Voici la suite du tutoriel entamé précédemment. Je remets la topologie pour plus de facilité ;-).

Pour rappel, nous avons déjà configuré le routage interne de l’opérateur, activé le MPLS et configuré les VRF des clients sur les routeurs en périphérie (les PE). Cependant, nous n’avons pas encore touché aux CPE des clients (les routeurs C1-S0, C1-S1, etc.). Nous allons donc remédier à cela :).

Configuration des équipements clients

Nous allons d’abord configurer la connectivité IP puis du NAT sur chacun des routeurs clients.

Routeur C1-S0 :

interface Ethernet0/0
 description *** VERS PE1 - 130.12.40.2/30 ***
 ip address 130.12.40.1 255.255.255.252
 ip nat outside
!
interface Ethernet0/1
 description *** COLLECTE RESEAU - 192.168.0.0/24 ***
 ip address 192.168.0.254 255.255.255.0
 ip nat inside
!
ip access-list extended ACL-NAT-CLIENT-001
 deny ip 192.168.0.0 0.0.255.255 192.168.0.0 0.0.255.255
 permit ip 192.168.0.0 0.0.0.255 any
!
ip nat inside source list ACL-NAT-CLIENT-001 interface Ethernet0/0 overload

Routeur C1-S1 :

interface Ethernet0/0
 description *** VERS PE2 - 130.12.41.2/30 ***
 ip address 130.12.41.1 255.255.255.252
 ip nat outside
!
interface Ethernet0/1
 description *** COLLECTE RESEAU - 192.168.1.0/24 ***
 ip address 192.168.1.254 255.255.255.0
 ip nat inside
!
ip access-list extended ACL-NAT-CLIENT-001
 deny ip 192.168.0.0 0.0.255.255 192.168.0.0 0.0.255.255
 permit ip 192.168.1.0 0.0.0.255 any
!
ip nat inside source list ACL-NAT-CLIENT-001 interface Ethernet0/0 overload

Routeur C1-S2 :

interface Ethernet0/0
 description *** VERS PE3 - 130.12.42.2/30 ***
 ip address 130.12.42.1 255.255.255.252
 ip nat outside
!
interface Ethernet0/1
 description *** COLLECTE RESEAU - 192.168.2.0/24 ***
 ip address 192.168.2.254 255.255.255.0
 ip nat inside
!
ip access-list extended ACL-NAT-CLIENT-001
 deny ip 192.168.0.0 0.0.255.255 192.168.0.0 0.0.255.255
 permit ip 192.168.2.0 0.0.0.255 any
!
ip nat inside source list ACL-NAT-CLIENT-001 interface Ethernet0/0 overload

Routeur C2-S0 :

interface Ethernet0/0
 description *** VERS PE1 - 140.12.40.2/30 ***
 ip address 140.12.40.1 255.255.255.252
 ip nat outside
!
interface Ethernet0/1
 description *** COLLECTE RESEAU - 172.16.0.0/24 ***
 ip address 172.16.0.254 255.255.255.0
 ip nat inside
!
ip access-list extended ACL-NAT-CLIENT-002
 deny ip 172.16.0.0 0.0.255.255 172.16.0.0 0.0.255.255
 permit ip 172.16.0.0 0.0.0.255 any
!
ip nat inside source list ACL-NAT-CLIENT-002 interface Ethernet0/0 overload

Routeur C2-S1 :

interface Ethernet0/0
 description *** VERS PE2 - 140.12.41.2/30 ***
 ip address 140.12.41.1 255.255.255.252
 ip nat outside
!
interface Ethernet0/1
 description *** COLLECTE RESEAU - 172.16.1.0/24 ***
 ip address 172.16.1.254 255.255.255.0
 ip nat inside
!
ip access-list extended ACL-NAT-CLIENT-002
 deny ip 172.16.0.0 0.0.255.255 172.16.0.0 0.0.255.255
 permit ip 172.16.1.0 0.0.0.255 any
!
ip nat inside source list ACL-NAT-CLIENT-002 interface Ethernet0/0 overload

Routeur C2-S2 :

interface Ethernet0/0
 description *** VERS PE3 - 140.12.42.2/30 ***
 ip address 140.12.42.1 255.255.255.252
 ip nat outside
!
interface Ethernet0/1
 description *** COLLECTE RESEAU - 172.16.2.0/24 ***
 ip address 172.16.2.254 255.255.255.0
 ip nat inside
!
ip access-list extended ACL-NAT-CLIENT-002
 deny ip 172.16.0.0 0.0.255.255 172.16.0.0 0.0.255.255
 permit ip 172.16.2.0 0.0.0.255 any
!
ip nat inside source list ACL-NAT-CLIENT-002 interface Ethernet0/0 overload

Il ne restera plus qu’à configurer un protocole de routage et tout ce petit monde pourra communiquer ensemble (client 1 à client 1 et client 2 à client 2 évidemment).

