Đại học Không Giấy - Blog #OSPF

Giới thiệu về mạng riêng ảo VPN

Fri, 03 May 2019 04:53:54 +0700

I. Tổng quan

1. Giới thiệu mạng riêng ảo VPN

Virtual Private Network (mạng riêng ảo) thường được gọi tắt là VPN là một kỹ thuật đã xuất hiện từ lâu, tuy nhiên nó thực sự bùng nổ và trở nên cạnh tranh khi xuất hiện công nghệ mạng thông minh với đà phát triển mạnh mẽ của Internet. Trong thực tế, người ta thường nói tới hai khái niệm VPN đó là: mạng riêng ảo kiểu tin tưởng (Trusted VPN) và mạng riêng ảo an toàn (Secure VPN).

Mạng riêng ảo kiểu tin tưởng được xem như một số mạch thuê của một nhà cung cấp dịch vụ viễn thông. Mỗi mạch thuê riêng hoạt động như một đường dây trong một mạng cục bộ. Tính riêng tư của trusted VPN thể hiện ở chỗ nhà cung cấp dịch vụ sẽ đảm bảo không có một ai sử dụng cùng mạch thuê riêng đó. Khách hàng của mạng riêng ảo loại này tin tưởng vào nhà cung cấp dịch vụ để duy trì tính toàn vẹn và bảo mật của dữ liệu truyền trên mạng. Các mạng riêng xây dựng trên các đường dây thuê thuộc dạng “trusted VPN”. Mạng riêng ảo an toàn là các mạng riêng ảo có sử dụng mật mã để bảo mật dữ liệu.

Dữ liệu ở đầu ra của một mạng được mật mã rồi chuyển vào mạng công cộng (ví dụ: mạng Internet) như các dữ liệu khác để truyền tới đích và sau đó được giải mã dữ liệu tại phía thu. Dữ liệu đã mật mã có thể coi như được truyền trong một đường hầm (tunnel) bảo mật từ nguồn tới đích. Cho dù một kẻ tấn công có thể nhìn thấy dữ liệu đó trên đường truyền thì cũng không có khả năng đọc được vì dữ liệu đã được mật mã. Mạng riêng ảo xây dựng dựa trên Internet là mạng riêng ảo kiểu an toàn, sử dụng cơ sở hạ tầng mở và phân tán của Internet cho việc truyền dữ liệu giữa các site của các công ty. Trọng tâm chính của đồ án tốt nghiệp này bàn về VPN dựa trên Internet. Khi nói đến mạng riêng ảo VPN phải hiểu là mạng riêng ảo dựa trên Internet.

2. Định nghĩa VPN

Mạng riêng ảo VPN được định nghĩa là một kết nối mạng triển khai trên cơ sở hạ tầng mạng công cộng (như mạng Internet) với các chính sách quản lý và bảo mật giống như mạng cục bộ.

Virtual - nghĩa là kết nối là động, không được gắn cứng và tồn tại như một kết nối khi lưu lượng mạng chuyển qua. Kết nối này có thể thay đổi và thích ứng với nhiều môi trường khác nhau và có khả năng chịu đựng những khuyết điểm của mạng Internet. Khi có yêu cầu kết nối thì nó được thiết lập và duy trì bất chấp cơ sở hạ tầng mạng giữa những điểm đầu cuối.

Private - nghĩa là dữ liệu truyền luôn luôn được giữ bí mật và chỉ có thể bị truy cập bởi những nguời sử dụng được trao quyền. Điều này rất quan trọng bởi vì giao thức Internet ban đầu TCP/IP- không được thiết kế để cung cấp các mức độ bảo mật. Do đó, bảo mật sẽ được cung cấp bằng cách thêm phần mềm hay phần cứng VPN.

Network - là thực thể hạ tầng mạng giữa những người sử dụng đầu cuối, những trạm hay những node để mang dữ liệu. Sử dụng tính riêng tư, công cộng, dây dẫn, vô tuyến, Internet hay bất kỳ tài nguyên mạng dành riêng khác sẵn có để tạo nền mạng.

