Sơ đồ hệ thống mạng kết nối 3 giao thức RIPv2, OSPF, EIGRP

1. Cấu hình Ip cho PC và Server

2. Cấu hình Switch 0

a. Cấu hình cơ bản Switch

Switch>enable

Switch#configure terminal

Switch(config)#hostname SW0

SW0(config)#line console 0

SW0(config-line)#password cisco

SW0(config-line)#login

SW0(config-line)#exit

SW0(config)#line vty 0 4

SW0(config-line)#password cisco

SW0(config-line)#login

SW0(config-line)#exit

SW0(config)#ban motd "XINCHAO"

SW0(config)#enable secret cisco

b. Cấu hình VLAN

SW0(config)#vlan 10

SW0(config-vlan)#name IT

SW0(config-vlan)#Vlan 20

SW0(config-vlan)#name Sale

SW0(config-vlan)#exit

SW0(config)#interface range f0/1-10

SW0(config-if-range)#switchport access vlan 10

SW0(config-if-range)#exit

SW0(config)#interface range f0/11-20

SW0(config-if-range)#switchport access vlan 20

SW0(config-if-range)#exit

SW0(config)#int g0/1

SW0(config-if)#switchport mode trunk

SW0(config-if)#end

SW0#wr (lưu lại cấu hình)

3. Cấu hình Router R1(Chưa cần đưa cổng WIC-2T)

a. Cấu hình cơ bản

Router>enable

Router#configure terminal

Router(config)#hostname R1

R1(config)#line console 0

R1(config-line)#password cisco

R1(config-line)#login

R1(config-line)#exit

R1(config)#line vty 0 4

R1(config-line)#password cisco

R1(config-line)#login

R1(config-line)#exit

R1(config)#banner motd "XINCHAO"

R1(config)#enable secret cisco

b. Cấu hình Sub interface (nhiều IP gateway trên một cổng)

R1(config)#int f0/0

R1(config-if)#no shutdown

R1(config-if)#exit

R1(config)#interface f0/0.10

R1(config-subif)#encapsulation dot1Q 10

R1(config-subif)#ip address 192.168.1.1 255.255.255.0

R1(config-subif)#exit

R1(config)#interface f0/0.20

R1(config-subif)#encapsulation dot1Q 20

R1(config-subif)#ip address 192.168.2.1 255.255.255.0

R1(config-subif)#exit

c. Cấu hình IP cho cổng bên ngoài

R1(config)#interface f0/1

R1(config-if)#ip address 10.0.0.1 255.255.255.0

R1(config-if)#no shut

R1(config-if)#exit

d. Cấu hình định tuyến động (RIPv2)

R1(config)#router rip

R1(config-router)#version 2

R1(config-router)#network 10.0.0.0

R1(config-router)#no auto-summary

R1(config-router)#redistribute connected metric 1

R1(config-router)#end

R1#wr

4. Cấu hình Router CORE (tắt công tắc đưa cổng NM-4E  vào sau đó bật công tắc lên)

a. cấu hình cơ bản

Router>enable

Router(config)#hostname CORE

CORE(config)#line console 0

CORE(config-line)#password cisco

CORE(config-line)#login

CORE(config-line)#exit

CORE(config)#line vty 0 4

CORE(config-line)#password cisco

CORE(config-line)#login

CORE(config-line)#exit

CORE(config)#banner motd "XIN CHAO"

CORE(config)#enable secret cisco

b. Cấu hình IP cho các cổng và bật NAT trong cổng

CORE(config)#int f0/0

CORE(config-if)#no shutdown

CORE(config-if)#ip address 10.0.0.2 255.255.255.0

CORE(config-if)#ip nat inside

CORE(config-if)#exit

CORE(config)#interface s0/3/0

CORE(config-if)#no shutdown

CORE(config-if)#ip address 200.0.0.100 255.255.255.0

CORE(config-if)#clock rate 64000

CORE(config-if)#ip nat outside

CORE(config-if)#exit

CORE(config)#int e1/0

CORE(config-if)#ip add 12.0.0.2 255.255.255.0

CORE(config-if)#no shut

CORE(config-if)#ip nat inside

CORE(config-if)#exit

CORE(config)#int f0/1

CORE(config-if)#no shutdown

CORE(config-if)#ip nat inside

CORE(config-if)#ip add 11.0.0.2 255.255.255.0

CORE(config-if)#exit

c. Cấu hình đường định tuyến mặc định (Default Root)

CORE(config)#ip route 0.0.0.0 0.0.0.0 200.0.0.1

d. Cấu hình định tuyến động (sử dụng RIPv2)

CORE(config)#router rip

CORE(config-router)#version 2

CORE(config-router)#network 10.0.0.0

CORE(config-router)#no auto-summary

CORE(config-router)#default-information originate

CORE(config-router)# redistribute ospf 5 metirc 1

CORE(config-router)# redistribute eigrp 10 metirc 1.

