■Task
(1)以下の要件に従い, DMVPNを構築しなさい.
・Spoke間通信は必ずHubを経由すること.
・SpokeはHubとのみtunnelを構築すること.
・HubはNHRP multicast mappingを動的に生成すること.
・Tunnel I/Fでは以下のパラメータを使用すること.
– I/F number : 0
– ip address : 10.0.0.x/24 (xの値 : spoke1=1, spoke2=2, Hub=10)
– Tunnel Source I/F : Ethernet 0/0
– NHRP network id : 100
– NHRP authentication : cisco
(2)以下の要件に従い, EIGRPを設定しなさい.
・Hub, SpokeはTunnel I/F, Loopback I/FでEIGRPを有効化すること.
・HubはSpokeにdefault routeのみを広報すること.
・EIGRPでは以下のパラメータを使用すること.
– AS Number : 100
– Router id : Loopback I/FのIP addressを明示的に指定
(3)以下の出力を得なさい.
■Topology
■Pre-Config
■Answer
Hub:
conf t
!
interface tunnel 0
ip address 10.0.0.10 255.255.255.0
tunnel source ethernet 0/0
tunnel mode gre multipoint
ip nhrp network-id 100
ip nhrp authentication cisco
ip nhrp map multicast dynamic
ip summary-address eigrp 100 0.0.0.0 0.0.0.0
!
router eigrp 100
eigrp router-id 10.10.10.10
network 10.0.0.10 0.0.0.0
network 10.10.10.10 0.0.0.0
!
end
Spoke1:
conf t
!
interface tunnel 0
ip address 10.0.0.1 255.255.255.0
tunnel source ethernet 0/0
tunnel destination 192.168.10.1
ip nhrp network-id 100
ip nhrp authentication cisco
ip nhrp map multicast 192.168.10.1
ip nhrp map 10.0.0.10 192.168.10.1
ip nhrp nhs 10.0.0.10
!
router eigrp 100
eigrp router-id 1.1.1.1
network 1.1.1.1 0.0.0.0
network 10.0.0.1 0.0.0.0
!
end
Spoke2:
conf t
!
interface tunnel 0
ip address 10.0.0.2 255.255.255.0
tunnel source ethernet 0/0
tunnel destination 192.168.10.1
ip nhrp network-id 100
ip nhrp authentication cisco
ip nhrp map multicast 192.168.10.1
ip nhrp map 10.0.0.10 192.168.10.1
ip nhrp nhs 10.0.0.10
!
router eigrp 100
eigrp router-id 2.2.2.2
network 2.2.2.2 0.0.0.0
network 10.0.0.2 0.0.0.0
!
end
■Verify
■Note
このTaskでは, DMVPN Phase1の設定が求められている.
DMVPNには3つのPhaseがあり, Phase1ではGRE tunnelがHub/Spoke間のみで構成される. そのため, Spoke側はtunnel destination addressを指定し, Point-to-Pointする.
これにより, NHRPによってSpoke/Spoke間のtunnelが構築されること を防ぐ.
また, “HubはNHRP multicast mappingを動的に登録しなさい.”とあるため, “ip nhrp map multicast dynamic”を設定する.
一般的には使用されないが, Hubで以下のように設定することで, 静的にNHRP multicast mappingの登録ができる. これにより, Hubで”ip nhrp map multicast dynamic”を設定しなくともbroadcast/multicastを対象のSpokeにtunnel I/Fから送出可能となる.
Hub:
conf t
!
interface tunnel 0
ip nhrp map 10.0.0.1 192.168.1.1
ip nhrp map 10.0.0.2 192.168.2.1
ip nhrp map multicast 192.168.1.1
ip nhrp map multicast 192.168.2.1
!
end
■Reference
Configuration Guide : Dynamic Multipoint VPN
Cisco Learning Network : DMVPN 各フェーズの紹介