Gestión Remota de Equipos

ESCENARIO

Tenemos un equipo remoto  que gestionamos por medio de la ip 10.10.10.1 , pero debemos configurar este equipo, colocando la interface F0/1 sobre la vrf gestion, El problema es que al colocar la interface en la vrf automaticamente borra la ip de la interface y nos quedariamos sin gestion del equipo.


Dos  herramientas muy útill para la administración remota , cuando los cambios pueden dejarnos sin gestión.

RELOAD
nos permite programar un reinicio en un tiempo determinado. al reiniciar el equipo  reiniciara con la configuracion que tenia guardada en el start-config

R1# reload in ?
Delay before reload (mmm or hhh:mm)

R1#reload in 20

System configuration has been modified. Save? [yes/no]: no  ( importante no guardar los cambios)
Reload scheduled in 20 minutes by console
Reload reason: Reload Command
Proceed with reload? [confirm]
R1#

para cancelarlo

R1#reload cancel
R1#


***
*** --- SHUTDOWN ABORTED ---
***

*Mar  1 00:22:52.647: %SYS-5-SCHEDULED_RELOAD_CANCELLED:  Scheduled reload cancelled at 00:22:52 UTC Fri Mar 1 2012
R1#


TCLSH

Esta herramienta me permite crear script, en este caso la utilizare para crear un script que configure nuevamente la interface F0/1


Creamos el script,  que en este caso es un procedimiento llamado cambioip  que no tiene imput {}  que luego llamamos.

R1#tclsh
R1(tcl)#proc cambioip {} {
+>(tcl)#ios_config "ip vrf  forwarding gestion" "interface fastEthernet 0/1" "ip address 10.10.10.1 255.255.255.252"
+>(tcl)#ios_config  "ip route vrf gestion  0.0.0.0 0.0.0.0 10.10.10.2"
+>(tcl)#}

Ejecutamos el script
+>(tcl)#cambioip

ios_config :  nos permite enviar comandos directamente a la terminal de configuración (config)#

Serial Over IP Cisco

Formaremos un túnel L2  para crear un clear channel  entre dos interfases seriales de dos router cisco.  

Para ello utilizaremos o emularemos un Cable para unir los dos seriales.
pseudowire-class  
xconnect

Escenario



Configuracion

Sede_A# hostname Sede_A ! iinterface Serial0/0 description tunel_L2_Serial_sedeA_to_SedeB ip address 172.10.10.1 255.255.255.252 encapsulation ppp clockrate 2000000 Sede_A#

CPE_A# hostname CPE_A pseudowire-class Soverip encapsulation l2tpv3 ip local interface FastEthernet0/0 ! interface FastEthernet0/0 description WAN_A ip address 10.10.10.1 255.255.255.252 duplex auto speed auto ! interface Serial0/0 no ip address clockrate 2000000 no cdp enable xconnect 10.10.10.2 10 pw-class Soverip ! CPE_A#

CPE_B# hostname CPE_B pseudowire-class Soverip encapsulation l2tpv3 ip local interface FastEthernet0/0 interface FastEthernet0/0 ip address 10.10.10.2 255.255.255.252 duplex auto speed auto ! interface Serial0/0 no ip address clockrate 2000000 no cdp enable xconnect 10.10.10.1 10 pw-class Soverip ! CPE_B#

Sede_B# hostname Sede_B ! interface Serial0/0 description Tunel_L2_Serial_SedeB_To_SedeA ip address 172.10.10.2 255.255.255.252 encapsulation ppp clockrate 2000000 Sede_B#

Pruebas del tunel

Sede_A#ping 172.10.10.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 172.10.10.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 8/59/132 ms Sede_A#

CPE_A#show vpdn %No active L2F tunnels L2TP Tunnel and Session Information Total tunnels 1 sessions 1 LocID RemID Remote Name   State  Remote Address  Port  Sessions L2TP Class/                                                               VPDN Group 44711 51680 CPE_B         est    10.10.10.2      0     1        l2tp_default_cl LocID      RemID      TunID      Username, Intf/      State  Last Chg Uniq ID                                Vcid, Circuit 37037      5357       44711      10, Se0/0            est    00:47:16 2 %No active PPTP tunnels CPE_A#

LABORATORIOS CON NUBE MPLS

Para realizar diferentes laboratorios, crearemos una nube MPLS lite.

• OSP como protocolo de enrrutamiento IGP
• BGP como protoolo de enrrutameinto EGP
• Configurar MPLS en los Router
• Configurar BGP-VPN
• Configurar Vrf de pruebas

La nube la simularemos en GNS3 utilizaremos Router Cisco 3725 que trae 2 Fast ethernet y adicionaremos 1 Fast etherent y 1 puerto Serial. Simularemos 3 Ciudades Barranquilla, Cartagena, Bogota, en cada una de ellas habrá un PE y un SW.