Configuration du BGP

Mais avant de pouvoir faire cela nous devons mettre en place du protocole de routage BGP sur le réseau opérateur afin que les différents routeurs puissent s’échanger leurs routes puis, plus tard dans ce tutoriel, pour que le réseau opérateur puisse s’interconnecter à Internet afin d’annoncer ses clients.

BGP, étant un protocole d’échange de routes, va nous permettre d’échanger les informations entre les différents sites clients par le biais des VRF (et notamment des routes-target). Le numéro d’AS accordé à l’opérateur sera 1200.

Routeur P1 :

router bgp 1200
 bgp log-neighbor-changes
 neighbor 10.100.0.1 remote-as 1200
 neighbor 10.100.0.1 update-source Loopback0
 neighbor 10.100.0.2 remote-as 1200
 neighbor 10.100.0.2 update-source Loopback0
 neighbor 10.100.0.3 remote-as 1200
 neighbor 10.100.0.3 update-source Loopback0
 neighbor 10.100.0.253 remote-as 1200
 neighbor 10.100.0.253 update-source Loopback0
 !
 address-family ipv4
 neighbor 10.100.0.1 activate
 neighbor 10.100.0.2 activate
 neighbor 10.100.0.3 activate
 neighbor 10.100.0.253 activate
 no auto-summary
 exit-address-family

Routeur P2 :

router bgp 1200
 bgp log-neighbor-changes
 neighbor 10.100.0.1 remote-as 1200
 neighbor 10.100.0.1 update-source Loopback0
 neighbor 10.100.0.2 remote-as 1200
 neighbor 10.100.0.2 update-source Loopback0
 neighbor 10.100.0.3 remote-as 1200
 neighbor 10.100.0.3 update-source Loopback0
 neighbor 10.100.0.254 remote-as 1200
 neighbor 10.100.0.254 update-source Loopback0
 !
 address-family ipv4
 no synchronization
 neighbor 10.100.0.1 activate
 neighbor 10.100.0.2 activate
 neighbor 10.100.0.3 activate
 neighbor 10.100.0.254 activate
 no auto-summary
 exit-address-family

Routeur PE1 :

router bgp 1200
 bgp log-neighbor-changes
 neighbor 10.100.0.2 remote-as 1200
 neighbor 10.100.0.2 update-source Loopback0
 neighbor 10.100.0.3 remote-as 1200
 neighbor 10.100.0.3 update-source Loopback0
 neighbor 10.100.0.253 remote-as 1200
 neighbor 10.100.0.253 update-source Loopback0
 neighbor 10.100.0.254 remote-as 1200
 neighbor 10.100.0.254 update-source Loopback0
 !
 address-family ipv4
 no synchronization
 neighbor 10.100.0.2 activate
 neighbor 10.100.0.3 activate
 neighbor 10.100.0.253 activate
 neighbor 10.100.0.254 activate
 no auto-summary
 exit-address-family

Routeur PE2 :

router bgp 1200
 bgp log-neighbor-changes
 neighbor 10.100.0.1 remote-as 1200
 neighbor 10.100.0.1 update-source Loopback0
 neighbor 10.100.0.3 remote-as 1200
 neighbor 10.100.0.3 update-source Loopback0
 neighbor 10.100.0.253 remote-as 1200
 neighbor 10.100.0.253 update-source Loopback0
 neighbor 10.100.0.254 remote-as 1200
 neighbor 10.100.0.254 update-source Loopback0
 !
 address-family ipv4
 no synchronization
 neighbor 10.100.0.1 activate
 neighbor 10.100.0.3 activate
 neighbor 10.100.0.253 activate
 neighbor 10.100.0.254 activate
 no auto-summary
 exit-address-family

Routeur PE3 :

router bgp 1200
 bgp log-neighbor-changes
 neighbor 10.100.0.1 remote-as 1200
 neighbor 10.100.0.1 update-source Loopback0
 neighbor 10.100.0.2 remote-as 1200
 neighbor 10.100.0.2 update-source Loopback0
 neighbor 10.100.0.253 remote-as 1200
 neighbor 10.100.0.253 update-source Loopback0
 neighbor 10.100.0.254 remote-as 1200
 neighbor 10.100.0.254 update-source Loopback0
 !
 address-family ipv4
 no synchronization
 neighbor 10.100.0.1 activate
 neighbor 10.100.0.2 activate
 neighbor 10.100.0.253 activate
 neighbor 10.100.0.254 activate
 no auto-summary
 exit-address-family

Le BGP est à présent opérationnel, il ne reste plus qu’à s’occuper du routage client.