CORE(config-router)#exit

e. Cấu hình Access list và NAT

CORE(config)#access-list 10 permit any

CORE(config)#ip nat inside source list 10 interface s0/3/0 overload

f. Cấu hình định tuyến EIGRP

CORE(config)#router eigrp 10

CORE(config-router)#network 11.0.0.0 0.0.0.255

CORE(config-router)#redistribute static

CORE(config-router)# redistribute rip metric 100000 10 100 100 12000

CORE(config-router)# redistribute ospf 5 metric 100000 10 100 100 12000

CORE(config-router)#exit

g. Cấu hình định tuyến OSPF

CORE(config)#router ospf 5

CORE(config-router)#net 12.0.0.0 0.0.0.255 area 0

CORE(config-router)#default-information originate

CORE(config-router)# redistribute rip subnet

CORE(config-router)# redistribute eigrp 10 subnet

CORE(config-router)#exit

CORE(config-router)#end

CORE#wr

5. Cấu hình Router ISP (tắt công tắc đưa cổng WIC-2T vào sau đó bật công tắc lên)

a. Cấu hình cơ bản

Router>enable

Router#configure terminal

Router(config)#hostname ISP

ISP(config)#line console 0

ISP(config-line)#password cisco

ISP(config-line)#login

ISP(config-line)#exit

ISP(config)#line vty 0 4

ISP(config-line)#password cisco

ISP(config-line)#login

ISP(config-line)#exit

ISP(config)#banner motd "XIN CHAO"

ISP(config)#enable secret cisco

b. Đặt IP cho các cổng

ISP(config)#interface f0/0

ISP(config-if)#ip address 8.8.8.1 255.255.255.0

ISP(config-if)#no shutdown

ISP(config-if)#exit

ISP(config)#interface s0/3/0

ISP(config-if)#no shutdown

ISP(config-if)#ip address 200.0.0.1 255.255.255.0

ISP(config-if)#end

ISP#wr

6. Cấu hình SW1

a. Cấu hình cơ bản

Switch>en

Switch#conf t

Switch(config)#hostname SW1

SW1(config)#line console 0

SW1(config-line)#password cisco

SW1(config-line)#login

SW1(config-line)#exit

SW1(config)#line vty 0 4

SW1(config-line)#password cisco

SW1(config-line)#login

SW1(config-line)#exit

SW1(config)#banner motd "xin chao"

SW1(config)#enable secret cisco

SW1(config)#vlan 30

SW1(config-vlan)#name bai

SW1(config-vlan)#vlan 40

SW1(config-vlan)#name tap

SW1(config-vlan)#exit

b. Cấu hình VLAN

SW1(config)#interface range f0/1-10

SW1(config-if-range)#switchport access vlan 30

SW1(config-if-range)#exit

SW1(config)#interface range f0/11-20

SW1(config-if-range)#switchport access vlan 40

SW1(config-if-range)#exit

SW1(config)#int g1/1

SW1(config-if)#switchport mode trunk

SW1(config-if)#end

SW1#wr

7. Cấu hình R3

a. Cấu hình cơ bản

Router>enable

Router(config)#hostname R3

R3(config)#line console 0

R3(config-line)#password cisco

R3(config-line)#login

R3(config-line)#exit

R3(config)#line vty 0 4

R3(config-line)#password cisco

R3(config-line)#login

R3(config-line)#exit

R3(config)#banner motd "XIN CHAO"