Khái niệm mạng riêng ảo VPN không phải là khái niệm mới, chúng đã từng được sử dụng trong các mạng điện thoại trước đây nhưng do một số hạn chế mà công nghệ VPN chưa có được sức mạnh và khả năng cạnh tranh lớn. Trong thời gian gần đây, do sự phát triển của mạng thông minh, cơ sở hạ tầng mạng IP đã làm cho VPN thực sự có tính mới mẻ. VPN cho phép thiết lập các kết nối riêng với những người dùng ở xa, các văn phòng chi nhánh của công ty và đối tác của công ty đang sử dụng chung một mạng công cộng.

II. Thực hành

1. Cấu hình VPN IPv4

a. Yêu cầu chuẩn bị

3 Router Cisco 1941

2 Catalyst Switch Cisco 2690

2 PC

Dây cáp

b. Yêu cầu nội dung

Đấu nối thiết bị như sơ đồ

Cấu hình cơ bản cho Router

Cấu hình Interface trên các Router

Cấu hình GRE VPN Tunnel

Cấu hình giao thức OSPF trên các Router

Kiểm tra kết nối

c. Video hướng dẫn

2. Cấu hình VPN Site to Site IPv6

a. Yêu cầu chuẩn bị

3 Router Cisco 2691

2 PC

Dây cáp Serial

b. Yêu cầu nội dung

Đấu nối thiết bị như sơ đồ

Cấu hình cơ bản cho Router

Cấu hình địa chỉ IPv6

Cấu hình VPN Site to Site lần lượt trên Router HN và HCM

Cấu hình Static Route giữa LAN HN, LAN HCM với IPv6 Tunnel

Kiểm tra cấu hình trên Router HN, HCM

Kiểm tra kết nối

c. Video hướng dẫn

-----&-----&-----

Để quay về danh sách các bài phần Network các bạn chọn link sau

https://www.quantrimangdn.com/blogs/post/tong-hop-cac-bai-phan-network

Cấu hình tổng hợp 3 giao thức RIPv2-OSPF-EIGRP

Fri, 03 May 2019 04:53:54 +0700

Sơ đồ hệ thống mạng kết nối 3 giao thức RIPv2, OSPF, EIGRP

1. Cấu hình Ip cho PC và Server

PC1	PC5
IP Address: 192.168.1.10	IP Address: 192.168.5.10
Subnet Mask:255.255.255.0	Subnet Mask:255.255.255.0
Default Getway:192.168.1.1	Default Getway:192.168.5.1
DNS Server: 8.8.8.8	DNS Server: 8.8.8.8
PC2	PC6
IP Address: 192.168.2.10	IP Address: 192.168.6.10
Subnet Mask:255.255.255.0	Subnet Mask:255.255.255.0
Default Getway:192.168.2.1	Default Getway:192.168.6.1
PC3	DNS Server: 8.8.8.8
IP Address: 192.168.3.10	Server IP
Subnet Mask:255.255.255.0	IP Address: 8.8.8.8
Default Getway:192.168.3.1	Subnet Mask:255.255.255.0
PC4	Default Getway:8.8.8.1
IP Address: 192.168.4.10	DNS Server: 8.8.8.8
Subnet Mask:255.255.255.0	Chỉnh DNS On
Default Getway:192.168.4.1	Name: google.com

2. Cấu hình Switch 0

a. Cấu hình cơ bản Switch

Switch>enable

Switch#configure terminal

Switch(config)#hostname SW0

SW0(config)#line console 0

SW0(config-line)#password cisco

SW0(config-line)#login

SW0(config-line)#exit

SW0(config)#line vty 0 4

SW0(config-line)#password cisco

SW0(config-line)#login

SW0(config-line)#exit

SW0(config)#ban motd "XINCHAO"

SW0(config)#enable secret cisco

b. Cấu hình VLAN

SW0(config)#vlan 10

SW0(config-vlan)#name IT

SW0(config-vlan)#Vlan 20

SW0(config-vlan)#name Sale

SW0(config-vlan)#exit

SW0(config)#interface range f0/1-10

SW0(config-if-range)#switchport access vlan 10

SW0(config-if-range)#exit

SW0(config)#interface range f0/11-20

SW0(config-if-range)#switchport access vlan 20

SW0(config-if-range)#exit

SW0(config)#int g0/1

SW0(config-if)#switchport mode trunk

SW0(config-if)#end

SW0#wr (lưu lại cấu hình)