Configuration de l’OSPF client

Vous l’aurez compris, je compte utiliser le protocole de routage OSPF pour les routes clientes. Cependant, un problème se heurte à moi : chaque client aura un processus OSPF dédié mais c’est bel et bien BGP qui va me permettre d’échanger les routes entre les routeurs opérateur. Alors comment allier les deux ? Et bien, il va me suffire de redistribuer les routes BGP dans mon processus OSPF et vice-versa. Et comme nous avons isolé les clients dans des VRF, tout sera bien organisé. Magique non ? ;-).

Rappel sur la configuration des clients :

	ID Routeur	VRF	route-target	Adresse IP	LAN
Client 1	C1-S0	CLIENT-001	10:0	130.12.40.1	192.168.0.0/24
	C1-S1	CLIENT-001	10:1	130.12.41.1	192.168.1.0/24
	C1-S2	CLIENT-001	10:2	130.12.42.1	192.168.2.0/24
Client 2	C2-S0	CLIENT-002	20:0	140.12.40.1	172.16.0.0/24
	C2-S1	CLIENT-002	20:1	140.12.41.1	172.16.1.0/24
	C2-S2	CLIENT-002	20:2	140.12.42.1	172.16.2.0/24

Routeur PE1 :

router ospf 10 vrf CLIENT-001
 router-id 130.12.40.2
 log-adjacency-changes
 redistribute bgp 1200 metric 1 subnets
 network 130.12.40.0 0.0.0.3 area 0
!
router ospf 20 vrf CLIENT-002
 router-id 140.12.40.2
 log-adjacency-changes
 redistribute bgp 1200 metric 1 subnets
 network 140.12.40.0 0.0.0.3 area 0
!
router bgp 1200
address-family vpnv4
 neighbor 10.100.0.2 activate
 neighbor 10.100.0.2 send-community both
 neighbor 10.100.0.3 activate
 neighbor 10.100.0.3 send-community both
 exit-address-family
 !
 address-family ipv4 vrf CLIENT-001
 no synchronization
 redistribute ospf 10 vrf CLIENT-001 metric 1
 exit-address-family
 !
 address-family ipv4 vrf CLIENT-002
 no synchronization
 redistribute ospf 20 vrf CLIENT-002 metric 1
 exit-address-family

Routeur PE2 :

router ospf 10 vrf CLIENT-001
 router-id 130.12.41.2
 log-adjacency-changes
 redistribute bgp 1200 metric 1 subnets
 network 130.12.41.0 0.0.0.3 area 0
!
router ospf 20 vrf CLIENT-002
 router-id 140.12.41.2
 log-adjacency-changes
 redistribute bgp 1200 metric 1 subnets
 network 140.12.41.0 0.0.0.3 area 0
!
router bgp 1200
address-family vpnv4
 neighbor 10.100.0.1 activate
 neighbor 10.100.0.1 send-community both
 neighbor 10.100.0.3 activate
 neighbor 10.100.0.3 send-community both
 exit-address-family
 !
 address-family ipv4 vrf CLIENT-001
 no synchronization
 redistribute ospf 10 vrf CLIENT-001 metric 1
 exit-address-family
 !
 address-family ipv4 vrf CLIENT-002
 no synchronization
 redistribute ospf 20 vrf CLIENT-002 metric 1
 exit-address-family

Routeur PE3 :

router ospf 10 vrf CLIENT-001
 router-id 130.12.42.2
 log-adjacency-changes
 redistribute bgp 1200 metric 1 subnets
 network 130.12.42.0 0.0.0.3 area 0
!
router ospf 20 vrf CLIENT-002
 router-id 140.12.42.2
 log-adjacency-changes
 redistribute bgp 1200 metric 1 subnets
 network 140.12.42.0 0.0.0.3 area 0
!
router bgp 1200
address-family vpnv4
 neighbor 10.100.0.1 activate
 neighbor 10.100.0.1 send-community both
 neighbor 10.100.0.2 activate
 neighbor 10.100.0.2 send-community both
 exit-address-family
 !
 address-family ipv4 vrf CLIENT-001
 no synchronization
 redistribute ospf 10 vrf CLIENT-001 metric 1
 exit-address-family
 !
 address-family ipv4 vrf CLIENT-002
 no synchronization
 redistribute ospf 20 vrf CLIENT-002 metric 1
 exit-address-family

Configuration du routage sur les équipements clients

Mon routage client est configuré côté opérateur, il ne me reste plus qu’à déclarer les routes situés sur les sites clients (les LAN).