R3(config)#enable secret cisco

b. Cấu hình IP cho các cổng

R3(config)#int f0/0

R3(config-if)#ip add 11.0.0.1 255.255.255.0

R3(config-if)#no shutdown

R3(config-if)#exit

R3(config)#interface f0/1.30

R3(config-subif)#encapsulation dot1Q 30

R3(config-subif)#ip address 192.168.3.1 255.255.255.0

R3(config-subif)#exit

R3(config)#interface f0/1.40

R3(config-subif)#encapsulation dot1Q 40

R3(config-subif)#ip add 192.168.4.1 255.255.255.0

R3(config-subif)#exit

R3(config)#interface f0/1

R3(config-if)#no shutdown

R3(config-if)#exit

c. Bật định tuyến Eigrp

R3(config)#router eigrp 10

R3(config-router)#network 11.0.0.0 0.0.0.255

R3(config-router)#redistribute connected

R3(config-router)#end

R3#wr

8. Cấu hình SW2

a. Cấu hình cơ bản

Switch>en

Switch>enable

Switch#conf t

Switch(config)#hostname SW2

SW2(config)#line console 0

SW2(config-line)#passwordcisco

SW2(config-line)#login

SW2(config-line)#exit

SW2(config)#line vty 0 4

SW2(config-line)#passwordcisco

SW2(config-line)#login

SW2(config-line)#exit

SW2(config)#banner mot

SW2(config)#banner motd "xin chao"

SW2(config)#enable secret cisco

b. Cấu hình VLAN

SW2(config)#vlan 50

SW2(config-vlan)#name kiem

SW2(config-vlan)#vlan 60

SW2(config-vlan)#name tra

SW2(config-vlan)#exit

SW2(config)#interface range f0/1-10

SW2(config-if-range)#switchport acc vlan 50

SW2(config-if-range)#exit

SW2(config)#interface range f0/11-20

SW2(config-if-range)#switchport access vlan 60

SW2(config-if-range)#exit

SW2(config)#int g1/1

SW2(config-if)#switchport mode trunk

SW2(config-if)#end

SW2#wr

9. Cấu hình R2

a. Cấu hình cơ bản

Switch>enable

Switch#conf t

Switch(config)#hostname R2

R2(config)#line con 0

R2(config-line)# passwordcisco

R2(config-line)#login

R2(config-line)#exit

R2(config)#line vty 0 4

R2(config-line)# passwordcisco

R2(config-line)#login

R2(config-line)#exit

R2(config)#banner mot

R2(config)#banner motd "thuong thoi"

R2(config)#enable secret cisco

b. Cấu hình IP cho các cổng

R2(config)#int f0/0

R2(config-if)#no shutdown

R2(config-if)#exit

R2(config)#interface f0/0.50

R2(config-subif)#encapsulation dot1Q 50

R2(config-subif)#ip add 192.168.5.1 255.255.255.0

R2(config-subif)#exit

R2(config)#interface f0/0.60

R2(config-subif)#encapsulation dot1Q 60

R2(config-subif)#ip add 192.168.6.1 255.255.255.0

R2(config-subif)#exit

R2(config)#interface f0/1

R2(config-if)#ip add 12.0.0.1 255.255.255.0

R2(config-if)#no shutdown

R2(config-if)#exit

c. Cấu hình định tuyến OSPF

R2(config)#router ospf 5

R2(config-router)#network 12.0.0.0 0.0.0.255 area 0

R2(config-router)#redistribute connected subnets

R2(config-router)#end

R2#wr

10. Một số lệnh chú ý

Show ip route - Kiểm tra bảng định tuyến nhận đủ hay chưa

Show run – Kiểm tra cấu hình

Show vlan – Kiểm tra VLAN

Show ip nat translations – Kiểm tra NAT đã thành công chưa

-----&-----&-----

Để quay về danh sách các bài phần Network các bạn chọn link sau

https://www.quantrimangdn.com/blogs/post/tong-hop-cac-bai-phan-network

I. Tổng quan

1. Giới thiệu lại giao thức Distance Vector và Link State

EIGRP: là giao thức độc quyền của Cisco kết hợp giữa DV và LS

2. Các đặc điểm hoạt động được cải tiến

Là giao thức nâng cao của Distance Vector (Advanced DV) kết hợp với Link State: có sử dụng tới 3 bảng là Neighbor, Topology, Routing. Bảng topology lưu toàn bộ thông tin đường đi, các tuyến router. Nên nó gần giống Link State.

Tính hột tụ nhanh (Rapid Convergence): do nó tổng hợp được bảng định tuyến topology

Hỗ trợ cơ chế là Classless và có 100% cơ chế chống Loop.

Rất dễ cấu hình, dễ hơn ospf

Hỗ trợ tốt hơn khả năng cập nhật bảng định tuyến (Incremental Update). Đặc điểm của Distance Vector là mỗi router sẽ gửi bảng định tuyến theo định kỳ 30s. Nhưng Router chạy EIGRP chỉ gửi bảng định tuyến cho nhau lần đầu tiên, sau đó chỉ gửi những cập nhật những sự thay đổi cho những Router cần nó mà thôi.

