View source for CCNP Route maj 2014/Afsluttende opgave

Konfigurer et hovedkvarter for virksomheden ”Interconnect” og forbind 2 filialer via Frame Relay og IPSec VPN som backup forbindelse. På hovedkvarteret bruger Interconnect OSPF og EIGRP på alle fialialer.
{|
|[[Image:CCNP ROUTE.png|800px|left|thumb|Setup]]
|}
==Fase 1(HQ)==
*Konfigurer alle routerne i hovedkvarteret med ip adresser.(R1+R2+R3+R4)
*Kontroller alle routerne kan pinge deres naboers adresser.
*Konfigurer Loopback interfaces på alle routerne
*Konfigurer OSPF på alle routere
**Router-id er 0.0.0.<router nummer> (fx 0.0.0.4 for R4)
**Konfigurer loopback interfaces som passiv-interfaces.
**Alle loopback interfaces skal udsende som /24 netværk i OSPF!
**Konfigurer de forskellige areas.
**Konfigurer Area 1 som Stub area
**Konfigurer Area 4 som Totally Stub area
**Konfigurer summering ud af hver area
**Verificer routing imellem routerne
*Kontroller at alle Loopback interfaces kan pinges.
==Fase 2(Branches)==
*Konfigurer ip adresser på alle routerne i filialerne.
**Interconnect i B1 skal subnet fra 172.16.199.64/26
**Interconnect i B1 skal subnet fra 172.17.199.32/26
*Kontroller at alle routere kan pinge hinanden
*Konfigurer alle Loopback interfaces
*Konfigurer EIGRP på alle routerne
**Router-id er 0.0.0.<router nummer>
**Konfigurer loopback interfaces som passiv-interfaces
**Konfigurer EIGRP Authentication på alle forbindelser
**Der må maksimalt bruges 25% båndbredde på EIGRP Updates.(alle forbindelser)
**Verificer routing
**Summer ud af R6 & R11
*Kontroller routing til alle Loopback interfaces(kun indenfor hver filial)
==Fase 3(WAN)==
*Konfigurer Frame Relay som multipoint FR imellem alle enhederne.
*HQ har VC 102 til B1 & HQ har VC 103 til B2.
*Kontroller at alle WAN Routerne kan pinge hinanden.
*Konfigurer OSPF Area 0  på tværs af FR skyen ud til filial WAN Routerne.
*Lav 2 vejs redistribution  imellem OSPF og EIGRP.
==Fase 4(Internet)==
*Opsæt internet routeren(R8) med adresser.
*Konfigurer en default route på alle sites der peger mod internet routeren.
*Kontroller at alle internet routerne kan pinge hinanden.
*Konfigurer telnet på Internet routeren(til test formål)
*Konfigurer NAT på alle sites.
*Kontroller at alle de interne routere kan telnette til internet routeren.
*Aktiver Firewall politikker på de 3 internet routere så de tillader ping og telnet udad.
==Fase 5(VPN)==
*Konfigurer full-mesh GRE forbindelser imellem alle Sites.
*Kontroller at alle GRE tunneller virker.
*Konfigurer eBGP på tværs af GRE forbindelserne.
**HQ = ASN 65000
**B1 = ASN 65001
**B2 = ASN 65002
**Redistribuer imellem BGP og de lokale IGP’er
**Kontroller at der ikke er routing loops
*Konfigurer GRE forbindelserne som sekundære og WAN forbindelsen som Primær
*Kontroller at Failover virker hvis WAN forbindelsen forsvinder.
*Konfigurer IPSec kryptering for alle GRE forbindelser.
**Kryptering: AES
**Hashing: SHA
**Brug de sikreste algoritmer
**Konfigurer VPN trafik til at omgå nat reglerne
**Sikre at trafikken bliver krypteret igennem IPSec forbindelsen.
==Fase 6(PBR)==
*Konfigurer Source based routing på R5
**R6’s Lo0 netværket skal altid sendes over VPN forbindelsen
==Fase 7(IPv6)==
*Konfigurer IPv6 på alle enheder
**Konfigurer Lo99 til management på alle enheder
**Konfigurer 2001:db8:cafe::<router nummer>/128 på alle Lo99 interfaces
*Konfigurer kun link-lokal adresser på alle interconnects
*Bruger netværkene skal have følgende adresser
{| border=1 ;style="margin: 0 auto; text-align: center;cellpadding="5" cellspacing="0"
|- bgcolor=lightgrey
!Router !! Interface !! Adresse
|-
|R1 || Lo0 || 2001:db8:cafe:10::1/64
|-
|R1 || Lo1 || 2001:db8:cafe:11::1/64
|-
|R2 || S0/0 || 2001:db8:cafe:999::1/64
|-
|R3 || Lo0 || 2001:db8:cafe:30::1/64
|-
|R3 || Lo1 || 2001:db8:cafe:31::1/64
|-
|R4 || Lo0 || 2001:db8:cafe:40::1/64
|-
|R4 || Lo1 || 2001:db8:cafe:41::1/64
|-
|R6 || Lo0 || 2001:db8:cafe:1010::1/64
|-
|R6 || Lo1 || 2001:db8:cafe:1011::1/64
|-
|R11 || Lo0 || 2001:db8:cafe:1110::1/64
|-
|R11 || Lo1 || 2001:db8:cafe:1111::1/64
|}
*Konfigurer Routing protokoller for IPv6 som for IPv4(Husk summering & authentication)
*Konfigurer alle tunneller med IPv6 adresser. Brug Link-Local adresser
*Konfigurer Redistribution som for IPv4.
*Konfigurer PBR som for IPv4