المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : لخبراء cisco routersمساعدة بخصوص ال ipvpn



HACO
13-12-2008, 09:21
اقوم بربط فرع للشركة بالفرع الرئيسى للشركة عن طريق ال vpn
وقامت شركة الاتصالات السعودية باعداد دائرتين واحدة للفرع الرئيسى والاخرى للفرع الثانى
وكانت بيانات كل دائرة كالتالى
الفرع الرئيسى \
HOFU24-HOFU24 IP92
CONFIGURATION:
interface Ethernet0/0
ip address 172.31.134.94 255.255.255.252
no shutdown
router bgp 65141 neighbor 172.31.134.93 remote-as 65000
no auto-summary

الفرع الثانى \
MPLS-VSAT Configuration steps:
CE Configuration: steps from 1 to 9

1- Enable VPDN: - /Global configuration mode
vpdn enable
Service password Encryption
2- Create a VPDN group: /Global configuration mode
vpdn -group 1
request-dialin
protocol pppoe

3- Associate the PPPoE client with a dialer interface that will be used to initiate the PPP tunnel to the PE, and upon which a virtual-access interface is created:
Interface FastEthernet0/1 / Interface configuration mode
pppoe enable
pppoe-client dial-pool-number 1
speed 100
duplex full
no shutdown

4- Create virtual interface
interface Virtual-Template1 / Interface configuration mode
no ip address
no peer default ip address

5- Create a dialer interface, and configure the MTU size, encapsulation, the dialer pool, and the username and password that will be assigned by STC to the subscriber and used for the authentication. The MTU size is set to 1452 to account for the 8-byte PPPoE header:
Interface dialer1 / Interface configuration mode
mtu 1452
ip address negotiated
encapsulation ppp
ppp authentication chap callin
dialer pool 1
ppp pap refuse
ppp chap hostname HAC-ABQA21SKY2@dnoc.com
ppp chap password 0 HAC-ABQA21SKY2_vsat

6- Create a dialer list and associate it with an access-list:
access-list 1 permit any
dialer-list 1 protocol ip permit

7- Create a default route that points to the dialer interface:
ip route 0.0.0.0 0.0.0.0 Dialer1 /Global configuration mode

8. Configure the BGP Routing
Router bgp 65141
No synchronization
bgp log-neighbour-changes
redistribute connected
neighbour 10.2.3.81 remote-as 65000
neighbor 10.2.3.81 ebgp-multihop 2
neighbor 10.2.3.81 activate
no auto-summary

المطلوب
1- انواع الراوترات المستخدمة والموديل لعمل الربط
2- the configuration for each router

ولحضراتكم جزيل الشكر والاحترام
وجزاكم الله خيرا

م/ أحمد بخيت
13-12-2008, 11:30
مش انت المفروض تقول الراوتر بتاعك دا راح يربط بالانترنت من خلال اي تقنية ؟؟؟
اقصد من خلال ADSL, Frame Relay ..... لازم توضح الكلام دا عشان تاخد الجواب الصح

HACO
13-12-2008, 17:42
شكرا اخى العزيز على مساهمتك

واحب اعرفك ان الراوتر هيربط بالانترنت DSL
باستخدام MPLS و BGP بروتوكول

cc1397na
14-12-2008, 05:32
السلام عليكم ورحمة الله
المديول ADSLعشان الدائره تدعم تقنيه ADSL الروتر طلبو منا روتر 2821
لانه يدعم VPN
وستفسر اكثر لعله ياتيك من جرب وممكن تشتري مودم ADSL وتوصله بالاثرنت
بس حبيت اسال كم سعر الدائره

م/ أحمد بخيت
14-12-2008, 16:52
اوك كدا انت ممكن فعلاً تربط بالانترنت من خلال راوتر عادي خالص، وبعديسن توصل الراوتر دا براوتر سيسكو من خلال الايثرنت عادي خالص.
راوتر سيسكو انت ممكن تستفيد منه هو Cisco 800 Series دا انسب حل ليك من وجهة نظري.

HACO
17-12-2008, 16:49
مشكور اخى EEBNG_1422 على مساهمتك
جارى التطبيق
جزاك الله خيرا

cc1397na
19-12-2008, 23:01
Router#sh run
Building configuration...
Current configuration : 1162 bytes
!
version 12.2
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname Router
!
!
ip subnet-zero
!
!
!
ip cef
vpdn enable
!
vpdn-group 1
request-dialin
protocol pppoe
!
!
!
voice call carrier capacity active
!
!
!
!
!
!
!
!
!
!
!
!
!
interface FastEthernet0/0
no ip address
duplex full
pppoe enable
pppoe-client dial-pool-number 1
!
interface Virtual-Template1
no ip address
no peer default ip address
!
interface Dialer1
mtu 1452
ip address negotiated
encapsulation ppp
dialer pool 1
ppp authentication chap callin
ppp chap hostname HAC-ABQA21SKY2@dnoc.com
ppp chap password 7 0727006F03283B3436405A3F2F13791B3E203436
ppp pap refuse
!
router bgp 65141
no synchronization
bgp log-neighbor-changes
redistribute connected
neighbor 10.2.3.81 remote-as 65000
neighbor 10.2.3.81 ebgp-multihop 2
no auto-summary
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
no ip http server
!
!
access-list 1 permit any
dialer-list 1 protocol ip permit
!
!
!
call rsvp-sync
!
!
mgcp profile default
!
dial-peer cor custom
!
!
!
!
gatekeeper
shutdown
!
!
line con 0
line aux 0
line vty 0 4
!
!
end

remawi
27-12-2008, 10:13
Dear HACO,
On IP-VPN configuration, there is no need to configure a PPPoE or Virtual Template, the required configuration is:
1- STATIC IP Address on the Router Interface, which given by STC.
2- BGP Coonfiguration..

Any router with Advance IP Service image can do the work...


Best Regards
Remawi