Khả năng cân bằng tải qua những đường không đều nhau. Trong giao thức định tuyến khi router chỉ ra được 2 đường có Metric như nhau thì Router sẽ đẩy gói tin cho cả 2 đường. Cân bằng tải chỉ diễn ra khi 2 đường có Metric như nhau, nhưng EIGRP sẽ cho phép chạy cân bằng tải khi 2 đường có Metric khác nhau theo tỉ lệ phân chia rất khôn khéo.

Thiết kế mạng linh hoạt (so sánh với OSPF). OSPF phải chia ra router nào là mạng chính theo Area. EIGRP sử dụng theo mạng Peer to Peer, chỉ cần cấu hình và cắm vào là chạy.

Sử dụng địa chỉ Multicast: RIPv2 là 224.0.0.9, OSPF: 224.0.0.5, 224.0.0.6. EIGRP: 224.0.0.10.

Hỗ trợ VLSM và mạng gián đoạn.

Có thể hỗ trợ tóm tắt bằng tay trong bất kỳ điểm nào trong mạng. Kỹ thuật tóm tắt địa chỉ là kỹ thuật gom nhiều địa chỉ mạng con thành một địa chỉ IP mạng lớn rồi gửi vào các bảng thông tin định tuyến. Nó làm giảm thiểu kích thước của bảng định tuyến. Thông thường Router nó sẽ tự động Autosammury. Có thể tiến hành tóm tắt bằng tay trên bất kỳ một Router nào (dùng tay đặt câu lệnh). OSPF phải làm trên DR hoặc BDR.

Hỗ trợ định tuyến cho đa giao thức lớp 3: Ipx, Apple talk, IP. OSPF chỉ mình IP

3. Nguyên lý hoạt động

Các bảng EIGRP sử dụng 3 bảng:

Neighbor table: là liệt kê các hàng xóm kết nối trực tiếp với mình. Sau khi xây dựng xong Neighbor nó sẽ gửi thông tin sang bảng Topology để xử lý.

Topology table: Router lưu lại các bảng Neighbor, Sau đó  nó sẽ sử dụng một thuật toán DUAL (Diffusing Update Algorithm) để tính rồi đưa ra đường đi tốt nhất. Khi có đường đi tốt nhất nó sẽ gửi sang bảng Router table.

Router table: làm nhiệm vụ định tuyến. Nó định tuyến rất nhanh vì đã có thông tin sẵn được Topology gửi sang.

==> Neighbor: Các Router sẽ định kì 5s gửi gói tin Hello / thời gian giữ gói tin hello là 15s (holdtimer). Sau 15s nó coi hàng xóm là chết. Hello và Holdtime ở 2 cổng kết nối 2 Router không cần phải giống nhau (OSPF phải giống).

• Cùng AS: là một routing domain. Khi chạy sẽ gép vào một miền để quản lý.Khi khai bảo EIGRP thì router phải chỉ ra cùng một AS thì mới trao đổi được thông tin.
• Cùng Subnet: 2 router được đấu nối với nhau bởi địa chỉ IP 1 và 2, Sử dụng Protocol ID là 88. IP phải kết nối thông.
• Cùng xác thực: 2 Pasword phải giống nhau. Sử dụng MD5
• Cùng tham số K: Metric trong EIGRP là bộ tham số tính rất phức tạp. Là một hàm bao gồm các thông số:

        => Metric = f(BW,delay,Reliability,load). Được điều chỉnh bằng tham số K, từ K1,K2,K3,K4,K5. K ở 2 Router phải khớp nhau.

        Công thức tính Metric mặc định: chỉ tính toán trên 2 tham số là: bandwidth và delay.

                Metric=" (K1x(107/" băng thông) x 256) + (K3 x (tổng độ trễ/10) x 256). Bandwidth tính bằng Kbp, độ trễ tính bằng tổng độ trễ trên toàn tuyến đường (đơn vị là Micro giây).

        Công thức tính Metric tổng hợp:

Neighbor là thiết lập theo từng cặp: Khi thiết lập xong thì được gọi Adjacency (hoạt động luôn). Khác với OSPF là phải bầu DR, BDR. Ở đây EIGRP sau khi thiết lập nó trao đổi luôn dữ liệu. Khi R1, R2, R3 gửi thông tin tới R4 thì nó sẽ tập hợp và xây dựng ra đường tốt nhất sau đó đưa vào bảng Topology.