3. Cấu hình Router R1(Chưa cần đưa cổng WIC-2T)

a. Cấu hình cơ bản

Router>enable

Router#configure terminal

Router(config)#hostname R1

R1(config)#line console 0

R1(config-line)#password cisco

R1(config-line)#login

R1(config-line)#exit

R1(config)#line vty 0 4

R1(config-line)#password cisco

R1(config-line)#login

R1(config-line)#exit

R1(config)#banner motd "XINCHAO"

R1(config)#enable secret cisco

b. Cấu hình Sub interface (nhiều IP gateway trên một cổng)

R1(config)#int f0/0

R1(config-if)#no shutdown

R1(config-if)#exit

R1(config)#interface f0/0.10

R1(config-subif)#encapsulation dot1Q 10

R1(config-subif)#ip address 192.168.1.1 255.255.255.0

R1(config-subif)#exit

R1(config)#interface f0/0.20

R1(config-subif)#encapsulation dot1Q 20

R1(config-subif)#ip address 192.168.2.1 255.255.255.0

R1(config-subif)#exit

c. Cấu hình IP cho cổng bên ngoài

R1(config)#interface f0/1

R1(config-if)#ip address 10.0.0.1 255.255.255.0

R1(config-if)#no shut

R1(config-if)#exit

d. Cấu hình định tuyến động (RIPv2)

R1(config)#router rip

R1(config-router)#version 2

R1(config-router)#network 10.0.0.0

R1(config-router)#no auto-summary

R1(config-router)#redistribute connected metric 1

R1(config-router)#end

R1#wr

4. Cấu hình Router CORE (tắt công tắc đưa cổng NM-4E vào sau đó bật công tắc lên)

a. cấu hình cơ bản

Router>enable

Router(config)#hostname CORE

CORE(config)#line console 0

CORE(config-line)#password cisco

CORE(config-line)#login

CORE(config-line)#exit

CORE(config)#line vty 0 4

CORE(config-line)#password cisco

CORE(config-line)#login

CORE(config-line)#exit

CORE(config)#banner motd "XIN CHAO"

CORE(config)#enable secret cisco

b. Cấu hình IP cho các cổng và bật NAT trong cổng

CORE(config)#int f0/0

CORE(config-if)#no shutdown

CORE(config-if)#ip address 10.0.0.2 255.255.255.0

CORE(config-if)#ip nat inside

CORE(config-if)#exit

CORE(config)#interface s0/3/0

CORE(config-if)#no shutdown

CORE(config-if)#ip address 200.0.0.100 255.255.255.0

CORE(config-if)#clock rate 64000

CORE(config-if)#ip nat outside

CORE(config-if)#exit

CORE(config)#int e1/0

CORE(config-if)#ip add 12.0.0.2 255.255.255.0

CORE(config-if)#no shut

CORE(config-if)#ip nat inside

CORE(config-if)#exit

CORE(config)#int f0/1

CORE(config-if)#no shutdown

CORE(config-if)#ip nat inside

CORE(config-if)#ip add 11.0.0.2 255.255.255.0

CORE(config-if)#exit

c. Cấu hình đường định tuyến mặc định (Default Root)

CORE(config)#ip route 0.0.0.0 0.0.0.0 200.0.0.1

d. Cấu hình định tuyến động (sử dụng RIPv2)

CORE(config)#router rip

CORE(config-router)#version 2

CORE(config-router)#network 10.0.0.0

CORE(config-router)#no auto-summary

CORE(config-router)#default-information originate

CORE(config-router)# redistribute ospf 5 metirc 1

CORE(config-router)# redistribute eigrp 10 metirc 1.

