Как настроить маршрутизаторы между собой cisco

Всем привет сегодня мы с вами поговорим про такую вещь как статическая маршрутизация в оборудовании Cisco. Эта статья продолжение поста Как настроить маршрутизатор cisco / Организация сети для небольшого офиса. Там мы настроили локальную сеть в двух офисах компании, один маленький офис, второй чуть побольше. На роутере во втором офисе мы остановились на настройке статической маршрутизации, чем мы и займемся.

Таблица маршрутизации

Первое с чем нужно познакомиться, это с понятием таблицы маршрутизации. Если в двух словах это некая карта маршрутов, до сетей о которых знает ваш коммутатор 3 уровня или роутер. Для большей наглядности ее можно сравнить с картой дорог до городов России. И для того, чтобы например мне попасть из Москвы в Нижний Новгород, я должен выбрать определенную дорогу. Так и ваш роутер выбирает ее. Далее если мне нужно из Москвы попасть в Казань, и мне нужно ехать туда через Нижний Новгород, то В НН должен быть свой маршрут до Казани и так далее.

Статический маршрут — это постоянный неизменный маршрут, чаще всего прописанный в ручную.

Схема сети офисов

У нас есть филиал, в котором 3 компьютера коммутатор второго уровня Cisco 2960 и Роутер Cisco 1841, есть три vlan (2,3,4). Есть главный офис в котором есть 5 vlan (2,3,4,5), маршрутизацией локального трафика занимается ядро в виде коммутатора 3 уровня Cisco 3560, который VLAN 5 подключен к роутеру Cisco 2911, на котором настроен будет интернет и канал до филиала.

В предыдущем посте где мы создавали данную локальную сеть я не настроил vlan 5 на роутере и ядре, исправим это.

Настройка Cisco 2911 и Cisco 3560

Настройка Cisco 3560

Создаем Vlan 5
vlan 5
name VLAN5
exit

Настроим ip адрес VLAN5
int vlan 5
ip address 192.168.5.1 255.255.255.0
exit

Добавим порт gi1/1 в VLAN5
int gi0/1

выставляем режим доступа
switchport mode access
switchport access vlan 5
no shutdown
do wr mem

Настройка Cisco 2911

Так как у нас локальной маршрутизацией трафика занимается ядро то тут sub интерфейсов создавать не нужно. Настроим порт роутера gi0/0 на vlan5.

Добавление статических маршрутов на Cisco 2911

Так как наш роутер Cisco 2911 ничего не знает о сетях 192.168.1.0, 192.168.2.0, 192.168.3.0, то нужно задать ему статические маршруты до них, через ядро делается это следующим образом.

Удостоверимся что пинг не проходит до компьютера 192.168.1.1, вводим на роутере.

Видим ответов нет

Переходим в режим конфигурирования командой

и смотрим команду ip:

access-list Named access-list

cef Cisco Express Forwarding

default-gateway Specify default gateway (if not routing IP)

default-network Flags networks as candidates for default routes

dhcp Configure DHCP server and relay parameters

domain IP DNS Resolver

domain-lookup Enable IP Domain Name System hostname translation

domain-name Define the default domain name

flow-export Specify host/port to send flow statistics

forward-protocol Controls forwarding of physical and directed IP broadcasts

ftp FTP configuration commands

host Add an entry to the ip hostname table

local Specify local options

name-server Specify address of name server to use

nat NAT configuration commands

route Establish static routes

routing Enable IP routing

ssh Configure ssh options

tcp Global TCP parameters

Нам нужна команда ip route.

так как ip адрес на ядре сети (Cisco 3560) у VLAN 5 у нас 192.168.5.1 то он будет выступать для нас шлюзом. В итоге пишем.

и выполнив теперь команду Ping мы видим. что пакет дошел до 192.168.1.1

Планирование сети

Все бы хорошо, но мы не правильно спланировали сеть в удаленном офисе. Так как там как и в главном, тоже есть сеть 192.168.1.0, 192.168.2.0, 192.168.3.0, такого быть не должно иначе получается дубли. Как правильно планировать сеть я писал тут, вам нужно перенастроить, как ранее описано в предыдущей статье. В итоге в филиале я заменил сети на 11, 22, 33 третьи актеты ip адреса. Общая картина теперь выглядит так.

Соединение роутеров

Соединяем наши роутеры. Предположим, что между ними есть прямой линк, в жизни конечно это VPN канал. настроим в начале роутер Cisco 2911 в главном офисе.

маска тут 32 бита так как нам достаточно всего 2 ip адреса.

Теперь настроим роутер Cisco 1841 в филиале. У меня это интерфейс fa0/1

У нас загорелись порты обоих коммутаторов.

Проверяем пинги с роутеров друг до друга

Видим, что все успешно.

