Teknologisk videncenter - User contributions [en]

CCDP-Campus Viborg/Opgave 6/Gruppe14

2010-09-16T11:28:40Z

Anank5: /* Løsning */

==Læsning==
Læs det 6. kapitel i bogen Designing Cisco Network Services Architectures (ARCH). 
==Opgave==
Lav en SAN løsning til Campus Århus, hvilket design skal de bruge med det antal servere de har.<ref>[[CCDP-Campus_Viborg/Opgave_4| Opgave 4]]</ref> 
Campus Århus ønsker at køre backup til en båndstation på Campus Viborg via deres WAN forbindelse.

==Løsning==

SAN:

Vi har valgt et medium-scale collapsed-core design, det kan med f.eks en MDS 9000 series switch supporte 528 ports, coren er selfølgelig redundant. Det giver plads til 48SAN links og 480 Server links.. med det setup vil de have en oversubscription på 10:1. Men man kan tune portene med båndbrede reservationer så de servere som kræver en vis preformance har fortrinsret på båndbreden hvis man ønsker dette.
Selve designet er scalerbart og man kan bygge mere på hvis behovet kommer, man kan også lave VSAN i designet

VSAN:

VSAN er ligesom vi kender det fra VLAN en måde at dele en fysisk switch eller et stykke udstyr til servere(MDS 9000 f.eks.) op i flere virtuelle sans. På den måde kan man skille data fra hinanden, og på den måde optimere sit SAN design for lettere administration i mindre områder.

{|
|-
| [[Image:SAN.jpg|thumb|left|800px|SAN Design]]
|}

CCDP-Campus Viborg/Opgave 6/Gruppe14

2010-09-16T08:13:31Z

Anank5: /* Løsning */

==Læsning==
Læs det 6. kapitel i bogen Designing Cisco Network Services Architectures (ARCH). 
==Opgave==
Lav en SAN løsning til Campus Århus, hvilket design skal de bruge med det antal servere de har.<ref>[[CCDP-Campus_Viborg/Opgave_4| Opgave 4]]</ref> 
Campus Århus ønsker at køre backup til en båndstation på Campus Viborg via deres WAN forbindelse.

==Løsning==

SAN:

Vi har valgt et medium-scale collapsed-core design, det kan med f.eks en 6500 series switch supporte 528 ports, coren er selfølgelig redundant. Det giver plads til 48SAN links og 480 Server links.. med det setup vil de have en oversubscription på 10:1. Men man kan tune portene med båndbrede reservationer så de servere som kræver en vis preformance har fortrinsret på båndbreden hvis man ønsker dette.
Selve designet er scalerbart og man kan bygge mere på hvis behovet kommer, man kan også lave VSAN i designet

VSAN:

VSAN er ligesom vi kender det fra VLAN en måde at dele en fysisk switch eller et stykke udstyr til servere(MDS 9000 f.eks.) op i flere virtuelle sans. På den måde kan man skille data fra hinanden, og på den måde optimere sit SAN design for lettere administration i mindre områder.

{|
|-
| [[Image:SAN.jpg|thumb|left|800px|SAN Design]]
|}

CCDP-Campus Viborg/Opgave 3/Gruppe14

2010-09-15T12:18:59Z

Anank5: /* Udstyr */

=== Netværks tegning ===

{|
|-
| [[Image:Opgave3.jpg|thumb|left|800px|Netværks tegning]]
|}

 

=== Navngivning ===

Vi har valgt at navngive udstyret på følgende måde.

De første 2 karakterer viser lokationens navn, dernæst filial nr; så type, og til sidst løbenummer.

Eksempler på navngivning kan ses nedenfor.

{|
|-
| [[Image:Navngivning.JPG|thumb|left|800px|Navngivning]]
|}

=== Udstyr ===

'''Core:'''
Cisco 6509-E x 2
En 6500 vil indeholde:

1x Supervisor Engine 720 - VS-S720-10G-3CXL

2 x Cisco Catalyst 6500 Series Gigabit Ethernet Interface Module WS-X6748-SFP

1x Cisco Firewall Services Module - WS-SVC-FWM-1-K9
* SC-SVC-FWM-3.2-K9 – Firewall software module 3.2
* FR-SVC-FWM-VC-T4 - 250 virtual firewall licenses for Cisco FWSM Software 3.1 or above

1x Cisco WiSM - WS-SVC-WISM-1-K9

'''Data Center Core/Distribution(collapsed core datacenter):'''

2 x Cisco Catalyst 3750G-48PS-48 Ethernet 10/100/1000 ports with IEEE 802.3af and Cisco prestandard PoE and four SFP uplinks

'''Access (der er 20 access Krydsfelter) 1 krydsfelt vil se således ud:'''

1x Cisco Catalyst 2960S-48FPD-L

1x Cisco Catalyst 2960S-48TD-L

'''Edge:'''

2 x Cisco 2801

2x Firewall ASA5510-SEC-BUN-K9 (en interior FW og en exterior FW) imellem vores DMZ

'''WAN:'''

2 x Cisco 2801

'''Filial:'''

1x Cisco 2801

Extra: der skal købes 10GB fibermoduler(SFP) til alle fiberlinks, der skal også IOS på der understøtter BGP, OSPF og hvad vi ellers har med i vores setup

Der skal laves UPS backup strøm til alle vores krydsfelter/core så IP telefoni samt kritiske systemer kører i tilfælde af strømnedbrud

=== IP PLAN ===
{|
|[[Image:Ipadr.jpg|thumb|left|800px|]]
|-
|[[Image:Ipadr2.jpg|thumb|left|800px|]]
|-
|[[Image:Ipadr3.jpg|thumb|left|800px|]]
|-
|[[Image:Ipadr4.jpg|thumb|left|800px|]]
|-
|[[Image:Ipadr5.jpg|thumb|left|800px|]]
|}

=== configs ===

http://www.cisco.com/en/US/docs/ios/12_2/ip/configuration/guide/1cfbgp.html http://www.cisco.com/en/US/docs/ios/12_0/np1/configuration/guide/1cospf.html http://www.cisco.com/en/US/docs/switches/lan/catalyst6500/ios/12.1E/native/configuration/guide/l3_int.html

CCDP-Campus Viborg/Opgave 5/Gruppe14

2010-09-15T10:34:32Z

Anank5:

== FWSM: ==

 High speed integreret firewall modul til at putte 6500/7600 switche. De har 5-GBPS throughput, og kan klare 1million samtidige forbindelser, hvis man har brug for mere throughput kan man linke på til 4 af dem samme og derved opnå 20GBPS.

Der er en lille salgstale på [http://www.cisco.com/en/US/products/hw/modules/ps2706/ps4452/ http://www.cisco.com/en/US/products/hw/modules/ps2706/ps4452/] men generelt kan man sige det er det bedste valg til vores interne firewall mellem LAN’s det kan preforme hurtigt som vi har brug for gennem vores core og det kan give os den sikkerhed vi har brug for.

== ASA 5510: ==

 Til vores ISP har vi valgt en ASA 5510, dem har 300mbps throughput og kan håndtere op til 9000 forbindelser pr sekund. Det passer meget godt til den størrelse campus har behov for. Elever,lærer,personale mm. Kan gå på nettet og udefra komne kan besøge f.eks. mars.tekkom.dk uden at der burde være problemer. Derudover giver den mulighed for op til 250 ”site-to-site and remote access VPN sessions” Detaljer kan findes på: [http://www.cisco.com/en/US/products/ps6120/prod_models_comparison.html http://www.cisco.com/en/US/products/ps6120/prod_models_comparison.html] 

== NAC ==

NAC Appliance :
Første gang en bruger går på nettet skal han logge ind via en webbrowser og authentikere, når han har gjort dette skal han installere appliance agenten som så vil ligge på brugerens computer. Efter det skal brugeren Re-Authentikere(dette skal kun gøres første gang) og appliance agenten kan nu se om brugeren har patches, software(antivirus f.eks.) og hvad man nu ellers kræver for at brugeren får tilladelse til at komme på netværket. Har brugeren ikke dette kan man putte ham i Blocking state eller lave så han kun har adgang til f.eks. antivirus update, software patches og intat andet kan før dette er opfyldt(Quarrentine).

NAC Profiler:

NAC profiler kan holde realtime tracking af alt på netværket, den kan se alle enheder, også den som ikke kan authentikere. Det kan lette IT administratorers arbejde ved at give overblik, og den kan også bruge informationen til at bestemme de korrekte policies som NAC skal håndhæve

Nac Profileren har 2 komponenter

1. NAC profiler server som holder databaserne, den giver også adgang til administratorens user interface.
2. NAC Profiler Collector er på alle NAC appliance servers og har følgende moduler
* NetWach: er sniffer komponentet i NAC profiler, den samler alt det information den kan om alle enheder på netværket så der kan lave et netværks topologi ud af dem.
* NetMap: kører på SNMP og laver netværks topologien
* NetInquiry: kommunikere ikke direkte med netværks endpoints for at lære information om enhederne som sidder på netværket.

CCDP-Campus Viborg/Opgave 3/Gruppe14

2010-09-15T09:01:53Z

Anank5: /* Udstyr */

=== IP PLAN ===

=== Netværks tegning ===

{|
|-
| [[Image:Opgave3.jpg|thumb|left|800px|Netværks tegning]]
|}

 

=== Navngivning ===

Vi har valgt at navngive udstyret på følgende måde.

De første 2 karakterer viser lokationens navn, dernæst filial nr; så type, og til sidst løbenummer.

Eksempler på navngivning kan ses nedenfor.

{|
|-
| [[Image:Navngivning.JPG|thumb|left|800px|Navngivning]]
|}

=== Udstyr ===

'''Core:'''
Cisco 6509-E x 2
En 6500 vil indeholde:

1x Supervisor Engine 720 - VS-S720-10G-3CXL

2 x Cisco Catalyst 6500 Series Gigabit Ethernet Interface Module WS-X6748-SFP

1x Cisco Firewall Services Module - WS-SVC-FWM-1-K9
* SC-SVC-FWM-3.2-K9 – Firewall software module 3.2
* FR-SVC-FWM-VC-T4 - 250 virtual firewall licenses for Cisco FWSM Software 3.1 or above

1x Cisco WiSM - WS-SVC-WISM-1-K9

'''Data Center Core/Distribution(collapsed core datacenter):'''

2 x Cisco Catalyst 3750G-48PS-48 Ethernet 10/100/1000 ports with IEEE 802.3af and Cisco prestandard PoE and four SFP uplinks

'''Access (der er 20 access Krydsfelter) 1 krydsfelt vil se således ud:'''

1x Cisco Catalyst 2960S-48FPD-L

1x Cisco Catalyst 2960S-48TD-L

'''Edge:'''

2 x Cisco 2801

2x Firewall ASA5510-SEC-BUN-K9 (en interior FW og en exterior FW) imellem vores DMZ

'''WAN:'''

2 x Cisco 2801

'''Filial:'''

1x Cisco 2801

Extra: der skal købes 10GB fibermoduler(SFP) til alle fiberlinks, der skal også IOS på der understøtter BGP, OSPF og hvad vi ellers har med i vores setup