CORE(config-router)#exit

e. Cấu hình Access list và NAT

CORE(config)#access-list 10 permit any

CORE(config)#ip nat inside source list 10 interface s0/3/0 overload

f. Cấu hình định tuyến EIGRP

CORE(config)#router eigrp 10

CORE(config-router)#network 11.0.0.0 0.0.0.255

CORE(config-router)#redistribute static

CORE(config-router)# redistribute rip metric 100000 10 100 100 12000

CORE(config-router)# redistribute ospf 5 metric 100000 10 100 100 12000

CORE(config-router)#exit

g. Cấu hình định tuyến OSPF

CORE(config)#router ospf 5

CORE(config-router)#net 12.0.0.0 0.0.0.255 area 0

CORE(config-router)#default-information originate

CORE(config-router)# redistribute rip subnet

CORE(config-router)# redistribute eigrp 10 subnet

CORE(config-router)#exit

CORE(config-router)#end

CORE#wr

5. Cấu hình Router ISP (tắt công tắc đưa cổng WIC-2T vào sau đó bật công tắc lên)

a. Cấu hình cơ bản

Router>enable

Router#configure terminal

Router(config)#hostname ISP

ISP(config)#line console 0

ISP(config-line)#password cisco

ISP(config-line)#login

ISP(config-line)#exit

ISP(config)#line vty 0 4

ISP(config-line)#password cisco

ISP(config-line)#login

ISP(config-line)#exit

ISP(config)#banner motd "XIN CHAO"

ISP(config)#enable secret cisco

b. Đặt IP cho các cổng

ISP(config)#interface f0/0

ISP(config-if)#ip address 8.8.8.1 255.255.255.0

ISP(config-if)#no shutdown

ISP(config-if)#exit

ISP(config)#interface s0/3/0

ISP(config-if)#no shutdown

ISP(config-if)#ip address 200.0.0.1 255.255.255.0

ISP(config-if)#end

ISP#wr

6. Cấu hình SW1

a. Cấu hình cơ bản

Switch>en

Switch#conf t

Switch(config)#hostname SW1

SW1(config)#line console 0

SW1(config-line)#password cisco

SW1(config-line)#login

SW1(config-line)#exit

SW1(config)#line vty 0 4

SW1(config-line)#password cisco

SW1(config-line)#login

SW1(config-line)#exit

SW1(config)#banner motd "xin chao"

SW1(config)#enable secret cisco

SW1(config)#vlan 30

SW1(config-vlan)#name bai

SW1(config-vlan)#vlan 40

SW1(config-vlan)#name tap

SW1(config-vlan)#exit

b. Cấu hình VLAN

SW1(config)#interface range f0/1-10

SW1(config-if-range)#switchport access vlan 30

SW1(config-if-range)#exit

SW1(config)#interface range f0/11-20

SW1(config-if-range)#switchport access vlan 40

SW1(config-if-range)#exit

SW1(config)#int g1/1

SW1(config-if)#switchport mode trunk

SW1(config-if)#end

SW1#wr

7. Cấu hình R3

a. Cấu hình cơ bản

Router>enable

Router(config)#hostname R3

R3(config)#line console 0

R3(config-line)#password cisco

R3(config-line)#login

R3(config-line)#exit

R3(config)#line vty 0 4

R3(config-line)#password cisco

R3(config-line)#login

R3(config-line)#exit

R3(config)#banner motd "XIN CHAO"

R3(config)#enable secret cisco

b. Cấu hình IP cho các cổng

R3(config)#int f0/0

R3(config-if)#ip add 11.0.0.1 255.255.255.0

R3(config-if)#no shutdown

R3(config-if)#exit

R3(config)#interface f0/1.30

R3(config-subif)#encapsulation dot1Q 30

R3(config-subif)#ip address 192.168.3.1 255.255.255.0

R3(config-subif)#exit

R3(config)#interface f0/1.40

R3(config-subif)#encapsulation dot1Q 40

R3(config-subif)#ip add 192.168.4.1 255.255.255.0

R3(config-subif)#exit

R3(config)#interface f0/1

R3(config-if)#no shutdown

R3(config-if)#exit

c. Bật định tuyến Eigrp

R3(config)#router eigrp 10

R3(config-router)#network 11.0.0.0 0.0.0.255

R3(config-router)#redistribute connected

R3(config-router)#end

R3#wr

8. Cấu hình SW2

a. Cấu hình cơ bản

Switch>en

Switch>enable

Switch#conf t

Switch(config)#hostname SW2

SW2(config)#line console 0

SW2(config-line)#passwordcisco

SW2(config-line)#login

SW2(config-line)#exit

SW2(config)#line vty 0 4

SW2(config-line)#passwordcisco

SW2(config-line)#login

SW2(config-line)#exit

SW2(config)#banner mot

SW2(config)#banner motd "xin chao"