Настройка маршрутов между роутерами

Пробуем например с роутера в филиале пропинговать компьютер 192.168.1.1, и естественно пинг не пройдет так как нет маршрутов, чем мы и займемся. Так как у нас один шлюз соединения между офисами, то правильнее будет прописать один дефолтный путь, но можно и прописывать конкретный статический маршрут, например если основной шлюз интернет и весь трафик по умолчанию идет туда и вы хотите на конкретную сеть завернуть через другой шлюз.

но если бы нужно было прописать ручками каждый то вот так

ip route 192.168.1.0 255.255.255.0 192.168.100.1

ip route 192.168.2.0 255.255.255.0 192.168.100.1

ip route 192.168.3.0 255.255.255.0 192.168.100.1
do wr mem

Настроим теперь роутер у главного офиса, нам нужно добавить маршруты до сетей 192.168.11.0, 192.168.22.0, 192.168.33.0.

либо если нужно в ручную отдельным маршрутом.

Настройка маршрутов на ядре

Напомню, что локальный трафик маршрутизирует ядро сети коммутатор 3 уровня Cisco 3560, и на нем нужно тоже указать маршруты, до филиала. В качестве шлюза указывается, ip адрес vlan5 на роутере 2911 192.168.5.251

Вот финальный вид нашей филиальной сети.

Берем теперь компьютер из филиала с ip адресом 192.16811.1 и пробуем с него пропинговать 192.168.1.1 для примера. И видим, что все отлично пингуется, значит связь между офисами есть.

Посмотреть таблицу маршрутизации на Cisco можно командой

Где буква C означает что соединение установлено, буква S означает что маршрут статический.

Вот так вот просто объединить офисы в одну сеть, мы с вами разобрались со статической маршрутизацией, рассмотрели ее на примерах. В организации тестового стенда мне помог симулятор, Скачать Cisco packet tracer можно тут. На этом все.

10 Responses to Статическая маршрутизация Cisco

Спасибо за статью.

Помогите разобраться с маршрутизацией и настроить доступ к локальным сетям:
Есть три здания:
Здание1 IP-адрес внешний 10.135.13.129 Маска 255.255.255.128 IP-адрес внутренний 150.150.2.3 Маска 255.255.0.0

Здание 2 IP-адрес внешний 10.135.59.1 Маска 255.255.255.128 IP-адрес внутренний 192.168.30.1 Маска 255.255.255.0

Здание 3 IP-адрес внешний 10.135.67.1 Маска 255.255.255.128 IP-адрес внутренний 192.168.0.1 Маска 255.255.255.0

Ping между роутерами Cisco по внешним адресам есть

У меня вот такое предположение:

ip route 192.168.30.0 255.255.255.0 10.135.13.129

ip route 192.168.0.0 255.255.255.0 10.135.13.129

ip route 150.150.0.0 255.255.0.0 10.135.59.1

ip route 192.168.0.0 255.255.255.0 10.135.59.1

ip route 150.150.0.0 255.255.0.0 10.135.67.1

ip route 192.168.30.0 255.255.255.0 10.135.67.1

Ping к компьютерам из внутренних сетей не проходит.

а по трассировкам куда трафик идет?

Трассировка до яндекса

Трассировка маршрута к YA.ru [213.180.193.3]
с максимальным числом прыжков 30:

Хотя по логике должно быть так:

Route -p add 192.168.30.0 mask 255.255.255.0 10.135.59.1

Route -p add 192.168.0.0 mask 255.255.255.0 10.135.67.1

Route -p add 150.150.0.0 mask 255.255.0.0 10.135.13.129

Route -p add 192.168.0.0 mask 255.255.255.0 10.135.67.1

Route -p add 150.150.0.0 mask 255.255.0.0 10.135.13.129

Route -p add 192.168.30.0 mask 255.255.255.0 10.135.59.1

Нашел ошибку(мешали остатки настроек от прошлого хозяина) теперь трессеровка вот так выглядит:

Трассировка маршрута к 192.168.30.1 с максимальным числом прыжков 30

Алексей извините, что не ответил, отсутствовал по уважительной причине, сын родился 🙂 Рад, что вы нашли у себя причину проблемы.

Про маршрутизацию всё рассказали и показали, а вот доступ к Интернету, что-то упустили,хотелось бы по подробнее, или я что-то не увидел? =)

…маска тут 32 бита так как нам достаточно всего 2 ip адреса
ip address 192.168.100.1 255.255.255.252

имелось в виду маска 30 бит, а не 32?

