سلام ، در این مطلب  میخواهیم که با هم تو روتر سیسکو ازطریق پروتکل GRE ، وی پی ان بزنیم و یک سناریوی ای رو حل کنیم. فایل این سناریو رو که شامل کانفیگ ها و خود فایل مربوط به سناریو هست رو در انتها تو یه فایل زیپ میگذارم. خب! سناریو اینه :
 

 


ما 2تا شبکه LAN در دو طرف داریم و می خواهیم که VPN بزنیم ، اما 2 تا سوال مطرحه ، 1-من چجوری بین 2تا روتر VPN بزنم؟ 2-بین 2 تا روتر چجور ROUTING PROTOCOL بنویسم و آنها رو همسایه کنم؟معمولا" routing رو وقتی می نوشتیم که 2 تا روتر بصورت فیزیکی به هم وصل بودند. جواب اینه که برای این منظور از روش های tunneling استفاده میکنیم. یکی از روش های tunneling که زیاد استفاده میشه ومتداول هست GRE Tunneling هست که اینطوریه که میگه وقتی packet رو خواستی در شبکه بفرستی اونو داخل یک بسته Tunnel بذار ، اونو encapsulate و بعدش اونو به شبکه بفرست.packet مسیر مورد نظر رو میره تا به مقصد برسه. روتر R2 ، روتر مخابرات هست که به ما 4 تا IP داده و قرار هست از اون برای بحث VPN استفاده کنیم. با این پیش فرض میریم جلو که ما به اینترفیس های 3 تا روتر IP دادیم و اونها رو no shut کردیم و یک ROUTING هم برای روتر روتر R1 و R3 نوشتیم ( کانفیگ هاش تو فایل هست )
 
R1(CONFIG)#IP ROUTE 0.0.0.0. 0.0.0.0 120.120.120.2
R3(CONFIG)#IP ROUTE 0.0.0.0. 0.0.0.0 130.130.130.1
روتر مخابرات هیچ چیزی در مورد اینکه پشت روترهای من هست و چه رنج IP ای داره نمیدونه.میخواهیم در یه حرکت کاملا" مویرگی ، روتر مخابرات رو ندید بگیریم ، VPNبزنیم و یک مسیر اختصاصی ایجاد کنیم که لازم هست یک اینتر فیس TUNNEL درست کنیم و یک NETWORK براش در نظر بگیریم که PACKET ها از اون TUNNEL عبور کنن. نکته ای که هست اینه که روتری که میخواهیم این حرکت رو روش انجام بدیم باید tunneling رو ساپورت کنه! یعنی اینکه وقتی نوشتیم :

 


عبارت tunnel رو داشته باشه! خب بریم سر اصل مطلب.
 
R1 (CONFIG)#int tunnel 0
R1 (CONFIG-IF)#TUNNEL mode gre ip
R1 (CONFIG-IF)#TUNNEL source serial 0/3/0
R1 (CONFIG-IF)#TUNNEL destination 130.130.130.2
R1 (CONFIG-IF)#ip add 172.16.1.1 255.255.255.0

تبریک میگم!با این 5 خط ما تونستیم tunnel بزنیم ولی هنوز کارمون تموم نشده و اجازه بدید با هم ببینیم که حرف حساب این دستورات چیه! تو خط اول ما یک tunnel ایجاد کردیم ، عدد صفر هم یک عدده که شما هر عددی روخواستین میتونید بگذارید.
 
R1 (CONFIG)#int tunnel 0
تو خط دوم ، ما نوع پروتکل vpn رو مشخص کردیم
 
R1 (CONFIG-IF)#TUNNEL mode gre ip
تو خط سوم وچهارم ، مبدا و مقصد رو مشخص کردیم این تصویر رو ببینید

 




قرار هست که ما یه تونل بزنیم ،درست؟ قرار هم هست که روتر مخابرات رو ندید بگیریم دیگه؟درست؟مشکلی که نیست تا اینجا میخواهیم از پورت 120.120.120.1 روتر R1 (بدون در نظر گرفتن روتر مخابرات ) یه راست بریم سر پورت 130.130.130.2 روتر R3 یعنی در واقع مبدا ما میشه پورت 120.120.120.1 و مقصد ما میشه 130.130.130.2 تا اینجا یه مسیر یه طرفه رو رفتیم سمت روتر R3 ، خب این مسیر ما باید اسم و تو روتر یه IP Address داشته باشه یا نه ؟ تو خط بعد ما به این مسیر یعنی در واقع همون tunnel که زدیم باید یه ip اختصاص بدیم

 
 R1 (CONFIG-IF)#ip add 172.16.1.1 255.255.255.0


این از توضیحات این سر تونل ، باید دقیقا" کانفیگ های مشابهی رو برای روتر دیگه مون هم در نظر بگیریم

 
R3 (CONFIG)#int tunnel 0
R3 (CONFIG-IF)#TUNNEL mode gre ip
R3 (CONFIG-IF)#TUNNEL source serial 0/3/0
R3 (CONFIG-IF)#TUNNEL destination 120.120.120.1
R3 (CONFIG-IF)#ip add 172.16.1.2 255.255.255.0


بعد از کانفیگ بالا ما موفق شدیم تا یه تونل بزنیم و اگه از دو طرف روتر ها PING بگیریم ، به ما REPLAY میده ولی هنوز کار ما تموم نشده. حالاما باید یه ROUTING برای روترهای R1 و R3 بنویسم تا 2 تا NETWORK از وجود هم مطلع بشن. با نوشتنROUTING حالا بخواد STATIC route باشه یا ospf یا eigrp فرقی نمیکنه سناریو کامل شده و ما میتونیم ping داشته باشیم.

 
نویسنده مقاله :
ایمیل نویسنده:
منبع مقاله :
10 مرداد 1396 سعید نوروزی 1713
2 رای

آموزش راه اندازی GRE Tunnel در روترهای سیسکو ,cisco,آموزش راه اندازی gre tunnel در روترهای سیسکو,tunnel cisco,سیسکو,آموزش سیسکو,تانل سیسکو,روتر سیسکو,سوئیچ سیسکو,قیمت سیسکو,تجهیزات سیسکو,CONFIG,TUNNEL,tunnel,مخابرات,بگیریم,میخواهیم,سناریو,کانفیگ,ROUTING,نوشتیم

مرورگر شما (Internet Explorer 8) از رده خارج شده است. این مرورگر دارای مشکلات امنیتی شناخته شده می باشد و نمی تواند تمامی ویژگی های این وب سایت را به خوبی نمایش دهد.
جهت به روز رسانی مرورگر خود اینجا کلیک کنید.
×
نسخه مرورگر شما قدیمی است و نمی تواند تمامی ویژگی های این وب سایت را به خوبی نمایش دهد.
جهت به روز رسانی مرورگر خود اینجا کلیک کنید.
×
Powered by CMSIRAN © 2002 - 2019