SW2(config)#enable secret cisco

b. Cấu hình VLAN

SW2(config)#vlan 50

SW2(config-vlan)#name kiem

SW2(config-vlan)#vlan 60

SW2(config-vlan)#name tra

SW2(config-vlan)#exit

SW2(config)#interface range f0/1-10

SW2(config-if-range)#switchport acc vlan 50

SW2(config-if-range)#exit

SW2(config)#interface range f0/11-20

SW2(config-if-range)#switchport access vlan 60

SW2(config-if-range)#exit

SW2(config)#int g1/1

SW2(config-if)#switchport mode trunk

SW2(config-if)#end

SW2#wr

9. Cấu hình R2

a. Cấu hình cơ bản

Switch>enable

Switch#conf t

Switch(config)#hostname R2

R2(config)#line con 0

R2(config-line)# passwordcisco

R2(config-line)#login

R2(config-line)#exit

R2(config)#line vty 0 4

R2(config-line)# passwordcisco

R2(config-line)#login

R2(config-line)#exit

R2(config)#banner mot

R2(config)#banner motd "thuong thoi"

R2(config)#enable secret cisco

b. Cấu hình IP cho các cổng

R2(config)#int f0/0

R2(config-if)#no shutdown

R2(config-if)#exit

R2(config)#interface f0/0.50

R2(config-subif)#encapsulation dot1Q 50

R2(config-subif)#ip add 192.168.5.1 255.255.255.0

R2(config-subif)#exit

R2(config)#interface f0/0.60

R2(config-subif)#encapsulation dot1Q 60

R2(config-subif)#ip add 192.168.6.1 255.255.255.0

R2(config-subif)#exit

R2(config)#interface f0/1

R2(config-if)#ip add 12.0.0.1 255.255.255.0

R2(config-if)#no shutdown

R2(config-if)#exit

c. Cấu hình định tuyến OSPF

R2(config)#router ospf 5

R2(config-router)#network 12.0.0.0 0.0.0.255 area 0

R2(config-router)#redistribute connected subnets

R2(config-router)#end

R2#wr

10. Một số lệnh chú ý

Show ip route - Kiểm tra bảng định tuyến nhận đủ hay chưa

Show run – Kiểm tra cấu hình

Show vlan – Kiểm tra VLAN

Show ip nat translations – Kiểm tra NAT đã thành công chưa

-----&-----&-----

Để quay về danh sách các bài phần Network các bạn chọn link sau

https://www.quantrimangdn.com/blogs/post/tong-hop-cac-bai-phan-network

Giao thức định tuyến OSPF

Fri, 03 May 2019 01:20:08 +0700

I. Tổng quan

OSPF – Open Shortest Path First là một giao thức định tuyến link – state điển hình. Đây là một giao thức được sử dụng rộng rãi trong các mạng doanh nghiệp có kích thước lớn. Mỗi router khi chạy giao thức sẽ gửi các trạng thái đường link của nó cho tất cả các router trong vùng (area). Sau một thời gian trao đổi, các router sẽ đồng nhất được bảng cơ sở dữ liệu trạng thái đường link (Link State Database – LSDB) với nhau, mỗi router đều có được bản đồ mạng của cả vùng. Từ đó mỗi router sẽ chạy giải thuật Dijkstra tính toán ra một cây đường đi ngắn nhất (Shortest Path Tree) và dựa vào cây này để xây dựng nên bảng định tuyến.

1. Link State

Link State là giao thức xây dựng đường đi tốt nhất (Shortest path first) thông qua giải thuật Dijkstra. Các router chỉ cần trao đổi thông tin của nhau qua gói tin Hello mà không cần gửi cả bảng định tuyến. Sau khi có thông tin nó sẽ xây dựng ra một bảng định tuyến và đường đi tốt nhất.

Chỉ số AD: là chỉ số tin cậy của các giao thức

Cost: là giá trị được tính theo công thức 10^8/Bandwidth

OSPF chạy trên nền IP còn RIP chạy trên giao thức UDP

Các gói tin IP vận chuyện các gói tin OSPF thì trường Protocol- ID = 89

2. Cơ chế hoạt động của giao thức OSPF

Router chạy theo OSPF thì nó phải trải qua 4 bước:

Router ID

Thiết lập Neighbor

Trao đổi LSDB (Link State Database)

Xây dựng bảng định tuyến

a. Router ID là gì ?