=== configs ===

http://www.cisco.com/en/US/docs/ios/12_2/ip/configuration/guide/1cfbgp.html http://www.cisco.com/en/US/docs/ios/12_0/np1/configuration/guide/1cospf.html http://www.cisco.com/en/US/docs/switches/lan/catalyst6500/ios/12.1E/native/configuration/guide/l3_int.html

CCDP-Campus Viborg/Opgave 3/Gruppe14

2010-09-14T11:12:13Z

Anank5: /* configs */

= Punkter =

=== IP PLAN ===

=== Netværks tegning ===

{|
|-
| [[Image:Opgave3.jpg|thumb|left|800px|Netværks tegning]]
|}

=== Navngivning ===

{|
|-
| [[Image:Navngivning.JPG‎|thumb|left|800px|Navngivning]]
|}

=== Udstyr ===

=== configs ===

http://www.cisco.com/en/US/docs/ios/12_2/ip/configuration/guide/1cfbgp.html http://www.cisco.com/en/US/docs/ios/12_0/np1/configuration/guide/1cospf.html
http://www.cisco.com/en/US/docs/switches/lan/catalyst6500/ios/12.1E/native/configuration/guide/l3_int.html

CCDP-Campus Viborg/Opgave 3/Gruppe14

2010-09-09T08:24:32Z

Anank5: /* Punkter */

== Punkter ==

* IP PLAN

* Netværks tegning

{|
|[[Image:Opgave3.jpg|left|thumb|800px|Direct Attached Storage eksempler]]
|}

* udstyr

* configs
http://www.cisco.com/en/US/docs/ios/12_2/ip/configuration/guide/1cfbgp.html
http://www.cisco.com/en/US/docs/ios/12_0/np1/configuration/guide/1cospf.html

CCDP-Campus Viborg/Opgave 3/Gruppe14

2010-09-09T08:23:48Z

Anank5: /* Punkter */

CCDP-Campus Viborg/Opgave 3/Gruppe14

2010-09-08T12:52:12Z

Anank5: /* Punkter */

== Punkter ==

* IP PLAN

* Netværks tegning

{|
|[[Image:Opgave3.jpg|left|thumb|800px|Direct Attached Storage eksempler]]
|}

* udstyr

* configs

CCDP-Campus Viborg/Opgave 3/Gruppe14

2010-09-08T10:02:41Z

Anank5: New page: == Punkter == * IP PLAN * Netværks tegning * udstyr * configs

== Punkter ==

* IP PLAN

* Netværks tegning

* udstyr

* configs

CCDP-Campus Viborg/Opgave 3

2010-09-08T10:02:05Z

Anank5: /* Elev sider for Opgave 3 */

=Opgave 3=
==Læsning==
Læs det tredje kapitel i bogen Designing Cisco Network Services Architectures (ARCH). 
Spring let henover Designing Scalable EIGRP Design og Designing Scalable OSPF Design.
==Opgave==
Lav et IP adresse skema for virksomheden, og lav et Routing Design(Helst BGP)
 
Når i har lavet designet, skal i lave en tegning over netværket med alt relevant information til implmentering. Designet skal også indeholde configuration så virksomheden kan implementere den. Nævn også de fald-grupper der findes ved jeres valgte routing protokol.

== Elev sider for Opgave 3 ==

*[[CCDP-Campus Viborg/Opgave 3/Gruppe14|Gruppe14]]
*[[CCDP-Campus Viborg/Opgave 3/GruppeSkrammel|GruppeSkrammel]]

CCDP-Campus Viborg/Opgave 3

2010-09-08T10:01:40Z

Anank5: /* Elev sider for Opgave 3 */

=Opgave 3=
==Læsning==
Læs det tredje kapitel i bogen Designing Cisco Network Services Architectures (ARCH). 
Spring let henover Designing Scalable EIGRP Design og Designing Scalable OSPF Design.
==Opgave==
Lav et IP adresse skema for virksomheden, og lav et Routing Design(Helst BGP)
 
Når i har lavet designet, skal i lave en tegning over netværket med alt relevant information til implmentering. Designet skal også indeholde configuration så virksomheden kan implementere den. Nævn også de fald-grupper der findes ved jeres valgte routing protokol.

== Elev sider for Opgave 3 ==

*[[CCDP-Campus Viborg/Opgave 2/Gruppe14|Gruppe14]]
*[[CCDP-Campus Viborg/Opgave 3/GruppeSkrammel|GruppeSkrammel]]

CCDP-Campus Viborg/Opgave 2/Gruppe14

2010-09-07T11:16:42Z

Anank5: /* Teknologier */

== Læsning ==

Læs det Chapter 2 i bogen Designing Cisco Network Services Architectures (ARCH)

== Opgave ==

Lav en liste over de teknologier der bliver nævnt i Chapter 2, som i mener er nødvendige for at overholde kravene stillet i opgave 1. Ved hver teknologi i vælger skal der beskrives hvorfor den er valgt, samt fordele og ulemper ved den. Husk at angive hvor de hører til i 3 lags modellen. Lav samtidig en beregning over årlig nedetid hvis man ingen redundans har, har 2 stk. udstyr og hvis man har 3 stk udstyr, hvis MTTR = 1døgn. For disse modeller:

2960 3750 2821 6500 

 

== Nede tid for udstyret ==

Formlen for udregning af nede tid:

MTBF/(24*365) = MTBF angivet i år

MTTR*60 = MTTR angivet i min

MTTR angivet i min/MTBF angivet i år = downtime i min. pr. år

 

 

=== 2960 ===

737065 / (24 * 365) = 84 24 * 60 = 1440 1440 / 84 = 17 

17 min. downtime pr. år

 

Med 2 i redundans

737065 / (24 * 365) = 84 24 * 60 = 1440 1440v- / 842 = 0,00538548752834467120181405895692 

0,00538548752834467120181405895692 * 60 = 0,32

0,32 sek. downtime pr. år

 

Med 3 i redundans

 

737065 / (24 * 365) = 84 24 * 60 = 1440 ( 14403 / 843 ) * 60 = 0,00114 

0,001 sek. downtime pr år

=== 3750 ===

188574 / (24 * 365) = 21 24 * 60 = 1440 1440 / 21 = 68 

68 min. downtime pr. år

 

Med 2 i redundans 188574 / (24 * 365) = 21 24 * 60 = 1440 1440v- / 212 = 0,08616780045351473922902494331066 0,08616780045351473922902494331066 * 60 = 5,17 5,17 sek. downtime pr. år

 

Med 3 i redundans

188574 / (24 * 365) = 21 24 * 60 = 1440 ( 14403 / 213 ) * 60 = 0,07316120729881659794577669403418 0,073 sek. downtime pr år

=== 2821 ===

170000 / (24 * 365) = 17 24 * 60 = 1440 1440 / 19 = 75 

75 min. downtime pr. år

=== 6500 ===

150000 / (24 * 365) = 17 24 * 60 = 1440 1440 / 17 = 84 

84 min. downtime pr. år

 

== Teknologier ==

Access layer:

*Konvergens: L3 mellem distribution og L2 til access layer for at undgå STP?

*PoE i access layer for support af WiFI og VoIP

*sikkerhed: 802.1x/NAC, Port security, DHCP snooping(lukker porte hvor en

uathuriseret bruger udgiver sig for at være DHCP), DAI(dynamic arp

inspection(ser hvilken MAC en enhed forbinder sig med, hvis enhenden ændre

sin MAC lukker porten)), IP soruce guard

*QoS

 Distribution:

*Load balancing - L3 routning tillader alle links til core at blive udnyttet

på en gang.

*ACL

*QoS

*Availability - her forståes redundans med flere veje til både core og

access layer.

*HSRP, VRRP, GLBP* ?

Core:

*Scalability

*High availability redundans og 1:1 switching

*hurtig konvergens - routning sikre en hurtig konvergens i forhold til STP

men vi skal tage stilling til OSPF, EIGRP, IS-IS i forhold til konvergens hastighed / IT personale kompetencer

CCDP-Campus Viborg/Opgave 2/Gruppe14

2010-09-07T11:09:43Z

Anank5: /* Teknologier */

== Læsning ==

Læs det Chapter 2 i bogen Designing Cisco Network Services Architectures (ARCH)

== Opgave ==

Lav en liste over de teknologier der bliver nævnt i Chapter 2, som i mener er nødvendige for at overholde kravene stillet i opgave 1. Ved hver teknologi i vælger skal der beskrives hvorfor den er valgt, samt fordele og ulemper ved den. Husk at angive hvor de hører til i 3 lags modellen. Lav samtidig en beregning over årlig nedetid hvis man ingen redundans har, har 2 stk. udstyr og hvis man har 3 stk udstyr, hvis MTTR = 1døgn. For disse modeller:

2960 3750 2821 6500 

 

== Nede tid for udstyret ==
Formlen for udregning af nede tid:

MTBF/(24*365) = MTBF angivet i år

MTTR*60 = MTTR angivet i min

MTTR angivet i min/MTBF angivet i år = downtime i min. pr. år

=== 2960 ===

737065 / (24 * 365) = 84 24 * 60 = 1440 1440 / 84 = 17 

17 min. downtime pr. år

 

Med 2 i redundans

737065 / (24 * 365) = 84 24 * 60 = 1440 1440v- / 842 = 0,00538548752834467120181405895692 

0,00538548752834467120181405895692 * 60 = 0,32

0,32 sek. downtime pr. år

Med 3 i redundans

737065 / (24 * 365) = 84 24 * 60 = 1440 ( 14403 / 843 ) * 60 = 0,00114 

0,001 sek. downtime pr år

=== 3750 ===

188574 / (24 * 365) = 21 24 * 60 = 1440 1440 / 21 = 68 

68 min. downtime pr. år

Med 2 i redundans 188574 / (24 * 365) = 21 24 * 60 = 1440 1440v- / 212 = 0,08616780045351473922902494331066 0,08616780045351473922902494331066 * 60 = 5,17 5,17 sek. downtime pr. år

Med 3 i redundans

188574 / (24 * 365) = 21 24 * 60 = 1440 ( 14403 / 213 ) * 60 = 0,07316120729881659794577669403418 0,073 sek. downtime pr år

=== 2821 ===
170000 / (24 * 365) = 17 
24 * 60 = 1440 
1440 / 19 = 75 

75 min. downtime pr. år

=== 6500 ===
150000 / (24 * 365) = 17 
24 * 60 = 1440 
1440 / 17 = 84 

84 min. downtime pr. år

== Teknologier ==

Access layer:

* Konvergens: L3 mellem distribution og L2 til access layer for at undgå STP?

* PoE i access layer for support af WiFI og VoIP

* sikkerhed: 802.1x/NAC, Port security, DHCP snooping(lukker porte hvor en

uathuriseret bruger udgiver sig for at være DHCP), DAI(dynamic arp

inspection(ser hvilken MAC en enhed forbinder sig med, hvis enhenden ændre

sin MAC lukker porten)), IP soruce guard

*QoS

Distribution:

* Load balancing - L3 routning tillader alle links til core at blive udnyttet

på en gang.

* ACL

* QoS

* Availability - her forståes redundans med flere veje til både core og

access layer.

* HSRP, VRRP, GLBP* ?

