Router CISCO Seri 8000 Mengonfigurasi Enkapsulasi UDP Generik1

Mengonfigurasi Enkapsulasi UDP Generik


Baca bagian ini untuk menyelesaikannyaview dan mengetahui cara mengonfigurasi Enkapsulasi UDP Generik.

Tabel 1: Tabel Riwayat Fitur

Nama Fitur Informasi Rilis Deskripsi Fitur 
Enkapsulasi UDP Generik Rilis 7.3.1 Fitur ini memungkinkan Anda untuk menambahkan header tambahan ke paket guna mengidentifikasi atau mengautentikasi data menggunakan UDP. Enkapsulasi paket dalam UDP memanfaatkan penggunaan port UDPsource untuk menyediakan entropi ke hashing Equal Cost Multi-Path (ECMP). Fitur ini memberikan manfaat kinerja yang signifikan untuk penyeimbangan beban. 

Perintah ini diperkenalkan untuk fitur ini: 

dekapsulasi gue

  • Memahami Enkapsulasi UDP Generik, di halaman 1
  • Penugasan Nomor Port UDP yang Fleksibel untuk Dekapsulasi, pada halaman 7

Memahami Enkapsulasi UDP Generik

Enkapsulasi UDP adalah teknik menambahkan header jaringan ke paket dan kemudian mengenkapsulasi paket di dalam User DatagProtokol ram (UDP).

Enkapsulasi paket menggunakan UDP memfasilitasi transportasi yang efisien di seluruh jaringan. Dengan memanfaatkan Receive Side Scaling (RSS) dan perutean Equal Cost Multipath (ECMP), UDP memberikan manfaat kinerja yang signifikan untuk penyeimbangan beban. Penggunaan port sumber UDP memberikan entropi untuk hashing ECMP dan menyediakan kemampuan untuk menggunakan sumber atau tujuan IP, dan Port L4 untuk entropi penyeimbangan beban.

Mekanisme tradisional seperti Generic Routing Encapsulation (GRE) hanya dapat menangani alamat IP Sumber terluar dan sebagian alamat tujuan. Mekanisme ini mungkin tidak menyediakan entropi penyeimbangan beban yang memadai.

Generic UDP Encapsulation (GUE) adalah protokol enkapsulasi jaringan berbasis UDP yang mengenkapsulasi paket IPv4 dan IPv6. GUE menyediakan enkapsulasi UDP asli dan mendefinisikan header tambahan, yang membantu menentukan muatan yang dibawa oleh paket IP. Header tambahan dapat mencakup item, seperti pengenal jaringan virtual, data keamanan untuk memvalidasi atau mengautentikasi header GUE, data kontrol kemacetan, dan sebagainya.

Dalam GUE, muatan dienkapsulasi dalam paket IP yang dapat berupa IPv4 atau IPv6 Carrier. Header UDP ditambahkan untuk menyediakan parameter hashing tambahan, dan demultiplexing muatan opsional. Pada node dekapsulasi, header IP Carrier dan UDP dihapus, dan paket diteruskan berdasarkan muatan dalam.

Paket GUE memiliki format umum:

Gambar 1: Format Paket GUE

Judul UDP/IP
Judul GUE
Paket yang dienkapsulasi atau pesan kontrol

520902

Misalnyaample, dalam skenario ini, jika aliran data dikirim dari Host 1 ke Host 2. Server bertindak sebagai enkapsulator GUE yang mengirim paket dari Host 1. Server, di sisi lain yang menerima data, memvalidasi data untuk IP operator dan header UDP yang valid dan mendekapsulasi data.

Router CISCO Seri 8000 Mengonfigurasi Enkapsulasi UDP Generik2

  1. Tuan rumah 1
  2. Tuan rumah 2
  3. Server enkapsulasi (Sumber)
  4. Server dekapsulasi (Tujuan)
  5. Jaringan Lapisan 3

GUE memiliki berbagai varian, tetapi varian 1 GUE memungkinkan enkapsulasi langsung IPv4 dan IPv6 dalam UDP. Teknik ini menghemat overhead enkapsulasi pada tautan untuk penggunaan enkapsulasi IP, dan juga tidak perlu mengalokasikan nomor port UDP terpisah untuk enkapsulasi IP-over-UDP.

