 00:00:17, Serial0/0.16 Singapour# Confirmez la connectivité entre les réseaux LANs de Londres et Singapour avec une commande ping étendue. Singapour#ping Protocol [ip]: Target IP address: 192.168.200.1 Repeat count [5]: 55 Datagram size [100]: Timeout in seconds [2]: Extended commands [n]: y Source address or interface: 192.168.232.1 Type of service [0]: Set DF bit in IP header? [no]: Validate reply data? [no]: Data pattern [0xABCD]: Loose, Strict, Record, Timestamp, Verbose[none]: Sweep range of sizes [n]: Type escape sequence to abort. Sending 55, 100-byte ICMP Echos to 192.168.200.1, timeout is 2 seconds: !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Success rate is 100 percent (55/55), round-trip min/avg/max = 36/37/40 ms Singapour# Cette commande a réussi, les trois routeurs communiquent dans une topologie "Hub-and-Spoke".