Routeur C1-S0 :

router ospf 10
 router-id 130.12.40.1
 log-adjacency-changes
 network 130.12.40.0 0.0.0.3 area 0
 network 192.168.0.0 0.0.0.255 area 0
!
ip route 0.0.0.0 0.0.0.0 130.12.40.2

Routeur C1-S1 :

router ospf 10
 router-id 130.12.41.1
 log-adjacency-changes
 network 130.12.41.0 0.0.0.3 area 0
 network 192.168.1.0 0.0.0.255 area 0
!
ip route 0.0.0.0 0.0.0.0 130.12.41.2

Routeur C1-S2 :

router ospf 10
 router-id 130.12.42.1
 log-adjacency-changes
 network 130.12.42.0 0.0.0.3 area 0
 network 192.168.2.0 0.0.0.255 area 0
!
ip route 0.0.0.0 0.0.0.0 130.12.42.2

Routeur C2-S0 :

router ospf 20
 router-id 140.12.40.1
 log-adjacency-changes
 network 140.12.40.0 0.0.0.3 area 0
 network 172.16.0.0 0.0.0.255 area 0
!
ip route 0.0.0.0 0.0.0.0 140.12.40.2

Routeur C2-S1 :

router ospf 20
 router-id 140.12.41.1
 log-adjacency-changes
 network 140.12.41.0 0.0.0.3 area 0
 network 172.16.1.0 0.0.0.255 area 0
!
ip route 0.0.0.0 0.0.0.0 140.12.41.2

Routeur C2-S2 :

router ospf 20
 router-id 140.12.42.1
 log-adjacency-changes
 network 140.12.42.0 0.0.0.3 area 0
 network 172.16.2.0 0.0.0.255 area 0
!
ip route 0.0.0.0 0.0.0.0 140.12.42.2

Vérifications :

Normalement, si vous avez bien suivit toutes les consignes, vous devriez avoir un routage parfait entre les différents sites de vos clients. Voici à quoi doit ressembler les tables de routage :

C1-S0#show ip route
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
 D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area 
 N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
 E1 - OSPF external type 1, E2 - OSPF external type 2
 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
 ia - IS-IS inter area, * - candidate default, U - per-user static route
 o - ODR, P - periodic downloaded static route, + - replicated route

Gateway of last resort is 130.12.40.2 to network 0.0.0.0

S* 0.0.0.0/0 [1/0] via 130.12.40.2
 130.12.0.0/16 is variably subnetted, 4 subnets, 2 masks
C 130.12.40.0/30 is directly connected, Ethernet0/0
L 130.12.40.1/32 is directly connected, Ethernet0/0
O IA 130.12.41.0/30 [110/11] via 130.12.40.2, 00:50:14, Ethernet0/0
O IA 130.12.42.0/30 [110/11] via 130.12.40.2, 00:50:14, Ethernet0/0
 192.168.0.0/24 is variably subnetted, 2 subnets, 2 masks
C 192.168.0.0/24 is directly connected, Ethernet0/1
L 192.168.0.254/32 is directly connected, Ethernet0/1
O IA 192.168.1.0/24 [110/11] via 130.12.40.2, 00:49:07, Ethernet0/0
O IA 192.168.2.0/24 [110/11] via 130.12.40.2, 00:47:16, Ethernet0/0

C2-S0#show ip route
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
 D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area 
 N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
 E1 - OSPF external type 1, E2 - OSPF external type 2
 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
 ia - IS-IS inter area, * - candidate default, U - per-user static route
 o - ODR, P - periodic downloaded static route, + - replicated route

Gateway of last resort is 140.12.40.2 to network 0.0.0.0

S* 0.0.0.0/0 [1/0] via 140.12.40.2
 140.12.0.0/16 is variably subnetted, 4 subnets, 2 masks
C 140.12.40.0/30 is directly connected, Ethernet0/0
L 140.12.40.1/32 is directly connected, Ethernet0/0
O IA 140.12.41.0/30 [110/11] via 140.12.40.2, 00:46:30, Ethernet0/0
O IA 140.12.42.0/30 [110/11] via 140.12.40.2, 00:46:30, Ethernet0/0
 172.16.0.0/16 is variably subnetted, 4 subnets, 2 masks
C 172.16.0.0/24 is directly connected, Ethernet0/1
L 172.16.0.254/32 is directly connected, Ethernet0/1
O IA 172.16.1.0/24 [110/11] via 140.12.40.2, 00:44:44, Ethernet0/0
O IA 172.16.2.0/24 [110/11] via 140.12.40.2, 00:43:20, Ethernet0/0

A présent vos clients peuvent communiquer avec l’ensemble de leurs sites distants. La prochaine étape (dans le prochain tutoriel) sera de configurer une connectivité à Internet par le biais du routeur PEERING.