Спасибо, за статью.
Однако, если прописывать в ручную
на Router0 (1841):
ip route 192.168.1.0 255.255.255.0 192.168.100.1
ip route 192.168.2.0 255.255.255.0 192.168.100.1
ip route 192.168.3.0 255.255.255.0 192.168.100.1
на Router1 (2911):
ip route 192.168.11.0 255.255.255.0 192.168.100.2
ip route 192.168.22.0 255.255.255.0 192.168.100.2
ip route 192.168.33.0 255.255.255.0 192.168.100.2
то пинги между сетями не проходят. Маршрутизатор 2911 не пропускает из сети 192.168.100.0 в 192.168.5.0 и наоборот.
А вот если прописать
на Router0 (1841):
ip route 0.0.0.0 0.0.0.0 192.168.100.1
на Router1 (2911):
ip route 0.0.0.0 0.0.0.0 192.168.100.2
то всё норм.

Источник

Общие сведения о настройке маршрутизации и мостовой передачи в VLAN на маршрутизаторе с функцией IRB

Параметры загрузки

Содержание

Введение

В этом документе описывается порядок развертывания сетей VLAN с помощью маршрутизатора, поддерживающего IP-маршрутизацию, мостовые соединения, а также мостовые соединения с поддержкой протокола интегрированной маршрутизацией и мостовых соединений IRB. Также в данном документе представлен пример настройки функции IRB на маршрутизаторе.

Примечание. Функция IRB была намерено отключена в коммутаторах серии Catalyst 6500 и маршрутизаторах серии Cisco 7600. Дополнительную информацию см. в разделе Основные ограничения и рекомендации документа Комментарии к выпуску для Cisco IOS версии 12.1 E для коммутаторов Catalyst 6000 и маршрутизаторов Cisco 7600 с модулями Supervisor Engine и MSFC.

Перед началом работы

Условные обозначения

Дополнительные сведения об условных обозначениях см. в документе Технические рекомендации Cisco. Условные обозначения.

Предварительные условия

Для данного документа отсутствуют предварительные условия.

Используемые компоненты

Настоящий документ не имеет жесткой привязки к каким-либо конкретным версиям программного обеспечения и оборудования.

Сведения, представленные в этом документе, получены для устройств в особой лабораторной среде. Все устройства, описанные в данном документе, были запущены с конфигурацией по умолчанию. При работе с реально функционирующей сетью необходимо полностью осознавать возможные результаты использования всех команд.

Общие сведения

Чтобы сеть VLAN могла задействовать маршрутизатор, он должен иметь возможность пересылать кадры из одного интерфейса в другой, одновременно поддерживая заголовок VLAN. Если маршрутизатор сконфигурирован для маршрутизации протокола уровня 3 (сетевой уровень), он будет завершать уровни VLAN и MAC интерфейсом, по которому поступают кадры. Заголовок уровня MAC может поддерживаться, если маршрутизатор устанавливает мостовое соединение для протокола сетевого уровня. Но при стандартном мостовом соединении действие заголовка VLAN будет завершаться. Используя функцию IRB в Cisco IOS ® версии 11.2 или более поздних версиях этого ПО, маршрутизатор можно настроить для маршрутизации и мостового соединения одного и того же протокола сетевого уровня через один и тот же интерфейс. Это позволяет поддерживать заголовок VLAN для кадра, пока маршрутизатор переключается с одного интерфейса на другой. Функция IRB обеспечивает возможность маршрутизации между доменами, связанными мостовым соединением, и маршрутизируемыми доменами с помощью виртуального интерфейса мостовой группы BVI (Bridge Group Virtual Interface). BVI — это виртуальный интерфейс внутри маршрутизатора, который функционирует как обычный маршрутизируемый интерфейс, но представляет соизмеримую мостовую группу для маршрутизируемых интерфейсов в маршрутизаторе. Номером интерфейса BVI является номер мостовой группы, представляемой этим виртуальным интерфейсом. Этот номер связывает интерфейс BVI с мостовой группой.

При настройке и активации маршрутизации через BVI, пакеты, которые поступают по маршрутизируемому интерфейсу и предназначены узлу в сегменте мостовой группы, маршрутизируются на BVI. Из BVI пакеты пересылаются модулю мостового соединения, который затем пересылает их через мостовой интерфейс. Эта пересылка осуществляется с учетом целевого MAC-адреса. Аналогичным образом пакеты, которые поступают по мостовому интерфейсу, но предназначены узлу в маршрутизируемой сети, в первую очередь передаются BVI. Затем BVI пересылает эти пакеты модулю маршрутизации, который затем отправляет их в маршрутизируемый интерфейс. На отдельном физическом интерфейсе IRB может быть создан с помощью двух субинтерфейсов VLAN (маркировка 802.1Q); один субинтерфейс VLAN обладает IP-адресом, используемым для маршрутизации, а другой субинтерфейс VLAN создает мост между субинтерфейсом, используемым для маршрутизации, и другими физическими интерфейсами маршрутизатора.

