Cisco. EIGRP. Динамическая маршрутизация

Входные данные

Предположим, что имеется центральный офис с VPN-сервером и филиалы с VPN-клиентами

ЦО:

Внутренняя сеть: 192.168.250.0/24

Внешний интерфейс VPN(сервер) для филиала А: 10.10.250.2/30

Внешний интерфейс VPN(сервер) для филиала Б: 10.10.250.6/30

Внешний интерфейс VPN(сервер) для филиала Б: 10.10.250.10/30

Филиал А:

Внутренняя сеть: 192.168.17.0/24

Внешний интерфейс VPN(клиент) для филиала А: 10.10.250.1/30

Филиал Б:

Внутренняя сеть: 192.168.19.0/24

Внешний интерфейс VPN(клиент) для филиала Б: 10.10.250.5/30

Филиал В:

Внутренняя сеть: 192.168.10.0/24

Внешний интерфейс VPN(клиент) для филиала В: 10.10.250.9/30

Настройка

Настройка ЦО

1 - это номер процесса, непринципиален

(config)# router eigrp 1

Анонсирование локальной сети ЦО за маршрутизатором используя wildcard (обратная маска)

(config)# network 192.168.250.0 0.0.0.255

Анонсирование сети VPN для всех филиалов на всех VPN-интерфейсах одной обратной маской:

(config)# network 10.10.250.0 0.0.0.255

ИЛИ

Анонсирование сети VPN для каждого филиала на каждом VPN-интерфейсе

Командой network мы задаём не ту сеть, что будет вещать наш маршрутизатор, мы определяем интерфейсы, участвующие в процессе.

Все интерфейсы маршрутизатора, IP адреса которых попадают в настроенный диапазон включатся в процесс.

Это означает следующее:

а) С данных интерфейсов будут рассылаться Hello-сообщения, через них будут устанавливаться отношения соседства и отправляться обновления о топологии сети.

б) EIGRP изучает подсети данных интерфейсов и именно их будет аносировать и следить за их состоянием. То есть не как мы настроили, а те, что удовлетворяют этому диапазону

(config)# network 10.10.1.2 0.0.0.3

(config)# network 10.10.1.6 0.0.0.3

(config)# network 10.10.1.10 0.0.0.3

Настройка Филиалов

Филиал А

1 - это номер процесса, непринципиален

(config)# router eigrp 1

(config)# no auto-summary

Первое, что вы должны сделать при настройке EIGRP - отключить автосуммирование

(config)# network 192.168.17.0 0.0.0.255

Анонсирование локальной сети ЦО за маршрутизатором используя wildcard (обратная маска)

(config)# network 10.10.250.1 0.0.0.3

Анонсирование сети VPN на VPN-интерфейсе обратной маской

10.10.250.1 - адрес впн-клиента в сети 10.10.250.0/30

Аналогично настраиваем остальные филиалы

Проверка

Смотрим соседей

# show ip eigrp neighbors

Смотрим интерфейсы, задествованные через network 10.10.250.0 0.0.0.255

# show ip eigrp interfaces

Смотрим таблицу маршрутизации

# show ip route

С помощью команды show ip protocols можно посмотреть информацию о запущенных протоколах динамической маршрутизации и их взаимосвязи

# show ip protocols