https://opennet.ru/openforum/vsluhforumID6/23041.html Добрый день господа форумчане!Вот столкнулся с такой проблеммой.Есть корпоративная сеть.Сеть развернута на обширной территории (офисы по стране).В каждом офисе имеется роутер.Задача состоит в том, что на безе действующей сети,необходимо создать отдельную закрытую сеть с отдельным роутером в гл.офисе и Catalyst 2960 в региональных офисах.Вопрос-<br>как правильно настроить маршрутизацию на главном роутере и роутерах региональных офисов так,чтоб сеть была не доступна из существующей сети и в то же время могла использовать её ресурсы (WEB,FTP)?<br> https://opennet.ru/openforum/vsluhforumID6/23041.html#6 Tue, 06 Sep 2011 12:14:38 GMT &gt; Т.е. линковые сети, которые смотрят офис - головной офис, + поднять loopback <br>&gt; -&gt; объявлять в OSPF. Когда OSPF сойдется можно прописывать в OSPF: <br>&gt; address-family ipv4 vrf Glavn <br>&gt; redistribute connected <br>&gt; no auto-summary <br>&gt; no synchronization <br>&gt; exit-address-family <br><br>В оспф нету address-family.<br>Надо отдельный процесс на каждый врф создавать<br><br> https://opennet.ru/openforum/vsluhforumID6/23041.html#5 Tue, 30 Aug 2011 11:48:46 GMT To Fantom & Semop<br>Большое спасибо за помощь!Будем пробовать.Позже отпишусь.<br> https://opennet.ru/openforum/vsluhforumID6/23041.html#4 Tue, 30 Aug 2011 10:51:06 GMT 1 офис<br>--------<br><br>ip vrf Ofis_1<br> rd 101:1<br> route-target export 101:1<br> route-target import 101:100<br><br>interface GigabitEthernet0/0.101<br> description LAN_Ofis_1<br> encapsulation dot1Q 101<br> ip vrf forwarding Ofis_1<br> ip address 10.10.0.1 255.255.255.0<br> ip verify unicast reverse-path allow-self-ping<br> no ip redirects<br> no ip unreachables<br> no ip proxy-arp<br> no ip mroute-cache<br> no snmp trap link-status<br> no cdp enable<br><br>Главн.Офис<br>----------<br><br>ip vrf Glavn<br> rd 101:100<br> route-target export 101:100<br> route-target import 101:1<br><br>interface GigabitEthernet0/0.101<br> description LAN_Glavn<br> encapsulation dot1Q 101<br> ip vrf forwarding Glavn<br> ip address 10.20.0.1 255.255.255.0<br> ip verify unicast reverse-path allow-self-ping<br> no ip redirects<br> no ip unreachables<br> no ip proxy-arp<br> no ip mroute-cache<br> no snmp trap link-status<br> no cdp enable<br><br>=====================================<br><br>Основа.<br>Для организации MPLS, нужно поднять какой нибудь динамический протокол.<br>Я делал на BGP поверх OSPF (fantom, привет https://opennet.ru/openforum/vsluhforumID6/23041.html#3 Tue, 30 Aug 2011 09:33:57 GMT &gt; To fantom <br>&gt; Спасибо за отклик!Но если можно,то пожалуйста по конкретней,на основе одного рег. офиса <br>&gt; приведите пример настроек или опишите порядок настройки.<br>&gt;Так как я в этом <br>&gt; деле только начинаю разбираться.<br><br>Из вашего первоначального описания можно сделать вывод, что на каждом офисе есть управляемый свич+ роутер.<br><br>1. На управляемых свичах в каждом офисе создаете VLAN (или несколько, по необходимости), и терминируете их на соответствующем офисном роутере.<br>2. На роутере создаете vrf и все эти VLAN интерфейсы помещаете в этот VRF. <br>На пальцах - VRF это вроде виртуального роутера, у него таблица маршрутизации изолирована и интерфейсы внутри одного VRF изолированы от прочих интерфейсов.<br>3. На центральном офисе собираете все это в кучку (например с помощью MPLS VPN) и даете или не даете доступ куда надо/ненадо согластно своему усмотрению.<br> https://opennet.ru/openforum/vsluhforumID6/23041.html#2 Tue, 30 Aug 2011 08:57:35 GMT To fantom<br>Спасибо за отклик!Но если можно,то пожалуйста по конкретней,на основе одного рег. офиса приведите пример настроек или опишите порядок настройки.Так как я в этом деле только начинаю разбираться.<br><br><br> https://opennet.ru/openforum/vsluhforumID6/23041.html#1 Tue, 30 Aug 2011 07:45:37 GMT &gt; Добрый день господа форумчане!Вот столкнулся с такой проблеммой.Есть корпоративная сеть.Сеть <br>&gt; развернута на обширной территории (офисы по стране).В каждом офисе имеется роутер.Задача <br>&gt; состоит в том, что на безе действующей сети,необходимо создать отдельную закрытую <br>&gt; сеть с отдельным роутером в гл.офисе и Catalyst 2960 в региональных <br>&gt; офисах.Вопрос- <br>&gt; как правильно настроить маршрутизацию на главном роутере и роутерах региональных офисов <br>&gt; так,чтоб сеть была не доступна из существующей сети и в то <br>&gt; же время могла использовать её ресурсы (WEB,FTP)?<br><br>VRF + MPLS_VPN<br>