Tag: ios

MP-BGP Reseau redondant – Part3/3

Posted by – May 13, 2014

Partie 1 : Mise en place de la configuration IP basique

Partie 2 : Configuration (i|e)BGP

Dans cette troisieme et derniere partie, je vais expliquer en detail les choix retenus pour l’architecture en terme de flux IP. On souhaite avoir un routage symetrique et robuste, mais comme un schema sera plus parlant:

 

More

MP-BGP Reseau redondant – Part2/3

Posted by – May 7, 2014

Dans ce second article, on va mettre en place les liaisons (i|e)BGP entre tous les routeurs.

A la fin de cet article, ce qui sera mis en place ne beneficiera d’aucun controle de flux, globalement ce sera inutilisable en l’etat ! Il faudra mettre en place de la redistribution, des local_pref des weights des prefix-list etc…
Ce sera l’objet de l’article suivant, histoire de ne pas surcharger celui-ci.
Le prochain article sera donc a mon sens le plus interessant.

Nous ferons donc du MP-BGP pour faire transiter nos VRF via BGP.

Le schema des AS est ainsi:

bgp-AS-simple

Avec dans l’AS 65300 les routeurs PE1 a PE5 

 

More

Rapide configuration de PBR

Posted by – April 17, 2014

Dans le post precedent je presentais une configuration.

Dans ce post je precisais qu’on modifiait la metric dans la redistribution de BGP vers OSPF sur R2 et R3 pour faire en sorte de passer par R2 pour joindre le subnet 30.0.0.0/8 et de passer par R3 pour joindre 40.0.0.0/8

Je replace le schema

base-l3

 

More

OSPF – Calcul de la meilleure route.

Posted by – October 10, 2013

OSPF utilise d’abord sa table de topologie, qu’il remplit via la réception des messages LSA des autres routeurs (nous verrons cela dans un autre post).
Une fois qu’il a obtenu une vision globale, et que sa table de topologie est complète, il peut calculer les meilleures routes et les placer dans la table de routage.
Pour ce faire il passe l’algorithme de Dijkstra sur la table de topologie. Chaque routeur au sein d’un AS OSPF fait ce calcul.

Prenons ce schéma pour exemple

OSPF-base

More

BGP – Influencer le routage via Weight (poids) et MED (metric)

Posted by – September 11, 2013

En se basant sur la config ci-dessous, on va tacher d’influencer le routage sur R6 pour joindre les réseau du circuit noir présents sur R7.

Voila la conf:

 

More

VRF Lite

Posted by – September 10, 2013

Il existe plusieurs manière de faire des VRFs, la plus complexe étant celle qu’on couple au MPLS, très utilisée par les opérateurs.

Ici on va simplement parler des VRF Lite, super simples à mettre en place. D’abord sur une topologie simple de 2 routeurs connectés via une interface. Puis j’ajouterai un 3 ème routeur pour permettre la communication inter VRF via un routage OSPF.

J’utilise GNS3 pour toutes mes topologies.

On va créer 3 liaisons, via des sous interfaces

1 dans le vlan natif 1

1 dans un vlan 10

1 dans un vlan 20

 

On affectera ensuite au vlan 10 et 20 une VRF.

vrf-lite

 

More

Remote VPN Configuration

Posted by – November 14, 2009

Besoin de configurer un VPN à distance? Vous avez un  c800 series avec un IOS qui porte un petit k9 en son nom, ou alors vous avez besoin tout simplement de laisser vos employés itinérants accéder à votre réseau d’entreprise… Voyons voir ce que l’on peut faire avec un petit Remote VPN.

Cliquer sur l’image pour avoir un résumé des commandes à entrer.

Easy VPN Remote

Et ici pour voir la vidéo de configuration d’un Remote VPN.

Picture 15

Role-Based CLI

Posted by – October 24, 2009

Role-Based CLI is the possibility to use view into which you could assign commands for users. ( e.g. You don’t trust the new intern… ) You can create up to 15 view including superview ( mix of views )

Take a look at the video to know how to create and manipulate views.

Picture 11

A new Mad Router Tool : cliget

Posted by – October 16, 2009

Hi folks,

I’ve just created a new tool in order to get informations from a Cisco router without using Telnet/SSH but showing output like the famous CLI 🙂

Based on HTTP GET request, this tool used the http server embedded in IOS.

The developpement was quickly-made and the code is not very optimised… I let you see the presentation by clicking on the pic below