Core:

* Scalability

* High availability redundans og 1:1 switching

* hurtig konvergens - routning sikre en hurtig konvergens i forhold til STP
men vi skal tage stilling til OSPF, EIGRP, IS-IS i forhold til konvergens hastighed / IT staff kompetencer

CCDP-Campus Viborg/Opgave 2/Gruppe14

2010-09-07T11:09:04Z

Anank5: /* Teknologier */

== Læsning ==

Læs det Chapter 2 i bogen Designing Cisco Network Services Architectures (ARCH)

== Opgave ==

Lav en liste over de teknologier der bliver nævnt i Chapter 2, som i mener er nødvendige for at overholde kravene stillet i opgave 1. Ved hver teknologi i vælger skal der beskrives hvorfor den er valgt, samt fordele og ulemper ved den. Husk at angive hvor de hører til i 3 lags modellen. Lav samtidig en beregning over årlig nedetid hvis man ingen redundans har, har 2 stk. udstyr og hvis man har 3 stk udstyr, hvis MTTR = 1døgn. For disse modeller:

2960 3750 2821 6500 

 

== Nede tid for udstyret ==
Formlen for udregning af nede tid:

MTBF/(24*365) = MTBF angivet i år

MTTR*60 = MTTR angivet i min

MTTR angivet i min/MTBF angivet i år = downtime i min. pr. år

=== 2960 ===

737065 / (24 * 365) = 84 24 * 60 = 1440 1440 / 84 = 17 

17 min. downtime pr. år

 

Med 2 i redundans

737065 / (24 * 365) = 84 24 * 60 = 1440 1440v- / 842 = 0,00538548752834467120181405895692 

0,00538548752834467120181405895692 * 60 = 0,32

0,32 sek. downtime pr. år

Med 3 i redundans

737065 / (24 * 365) = 84 24 * 60 = 1440 ( 14403 / 843 ) * 60 = 0,00114 

0,001 sek. downtime pr år

=== 3750 ===

188574 / (24 * 365) = 21 24 * 60 = 1440 1440 / 21 = 68 

68 min. downtime pr. år

Med 2 i redundans 188574 / (24 * 365) = 21 24 * 60 = 1440 1440v- / 212 = 0,08616780045351473922902494331066 0,08616780045351473922902494331066 * 60 = 5,17 5,17 sek. downtime pr. år

Med 3 i redundans

188574 / (24 * 365) = 21 24 * 60 = 1440 ( 14403 / 213 ) * 60 = 0,07316120729881659794577669403418 0,073 sek. downtime pr år

=== 2821 ===
170000 / (24 * 365) = 17 
24 * 60 = 1440 
1440 / 19 = 75 

75 min. downtime pr. år

=== 6500 ===
150000 / (24 * 365) = 17 
24 * 60 = 1440 
1440 / 17 = 84 

84 min. downtime pr. år

== Teknologier ==

Access layer:

* Konvergens: L3 mellem distribution og L2 til access layer for at undgå STP

?

* PoE i access layer for support af WiFI og VoIP

* sikkerhed: 802.1x/NAC, Port security, DHCP snooping(lukker porte hvor en

uathuriseret bruger udgiver sig for at være DHCP), DAI(dynamic arp

inspection(ser hvilken MAC en enhed forbinder sig med, hvis enhenden ændre

sin MAC lukker porten)), IP soruce guard

*QoS

Distribution:

* Load balancing - L3 routning tillader alle links til core at blive udnyttet

på en gang.

* ACL

* QoS

* Availability - her forståes redundans med flere veje til både core og

access layer.

* HSRP, VRRP, GLBP* ?

Core:

* Scalability

* High availability redundans og 1:1 switching

* hurtig konvergens - routning sikre en hurtig konvergens i forhold til STP
men vi skal tage stilling til OSPF, EIGRP, IS-IS i forhold til konvergens hastighed / IT staff kompetencer

CCDP-Campus Viborg/Opgave 2/Gruppe14

2010-09-07T11:08:52Z

Anank5:

CCDP-Campus Viborg/Opgave 1/Gruppe14

2010-09-07T08:07:28Z

Anank5:

==Læsning==
Læs det første kapitel i bogen Designing Cisco Network Services Architectures (ARCH)
==Opgave==
Lav et dokument der beskriver information indsamlet til de 2 første steps for [[Campus Viborg|Campus Viborg]] under "Using the Design Methodology Under PPDIOO", side 13.
 
Find ud af hvilke spørgsmål der skal stilles for at løse opgave.

{|
|[[Image:ARCH1.PNG|left|thumb|400px|Direct Attached Storage eksempler]]
|}

====Step 1====
* Vi skal finde ud af hvilke applikationer de

benytter over netværket

behandling, f.eks.:
*er der nogle som er kritiske, eller kræver speciel
** VoIP
** Citrix/andre netværks afhængige programmer
** VPN
** Critical data

====Step 2====

*Hvad er virksomhedens organisatoriske mål?
** Skal der være MPLS
** Skal der være redundans på MPLS'en?
** Skal alle campuser kunne tilgå hinanden via MPLS'en eller er det en campus der skal kunne tilgå alle?
** Hvad er den forventede årlige vækst?
** Skal der være IP-telefoni
*** Hvis ja, Skal der gøres klar til IP-telefoni eller skal det implementeres?
** Skal der være UPS i alle krydsfelte?
** Skal der være trådløst eller kun trådet?
** Skal der service aftaler/SLA?

====Step 3====

*Hvad er de organisatoriske begrænsninger?
**Er der begrænsninger på økonomien?

====Step 4====

* Hvad er de tekniske mål?
** Skal der være overvågning?
*** Af netværk
*** Af servere
*** Af applikationer
** Skal der være DNS/DCHP/AD på hver lokation?
** Sikkerhed
*** Trådløs
*** Firewall/ASA/TMG
*** ACL
*** Extranet
*** RADIUS server?
** Hastigheder på
*** MPLS
*** Filialer - leased lines/mpls/black fiber ?
** Oppetider
** Redundans

====Step 5====

* Hvad er de tekniske begrænsninger?
** Hvor skal krydsfelterne stå?
*** Hvor mange krydsfelter skal der være?
** Hvor store er medarbejdernes IT kompetencer?

== Krav til design af netværket ==

Vi er efter gennemgang af ovennævnte spørgsmål i samarbejde med Campus Viborg kommet frem til følgende besvarelse.

De har 1500 årlige studerende, 200 ansatte, 20 krydsfelter.
De ønsker at køre IP telefoni mellem alle deres Campus, samt at skulle kunne køre Easy og Elevplan over en Web applikation. Så der skal tages højde for dette i forhold til sikkerhed og firewall samt QoS.
De ansatte skal kunne tilgå Campus via VPN fra deres hjem.

Campus vil gerne have QoS til at sikre at deres vigtige data altid kommer frem, det kan være Elevplan eller VoIP.

Vi har besluttet at lave redundant MPLS mellem vores Campus'er, for at sikre at de altid er oppe

Campus har besluttet de vil køre IP Telefoni mellem deres Campus, vi skal derfor tage højde for dette i vores netværks design. Der skal være UPS i alle krydsfelter for at sikre de kan ringe i tilfælde af strøm nedbrud, og i Core/distribution vil vi anbefale redundante UPS. Det betyder også at Switch udstyret skal have PoE hvis der ikke skal laves stikkontakter til alle AP'er og IP Telefoner.

Campus har besluttet der skal være Trådløs netværk i alle åbne områder, vi anbefaler der er trådløst i lokalerne også for at sikre en god dækning overalt, det vil betyde personale og elever ikke falder af nettet når de bevæger sig rundt på Campus(Roaming).

Et organisatorisk mål er at have en tilfredsstillende oppe tid for både personale og elever, der skal derfor laves en SLA så dette kan overholdes for netværket.

Økonomisk set vil Campus gerne have en tilfredsstillende netværks løsning der lever op til alle kravene, men da der samtidigt ikke forventes vækst, skal der ikke købes overdemissioneret udstyr. Vi vil derfor komme med et design som tager højde for behov og pris på udstyr.

Campus IT-Afdeling vil gerne have mulighed for at overvåge alt deres udstyr, derfor skal der være mulighed for overvågning af netværk,servere og applikationer.

Der vil være AD, DNS, DHCP på hver Campus så netværket skal konfigureres til dette.

Da der kommer Personale, Administation og elever på skolen er det vigtigt at sikkerheden er i top, derfor skal der være Firewall, Authentikation, samt Kryptering på det trådløse. Vi vil komme med et forslag til sikkerhed som kan opfylde deres krav. Der er mange muligheder som f.eks. ACL, Radius servere, TMG.

Deres Extranet skal der også findes en sikker løsning til så externe lokationer kan tilslutte sig Campus Viborg.

IT-Afdelingen vil gerne have at vi kommer med forslag til Hastigheder på deres MPLS mellem Campus'er, de vil også gerne have en backup løsning i tilfælde at den primære MPLS linje skulle fejle. Derudover har Campus Viborg 5 Filialer som skal tilsluttes, disse kunne evt. tilsluttes via. MPLS til Campus Viborg.

Campus har allerede planlagt hvor krydsfelterne skal være, der er 20 lokationer, vi vil tage højde for det i vores design.
Vi skal også tage højde for IT-afdelingens kompetencer i forhold til det tekniske design så de selv kan vedligeholde på netværket efter det er i drift.

CCDP-Campus Viborg/Opgave 1/Gruppe14

2010-09-07T06:56:42Z

Anank5:

CCDP-Campus Viborg/Opgave 1/Gruppe14

2010-09-06T12:58:45Z

Anank5:

CCDP-Campus Viborg/Opgave 1/Gruppe14

2010-09-06T12:43:53Z

Anank5:

CCDP-Campus Viborg/Opgave 1/Gruppe14

2010-09-06T12:20:10Z

Anank5: /* Opgave */

CCDP-Campus Viborg/Opgave 1/Gruppe14

2010-09-06T12:19:32Z

Anank5: /* Step 3 */

CCDP-Campus Viborg/Opgave 1/Gruppe14

2010-09-06T12:19:04Z

Anank5: /* Step 4 */

CCDP-Campus Viborg/Opgave 1/Gruppe14

2010-09-06T11:45:19Z

Anank5: /* Step 4 */

CCDP-Campus Viborg/Opgave 1/Gruppe14

2010-09-06T10:34:50Z

Anank5: /* Step 1 */

CCDP-Campus Viborg/Opgave 1/Gruppe14

2010-09-06T10:33:59Z

Anank5: /* Step 1 */

CCDP-Campus Viborg/Opgave 1/Gruppe14

2010-09-06T09:16:08Z

Anank5: /* step 1 */

CCDP-Campus Viborg/Opgave 1/Gruppe14

2010-09-06T09:15:48Z

Anank5: /* Opgave */

CCDP-Campus Viborg/Opgave 1/Gruppe14

2010-09-06T09:14:30Z

Anank5: /* Opgave */

CCDP-Campus Viborg/Opgave 1/Gruppe14

2010-09-06T08:46:47Z

Anank5: /* Opgave */

File:ARCH1.PNG

2010-09-06T08:45:04Z

Anank5:

CCDP-Campus Viborg/Opgave 1/Gruppe14

2010-09-06T08:41:13Z

Anank5:

CCDP-Campus Viborg/Opgave 1/Gruppe14

2010-09-06T08:40:15Z

Anank5: New page: =Opgave 1= Den første opgave i CCDP forløbet lægger let ud med at samle information fra Chapter 1 i bogen, og lave et dokument ud fra det. ==Læsning== Læs det første kapitel i bogen ...