Varian 1 tidak memiliki header GUE, tetapi paket UDP membawa paket IP. Dua bit pertama dari muatan UDP adalah bidang varian GUE dan cocok dengan dua bit pertama dari nomor versi di header IP.

Manfaat menggunakan GUE
  • Memungkinkan enkapsulasi langsung muatan, seperti IPv4 dan IPv6 dalam paket UDP.
    • Anda dapat menggunakan port UDP untuk demultiplexing muatan.
    • Anda dapat menggunakan satu port UDP, yang memungkinkan sistem menggunakan model penguraian untuk mengidentifikasi muatan.
  • Memanfaatkan header UDP untuk label entropi dengan mengodekan port sumber berbasis tupel.
  • Memanfaatkan alamat IP sumber untuk penyandian keseimbangan beban. Tujuan juga dapat diakhiri berdasarkan subnet yang menyediakan bit tambahan untuk entropi.
  • Menghindari penanganan khusus untuk node tranist karena mereka hanya melihat paket IP-UDP dengan beberapa muatan.
  • Mempermudah penerapan tunneling UDP dengan GUE. Hal ini dikarenakan metode enkapsulasi langsung muatan ke dalam UDP.
Pembatasan
  • Mendukung Dekapsulasi UDP Generik hanya untuk varian 1.
  • Menerima paket IPv4 dengan port GUE yang ditentukan 6080.
  • Mendekapsulasi paket IPv6 dengan port GUE yang ditentukan sebesar 6615.
  • Menerima paket MPLS dengan port UDPoMPLS 6635.
  • Rentang port sumber atau tujuan tidak didukung.
  • Alamat Jangkauan, Sumber, atau Tujuan tidak didukung, tetapi entri subnet mask diperbolehkan.
  • Untuk melakukan dekapsulasi, Port tujuan wajib ada.
  • Mengakhiri GRE setelah GUE atau GUE setelah GRE tidak didukung.
  • Mengakhiri label seperti Deagregasi VPN setelah penghentian GUE tidak didukung.
  • Dukungan jalur lambat tidak didukung. Untuk mengatasi Kedekatan IP internal, gunakan cef proaktif-arp-nd
    memungkinkan memerintah.
  • Menjalankan Hapus semuanya perintah tidak menghapus antarmuka dari semua konfigurasi yang ada.
Konfigurasikan GUE

Gunakan alur kerja konfigurasi berikut untuk mengonfigurasi GUE:

  1. Konfigurasi hw-modul profile algoritma penyeimbangan beban ip-tunnel.
  2. Konfigurasikan kelas lalu lintas: Buat kelas lalu lintas dan tentukan berbagai kriteria untuk mengklasifikasikan paket menggunakan perintah pencocokan, dan instruksi tentang cara mengevaluasi perintah pencocokan ini.
  3. Konfigurasikan peta kebijakan: Tentukan peta kebijakan dan kaitkan kelas lalu lintas dengan kebijakan lalu lintas.
  4. Terapkan kebijakan untuk setiap VRF, dan terapkan kebijakan ini pada semua antarmuka yang merupakan bagian dari VRF.
Konfigurasi Example

1. Konfigurasi hw-modul profile algoritma penyeimbangan beban ip-tunnel.

Perute# konfigurasikan
Perute# hw-modul profile algoritma penyeimbangan beban ip-tunnel
Perute# melakukan

Catatan
Catatan
Saat menambahkan atau menghapus hw-modul profile algoritma penyeimbangan beban ip-tunnel perintah, Anda harus memuat ulang router.

2. Konfigurasikan kelas lalu lintas:

Perute# konfigurasikan
Router(konfigurasi)# jenis peta kelas pencocokan lalu lintas semua udp-v4
Router(konfigurasi-cmap)# cocokkan alamat tujuan ipv4 220.100.20.0 255.255.255.0
Router(konfigurasi-cmap)# cocokkan alamat sumber ipv4 210.100.20.0 255.255.255.0
Router(konfigurasi-cmap)# protokol pertandingan udp
Router(konfigurasi-cmap)# cocokkan tujuan-port 6080
Router(konfigurasi-cmap)# peta kelas akhir
Router(konfigurasi)# melakukan

