Tuesday, April 25, 2017

Konfigurasi MPLS L3VPN pada Cisco

Assalamualikum wr.wb

kali ini kita akan melanjutkan materi yang kemarin yaitu masih tentang MPLS kali ini kita akan membahas MPLS vpn. Sesuai dengan toplogi diatas bahwa network 10.10.10.0/24 ingin berkomunikasi dengan 20.20.20.0/24 meskipun kedua network tersebuta berada pada router PE yang berbeda.


Pertama kita konfigurasi IP address yang di router 1,2,3 beserta interface lobacknya

    R1(config)#int lo0

    R1(config-if)#ip addr 1.1.1.1 255.255.255.255

    R1(config-if)#int  fa0/0

    R1(config-if)#des ###lik ke P###

    R1(config-if)#no sh

    R1(config-if)#ip addr 12.12.12.1 255.255.255.0

    R1(config-if)#mpls ip

    R1(config-if)#ex

Kemudian di router 2

    R2(config)#int lo0

    R2(config-if)#ip addr 2.2.2.2 255.255.255.255

    R2(config-if)#int fa0/0

    R2(config-if)#no sh

    R2(config-if)#ip addr 12.12.12.2 255.255.255.0

    R2(config-if)#des ###link ke PE1###

    R2(config-if)#mpls ip

    R2(config-if)#int fa1/0

    R2(config-if)#no sh

    R2(config-if)#ip addr 23.23.23.2 255.255.255.0

    R2(config-if)#des ###link ke PE2###

    R2(config-if)#mpls ip

Kemudian di router 3

    R3(config)#int lo0

    R3(config-if)#ip addr 3.3.3.3 255.255.255.255

    R3(config-if)#int fa0/0

    R3(config-if)#ip addr 23.23.23.3 255.255.255.0

    R3(config-if)#no sh

    R3(config-if)#des ###link ke P###  

    R3(config-if)#mpls ip

    R3(config-if)#exR3(config)#int lo0

    R3(config-if)#ip addr 3.3.3.3 255.255.255.255

    R3(config-if)#int fa0/0

    R3(config-if)#ip addr 23.23.23.3 255.255.255.0

    R3(config-if)#no sh

    R3(config-if)#des ###link ke P###  

    R3(config-if)#mpls ip

    R3(config-if)#ex

VRF (Virtual Routing and Forwarding)


VRF ini adalah sebuah Routing table Virtual yang ada pada Router. dengan VRF ini kita bisa memiliki keuntungan yaitu satu buah router bisa seolah olah lebih jadi beberapa router. dan juga memungkinkan kita melakukan overloading atau membuat dua atau lebih Network yang sama dalam satu Router tanpa terjadinya konflik. VRF merupakan komponen pembentuk MPLS L3VPN ini. Dalam VRF juga terdapat beberapa istilah yaitu :

    Route Distinguisher

Fungsi dari RD ini adalah untuk membedakan antara satu VRF dengan VRF lainnya pada Router, format VRF adalah ASN:NN. RD ini akan terdapat pada setiap prefix Network ketika dikirimkan oleh MP BGP sebagai pembeda pula.

Route Target

    Route target ini berfungsi untuk menentukan RD mana yang harus di import dan di export. 

oke saatnya kita ke konfigurasi, pertama buat nama bebas (sedikit tips, mengasi namanya yang mudah diingat)