=Opgave 1=
Den første opgave i CCDP forløbet lægger let ud med at samle information fra Chapter 1 i bogen, og lave et dokument ud fra det.
==Læsning==
Læs det første kapitel i bogen Designing Cisco Network Services Architectures (ARCH)
==Opgave==
Lav et dokument der beskriver information indsamlet til de 2 første steps for [[Campus Viborg|Campus Viborg]] under "Using the Design Methodology Under PPDIOO", side 13.
 
Find ud af hvilke spørgsmål der skal stilles for at løse opgave.

CCDP-Campus Viborg/Opgave 1

2010-09-06T07:30:53Z

Anank5: /* Elev sider for Opgave 1 */

CCDP-Campus Viborg/Opgave 1

2010-09-06T07:30:17Z

Anank5: /* Elev sider for Opgave 1 */

Netband Project - Ubuntu server

2010-08-18T07:25:57Z

Anank5: /* MRTG */

=Ubuntu Server=

This page is part of the [[Netband_Project|Netband Project]]
__TOC__

OS version:

==FreeNac(Incomplete)==

* Dynamic Virtual LAN management and assignment per end-device
* LAN Access control (authentication, authorization)

==MRTG==

*Network monitoring

1. Install the MRTG package
<pre>$ sudo aptitude install mrtg
</pre>
2. Create the initial config file and poll a device
<pre>sudo cfgmaker --output /home/mrtg/mrtg.cfg ciscodisco@10.0.0.21 [comunity@router/switch IP]
</pre>

<pre># Created by
# /usr/bin/cfgmaker --output /home/mrtg/10.0.0.21.cfg ciscodisco@10.0.0.21 [comunity@router/switch IP]

### Global Config Options

# for UNIX
# WorkDir: /home/http/mrtg

# for Debian
WorkDir: /var/www/mrtg

# or for NT
# WorkDir: c:\mrtgdata

### Global Defaults

# to get bits instead of bytes and graphs growing to the right
# Options[_]: growright, bits, unknaszero

EnableIPv6: no

Include: /home/mrtg/10.0.0.21.cfg
</pre>
For more information see [http://oss.oetiker.ch/mrtg/doc/cfgmaker.en.html cfgmaker]

3. Either create additional cfg files for other devices, and copy/paste the relevant parts to the mrtg.cfg file or add them manually

4. Start MRTG
<pre>$ sudo env LANG=C /usr/bin/mrtg /home/mrtg/mrtg.cfg
</pre>
5. Make MRTG run every 5 minutes
<pre>$sudo crontab -e

# m h dom mon dow command
*/5 * * * * env LANG=C /usr/bin/mrtg /home/mrtg/mrtg.cfg --logging /var/log/mrtg/mrtg.log
</pre>
*If snmpv3 is needed, install the net:snmp module
<pre>$aptitude install libnet-snmp-perl
</pre>
*If you want automatic index genereation with indexmaker
<pre>$sudo crontab -e

# m h dom mon dow command
*/5 * * * * /usr/bin/indexmaker /home/mrtg/mrtg.cfg > /var/www/mrtg/index.html
</pre>
===Make apache run perl script===
This will install the perl module in apache
<pre>
$ sudo aptitude install libapache2-mod-perl2
</pre>

This addition in /etc/apache2/apache2.conf configuration file will allow cgi and perl script to be run in every directory, not just cgi-bin/.
<pre>
AddHandler cgi-script .cgi .pl

<Files ~ "\.pl$">
Options +ExecCGI
</Files>
<Files ~ "\.cgi$">
Options +ExecCGI
</Files>
</pre>

===Perl Scripts===
If you want a index page to show all the mrtg graphs in one page create a new textfile and name it index.pl in your mrtg root folder.
The indexfile should look like this
<pre>#!/usr/bin/perl -w
#############################################
# This script is created by Rasmus Elmholt #
#############################################
use strict;
use CGI::Carp qw(fatalsToBrowser);

print "Content-type: text/html\n\n";

print '<?xml version="1.0" encoding="iso-8859-1"?>' , "\n";
print '<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN"' , "\n";
print '"http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">' , "\n";
print '<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="da">' , "\n";
print "<head><title>MRTG Network Monitoring</title></head><body>\n";

open(MRTGFILE, "/home/mrtg/mrtg.cfg");

while(my $line = <MRTGFILE>)
{
if($line =~ /^Include:/)
{
$line =~ /^Include:\s(.*)/;
open(MRTGFILE1, $1);
#print "Found Include file";
while(my $line1 = <MRTGFILE1>)
{
#print "line in Include: $line1 ";
if($line1 =~ /^PageTop/)
{
$line1 =~ /^PageTop\[(.*)\]:\s(.*)/;
my $url = lc($1);
print "<a href=\"$url.html\">$2</a><img src=\"$url-day.png\" /><img src=\"$url-week.png\" /> ";
}
}
}
if($line =~ /^PageTop/)
{
$line =~ /^PageTop\[(.*)\]:\s(.*)/;
my $url = lc($1);
print "<a href=\"$url.html\">$2</a><img src=\"$url-day.png\" /><img src=\"$url-week.png\" /> ";
}
}
close(MRTGFILE);

print "</body></html>\n";
</pre>

==External links==
[http://freenac.net/ FreeNac] 
[http://oss.oetiker.ch/mrtg/ MRTG] 
[http://oss.oetiker.ch/rrdtool/ RDDTool] 
[[Category:network]][[Category:CCNP]][[category:students]][[Category:Linux]][[Category:Network Management]]

DT3Cloud

2009-06-12T07:10:47Z

Anank5: /* Config's */

__TOC__

== Introduction ==

== Network Diagram ==

[[Image:Dt3SKY.JPG |thumb|none|600px]]

== Network Setup ==
===R3 SKY===
====Interface====
*'''Interface:''' Serial 0/0
**'''IP:''' 10.1.1.9 /30
** ip router isis
** tag-switching ip
** mpls label protocol ldp
**'''Type:''' Routed
**'''Description:''' Link to R2
*'''Interface:''' Fast Ethernet 0/0
**'''Type:''' Routed
** ip vrf forwarding TEST
** ip address 172.16.10.2 255.255.255.252
**'''Description:''' Link to test router (GALAXY NETWORK/MPLS)
*'''Interface:''' Loopback 0
**'''IP:''' 10.1.5.1 /32
** ip router isis
**'''Type:''' Routed
**'''Description:''' Management interface
 

====MPLS====
**IP vrf TEST
**rd 1263:1
**route-target both 1263:1

====Routing====
**ip route vrf TEST 10.1.70.0 255.255.255.0 172.16.10.1
**ip route vrf TEST 10.10.200.0 255.255.255.0 172.16.10.1
**ip route vrf TEST 10.10.201.0 255.255.255.0 172.16.10.1
**ip route vrf TEST 10.10.202.0 255.255.255.0 172.16.10.1

*'''Protocrol:''' ISIS
**'''Net:''' net 49.0000.0100.0100.5000
**'''IS-Type:''' is-type level-2-only
**'''Metric-Style:''' metric-style wide

*'''Protocol:''' BGP
**'''AS:1263'''
**'''no auto-summary'''
**'''no synchronization'''
**'''networks:'''
***network 10.1.1.8 mask 255.255.255.252
***network 10.1.5.1 mask 255.255.255.255
***network 172.16.10.0 mask 255.255.255.252
**'''Neighbor:'''
***neighbor 10.1.3.1 remote-as 1263
***neighbor 10.1.3.1 update-source Loopback 0

** address-family vpnv4
** INFO: der oprettes forbindelse med alle PE routere i vpnv4
** neighbor 10.1.3.1 activate
** neighbor 10.1.3.1 send-community extended
** exit-address-family

**address-family ipv4 vrf TEST
**! Interfaces som forwarder ind i VRF redistributes
**redistribute connected
**redistribute static
**no auto-summary
**no synchronisation
**exit-address-family

 
----
 

===R2 SKY===
====Interface====
*'''Interface:''' Serial 0/0
**'''IP:''' 10.1.1.10 /30
**ip router isis
** tag-switching ip
** mpls label protocol ldp
**'''Type:''' Routed
**'''Clock Rate:''' 8000000
**'''Description:''' Link to R3
*'''Interface:''' Fast Ethernet 0/0
**'''IP:''' 10.1.1.25 /30
**ip router isis
** tag-switching ip
** mpls label protocol ldp
**'''Type:''' Routed
**'''Description:''' Link to R1
*'''Interface:''' Loopback 0
**'''IP:''' 10.1.2.1 /32
**ip router isis
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 1
**'''IP:''' 10.10.60.1 /24
**ip router isis
**'''Type:''' Routed
**'''Description:''' test interface
*'''Interface:''' Loopback 2
**'''IP:''' 10.10.61.1 /24
**ip router isis
**'''Type:''' Routed
**'''Description:''' test interface
 
====Routing====
*'''Protocrol:''' ISIS
**'''Net:''' net 49.0000.0100.0100.2000
**'''IS-Type:''' is-type level-2-only
**'''Metric-Style:''' metric-style wide
 
----
 

===R1 SKY===
====Interface====
*'''Interface:''' Fast Ethernet 0/0
**'''IP:''' 10.1.1.26 /30
** ip router isis
** tag-switching ip
** mpls label protocol ldp
**'''Type:''' Routed
**'''Description:''' Link to R2
*'''Interface:''' Fast Ethernet 0/1
**'''Type:''' Routed
** ip vrf forwarding TEST
** ip address 10.10.4.1 255.255.255.252
**'''Description:''' Link to (TESTNETWORK)
*'''Interface:''' Loopback 0
**'''IP:''' 10.1.3.1 /32
** ip router isis
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 1
**'''IP:''' 10.10.50.1 /24
** ip router isis
**'''Type:''' Routed
**'''Description:''' test interface
*'''Interface:''' Loopback 2
**'''IP:''' 10.10.51.1 /24
** ip router isis
**'''Type:''' Routed
**'''Description:''' test interface
 

====MPLS====
**IP vrf TEST
**rd 1263:1
**route-target both 1263:1

====Routing====
**ip route vrf TEST 10.1.30.0 255.255.255.0 10.10.4.2
**ip route vrf TEST 10.10.100.0 255.255.255.0 10.10.4.2
**ip route vrf TEST 10.10.101.0 255.255.255.0 10.10.4.2
**ip route vrf TEST 10.10.102.0 255.255.255.0 10.10.4.2

*'''Protocrol:''' ISIS
**'''Net:''' net 49.0000.0100.0100.3000
**'''IS-Type:''' is-type level-2-only
**'''Metric-Style:''' metric-style wide

*'''Protocol:''' BGP
**'''AS:1263'''
**'''no auto-summary'''
**'''no synchronization'''
**'''networks:'''
***network 10.1.1.24 mask 255.255.255.255
**'''Neighbor:'''
***neighbor 10.1.5.1 remote-as 1263
***neighbor 10.1.5.1 update-source loopback 0