Router(konfigurasi)# jenis peta kelas lalu lintas cocokkan semua udp-mpls1
Router(konfigurasi-cmap)# cocokkan alamat tujuan ipv4 220.100.20.0 255.255.255.0
Router(konfigurasi-cmap)# cocokkan alamat sumber ipv4 210.100.20.0 255.255.255.0
Router(konfigurasi-cmap)# protokol pertandingan udp
Router(konfigurasi-cmap)# cocokkan tujuan-port 6635
Router(konfigurasi-cmap)# peta kelas akhir
Router(konfigurasi)# melakukan

Router(konfigurasi)# jenis peta kelas pencocokan lalu lintas semua udp-v6
Router(konfigurasi-cmap)# cocokkan alamat tujuan ipv4 220.100.20.0 255.255.255.0
Router(konfigurasi-cmap)# cocokkan alamat sumber ipv4 210.100.20.0 255.255.255.0
Router(konfigurasi-cmap)# protokol pertandingan udp
Router(konfigurasi-cmap)# cocokkan tujuan-port 6615
Router(konfigurasi-cmap)# peta kelas akhir
Router(konfigurasi)# melakukan

3. Tentukan peta kebijakan, dan kaitkan kelas lalu lintas dengan kebijakan lalu lintas:

Router(konfigurasi)# jenis peta kebijakan pbr dekap-sihir

Router(konfigurasi-pmap)# tipe kelas lalu lintas udp-v4
Router(konfigurasi-pmap-c)# dekapsulasi gue varian 1
Router(konfigurasi-cmap)# protokol pertandingan udp
Router(konfigurasi-pmap-c)# KELUAR

Router(konfigurasi-pmap)# tipe kelas lalu lintas udp-v6
Router(konfigurasi-pmap-c)# dekapsulasi gue varian 1
Router(konfigurasi-cmap)# protokol pertandingan udp
Router(konfigurasi-pmap-c)# KELUAR
!
Router(konfigurasi-pmap)# jenis kelas lalu lintas udp-mpls1
Router(konfigurasi-pmap-c)# dekapsulasi gue varian 1
Router(konfigurasi-cmap)# protokol pertandingan udp
Router(konfigurasi-pmap-c)# KELUAR

Router(konfigurasi-pmap)# tipe kelas lalu lintas kelas-default
Router(konfigurasi-cmap)# protokol pertandingan udp
Router(konfigurasi-pmap-c)# KELUAR
Router(konfigurasi-pmap)# peta kebijakan akhir
Router(konfigurasi)# melakukan
Router(konfigurasi)# KELUAR

4. Terapkan kebijakan untuk setiap VRF:

Perute# konfigurasikan
Router(konfigurasi)# kebijakan vrf
Router(kebijakan-vrf-konfigurasi)# alamat default vrf-keluarga tipe kebijakan ipv4 pbr masukan magic-decap Router(kebijakan-vrf-konfigurasi)# melakukan

Konfigurasi yang Berjalan:

jenis peta kelas pencocokan lalu lintas semua udp-v4
cocokkan alamat tujuan ipv4 220.100.20.0 255.255.255.0
cocokkan alamat sumber ipv4 210.100.20.0 255.255.255.0
protokol pertandingan udp
cocokkan tujuan-port 6080
peta kelas akhir
!
jenis peta kelas pencocokan lalu lintas semua udp-v6
cocokkan alamat tujuan ipv4 220.100.20.0 255.255.255.0
cocokkan alamat sumber ipv4 210.100.20.0 255.255.255.0
protokol pertandingan udp
cocokkan tujuan-port 6080
peta kelas akhir
!
jenis peta kelas lalu lintas cocokkan semua udp-mpls1
cocokkan alamat tujuan ipv4 220.100.20.0 255.255.255.0
cocokkan alamat sumber ipv4 210.100.20.0 255.255.255.0
protokol pertandingan udp
cocokkan tujuan-port 6635
peta kelas akhir
!
jenis peta kebijakan pbr dekap-sihir
tipe kelas lalu lintas udp-v4
dekapsulasi gue varian 1
!
tipe kelas lalu lintas udp-v6
dekapsulasi gue varian 1
!
jenis kelas lalu lintas udp-mpls1
dekapsulasi gue varian 1
!
tipe kelas lalu lintas kelas-default
!
peta kebijakan akhir
!

kebijakan vrf
alamat default vrf-keluarga tipe kebijakan ipv4 pbr masukan magic-decap
!