Router sẽ trao đổi 5 bản tin là:  Hello, Reply, Request, update, ACK

Gói tin Hello: là đưa ra lời chào trước rồi mới thương thảo. Thiết lập mối quan hệ hàng xóm giữa các Router chạy EIGRP. Chỉ khi quan hệ này được thiết lập các rouer này mới gửi định tuyến cho nhau.

Gói Reply: Trả lời lại để xác nhận thông tin

Gói Request: Gửi yêu cầu cập nhật bảng Neighbor

Gói Update: Cập nhật thông tin các bảng Neighbor

Gói ACK: EIGRP dùng giao thức vận chuyển tin cậy (Reliable Transprot Protocol - RTP) để gửi thông điệp cập nhật. EIGRP gửi cập nhật, chờ thông tin xác nhận ACK từ mỗi router nhận. Nếu một ACK không nhận được sau 16 lần truyền lại, Router láng giềng sẽ coi như bị chết. (Acknowledgement)

==> Topology

Trên một đường đi có 2 giá trị Metric đi kèm:

     FD: Feasible Distance => tính từ đầu tới cuối chặng đường (R-R4 = 1000)

     AD: Advertised Distance => tính từ router hàng xóm tới cuối R1-R4. Chú ý từ AD này khác với từ khoảng cách quản trị là Administrative Distance (độ tin cậy của các giao thức).

     Một số sách thì AD này còn có tên gọi là RD-Reported Distance.

     Bảng topology sẽ lưu tất cả các thông tin vào bảng. Bao gồm tất cả các Router đến tất cả mọi địa chỉ tron mạng.

Từ Topology này Router sẽ sử dụng thuật toán DUAL (Diffusing Update Algorithm) chọn ra một đường đi tối ưu:

     FDmin = Successor (đường đi nhỏ nhất) => đường R1 gọi là đường Successor

     Trong tất cả các đường còn lại: FD > FDmin mà AD < FDmin = Feasible Successor  => R3

     Đường Successor sẽ đưa vào bảng định tuyến còn Feasible Successor sẽ làm Backup.

     Chú ý: Phải đưa ra AD < FDmin thì sẽ không xẩy ra Loop trong hệ thống. Nếu không có AD ( AD > FD min) thì nó sẽ hội tụ chậm hơn một chút vì nó phải  yêu cầu Neighbor gửi gói tin ra hệ thống để lấy thông tin và cập nhật lại bảng Topology. EIGRP không bao giờ bị Loop.

     Lệnh để xem: Show  IP EIGRP  Topology

4. Các lệnh cấu hình

a. Cấu hình cơ bản

R1(config)# Router  eigrp  10  (10 là Autonomous-System cấu trúc gần giống OSPF là Process-id. Của OSPF chỉ là phân biệt giữa Router này và router kia. Còn AS ở đây phải giống nhau trên tất cả các Router để thể hiện mạng đó. Gần giống Area-ID của OSPF )

R1(config-router)#network  network-number

R1(config-router)#redistribute connected (quảng bá những đường Connected)

R1(config-router)#redistribute static (sẽ quảng bá cả Defaul Router và Static)

==> Trường hợp 1: xét 3 mạng tổng là khác nhau (10.0.0.0, 172.16.0.0, 192.168.1.0)

==> Trường hợp 2: có sử dụng VLSM thì phải sử dụng Wildcard mask

==> Trường hợp 3: khi quảng bá nếu để mặc định nó sẽ tự động Auto Summary về đường mạng tổng dẫn tới có thể bị lỗi khi định tuyến. 

b. hiệu chỉnh EIGRP

Hello/Hold-time:

Router(config-if)#ip hello-interval eigrp as-number seconds

Router(config-if)#ip hold-time eigrp as-number seconds

c. Các lệnh Show:

Show  ip  router  eigrp

Show  ip  eigrp  neighbor

Show  ip  eigrp interface

Show  ip  protocol

Show  ip eigrp topology

5. Cơ chế cần bằng tải của EIGRP

EIGRP hỗ trợ cân bằng tải trên 2 đường là FDmin và FD (Successor, Feasible Successor)

Câu lệnh:

     R1(config)# route  eigrp 200

     R1(config-router)# variance  multiplier  (nếu multiplier đặt là 3, đường successor  là 20 ta sẽ có 3x20 =60. Nếu 60 > FD thì nó sẽ chọn FD làm đường cân bằng tải.