** address-family vpnv4
** INFO: der oprettes forbindelse med alle PE routere i vpnv4
** neighbor 10.1.5.1 activate
** neighbor 10.1.5.1 send-community extended
** exit-address-family

**address-family ipv4 vrf TEST
**! Interfaces som forwarder ind i VRF redistributes
**redistribute connected
**redistribute static
**no auto-summary
**no synchronisation
**exit-address-family

 
----
 

===SW1 test network===
====Interface====
*'''Interface:''' Fast Ethernet 0/24
**'''IP:''' 10.10.4.2 /30
**'''Type:''' Routed
**'''Description:''' Link to R2 (MATRIX/ISP)
*'''Interface:''' Loopback 0
**'''IP:''' 10.1.30.1 /24
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 1
**'''IP:''' 10.10.100.1 /24
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 2
**'''IP:''' 10.10.101.1 /24
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 3
**'''IP:''' 10.10.102.1 /24
**'''Type:''' Routed
**'''Description:''' Management interface
 
====Routing====
*'''Protocrol:''' OSPF
**'''Area''' 0
**'''Networks:'''
** 10.10.100.0 0.0.0.255
** 10.10.101.0 0.0.0.255
** 10.10.102.0 0.0.0.255
** 10.1.30.0 0.0.0.255
** 10.10.4.0 0.0.0.7

 
----
 

===RouterX test network===
====Interface====
*'''Interface:''' Fast Ethernet 0/0
**'''IP:''' 172.16.10.1 /30
**'''Type:''' Routed
**'''Description:''' Link to R2 (MATRIX/ISP)
*'''Interface:''' Loopback 0
**'''IP:''' 10.1.70.1 /24
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 1
**'''IP:''' 10.10.200.1 /24
**'''Type:''' Routed
**'''Description:''' test interface
*'''Interface:''' Loopback 2
**'''IP:''' 10.10.201.1 /24
**'''Type:''' Routed
**'''Description:''' test interface
*'''Interface:''' Loopback 3
**'''IP:''' 10.10.202.1 /24
**'''Type:''' Routed
**'''Description:''' test interface
 
====Routing====
*'''Protocrol:''' OSPF
**'''Area''' 0
**'''Networks:'''
** 10.1.70.0 0.0.0.255
** 10.10.200.0 0.0.0.255
** 10.10.201.0 0.0.0.255
** 10.10.202.0 0.0.0.255
** 172.16.10.0 0.0.0.7

 
----
 

== Config's ==

=== R1 ===
<pre>
Current configuration : 2083 bytes
!
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R1
!
boot-start-marker
boot-end-marker
!
enable secret 5 $1$FpQ1$aZQkcPhxgqoFq8aYozYm/0
!
memory-size iomem 10
no network-clock-participate slot 1
no network-clock-participate wic 0
no aaa new-model
ip subnet-zero
ip cef
!
ip vrf TEST
rd 1263:1
route-target export 1263:1
route-target import 1263:1
!
ip audit po max-events 100
mpls traffic-eng tunnels
!
interface Loopback0
ip address 10.1.3.1 255.255.255.255
ip router isis
!
interface Loopback1
ip address 10.10.60.1 255.255.255.0
ip router isis
!
interface Loopback2
ip address 10.10.61.1 255.255.255.0
ip router isis
!
interface FastEthernet0/0
ip address 10.1.1.26 255.255.255.252
ip router isis
duplex auto
speed auto
mpls label protocol ldp
tag-switching mtu 1512
tag-switching ip
!
interface FastEthernet0/1
ip vrf forwarding TEST
ip address 10.10.4.1 255.255.255.252
duplex auto
speed auto
!
router isis
net 49.0000.0100.0100.3000.00
is-type level-2-only
metric-style wide
!
router bgp 1263
bgp log-neighbor-changes
neighbor 10.1.5.1 remote-as 1263
neighbor 10.1.5.1 update-source Loopback0
!
address-family ipv4
neighbor 10.1.5.1 activate
no auto-summary
no synchronization
network 10.1.1.24 mask 255.255.255.252
network 10.1.3.1 mask 255.255.255.255
exit-address-family
!
address-family vpnv4
neighbor 10.1.5.1 activate
neighbor 10.1.5.1 send-community extended
exit-address-family
!
address-family ipv4 vrf TEST
redistribute connected
redistribute static
no auto-summary
no synchronization
exit-address-family
!
ip classless
ip route vrf TEST 10.1.30.0 255.255.255.0 10.10.4.2
ip route vrf TEST 10.10.100.0 255.255.255.0 10.10.4.2
ip route vrf TEST 10.10.101.0 255.255.255.0 10.10.4.2
ip route vrf TEST 10.10.102.0 255.255.255.0 10.10.4.2
!
ip http server
no ip http secure-server
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

</pre>
=== R2 ===
<pre>
Current configuration : 1213 bytes
!
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R2
!
boot-start-marker
boot-end-marker
!
enable secret 5 $1$8xbO$vL3wCjXQaRy/QCZuZ5rj61
!
memory-size iomem 10
no network-clock-participate slot 1
no network-clock-participate wic 0
no aaa new-model
ip subnet-zero
ip cef
!
ip audit po max-events 100
!
interface Loopback0
ip address 10.1.2.1 255.255.255.255
ip router isis
!
interface FastEthernet0/0
ip address 10.1.1.25 255.255.255.252
ip router isis
duplex auto
speed auto
mpls label protocol ldp
tag-switching mtu 1512
tag-switching ip
!
interface Serial0/0
ip address 10.1.1.10 255.255.255.252
ip router isis
mpls label protocol ldp
tag-switching ip
no fair-queue
clock rate 8000000
!
interface FastEthernet0/1
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/1
no ip address
shutdown
!
router isis
net 49.0000.0100.0100.2000.00
is-type level-2-only
metric-style wide
!
ip classless
!
ip http server
no ip http secure-server
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

</pre>
=== R3 ===
<pre>
Current configuration : 2031 bytes
!
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R3
!
boot-start-marker
boot-end-marker
!
enable secret 5 $1$VTYe$ilFtquRfRKNcbxymvnbNT0
!
memory-size iomem 10
no network-clock-participate slot 1
no network-clock-participate wic 0
no aaa new-model
ip subnet-zero
ip cef
!
ip vrf TEST
rd 1263:1
route-target export 1263:1
route-target import 1263:1
!
ip audit po max-events 100
mpls traffic-eng tunnels
!
interface Loopback0
ip address 10.1.5.1 255.255.255.255
ip router isis
!
interface Loopback10
ip vrf forwarding TEST
ip address 222.2.2.2 255.255.255.255
!
interface FastEthernet0/0
ip vrf forwarding TEST
ip address 172.16.10.2 255.255.255.252
duplex auto
speed auto
!
interface Serial0/0
ip address 10.1.1.9 255.255.255.252
ip router isis
mpls label protocol ldp
tag-switching ip
no fair-queue
!
interface Serial0/1
no ip address
shutdown
!
router isis
net 49.0000.0100.0100.5000.00
is-type level-2-only
metric-style wide
!
router bgp 1263
bgp log-neighbor-changes
neighbor 10.1.3.1 remote-as 1263
neighbor 10.1.3.1 update-source Loopback0
!
address-family ipv4
neighbor 10.1.3.1 activate
no auto-summary
no synchronization
network 10.1.1.8 mask 255.255.255.252
network 10.1.5.1 mask 255.255.255.255
exit-address-family
!
address-family vpnv4
neighbor 10.1.3.1 activate
neighbor 10.1.3.1 send-community extended
exit-address-family
!
address-family ipv4 vrf TEST
redistribute connected
redistribute static
no auto-summary
no synchronization
exit-address-family
!
ip classless
ip route vrf TEST 10.1.70.0 255.255.255.0 172.16.10.1
ip route vrf TEST 10.10.200.0 255.255.255.0 172.16.10.1
ip route vrf TEST 10.10.201.0 255.255.255.0 172.16.10.1
ip route vrf TEST 10.10.202.0 255.255.255.0 172.16.10.1
!
ip http server
no ip http secure-server
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end
</pre>
=== RouterX ===
<pre>
Current configuration : 1244 bytes
!
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname RouterX
!
boot-start-marker
boot-end-marker
!
enable secret 5 $1$o71/$gYeoG0JAs398alHEwKIZ80
!
no network-clock-participate slot 1
no network-clock-participate wic 0
no aaa new-model
ip subnet-zero
ip cef
!
ip audit po max-events 100
!
interface Loopback0
ip address 10.1.70.1 255.255.255.0
!
interface Loopback1
ip address 10.10.200.1 255.255.255.0
!
interface Loopback2
ip address 10.10.201.1 255.255.255.0
!
interface Loopback3
ip address 10.10.202.1 255.255.255.0
!
interface FastEthernet0/0
ip address 172.16.10.1 255.255.255.252
duplex auto
speed auto
!
interface Serial0/0
no ip address
shutdown
no fair-queue
!
interface Serial0/1
no ip address
shutdown
!
router ospf 1
log-adjacency-changes
network 10.1.70.0 0.0.0.255 area 0
network 10.10.200.0 0.0.0.255 area 0
network 10.10.201.0 0.0.0.255 area 0
network 10.10.202.0 0.0.0.255 area 0
network 172.16.10.0 0.0.0.7 area 0
!
ip classless
!
ip http server
no ip http secure-server
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end
</pre>
=== SW1 ===
<pre>
Current configuration : 2280 bytes
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname SW1
!
enable secret 5 $1$gRLf$UZlJA/FhK002nRcWQh8tI.
!
no aaa new-model
ip subnet-zero
ip routing
!
no file verify auto
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
interface Loopback0
ip address 10.1.30.1 255.255.255.255
!
interface Loopback1
ip address 10.10.100.1 255.255.255.0
!
interface Loopback2
ip address 10.10.101.1 255.255.255.0
!
interface FastEthernet0/1
switchport mode access
!
interface FastEthernet0/2
switchport mode access
!
interface FastEthernet0/3
switchport mode access
!
interface FastEthernet0/4
switchport mode access
!
interface FastEthernet0/5
switchport mode access
!
interface FastEthernet0/6
switchport mode access
!
interface FastEthernet0/7
switchport mode access
!
interface FastEthernet0/8
switchport mode access
!
interface FastEthernet0/9
switchport mode access
!
interface FastEthernet0/10
switchport mode access
!
interface FastEthernet0/11
switchport mode access
!
interface FastEthernet0/12
switchport mode access
!
interface FastEthernet0/13
switchport mode access
!
interface FastEthernet0/14
switchport mode access
!
interface FastEthernet0/15
switchport mode access
!
interface FastEthernet0/16
switchport mode access
!
interface FastEthernet0/17
switchport mode access
!
interface FastEthernet0/18
switchport mode access
!
interface FastEthernet0/19
switchport mode access
!
interface FastEthernet0/20
switchport mode access
!
interface FastEthernet0/21
switchport mode access
!
interface FastEthernet0/22
switchport mode access
!
interface FastEthernet0/23
switchport mode access
!
interface FastEthernet0/24
no switchport
ip address 10.10.4.2 255.255.255.252
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
no ip address
shutdown
!
router ospf 1
log-adjacency-changes
network 10.1.30.0 0.0.0.255 area 0
network 10.10.4.0 0.0.0.7 area 0
network 10.10.100.0 0.0.0.255 area 0
network 10.10.101.0 0.0.0.255 area 0
!
ip classless
ip http server
!
control-plane
!
line con 0
password cisco
login
line vty 0 4
password cisco
login
line vty 5 15
no login
!
end
</pre>

DT3Cloud

2009-06-12T07:08:16Z

Anank5: /* Config's */

DT3Cloud

2009-06-12T06:18:11Z

Anank5:

TemplateCLI

2009-06-11T12:42:08Z

Anank5: Henrik/leger moved to TemplateCLI

<source lang="cli">
Denne tekst er grøn og den skriver routeren<input> Det skriver du</input>
Grøn igen
<notice>Vigtigt</notice>

Der er en fejl <error>AV for s....</error>
</source>

{{#css:

pre { font-family: Lucida Console; font-weight: bold; font-size: 14px; color: #00FF00; background: black; margin: 10px 50px; width: 800px; line-height: 200%}
}}

Henrik/leger

2009-06-11T12:42:08Z

Anank5: Henrik/leger moved to TemplateCLI

#REDIRECT [[TemplateCLI]]

TemplateCLI

2009-06-11T12:41:42Z

Anank5: New page: <source lang="cli"> Denne tekst er grøn og den skriver routeren<input> Det skriver du</input> Grøn igen <notice>Vigtigt</notice> Der er en fejl <error>AV for s....</error> </source> {...