La topología seria la siguiente.


PASOS PARA CONFIGURAR LA NUBE MPLS

1. Configuracion de las interfaces: se debe configurar cada interfase de cada uno de los router asi como una interfas loopback para utilizar como router-ID en los procesos de ruteo.
   
   EJEMPLO:
   PE_BQA
   
   interface Loopback10
   description ID_ROUTER_GX
   ip address 192.168.255.1 255.255.255.255
   !
   interface FastEthernet0/0
   description MPLS_CX_BQA
   ip address 192.168.254.1 255.255.255.252
   duplex auto
   speed auto
   !
   interface FastEthernet0/1
   description MPLS_CX_CTG
   ip address 192.168.254.5 255.255.255.252
   duplex auto
   speed auto
   
   Comprobamos conectividad entre los Router conectados.
   
   
2. Configuracion de OSP como protocolo IGP: configuramos en los router el proceso OSP 10 con las redes wan de los router.
   
   EJEMPLO:
   
   router ospf 10
   log-adjacency-changes
   network 192.168.254.0 0.0.0.255 area 0
   network 192.168.255.0 0.0.0.255 area 0
   
   Comprobamos Conectividad entre las diferentes loopback
   
   
3. Configuramos BGP como protocolo EGP: se crea el Sistema Autonomo (AS 65000) y se configura sus vecino utilizando para distinguir a cada router el loopback
   
   
   EJEMPLO
   
   router bgp 65000
   no synchronization
   bgp log-neighbor-changes
   neighbor 192.168.255.2 remote-as 65000
   neighbor 192.168.255.2 update-source Loopback10
   neighbor 192.168.255.3 remote-as 65000
   neighbor 192.168.255.3 update-source Loopback10
   no auto-summary
   
   
   Comprobamos la tabla de vecinos con el comando show ip bgp summary.
   
   
4. Configuracion de MPLS : Se configuran las interfaces que intervienen en MPLS, con el comando mpls ip sobre cada interfas
   
   EJEMPLO
   
   interface FastEthernet0/0
   description MPLS_CX_BQA
   ip address 192.168.254.1 255.255.255.252
   duplex auto
   speed auto
   mpls label protocol ldp
   tag-switching ip
   !
   interface FastEthernet0/1
   description MPLS_CX_CTG
   bandwidth 10240
   ip address 192.168.254.5 255.255.255.252
   duplex auto
   speed auto
   mpls label protocol ldp
   tag-switching ip
   
   Comprobamos con el comando show mpls interfaces .
   
   
5. Configuracion de MPLS para utilizacion de VPN: Se le informa a BGP hacia que vecinos debe propagar la informacion de las VPN.
   
   EJEMPLO
   
   
   router bgp 65000
   !
   address-family vpnv4
   neighbor 192.168.255.1 activate
   neighbor 192.168.255.1 send-community both
   neighbor 192.168.255.3 activate
   neighbor 192.168.255.3 send-community both
   exit-address-family
   !
   
   Comprobamos intercambio de informacion de vpn con el comando show mpls forwarding-table.
   
   
6. Configurar un VRF para comprobar el funcionamiento de la MPLS-VPN : Configuraremos una vrf llamada "prueba" en los tres routeres tambien debemos redistribuir rutas para propagar en nuestra MPLS-VPN
   
   EJEMPLO
   
   !
   ip vrf prueba
   rd 1001:100
   route-target export 1001:100
   route-target import 1001:100
   !
   address-family ipv4 vrf prueba
   redistribute connected
   no auto-summary
   no synchronization
   exit-address-family
   
   Comprobamos funcionamiento con el comando show ip vrf prueba .
   
   
   
7. Configurar las Subinterfaces con la vrf de prueba: se crea una sub interfas en cada router con la vrf prueba.
   
   EJEMPLO
   
   interface FastEthernet1/0.10
   description prueba
   encapsulation dot1Q 10
   ip vrf forwarding prueba
   ip address 192.168.0.1 255.255.255.252
   
   Comprobamos con el comando show ip bgp vpnv4 vrf prueba o el comando show ip route vrf prueba y realizamos ping vrf prueba X.X.X.X hacia cada ip en la misma vrf.
   
   
   
8. Referencia:
   http://ccie-en-espanol.blogspot.com/search/label/MPLS
   http://hondo.diatel.upm.es/manuales/Cisco/Manual%20Corto%20Cisco%20MPLS-BGP-vnp.pdf