Maestría en
Telecomunicaciones y redes
teleinformáticas
Tecnologías de Transporte para redes de Datos
Laboratorio 3: MPLS
Profesor:
Msc. Rodrigo Alemán
Elaborado por: Jaeddson Sánchez Arana
Octubre de 2015
Pasos preliminares
Este laboratorio comienza justo a continuación del laboratorio anterior de OSPF, asi que pasos
como la creación del netmap, direccionamiento de la topología, configuración del enrutamiento
ospf serán omitidos, iniciando justamente con lo necesario para la configuración de MPLS y el
túnel Gre con mpls
Empezamos configurando las nuevas interfaces loopback
CE_UNAN
CE_RURCARAZO
Cambiamos la interfaz de la ruta por defecto a la loopback 0 en P_MANAGUA
Paso 1: Configurar el enrutamiento dinámico en toda la topología
Este paso, se ejecutó en el laboratorio anterior, lo que se hará ahora, es comprobar los estados de
OSPF en la topología.
COMPROBAMOS LOS LSA
P_MANAGUA
Comprobación de OSPF neighbors
PE_VF
P_MANAGUA
P_CARAZO
PE_CARAZO
Comprobación del OSPF database router, desde P_MANAGUA al resto de routers
P_MANAGUA a P_CARAZO
De P_MANAGUA a PE_CARAZO
De PE_MANAGUA a PE_VF
Paso 2: Configuración MPLS
PV_VF
P_MANAGUA
P_CARAZO
PE_CARAZO
PINGS MPLS
Ping de P_CARAZO a P_MANAGUA
Ping de P_MANAGUA al resto de Routers de la red MPLS
Ping de P_MANAGUA a PE_CARAZO
Ping P_MANAGUA a P_CARAZO
Ping de P_MANAGUA a PE_VF
Comprobación de MPLS mediante comandos Show
Show mpls interface
PE_VF
P_MANAGUA
P_CARAZO
PE_CARAZO
Comando Show mpls ldp neighbors
PE VF
PE_MANAGUA
P_CARAZO
PE_CARAZO
Comando Show mpls ldp discovery
PE_VF
P_MANAGUA
P_CARAZO
PE_CARAZO
Comando Show mpls forwarding
PE VF
P_MANAGUA
P_CARAZO
PE_CARAZO
Comando show mpls ldp bindings
PE_VF
P_MANAGUA
P_CARAZO
PE_CARAZO
Paso 3 : Elaboración de tunnel gre y vpn
Se establece un tunel entre PE_VF y PE_CARAZO
PE_VF
Agregamos las rutas estáticas, para acceder a los routers exteriores, mediante la interfaz eth0/0 y
mediante el túnel 0
PE_CARAZO
Agregamos las rutas estáticas, para acceder a los routers exteriores, mediante la interfaz eth0/0 y
mediante el tunel
Pruebas de Ping atraves del Tunnel
Prueba de Ping CE_UNAN a interfaces del CE_RURCARAZO
Pruebas de Ping de CE_RURCARAZO a interfaces de CE_MANAGUA
Paso 3: Crear un tunel GRE y encriptado con IPSEC, que comunique ambos extremos de
la topología
Primeramente creamos la ACL para realizar el filtrado del tráfico.
PE_VF
La visualizamos mejor en show run, porque en consola se reduce al no alcanzar en la pantalla
Luego creamos la política isakmp
Creamos las llaves isakmp
Empezamos con la configuración de ipsec con el transform-set
Configuramos el mapa de encriptamiento de Ipsec
Aplicamos el mapa de encriptamiento a la interfaz eht0/3
Ahora realizamos el mismo proceso con PE_CARAZO
Primeramente configuramos la ACL
La visualizamos mejor en show run, porque en consola se reduce al no alcanzar en la pantalla
Configuramos las políticas de crypto isakmp 1
Configuramos las llaves
Iniciamos la configuración de ipsec con el transform-set
Configuramos el mapa de encriptación
Aplicamos el mapa de encriptación a eth0/3
Pruebas de ping con el túnel encriptado
Prueba de CE_UNAN a todas las interfaces de CE_RURCARAZO
Pruebas de CE_RURCARAZO a todas las interfaces de CE_UNAN
Capturas de Wireshark
Trafico normal del PE_VF
Contenido de Trama LDP en PV VF wireshark
Trafico de PV_VF durante ping con tunel implementado entre CE_UNAN y CE_RURCARAZO
PE_CARAZO