DT3Cloud

2009-06-11T12:35:07Z

Anank5: /* R1 SKY */

DT3Cloud

2009-06-11T11:37:34Z

Anank5: /* Routing */

DT3Cloud

2009-06-11T11:33:37Z

Anank5: /* Network Diagram */

DT3Cloud

2009-06-11T11:32:59Z

Anank5: /* Network Diagram */

__TOC__

== Introduction ==

== Network Diagram ==

[[Image:Dt3SKY.jpg|thumb|none|600px]]

== Network Setup ==
===R3 SKY===
====Interface====
*'''Interface:''' Serial 0/0
**'''IP:''' 10.1.1.9 /30
** ip router isis
** tag-switching ip
** mpls label protocol ldp
**'''Type:''' Routed
**'''Description:''' Link to R2
*'''Interface:''' Fast Ethernet 0/0
**'''Type:''' Routed
** ip vrf forwarding TEST
** ip address 172.16.10.2 255.255.255.252
**'''Description:''' Link to test router (GALAXY NETWORK/MPLS)
*'''Interface:''' Loopback 0
**'''IP:''' 10.1.5.1 /32
** ip router isis
**'''Type:''' Routed
**'''Description:''' Management interface
 

====MPLS====
**IP vrf TEST
**rd 1263:1
**route-target both 1263:1

====Routing====
**ip route vrf TEST 10.1.70.0 255.255.255.0 172.16.10.1
**ip route vrf TEST 10.10.200.0 255.255.255.0 172.16.10.1
**ip route vrf TEST 10.10.201.0 255.255.255.0 172.16.10.1
**ip route vrf TEST 10.10.202.0 255.255.255.0 172.16.10.1

*'''Protocrol:''' ISIS
**'''Net:''' net 49.0000.0100.0100.5000
**'''IS-Type:''' is-type level-2-only
**'''Metric-Style:''' metric-style wide

*'''Protocol:''' BGP
**'''AS:1263'''
**'''no auto-summary'''
**'''no synchronization'''
**'''networks:'''
***network 10.1.1.8 mask 255.255.255.252
***network 10.1.5.1 mask 255.255.255.255
***network 172.16.10.0 mask 255.255.255.252
**'''Neighbor:'''
***neighbor 10.1.3.1 remote-as 1263
***neighbor 10.1.3.1 update-source Loopback 0

** address-family vpnv4
** INFO: der oprettes forbindelse med alle PE routere i vpnv4
** neighbor 10.1.3.1 activate
** neighbor 10.1.3.1 send-community extended
** exit-address-family

**address-family ipv4 vrf TEST
**! Interfaces som forwarder ind i VRF redistributes
**redistribute connected
**redistribute static
**no auto-summary
**no synchronisation
**exit-address-family

 
----
 

===R2 SKY===
====Interface====
*'''Interface:''' Serial 0/0
**'''IP:''' 10.1.1.10 /30
**ip router isis
** tag-switching ip
** mpls label protocol ldp
**'''Type:''' Routed
**'''Clock Rate:''' 8000000
**'''Description:''' Link to R3
*'''Interface:''' Fast Ethernet 0/0
**'''IP:''' 10.1.1.25 /30
**ip router isis
** tag-switching ip
** mpls label protocol ldp
**'''Type:''' Routed
**'''Description:''' Link to R1
*'''Interface:''' Loopback 0
**'''IP:''' 10.1.2.1 /32
**ip router isis
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 1
**'''IP:''' 10.10.60.1 /24
**ip router isis
**'''Type:''' Routed
**'''Description:''' test interface
*'''Interface:''' Loopback 2
**'''IP:''' 10.10.61.1 /24
**ip router isis
**'''Type:''' Routed
**'''Description:''' test interface
 
====Routing====
*'''Protocrol:''' ISIS
**'''Net:''' net 49.0000.0100.0100.2000
**'''IS-Type:''' is-type level-2-only
**'''Metric-Style:''' metric-style wide
 
----
 

===R1 SKY===
====Interface====
*'''Interface:''' Fast Ethernet 0/0
**'''IP:''' 10.1.1.26 /30
** ip router isis
** tag-switching ip
** mpls label protocol ldp
**'''Type:''' Routed
**'''Description:''' Link to R2
*'''Interface:''' Fast Ethernet 0/1
**'''Type:''' Routed
** ip vrf forwarding TEST
** ip address 10.10.4.1 255.255.255.252
**'''Description:''' Link to (TESTNETWORK)
*'''Interface:''' Loopback 0
**'''IP:''' 10.1.3.1 /32
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 1
**'''IP:''' 10.10.50.1 /24
**'''Type:''' Routed
**'''Description:''' test interface
*'''Interface:''' Loopback 2
**'''IP:''' 10.10.51.1 /24
**'''Type:''' Routed
**'''Description:''' test interface
 

====MPLS====
**IP vrf TEST
**rd 1263:1
**route-target both 1263:1

====Routing====
**ip route vrf TEST 10.1.30.0 255.255.255.0 10.10.4.2
**ip route vrf TEST 10.10.100.0 255.255.255.0 10.10.4.2
**ip route vrf TEST 10.10.101.0 255.255.255.0 10.10.4.2
**ip route vrf TEST 10.10.102.0 255.255.255.0 10.10.4.2

*'''Protocrol:''' ISIS
**'''Net:''' net 49.0000.0100.0100.3000
**'''IS-Type:''' is-type level-2-only
**'''Metric-Style:''' metric-style wide

*'''Protocol:''' BGP
**'''AS:1263'''
**'''no auto-summary'''
**'''no synchronization'''
**'''networks:'''
***network 10.10.100.0 mask 255.255.255.0
***network 10.10.101.0 mask 255.255.255.0
***network 10.10.4.0 mask 255.255.255.252
***network 10.1.1.24 mask 255.255.255.255
**'''Neighbor:'''
***neighbor 10.1.5.1 remote-as 1263
***neighbor 10.1.5.1 update-source loopback 0

** address-family vpnv4
** INFO: der oprettes forbindelse med alle PE routere i vpnv4
** neighbor 10.1.5.1 activate
** neighbor 10.1.5.1 send-community extended
** exit-address-family

**address-family ipv4 vrf TEST
**! Interfaces som forwarder ind i VRF redistributes
**redistribute connected
**redistribute static
**no auto-summary
**no synchronisation
**exit-address-family

 
----
 

===SW1 test network===
====Interface====
*'''Interface:''' Fast Ethernet 0/24
**'''IP:''' 10.10.4.2 /30
**'''Type:''' Routed
**'''Description:''' Link to R2 (MATRIX/ISP)
*'''Interface:''' Loopback 0
**'''IP:''' 10.1.30.1 /24
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 1
**'''IP:''' 10.10.100.1 /24
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 2
**'''IP:''' 10.10.101.1 /24
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 3
**'''IP:''' 10.10.102.1 /24
**'''Type:''' Routed
**'''Description:''' Management interface
 
====Routing====
*'''Protocrol:''' OSPF
**'''Area''' 0
**'''Networks:'''
** 10.10.100.0 0.0.0.255
** 10.10.101.0 0.0.0.255
** 10.10.102.0 0.0.0.255
** 10.1.30.0 0.0.0.255
** 10.10.4.0 0.0.0.7

 
----
 

===RouterX test network===
====Interface====
*'''Interface:''' Fast Ethernet 0/0
**'''IP:''' 172.16.10.1 /30
**'''Type:''' Routed
**'''Description:''' Link to R2 (MATRIX/ISP)
*'''Interface:''' Loopback 0
**'''IP:''' 10.1.70.1 /24
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 1
**'''IP:''' 10.10.200.1 /24
**'''Type:''' Routed
**'''Description:''' test interface
*'''Interface:''' Loopback 2
**'''IP:''' 10.10.201.1 /24
**'''Type:''' Routed
**'''Description:''' test interface
*'''Interface:''' Loopback 3
**'''IP:''' 10.10.202.1 /24
**'''Type:''' Routed
**'''Description:''' test interface
 
====Routing====
*'''Protocrol:''' OSPF
**'''Area''' 0
**'''Networks:'''
** 10.1.70.0 0.0.0.255
** 10.10.200.0 0.0.0.255
** 10.10.201.0 0.0.0.255
** 10.10.202.0 0.0.0.255
** 172.16.10.0 0.0.0.7

 
----

File:Dt3SKY.JPG

2009-06-11T11:30:55Z

Anank5:

DT3Cloud

2009-06-11T09:47:18Z

Anank5: /* Routing */

__TOC__

== Introduction ==

== Network Diagram ==

== Network Setup ==
===R3 SKY===
====Interface====
*'''Interface:''' Serial 0/0
**'''IP:''' 10.1.1.9 /30
** ip router isis
** tag-switching ip
** mpls label protocol ldp
**'''Type:''' Routed
**'''Description:''' Link to R2
*'''Interface:''' Fast Ethernet 0/0
**'''Type:''' Routed
** ip vrf forwarding TEST
** ip address 172.16.10.2 255.255.255.252
**'''Description:''' Link to test router (GALAXY NETWORK/MPLS)
*'''Interface:''' Loopback 0
**'''IP:''' 10.1.5.1 /32
** ip router isis
**'''Type:''' Routed
**'''Description:''' Management interface
 

====MPLS====
**IP vrf TEST
**rd 1263:1
**route-target both 1263:1

====Routing====
**ip route vrf TEST 10.1.70.0 255.255.255.0 172.16.10.1
**ip route vrf TEST 10.10.200.0 255.255.255.0 172.16.10.1
**ip route vrf TEST 10.10.201.0 255.255.255.0 172.16.10.1
**ip route vrf TEST 10.10.202.0 255.255.255.0 172.16.10.1

*'''Protocrol:''' ISIS
**'''Net:''' net 49.0000.0100.0100.5000
**'''IS-Type:''' is-type level-2-only
**'''Metric-Style:''' metric-style wide

