7주차 2일
vrf routing table 설정 방법
LAB 04 VRF Lite Configuration
문제1. 구성도와 같이 R1,R4,R5간에 OSPF AREA 0를 설정 하세요.
--> R5, R6의 경우는 분리된 Network으로 구성이 되어야 합니다.
문제2. R1에는 R5를 위한, VRF Customer_A로 생성 하세요.
문제3. R2에는 R4를 위한, VRF Customer_B로 생성 하세요.
문제4. R1,R5간에 R4,R1간에 OSPF AREA 0를 설정하고, 동작 방식을 확인 하세요.
R5/R6 >> VRF없음
interface lo 0
ip add 5.5.5.5 255.255.255.0
ip ospf 1 area 0
interface e0/0
ip add 10.1.15.5 255.255.255.0
ip ospf 1 area 0
no shutdown
R1
ip vrf Customer_A
ip vrf Customer_B
interface e0/0
ip vrf forwarding Customer_A
ip add 10.1.15.1 255.255.255.0
no shut
router ospf 1 vrf Customer_A
network 10.1.15.0 0.0.0.255 area 0
확인1. R1#show ip vrf로 생성한 VRF를 확인합니다.
확인2. R1#show ip route vrf Customer_A로 VRF Routing Table을 확인합니다.
확인3. R1#show ip route vrf Customer_B로 VRF Routing Table을 확인합니다.
확인4. R1에 VRF를 생성하는 이유는 무엇입니까?
>> 2개의 Network을 분리하기 위하여 사용합니다.
문제1. R1에 Loopback 1.1.1.1/32를 생성합니다.
>> R5에서 ping 1.1.1.1로 통신이 되도록 구성해 보세요 !!!!
(단 R6에서는 1.1.1.1로 통신이 안돼야 합니다. )
R1
interface loopback 0
ip vrf forwarding Customer_A
ip add 1.1.1.1 255.255.255.255
ip ospf 1 area 0
확인1. R5#show ip route ospf로 1.1.1.1/32 경로를 확인합니다.
확인2. R5#ping 1.1.1.1로 통신을 확인합니다.
문제2. R6에서 2.2.2.2로 통신이 되도록 구성해 보세요.
( 단 R5에서는 2.2.2.2로 통신이 안되야 합니다.)
STEP1. R1의 E0/2은 VRF B로 구성합니다.
STEP2. R2에는 VRF를 구성해야 할까요?
>> 구성해도 되고 안 해도 됩니다. ( 구성하지 않음)
확인1. R6#ping 2.2.2.2 !!!!! 통신을 확인합니다.
***************************************************
*** 물리적인 추가 구성은 없습니다 ****
문제3. R5도 2.2.2.2로 통신이 되고,
R1도 2.2.2.2로 통신이 되도록 구성합니다.
(단 R5,R6간에는 통신이 되면 안됩니다.)
STEP1. R2에 VRF를 구성합니다.
>> Interface Subinterface 구성
>> Loopback 2.2.2.2를 2개 생성하여, 각각 VRF로 구성
R2
ip vrf CA
ip vrf CB
interface lo 0
ip vrf forwarding CA
ip add 2.2.2.2 255.255.255.0
interface lo 1
ip vrf forwarding CB
ip add 2.2.2.2 255.255.255.0
interface e0/2.1
ip vrf forwarding CA
encapsulation dot1q 10
ip add 10.1.21.2 255.255.255.0
interface e0/2.2
ip vrf forwarding CB
encapsulation dot1q 20
ip add 10.1.12.2 255.255.255.0
router ospf 1 vrf CA
network 2.2.2.0 0.0.0.255 area 0
network 10.1.21.0 0.0.0.255 area 0
router ospf 2 vrf CB
network 2.2.2.0 0.0.0.255 area 0
network 10.1.12.0 0.0.0.255 area 0
확인1. R5에서 ping 2.2.2.2로 통신을 확인합니다.
확인2. R6에서 ping 2.2.2.2로 통신을 확인합니다.
문제4 R5도 2.2.2.2로 통신이 되고,
R1도 2.2.2.2로 통신이 되도록 구성합니다.
( R5,R6간에는 통신되야 합니다. 단, R2을 거쳐서 통신합니다.)
R2
config)#no router ospf 1
config)#no router ospf 2
config)#default interface e0/2
config)#no interface lo 0
interface loopback 0
ip add 2.2.2.2 255.255.255.0
ip ospf 1 area 0
interface e0/2
no shutdown
interface e0/2.1
encapsulation dot1q 10
ip add 10.1.21.2 255.255.255.0
ip ospf 1 area 0
interface e0/0.2
encapsulation dot1q 20
ip add 10.1.12.2 255.255.255.0
ip ospf 1 area 0
확인1. 문제3번의 경우, 아래와 같은 Topology 입니다.
R5 --- R1 --- R2
R6 --- R1 --- R2
확인2. 문제4번의 경우, 아래와 같은 Topology 입니다.
R5 -- R1 -- R2 -- R1 -- R6
********** Nexus Switch에 VRF를 구성합니다. **************
(구성도는 채팅창에 있습니다.) >> 11Page
>>> 설정전에 checkpoint 구성하고 설정합니다.
#checkpoing INIT_VRF
STEP1. SWITCH에 VLAN을 할당합니다.
>> VLAN 생성 (VLAN 11,20,32,22,128,129를 생성합니다.)
>> VLAN 할당 (E1/1 ~ E1/6에 적절한 VLAN을 할당합니다.)
>> 현재 구성에서 모든 SWITCH Port는 Edge로 구성합니다.
(SW에 연결은 Router와 PC이기 때문에 모두 PortFast를 구성합니다.)
SETP2. SWITCH에 VRF를 생성합니다. (3개를 생성합니다)
config)#vrf context A
config)#vrf context B
config)#vrf context C
STEP3. SWTICH에 SVI 6개를 생성하고, 각각 적절한 VRF를 할당합니다.
config)#feature inter-vlan
config)#interface vlan 32
config-if)#vrf memeber A
config-if)#ip add 172.16.32.1/24
config-if)#no shutdown
STEP4. SWTICH에 OSPF VRF 3개를 구성합니다. (각각의 VRF별 OSPF Instance 구성)
config)#feature ospf
config)#router ospf 1
config-router)#vrf A
config-router)#exit
config)#interface vlan 32
config-if)#ip router ospf 1 area 0
ping과 trace 경로 확인