Router ID đơn giản là một giá trị dùng định danh cho Router khi dùng giao thức OSPF

Có định dạng của một địa chỉ IP A.B.C.D. Có định dạng là địa chỉ IP chứ không phải là địa chỉ IP

Lấy IP cao nhất trong các Interface đang hoạt động và ưu tiên cổng Loopback.

+ IP cao nhất: là địa chỉ IP cao nhất. IP có octet đầu cao hơn được xem là lớn hơn

Vd: 1, 192.168.1.1,

2, 192.168.1.2, => là lớn nhất (xét từ 192, sau đó sang 168 sau đó sang 1 và cuối cùng là 2)

3, 172.16.255.255,

4, 10.255.255.254.

Địa chỉ 2 > 1 > 3 > 4

Vậy ID của Router ở đây là 192.168.1.2

+ Interface active: là cổng đang (up/up) Status up và protocol up.

+ Cổng Loopback sẽ được ưu tiên hơn vì nó ít bị hỏng và ổn định.

b. Thiết lập quan hệ láng giềng

Các Router sẽ gửi gói tin Hello (10s/1 lần). Được dùng để tìm ra router láng giềng, chuyển một quan hệ láng giềng sang trạng thái 2 bước (2- Way), sau đó Hello giúp giám sát láng giếng khi nó bị lỗi.

Lần đầu tiên gói tin Hello gửi tới địa chỉ 224.0.0.6

2 Router phải thỏa mãn các điều kiện sau mới được gọi là láng giềng (phải đảm bảo 5 thông tin):

=> Cùng Area-id: Khi mạng lớn người ta chia làm nhiều vùng, vùng nào hỏng thì chỉ vùng đó chịu tác động. Mỗi một vùng sẽ đặt cho một Area-id. Vùng trung tâm có Area-id phải bằng 0. Mọi vùng khác phải có đường truyền trực tiếp về vùng 0 nó mới truyền được dữ liệu.

=> Cùng Subnet: 2 ip phải cùng Subnet mới ping và trao đổi được thông tin.

=> Phải cùng thông số: Hello/Dead-time ở trên 2 cổng. Mặc định Hello là 10s, Dead là 40s sau 40s nó sẻ hủy kết nối.

=> Phải cùng Xác thực trên 2 cổng. Dành cho mạng lớn (metro). Khi đặt xác thực các router khác không lấy được thông tin.

=> Phải cùng cờ Stub Area Flag: dành cho OSPF đa vùng (học trong CCNP)

Để xem được hàng xóm dùng lệnh: Show IP OSPF Neighbor

c. Trao đổi LSDB (Link State Database)

Mỗi Router đều chưa một bảng LSDB

LSDP: Link State Database. Do nó lớn nên nó chia nhỏ ra thành các bản LSA để gửi

LSA: Link State Advertisement. Để gửi được LSA thì nó phải đóng gói vào bản tin LSU

LSU: là Link State Update. Để trao đổi và gửi được LSU thì nó có 2 kiểu môi trường gửi:

- Point - to - Point: 2 router chạy với nhau theo giao thức HDLC hayPPP. Sau khi nó kết nối được hàng xóm thì chỉ có 2 Router trao đổi trực tiếp gọi là Full

- Broadcast Multiaccess: là nhiều Router kết nối với nhau thông qua một Swtich. R1, R2, R3, R4 cùng kết nối vào 1 Switch. Lúc này nó trao đổi LSDB sẽ khác hoàng toàn.

Trong 4 Router sẽ bầu ra một Router làm DR-Desigted Router, 3 router còn lại sẽ bầu ra một BDR-Backup DR.

Các Router còn lại sẽ là DR Other. 2 Router là DR Other sẽ không gửi trực tiếp với nhau. Nó sẽ gửi thông tin về DR 1 bản và 1 bản cho BDR. Sau đó DR sẽ gửi phân phối xuống cho các Router còn lại.

DR Other sẽ gử thông tin về DR bằng địa chỉ 224.0.0.6. DR sẽ gửi LSDB cho DR Other là 224.0.0.5.