*'''Protocol:''' BGP
**'''AS:1263'''
**'''no auto-summary'''
**'''no synchronization'''
**'''networks:'''
***network 10.1.1.8 mask 255.255.255.252
***network 10.1.5.1 mask 255.255.255.255
***network 172.16.10.0 mask 255.255.255.252
**'''Neighbor:'''
***neighbor 10.1.3.1 remote-as 1263
***neighbor 10.1.3.1 update-source Loopback 0

** address-family vpnv4
** INFO: der oprettes forbindelse med alle PE routere i vpnv4
** neighbor 10.1.3.1 activate
** neighbor 10.1.3.1 send-community extended
** exit-address-family

**address-family ipv4 vrf TEST
**! Interfaces som forwarder ind i VRF redistributes
**redistribute connected
**redistribute static
**no auto-summary
**no synchronisation
**exit-address-family

 
----
 

===R2 SKY===
====Interface====
*'''Interface:''' Serial 0/0
**'''IP:''' 10.1.1.10 /30
**ip router isis
** tag-switching ip
** mpls label protocol ldp
**'''Type:''' Routed
**'''Clock Rate:''' 8000000
**'''Description:''' Link to R3
*'''Interface:''' Fast Ethernet 0/0
**'''IP:''' 10.1.1.25 /30
**ip router isis
** tag-switching ip
** mpls label protocol ldp
**'''Type:''' Routed
**'''Description:''' Link to R1
*'''Interface:''' Loopback 0
**'''IP:''' 10.1.2.1 /32
**ip router isis
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 1
**'''IP:''' 10.10.60.1 /24
**ip router isis
**'''Type:''' Routed
**'''Description:''' test interface
*'''Interface:''' Loopback 2
**'''IP:''' 10.10.61.1 /24
**ip router isis
**'''Type:''' Routed
**'''Description:''' test interface
 
====Routing====
*'''Protocrol:''' ISIS
**'''Net:''' net 49.0000.0100.0100.2000
**'''IS-Type:''' is-type level-2-only
**'''Metric-Style:''' metric-style wide
 
----
 

===R1 SKY===
====Interface====
*'''Interface:''' Fast Ethernet 0/0
**'''IP:''' 10.1.1.26 /30
** ip router isis
** tag-switching ip
** mpls label protocol ldp
**'''Type:''' Routed
**'''Description:''' Link to R2
*'''Interface:''' Fast Ethernet 0/1
**'''Type:''' Routed
** ip vrf forwarding TEST
** ip address 10.10.4.1 255.255.255.252
**'''Description:''' Link to (TESTNETWORK)
*'''Interface:''' Loopback 0
**'''IP:''' 10.1.3.1 /32
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 1
**'''IP:''' 10.10.50.1 /24
**'''Type:''' Routed
**'''Description:''' test interface
*'''Interface:''' Loopback 2
**'''IP:''' 10.10.51.1 /24
**'''Type:''' Routed
**'''Description:''' test interface
 

====MPLS====
**IP vrf TEST
**rd 1263:1
**route-target both 1263:1

====Routing====
**ip route vrf TEST 10.1.30.0 255.255.255.0 10.10.4.2
**ip route vrf TEST 10.10.100.0 255.255.255.0 10.10.4.2
**ip route vrf TEST 10.10.101.0 255.255.255.0 10.10.4.2
**ip route vrf TEST 10.10.102.0 255.255.255.0 10.10.4.2

*'''Protocrol:''' ISIS
**'''Net:''' net 49.0000.0100.0100.3000
**'''IS-Type:''' is-type level-2-only
**'''Metric-Style:''' metric-style wide

*'''Protocol:''' BGP
**'''AS:1263'''
**'''no auto-summary'''
**'''no synchronization'''
**'''networks:'''
***network 10.10.100.0 mask 255.255.255.0
***network 10.10.101.0 mask 255.255.255.0
***network 10.10.4.0 mask 255.255.255.252
***network 10.1.1.24 mask 255.255.255.255
**'''Neighbor:'''
***neighbor 10.1.5.1 remote-as 1263
***neighbor 10.1.5.1 update-source loopback 0

** address-family vpnv4
** INFO: der oprettes forbindelse med alle PE routere i vpnv4
** neighbor 10.1.5.1 activate
** neighbor 10.1.5.1 send-community extended
** exit-address-family

**address-family ipv4 vrf TEST
**! Interfaces som forwarder ind i VRF redistributes
**redistribute connected
**redistribute static
**no auto-summary
**no synchronisation
**exit-address-family

 
----
 

===SW1 test network===
====Interface====
*'''Interface:''' Fast Ethernet 0/24
**'''IP:''' 10.10.4.2 /30
**'''Type:''' Routed
**'''Description:''' Link to R2 (MATRIX/ISP)
*'''Interface:''' Loopback 0
**'''IP:''' 10.1.30.1 /24
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 1
**'''IP:''' 10.10.100.1 /24
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 2
**'''IP:''' 10.10.101.1 /24
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 3
**'''IP:''' 10.10.102.1 /24
**'''Type:''' Routed
**'''Description:''' Management interface
 
====Routing====
*'''Protocrol:''' OSPF
**'''Area''' 0
**'''Networks:'''
** 10.10.100.0 0.0.0.255
** 10.10.101.0 0.0.0.255
** 10.10.102.0 0.0.0.255
** 10.1.30.0 0.0.0.255
** 10.10.4.0 0.0.0.7

 
----
 

===RouterX test network===
====Interface====
*'''Interface:''' Fast Ethernet 0/0
**'''IP:''' 172.16.10.1 /30
**'''Type:''' Routed
**'''Description:''' Link to R2 (MATRIX/ISP)
*'''Interface:''' Loopback 0
**'''IP:''' 10.1.70.1 /24
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 1
**'''IP:''' 10.10.200.1 /24
**'''Type:''' Routed
**'''Description:''' test interface
*'''Interface:''' Loopback 2
**'''IP:''' 10.10.201.1 /24
**'''Type:''' Routed
**'''Description:''' test interface
*'''Interface:''' Loopback 3
**'''IP:''' 10.10.202.1 /24
**'''Type:''' Routed
**'''Description:''' test interface
 
====Routing====
*'''Protocrol:''' OSPF
**'''Area''' 0
**'''Networks:'''
** 10.1.70.0 0.0.0.255
** 10.10.200.0 0.0.0.255
** 10.10.201.0 0.0.0.255
** 10.10.202.0 0.0.0.255
** 172.16.10.0 0.0.0.7

 
----

DT3Cloud

2009-06-11T09:46:47Z

Anank5: /* Routing */

__TOC__

== Introduction ==

== Network Diagram ==

== Network Setup ==
===R3 SKY===
====Interface====
*'''Interface:''' Serial 0/0
**'''IP:''' 10.1.1.9 /30
** ip router isis
** tag-switching ip
** mpls label protocol ldp
**'''Type:''' Routed
**'''Description:''' Link to R2
*'''Interface:''' Fast Ethernet 0/0
**'''Type:''' Routed
** ip vrf forwarding TEST
** ip address 172.16.10.2 255.255.255.252
**'''Description:''' Link to test router (GALAXY NETWORK/MPLS)
*'''Interface:''' Loopback 0
**'''IP:''' 10.1.5.1 /32
** ip router isis
**'''Type:''' Routed
**'''Description:''' Management interface
 

====MPLS====
**IP vrf TEST
**rd 1263:1
**route-target both 1263:1

====Routing====
**ip route vrf TEST 10.1.70.0 255.255.255.0 172.16.10.1
**ip route vrf TEST 10.10.200.0 255.255.255.0 172.16.10.1
**ip route vrf TEST 10.10.201.0 255.255.255.0 172.16.10.1
**ip route vrf TEST 10.10.202.0 255.255.255.0 172.16.10.1

*'''Protocrol:''' ISIS
**'''Net:''' net 49.0000.0100.0100.5000
**'''IS-Type:''' is-type level-2-only
**'''Metric-Style:''' metric-style wide

*'''Protocol:''' BGP
**'''AS:1263'''
**'''no auto-summary'''
**'''no synchronization'''
**'''networks:'''
***network 10.1.1.8 mask 255.255.255.252
***network 10.1.5.1 mask 255.255.255.255
***network 172.16.10.0 mask 255.255.255.252
**'''Neighbor:'''
***neighbor 10.1.3.1 remote-as 1263
***neighbor 10.1.3.1 update-source Loopback 0

** address-family vpnv4
** INFO: der oprettes forbindelse med alle PE routere i vpnv4
** neighbor 10.1.3.1 activate
** neighbor 10.1.3.1 send-community extended
** exit-address-family

**address-family ipv4 vrf TEST
**! Interfaces som forwarder ind i VRF redistributes
**redistribute connected
**redistribute static
**no auto-summary
**no synchronisation
**exit-address-family

 
----
 

===R2 SKY===
====Interface====
*'''Interface:''' Serial 0/0
**'''IP:''' 10.1.1.10 /30
**ip router isis
** tag-switching ip
** mpls label protocol ldp
**'''Type:''' Routed
**'''Clock Rate:''' 8000000
**'''Description:''' Link to R3
*'''Interface:''' Fast Ethernet 0/0
**'''IP:''' 10.1.1.25 /30
**ip router isis
** tag-switching ip
** mpls label protocol ldp
**'''Type:''' Routed
**'''Description:''' Link to R1
*'''Interface:''' Loopback 0
**'''IP:''' 10.1.2.1 /32
**ip router isis
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 1
**'''IP:''' 10.10.60.1 /24
**ip router isis
**'''Type:''' Routed
**'''Description:''' test interface
*'''Interface:''' Loopback 2
**'''IP:''' 10.10.61.1 /24
**ip router isis
**'''Type:''' Routed
**'''Description:''' test interface
 
====Routing====
*'''Protocrol:''' ISIS
**'''Net:''' net 49.0000.0100.0100.2000
**'''IS-Type:''' is-type level-2-only
**'''Metric-Style:''' metric-style wide
 
----
 

===R1 SKY===
====Interface====
*'''Interface:''' Fast Ethernet 0/0
**'''IP:''' 10.1.1.26 /30
** ip router isis
** tag-switching ip
** mpls label protocol ldp
**'''Type:''' Routed
**'''Description:''' Link to R2
*'''Interface:''' Fast Ethernet 0/1
**'''Type:''' Routed
** ip vrf forwarding TEST
** ip address 10.10.4.1 255.255.255.252
**'''Description:''' Link to (TESTNETWORK)
*'''Interface:''' Loopback 0
**'''IP:''' 10.1.3.1 /32
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 1
**'''IP:''' 10.10.50.1 /24
**'''Type:''' Routed
**'''Description:''' test interface
*'''Interface:''' Loopback 2
**'''IP:''' 10.10.51.1 /24
**'''Type:''' Routed
**'''Description:''' test interface
 

====MPLS====
**IP vrf TEST
**rd 1263:1
**route-target both 1263:1

====Routing====
**ip route vrf TEST 10.1.30.0 255.255.255.0 10.10.4.2
**ip route vrf EUC 10.10.100.0 255.255.255.0 10.10.4.2
**ip route vrf EUC 10.10.101.0 255.255.255.0 10.10.4.2
**ip route vrf EUC 10.10.102.0 255.255.255.0 10.10.4.2