Поскольку BVI представляет целую мостовую группу как маршрутизируемый интерфейс, его необходимо настраивать только с параметрами уровня 3 (L3), например адресами сетевого уровня. Аналогичным образом, интерфейсы настроенные для мостовой передачи протокола не должны настраиваться с какими-либо параметрами L3.

Маршрутизация и мостовая передача в VLAN с использованием IRB

На рис.1 компьютеры A и B подключены к сетям VLAN, которые, в свою очередь, отделены друг от друга маршрутизатором. Этот пример иллюстрирует неверное представление о том, что в пределах одной VLAN может существовать соединение с помощью центрального маршрутизатора.

На этом рисунке также показан поток трех уровней заголовков для кадра, который проходит по каналам от ПК А к ПК B.

Так как используется магистральное соединение, при прохождении кадра через коммутатор применяется заголовок VLAN. Может быть несколько VLAN, взаимодействующих по магистрали.

Маршрутизатор прерывает уровень VLAN и уровень MAC. Он проверяет целевой IP-адрес и пересылает кадр соответствующим образом. В рассматриваемом случае IP-кадр должен пересылаться через порт на ПК В. Данный канал является магистралью сети VLAN, поэтому заголовок VLAN также применяется.

Хотя VLAN, соединяющая коммутатор 2 с маршрутизатором, имеет тот же номер, что и VLAN между коммутатором 1 и маршрутизатором, они отличаются. Исходный заголовок VLAN удаляется, когда кадр приходит на маршрутизатор. Новый заголовок может быть применен, когда кадр покинет маршрутизатор. Этот новый заголовок может содержать тот же номер VLAN, который использовался в заголовке VLAN, снятом во время получения кадра. Помимо прочего здесь демонстрируется, что IP-кадр проходит маршрутизатор без прикрепленного заголовка VLAN и пересылается на основе содержимого в поле целевого IP-адреса, без учета содержимого поля VLAN ID.

Поскольку два магистральных соединения VLAN находятся на противоположных сторонах маршрутизатора, они должны быть разными IP-подсетями.

Для того, чтобы у двух ПК был одинаковый адрес подсети, в маршрутизаторе должно быть установлено мостовое IP-соединение на соответствующие интерфейсы. Однако даже общая подсеть для устройств в сетях VLAN не означает, что они находятся в одной и той же сети VLAN.

На рис. II изображена примерная топология VLAN.

Необходимости переадресации конечных станций IP во время перемещений можно избежать, если установить IP-мост на некоторые или на все интерфейсы в маршрутизаторе, подключенном к этим сетям VLAN. Хотя при этом устраняются все преимущества создания маршрутизируемых сетей, позволяющие управлять широковещательной рассылкой на сетевом уровне. На рисунке III показано, какие изменения происходят, если маршрутизатор настроен для IP-моста. На рисунке IV показано, какие изменения происходят, если маршрутизатор настроен для IP-моста с функцией IRB.

Рисунок III показывает, что маршрутизатор устанавливает IP-мост. Теперь оба ПК находятся в одной подсети.

Примечание. Маршрутизатор (мост) теперь пересылает заголовок MAC-уровня на исходящий связанный интерфейс. Маршрутизатор по-прежнему прерывает заголовок VLAN и применяет новый заголовок перед отправкой кадра на ПК B.

На рисунке IV показано, что происходит, если настроена функция IRB. Теперь VLAN включает в себя маршрутизатор и заголовок VLAN поддерживается во время прохождения кадра через маршрутизатор.

Пример конфигурации IRB

Это пример конфигурации IRB. Данная конфигурация позволяет организовать IP-мост между двумя интерфейсами Ethernet и маршрутизировать IP-трафик из связанных интерфейсов, используя BVI. На следующей схеме сети когда ПК_A пытается связаться с ПК_B, маршрутизатор R1 обнаруживает, что целевой IP-адрес (ПК_B) находится в той же подсети, поэтому пакеты передаются по мостовому соединению маршрутизатором R1 между интерфейсами E0 и E1. Когда ПК_A или ПК_B предпринимают попытку установить соединение с ПК_C, маршрутизатор R1 определяет, что целевой IP-адрес (ПК_C) находится в другой подсети и передает пакет посредством интерфейса BVI. Таким образом одним и тем же маршрутизатором устанавливается мост для IP-протокола, а также выполняется маршрутизация.

Схема сети

Настройка

Выходные данные команды «show»

show interfaces [ интерфейс ] irb

Эта команда отображает протоколы, для которых может осуществляться маршрутизация или установка мостовых соединений для определенного интерфейса, как это показано ниже:

Источник

Как настроить маршрутизаторы между собой cisco