    R1(config)#ip vrf atas

    R1(config-vrf)#rd 10:1

    R1(config-vrf)#route-target import 10:1

    R1(config-vrf)#route-target export 10:1

    R1(config-vrf)#exi

    R1(config)#ip vrf bawah           

    R1(config-vrf)#rd 10:2                

    R1(config-vrf)#route-target import 10:2

    R1(config-vrf)#route-target export 10:2

    R1(config-vrf)#int fa1/0

    R1(config-if)#ip vrf forwarding atas

    R1(config-if)#ip addr 10.10.10.1 255.255.255.0

    R1(config-if)#no sh

    R1(config-if)#des ###link ke atas###

    R1(config-if)#ip vrf forwarding bawah

    R1(config-if)#ip addr 10.10.10.1 255.255.255.0

    R1(config-if)#no sh

    R1(config-if)#des ###link ke bawah###

Kemudian di router 3 kita konfigurasi sama seperti konfiugrasi diatas


    R3(config)#ip vrf atas

    R3(config-vrf)#rd 10:1

    R3(config-vrf)#route-target import 10:1

    R3(config-vrf)#route-target export 10:1

    R3(config-vrf)#exi

    R3(config)#ip vrf bawah           

    R3(config-vrf)#rd 10:2                

    R3(config-vrf)#route-target export 10:2

    R3(config-vrf)#route-target import 10:2


    R3(config-if)#int fa1/1

    R3(config-if)#ip vrf forwarding atas

    R3(config-if)#ip addr 10.10.10.5 255.255.255.0 

    R3(config-if)#des ###link ke atas###

    R3(config-if)#no sh                     

    R3(config)#int fa1/0

    R3(config-if)#ip vrf forwarding bawah        

    R3(config-if)#ip addr 10.10.10.5 255.255.255.0

    R3(config-if)#no sh

    R3(config-if)#des ###link ke bawah###  

    R3(config-if)#no sh  

Routing eigrp


selanjutnya kita konfigurasi routing eigrp untuk menghubungkan antara router yang satu dengan router yang lain.  pertama di router 2


    R2(config-if)#router ei 10

    R2(config-router)#no au

    R2(config-router)#net 12.12.12.0 0.0.0.255

    R2(config-router)#net 23.23.23.0 0.0.0.255

    R2(config-router)#net 2.2.2.2 0.0.0.0

Selanjutnya di router 1


    R1(config)#router eigrp 10

    R1(config-router)#net 12.12.12.0 0.0.0.255

    R1(config-router)#net 1.1.1.1 0.0.0.0

kemudian di router 3


    R3(config)#router eigrp 10

    R3(config-router)#no au

    R3(config-router)#net 3.3.3.3 0.0.0.0     

    R3(config-router)#net 23.23.23.0 0.0.0.255


M BGP

Multi Protocol BGP, berfungsi untuk mendistribusikan informasi Routing pada VRF antar Router PE, informasi Routing berupa VPNv4 yang terdapat RD pada tiap prefix untuk membedakan antara VRF satu dengan VRF lainnya. topologi di bagian ini akan dihubungkan dengan ibgp dan vpnv4


    R1(config)#router bgp 10

    R1(config-router)#no synchronization

    R1(config-router)#no au

    R1(config-router)#nei 3.3.3.3 remote-as 10

    R1(config-router)#nei 3.3.3.3 update-source lo0

    R1(config-router)#address-family vpnv4        

    R1(config-router-af)#nei 3.3.3.3 activate        

    R1(config-router-af)#ex

    R1(config-router)#address-family ipv4 vrf atas

    R1(config-router-af)#redistribute connected

    R1(config-router-af)#ex

    R1(config-router)#address-family ipv4 vrf bawah

    R1(config-router-af)#redistribute connected

dan di router 3


    R3(config)#router bgp 10

    R3(config-router)#no sy

    R3(config-router)#no au

    R3(config-router)#nei 1.1.1.1 remote-as 10     

    R3(config-router)#nei 1.1.1.1 update-source lo0

    R3(config-router)#address-family vpnv4

    R3(config-router-af)#neighbor 1.1.1.1 ac

    R3(config-router-af)#neighbor 1.1.1.1 activate

    R3(config-router-af)#ex

    R3(config-router)#address-family ipv4 vrf atas

    R3(config-router-af)#redistribute connected

    R3(config-router-af)#ex

    R3(config-router)#address-family ipv4 vrf bawah

    R3(config-router-af)#redistribute connected

    R3(config-router-af)#exi

kemudian kita cek konfigurasinya

masukan perintah ## do sh vrf dan do sh ip vrf int


kemudian kita coba ping ntar vrf

    R3(config)#do ping vrf atas 10.10.10.1

    Type escape sequence to abort.

    Sending 5, 100-byte ICMP Echos to 10.10.10.1, timeout is 2 seconds:

    !!!!!

    Success rate is 100 percent (5/5), round-trip min/avg/max = 20/32/40 ms

    R3(config)#

Artikel Terkait

Konfigurasi MPLS L3VPN pada Cisco
4/ 5
Oleh

Berlangganan

Suka dengan artikel di atas? Silakan berlangganan gratis via email