Tiêu chí nào được bầu làm DR và BDR:

Trên mỗi cổng kết nối của các Router sẽ có một tham số: Priority(0-255) mặc định là 1. Con nào cao nhất là DR và con nào thấp hơn là BDR.

Câu lệnh: R(config)# int F0/1 => R(config -if)# ip ospf priority (0-255)

Nếu không may có Priority là bằng nhau nó sẽ dựa vào Router - ID. Router có Router-id cao nhất là DR

Nếu hệ thống đã có DR và BDR nếu cắm thêm một Router mới có DR cao hơn nó vẫn ưu tiên DR đang hoạt động.

Nếu để Priority là 0 nó sẽ không bầu DR hay BDR

c. Xây dựng bảng định tuyến nó dùng giải thuật Dijkstra để đưa ra đường đi tốt nhất

3. Cách tính Metric

Cost=10^8 /bandwidth

Băng thông phải đổi ra đơn vị: bps

Vd:

4. Cấu hình

a. Wildcard mask

Wildcard mask là một công cụ lấy ra địa chỉ IP của một dải rất linh hoạt. Nó là một dãy nhị phân 32 bit được dùng kèm với một địa chỉ IP tham chiếu nào đó. Bit của địa chỉ IP tương ứng với Bit 0 là cố định, bit của IP tương ứng với bit 1 sẽ cố định.

Vd: 192.168.1.0/24

Ta có: IP:192.168.1.0

WCM: 0 . 0 . 0.255

Vd: 192.168.1.32/27

Ta có: IP: 192.168.1.001xxxxx

WCM: 0 . 0 . 0 .00011111 => 0.0.0.31

b. Các lệnh cấu hình

Chạy OSPF

R(config)# Router OSPF Process-id (1-65535) chỉ có ý nghĩa nội bộ.

R(config-Router)# network 192.168.1.0 0.0.0.31 area 0 (Areal là cùng mạng thành phần này rất quan trọng)

R(config-Router)#default-information originate

Router(config-router)#redistribute connected [metric cost] subnet.

Hiệu chỉnh OSPF

Router - ID:

R(config)# Router OSPF 10

R(config-router)# router-id a.b.c.d (nhập ip vào, IP chính là ID)

Sau đó trở ra mode quản trị:

R(config)# Clear ip ospf process thì nó mới có hiệu lực

Priority:

R(config)# int f0/0

R(config-if)# ip ospf priority

Hello/Dead time:

R(config-if)# ip ospf hello-interval thời gian (là giây)

R(config-if)# ip ospf dead-interval thời gian (là giây)

Xác thực trên 2 router

Vào trong cổng:

R(config-if)# ip ospf authentiacation [MD5]

Nếu điền key:

R(config-if)# ip ospf authentiacation-key aptech

Các lệnh Show

Show ip router ospf

Show ip ospf neighbor

Show ip ospf database

Show ip ospf interface

Show ip protocol

5. Chú ý

Dùng lệnh Show ip router:

10.0.0.0/24 is subnetted, 1 subnets

O E2 10.0.0.0 [110/20] via 192.168.1.20, 00:00:53, Serial0/1/0 => tương ứng #redistribute connected [metric cost] subnet.

C 192.168.1.0/24 is directly connected, Serial0/1/0

C 192.168.2.0/24 is directly connected, FastEthernet0/0

O 192.168.3.0/24 [110/65] via 192.168.1.20, 00:00:53, Serial0/1/0

O*E2 0.0.0.0/0 [110/1] via 192.168.1.20, 00:00:11, Serial0/1/0 => tương ứng: #default-information originate

II. Single-area và Multi-area OSPF

1. Cấu hình Single-area OSPF

a. Chạy OSPF

R(config)# Router OSPF Process-id (1-65535) chỉ có ý nghĩa nội bộ.

