Configurer OSPF Area 0 entre les routeurs de l'ISP (PE1, P et PE2), en empêchant que les updates soient envoyées vers le client grâce à la commande passive-interface.
PE1 :
conf t
router ospf 1
passive-interface fastethernet 0/0
network 192.168.23.0 255.255.255.0 area 0
P :
conf t
router ospf 1
network 192.168.34.0 255.255.255.0 area 0
network 192.168.23.0 255.255.255.0 area 0
PE2 :
conf t
router ospf 1
network 192.168.34.0 255.255.255.0 area 0
passive-interface fastethernet 0/0
Vérifier que les loopbacks de PE1, PE et PE2 peuvent se pinger. Relever les tables de routage des 3 routeurs de coeur (MPLS core) et commentez les.
Activer mpls sur les bonnes interfaces de ces 3 routeurs par la commande :
mpls ip
PE1 :
conf t
int f0/1
mpls ip
P :
conf t
int f0/0
mpls ip
exit
int f0/1
mpls ip
exit
PE2 :
conf t
int f0/1
mpls ip
Vérifier la table mpls des 3 routeurs, et la commenter (commande sh mpls forwarding-table). A quoi correspondent les « pop tag » ? Dans quels cas ont ils lieu ?
Corroborez votre commentaire en réalisant et expliquant une capture wireshark sur Fa0/0 de P d'un ping depuis PE1 vers PE2 (ping 4.4.4.4 source loopback 0). Pour la capture, bouton droit sur le lien puis « start capture ».
Capture wireshark :
Nous allons maintenant créer un « pseudowire » entre fastethernet 0/0 de PE1 et fastethernet 0/0 de PE2, c'est-à-dire 2 LSPs, un dans chaque sens, pour établir la connectivité au niveau Ethernet entre CE1 et CE2. Pour cela, rentrer sur PE1 et PE2 les commandes adéquates sur les interfaces reliées au client (donc fastethernet 0/0)
Sur PE1 :
conf t
int fa0/0
xconnect 4.4.4.4 100 encapsulation mpls
Sur PE2 :
conf t
int fa0/0
xconnect 2.2.2.2 100 encapsulation mpls
Indiquer dans le rapport les commandes entrées, dans quel équipement et dans quel mode.
Fait juste au dessus
Vérifiez avec la commande : sh mpls l2transport vc
Faîtes un ping entre CE1 et CE2. Si le ping est un succès, c'est bon. Sinon, debuggez
Examinez le résultat des 2 commandes suivantes et expliquer le traitement exact que va subir une trame ethernet arrivant de CE1 à destination de CE2, à chaque saut :
- show mpls l2transport vc detail :
- VC ID Utilisé
- Peer address (l’autre PE)
- Local interface
- Local label : Ce label est utilisé pour identifier le pseudowire (VC) au niveau de PE destination
- show mpls forwarding-table :
- Cette table te montre le label MPLS de tunnel (LDP) utilisé pour envoyer un paquet jusqu’à PE2
Donner les labels VC et tunnels utilisés de PE1 vers PE2
-
PE1 :
-
label VC : 16 16
-
Tunnels : local 19 envoyé 16
-
-
PE2 :
-
label VC : 17 16
-
Tunnels : local 18 envoyé 17
-
Lancez 4 captures : sur Fa0/0 de PE1, sur Fa0/0 de P, sur Fa1/0 de PE2 et sur Fa0/0 de PE2. Faîtes un ping de CE1 vers CE2 (qui doit être un succès), puis arrêtez les captures. Ouvrez ces 4 captures et détaillez en expliquant le traitement subi à chaque saut par la trame Ethernet encapsulant le ICMP echo request émise par CE1.