*'''Protocrol:''' ISIS
**'''Net:''' net 49.0000.0100.0100.3000
**'''IS-Type:''' is-type level-2-only
**'''Metric-Style:''' metric-style wide

*'''Protocol:''' BGP
**'''AS:1263'''
**'''no auto-summary'''
**'''no synchronization'''
**'''networks:'''
***network 10.10.100.0 mask 255.255.255.0
***network 10.10.101.0 mask 255.255.255.0
***network 10.10.4.0 mask 255.255.255.252
***network 10.1.1.24 mask 255.255.255.255
**'''Neighbor:'''
***neighbor 10.1.5.1 remote-as 1263
***neighbor 10.1.5.1 update-source loopback 0

** address-family vpnv4
** INFO: der oprettes forbindelse med alle PE routere i vpnv4
** neighbor 10.1.5.1 activate
** neighbor 10.1.5.1 send-community extended
** exit-address-family

**address-family ipv4 vrf EUC
**! Interfaces som forwarder ind i VRF redistributes
**redistribute connected
**redistribute static
**no auto-summary
**no synchronisation
**exit-address-family

 
----
 

===SW1 test network===
====Interface====
*'''Interface:''' Fast Ethernet 0/24
**'''IP:''' 10.10.4.2 /30
**'''Type:''' Routed
**'''Description:''' Link to R2 (MATRIX/ISP)
*'''Interface:''' Loopback 0
**'''IP:''' 10.1.30.1 /24
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 1
**'''IP:''' 10.10.100.1 /24
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 2
**'''IP:''' 10.10.101.1 /24
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 3
**'''IP:''' 10.10.102.1 /24
**'''Type:''' Routed
**'''Description:''' Management interface
 
====Routing====
*'''Protocrol:''' OSPF
**'''Area''' 0
**'''Networks:'''
** 10.10.100.0 0.0.0.255
** 10.10.101.0 0.0.0.255
** 10.10.102.0 0.0.0.255
** 10.1.30.0 0.0.0.255
** 10.10.4.0 0.0.0.7

 
----
 

===RouterX test network===
====Interface====
*'''Interface:''' Fast Ethernet 0/0
**'''IP:''' 172.16.10.1 /30
**'''Type:''' Routed
**'''Description:''' Link to R2 (MATRIX/ISP)
*'''Interface:''' Loopback 0
**'''IP:''' 10.1.70.1 /24
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 1
**'''IP:''' 10.10.200.1 /24
**'''Type:''' Routed
**'''Description:''' test interface
*'''Interface:''' Loopback 2
**'''IP:''' 10.10.201.1 /24
**'''Type:''' Routed
**'''Description:''' test interface
*'''Interface:''' Loopback 3
**'''IP:''' 10.10.202.1 /24
**'''Type:''' Routed
**'''Description:''' test interface
 
====Routing====
*'''Protocrol:''' OSPF
**'''Area''' 0
**'''Networks:'''
** 10.1.70.0 0.0.0.255
** 10.10.200.0 0.0.0.255
** 10.10.201.0 0.0.0.255
** 10.10.202.0 0.0.0.255
** 172.16.10.0 0.0.0.7

 
----

DT3Cloud

2009-06-11T09:17:07Z

Anank5: /* Routing */

__TOC__

== Introduction ==

== Network Diagram ==

== Network Setup ==
===R3 SKY===
====Interface====
*'''Interface:''' Serial 0/0
**'''IP:''' 10.1.1.9 /30
** ip router isis
** tag-switching ip
** mpls label protocol ldp
**'''Type:''' Routed
**'''Description:''' Link to R2
*'''Interface:''' Fast Ethernet 0/0
**'''Type:''' Routed
** ip vrf forwarding TEST
** ip address 172.16.10.2 255.255.255.252
**'''Description:''' Link to test router (GALAXY NETWORK/MPLS)
*'''Interface:''' Loopback 0
**'''IP:''' 10.1.5.1 /32
** ip router isis
**'''Type:''' Routed
**'''Description:''' Management interface
 

====MPLS====
**IP vrf TEST
**rd 1263:1
**route-target both 1263:1

====Routing====
**ip route vrf TEST 10.1.70.0 255.255.255.0 172.16.10.1
**ip route vrf EUC 10.10.200.0 255.255.255.0 172.16.10.1
**ip route vrf EUC 10.10.201.0 255.255.255.0 172.16.10.1
**ip route vrf EUC 10.10.202.0 255.255.255.0 172.16.10.1

*'''Protocrol:''' ISIS
**'''Net:''' net 49.0000.0100.0100.5000
**'''IS-Type:''' is-type level-2-only
**'''Metric-Style:''' metric-style wide

*'''Protocol:''' BGP
**'''AS:1263'''
**'''no auto-summary'''
**'''no synchronization'''
**'''networks:'''
***network 10.1.1.8 mask 255.255.255.252
***network 10.1.5.1 mask 255.255.255.255
***network 172.16.10.0 mask 255.255.255.252
**'''Neighbor:'''
***neighbor 10.1.3.1 remote-as 1263
***neighbor 10.1.3.1 update-source Loopback 0

** address-family vpnv4
** INFO: der oprettes forbindelse med alle PE routere i vpnv4
** neighbor 10.1.3.1 activate
** neighbor 10.1.3.1 send-community extended
** exit-address-family

**address-family ipv4 vrf TEST
**! Interfaces som forwarder ind i VRF redistributes
**redistribute connected
**redistribute static
**no auto-summary
**no synchronisation
**exit-address-family

 
----
 

===R2 SKY===
====Interface====
*'''Interface:''' Serial 0/0
**'''IP:''' 10.1.1.10 /30
**ip router isis
** tag-switching ip
** mpls label protocol ldp
**'''Type:''' Routed
**'''Clock Rate:''' 8000000
**'''Description:''' Link to R3
*'''Interface:''' Fast Ethernet 0/0
**'''IP:''' 10.1.1.25 /30
**ip router isis
** tag-switching ip
** mpls label protocol ldp
**'''Type:''' Routed
**'''Description:''' Link to R1
*'''Interface:''' Loopback 0
**'''IP:''' 10.1.2.1 /32
**ip router isis
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 1
**'''IP:''' 10.10.60.1 /24
**ip router isis
**'''Type:''' Routed
**'''Description:''' test interface
*'''Interface:''' Loopback 2
**'''IP:''' 10.10.61.1 /24
**ip router isis
**'''Type:''' Routed
**'''Description:''' test interface
 
====Routing====
*'''Protocrol:''' ISIS
**'''Net:''' net 49.0000.0100.0100.2000
**'''IS-Type:''' is-type level-2-only
**'''Metric-Style:''' metric-style wide
 
----
 

===R1 SKY===
====Interface====
*'''Interface:''' Fast Ethernet 0/0
**'''IP:''' 10.1.1.26 /30
** ip router isis
** tag-switching ip
** mpls label protocol ldp
**'''Type:''' Routed
**'''Description:''' Link to R2
*'''Interface:''' Fast Ethernet 0/1
**'''Type:''' Routed
** ip vrf forwarding TEST
** ip address 10.10.4.1 255.255.255.252
**'''Description:''' Link to (TESTNETWORK)
*'''Interface:''' Loopback 0
**'''IP:''' 10.1.3.1 /32
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 1
**'''IP:''' 10.10.50.1 /24
**'''Type:''' Routed
**'''Description:''' test interface
*'''Interface:''' Loopback 2
**'''IP:''' 10.10.51.1 /24
**'''Type:''' Routed
**'''Description:''' test interface
 

====MPLS====
**IP vrf TEST
**rd 1263:1
**route-target both 1263:1

====Routing====
**ip route vrf TEST 10.1.30.0 255.255.255.0 10.10.4.2
**ip route vrf EUC 10.10.100.0 255.255.255.0 10.10.4.2
**ip route vrf EUC 10.10.101.0 255.255.255.0 10.10.4.2
**ip route vrf EUC 10.10.102.0 255.255.255.0 10.10.4.2

*'''Protocrol:''' ISIS
**'''Net:''' net 49.0000.0100.0100.3000
**'''IS-Type:''' is-type level-2-only
**'''Metric-Style:''' metric-style wide

*'''Protocol:''' BGP
**'''AS:1263'''
**'''no auto-summary'''
**'''no synchronization'''
**'''networks:'''
***network 10.10.100.0 mask 255.255.255.0
***network 10.10.101.0 mask 255.255.255.0
***network 10.10.4.0 mask 255.255.255.252
***network 10.1.1.24 mask 255.255.255.255
**'''Neighbor:'''
***neighbor 10.1.5.1 remote-as 1263
***neighbor 10.1.5.1 update-source loopback 0

** address-family vpnv4
** INFO: der oprettes forbindelse med alle PE routere i vpnv4
** neighbor 10.1.5.1 activate
** neighbor 10.1.5.1 send-community extended
** exit-address-family

**address-family ipv4 vrf EUC
**! Interfaces som forwarder ind i VRF redistributes
**redistribute connected
**redistribute static
**no auto-summary
**no synchronisation
**exit-address-family

 
----
 

===SW1 test network===
====Interface====
*'''Interface:''' Fast Ethernet 0/24
**'''IP:''' 10.10.4.2 /30
**'''Type:''' Routed
**'''Description:''' Link to R2 (MATRIX/ISP)
*'''Interface:''' Loopback 0
**'''IP:''' 10.1.30.1 /24
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 1
**'''IP:''' 10.10.100.1 /24
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 2
**'''IP:''' 10.10.101.1 /24
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 3
**'''IP:''' 10.10.102.1 /24
**'''Type:''' Routed
**'''Description:''' Management interface
 
====Routing====
*'''Protocrol:''' OSPF
**'''Area''' 0
**'''Networks:'''
** 10.10.100.0 0.0.0.255
** 10.10.101.0 0.0.0.255
** 10.10.102.0 0.0.0.255
** 10.1.30.0 0.0.0.255
** 10.10.4.0 0.0.0.7

 
----
 

===RouterX test network===
====Interface====
*'''Interface:''' Fast Ethernet 0/0
**'''IP:''' 172.16.10.1 /30
**'''Type:''' Routed
**'''Description:''' Link to R2 (MATRIX/ISP)
*'''Interface:''' Loopback 0
**'''IP:''' 10.1.70.1 /24
**'''Type:''' Routed
**'''Description:''' Management interface
*'''Interface:''' Loopback 1
**'''IP:''' 10.10.200.1 /24
**'''Type:''' Routed
**'''Description:''' test interface
*'''Interface:''' Loopback 2
**'''IP:''' 10.10.201.1 /24
**'''Type:''' Routed
**'''Description:''' test interface
*'''Interface:''' Loopback 3
**'''IP:''' 10.10.202.1 /24
**'''Type:''' Routed
**'''Description:''' test interface
 
====Routing====
*'''Protocrol:''' OSPF
**'''Area''' 0
**'''Networks:'''
** 10.1.70.0 0.0.0.255
** 10.10.200.0 0.0.0.255
** 10.10.201.0 0.0.0.255
** 10.10.202.0 0.0.0.255
** 172.16.10.0 0.0.0.7

 
----