R(config-Router)# network 192.168.1.0 0.0.0.31 area 0 (Areal là cùng mạng thành phần này rất quan trọng)

R(config-Router)#default-information originate

Router(config-router)#redistribute connected [metric cost] subnet.

b. Hiệu chỉnh OSPF

Router - ID

R(config)# Router OSPF 10

R(config-router)# router-id a.b.c.d (nhập ip vào, IP chính là ID)

Sau đó trở ra mode quản trị:

R(config)# Clear ip ospf process thì nó mới có hiệu lực

Priority

R(config)# int f0/0

R(config-if)# ip ospf priority

Hello/Dead time

R(config-if)# ip ospf hello-interval thời gian (là giây)

R(config-if)# ip ospf dead-interval thời gian (là giây)

c. Xác thực trên 2 router

Vào trong cổng:

R(config-if)# ip ospf authentiacation [MD5]

Nếu điền key:

R(config-if)# ip ospf authentiacation-key aptech

d. Các lệnh Show

Show ip router ospf

Show ip ospf neighbor

Show ip ospf database

Show ip ospf interface

Show ip protocol

2. Cấu hình Multi-area OSPF

a. cấu hình Multi-area

Router(config)#router ospf 5

Router(config-router)#redistribute ospf 10 [metric cost] subnet

b. Redistribute vào OSPF

RIP => OSPF

Router(config)#router ospf process-id

Router(config-router)#redistribute rip [metric cost] subnet.

EIGRP-OSPF

Router(config-router)#redistribute eigrp as-number [metric cost] subnet.

Static route & Default route => OSPF

Router(config-router)#redistribute static [metric cost] subnet.

Connected route => EIGRP

Router(config-router)#redistribute connected [metric cost] subnet.

Default route => OSPF

Router(config-router)#default-information originate.

Nếu chúng ta không đưa vào tham số metric thì mặc định metric sẽ được đặt cho tuyến được redistribute vào là 20.

3. Chú ý

Dùng lệnh Show ip router:

10.0.0.0/24 is subnetted, 1 subnets

O E2 10.0.0.0 [110/20] via 192.168.1.20, 00:00:53, Serial0/1/0 => tương ứng #redistribute connected [metric cost] subnet.

C 192.168.1.0/24 is directly connected, Serial0/1/0

C 192.168.2.0/24 is directly connected, FastEthernet0/0

O 192.168.3.0/24 [110/65] via 192.168.1.20, 00:00:53, Serial0/1/0

O*E2 0.0.0.0/0 [110/1] via 192.168.1.20, 00:00:11, Serial0/1/0 => tương ứng: #default-information originate

III. Thực hành

1. Cấu hình giao thức định tuyến động OSPF

a. Yêu cầu chuẩn bị

2 Router Cisco 2621XM

2 Switch 2950-24

2 PC

Dây cáp Fast Ethrnet,Serial

b. Yêu cầu nội dung

Đấu nối thiết bị như sơ đồ

Cấu hình cơ bản

Cấu hình trên các Interface

Trên Router R1,R2 cấu hình giao thức OSPF để quảng bá thông tin định tuyến

Kiểm tra kết nối giữa các thiết bị trong mạng

c. Video hướng dẫn

2. Cấu hình giao thức định tuyến động OSPFv3

a.Yêu cầu chuẩn bị

3 Router Cisco 1941

3 PC

Dây cáp Fast Ethernet,Serial

b.Yêu cầu nội dung

Đấu nối thiết bị như sơ đồ

Cấu hình cơ bản cho Router

Cấu hình IPv6 trên các Interface

Cổng giao thức OSPFv3 để quảng bá thông tin định tuyến

Kiểm tra kết nối giữa các thiết bị trong mạng

c. Video hướng dẫn

3. Cấu hình Multi area OSPFv2

a. Yêu cầu chuẩn bị

3 Router Cisco 3700

Dây cáp

b. Yêu cầu nội dung

Đấu nối thiết bị như sơ đồ

Cấu hình cơ bản cho Router

Cấu hình giao thức OSPFv2 đa vùng

Kiểm tra kết nối

c. Video hướng dẫn

4. Cấu hình Multi area OSPFv3

a. Yêu cầu chuẩn bị

3 Router Cisco 1941

Dây cáp Serial

b. Yêu cầu nội dung

Đấu nối thiết bị như sơ đồ

Cấu hình cơ bản cho Router

Cấu hình địa chỉ IPv6

Cấu hình định tuyến Multiarea OSPFv3

Kiểm tra kết nối

c. Video hướng dẫn

-----&-----&-----

Để quay về danh sách các bài phần Network các bạn chọn link sau

https://www.quantrimangdn.com/blogs/post/tong-hop-cac-bai-phan-network