Verifikasi

Ke view serangkaian nilai penghitung yang diakumulasikan untuk paket yang cocok dengan peta kelas:
Perute# tampilkan jenis peta kebijakan pbr alamat keluarga statistik ipv4

Nama VRF: default
Nama Kebijakan: pmap
Jenis Kebijakan: pbr
Alamat Keluarga: IPv4

Kelas: cmap-loop1

Statistik klasifikasi (paket/byte)
Cocok : 0/0
Statistik yang dikirimkan (paket/byte)
Total yang Ditransmisikan : 0/0

Kelas: cmap-loop6

Statistik klasifikasi (paket/byte)
Cocok : 0/0
Statistik yang dikirimkan (paket/byte)
Total yang Ditransmisikan : 0/0

Kelas: cmap-loop2

Statistik klasifikasi (paket/byte)
Cocok : 0/0
Statistik yang dikirimkan (paket/byte)
Total yang Ditransmisikan : 0/0

Kelas: cmap-loop3

Statistik klasifikasi (paket/byte)
Cocok : 198325306/17849277540
Statistik yang dikirimkan (paket/byte)
Total yang Ditransmisikan : 198325306/17849277540

Kelas: ^DEœ?¿^?

Statistik klasifikasi (paket/byte)
Cocok : 0/0
Statistik yang dikirimkan (paket/byte)
Total yang Ditransmisikan : 0/0

Untuk menghapus penghitung peta kebijakan untuk setiap aturan peta kelas, gunakan Hapus VRF memerintah:

Perute# hapus alamat default vrf-keluarga statistik ipv4

Penugasan Nomor Port UDP yang Fleksibel untuk Dekapsulasi

Tabel 2: Tabel Riwayat Fitur

Nama Fitur Informasi Rilis Deskripsi Fitur 
Penugasan Nomor Port UDP yang Fleksibel untuk Dekapsulasi Rilis 7.3.3 Fitur ini memberi Anda fleksibilitas untuk menetapkan nomor port UDP dari 1000 hingga 6400, yang dengannya paket IPv4, IPv6, dan MPLS dapat didekapsulasi. Fleksibilitas tersebut memungkinkan Anda untuk memisahkan lalu lintas masuk berdasarkan kebijakan QoS.

Pada rilis sebelumnya, Anda hanya dapat menetapkan port default untuk dekapsulasi.

Perintah berikut diperkenalkan untuk fitur ini:

hw-modul profile aku
udp-tujuan-port ipv4
nomor> ipv6
mpls

Fitur ini menyediakan dukungan dekapsulasi untuk paket GUE. Dalam GUE, muatan dienkapsulasi dalam paket IP–pembawa IPv4 atau IPv6. Header UDP ditambahkan untuk menyediakan parameter hashing tambahan dan demultiplexing muatan opsional. Pada simpul dekapsulasi, header IP pembawa dan UDP dihapus, dan paket diteruskan berdasarkan muatan dalam. Sebelum Rilis 7.3.3, paket didekapsulasi menggunakan nomor port UDP 6080, 6615, dan 6635 untuk muatan IPv4, IPv6, dan MPLS. Mulai dari Rilis 7.3.3, Anda dapat menetapkan nomor port UDP dari 1000 hingga 64000 untuk mendekapsulasi paket IPv4, IPv6, dan MPLS. Tentukan nomor port yang berbeda untuk IPv4, IPv6, dan MPLS.

Pedoman untuk Menyiapkan Dekapsulasi Menggunakan Nomor Port Fleksibel

Terapkan panduan ini saat menetapkan nomor port fleksibel untuk dekapsulasi:

Paket Bahasa Indonesia: IPv4 Bahasa Indonesia: IPv6 Bahasa Indonesia: MPLS
Header Luar UDP Konfigurasikan port IPv4 pada modul perangkat keras. Konfigurasikan port IPv6 pada modul perangkat keras. Konfigurasikan port MPLS pada modul perangkat keras.
Enkapsulasi Header Luar Konfigurasikan header luar enkapsulasi IPv4 yang cocok dengan sumber peta kelas. 
Muatan Dalam Perhatikan bahwa paket diteruskan berdasarkan muatan IPv4 internal. Perhatikan bahwa paket diteruskan berdasarkan muatan IPv6 internal. Perhatikan bahwa paket diteruskan berdasarkan muatan MPLS internal.

Catatan
Catatan

  • Selama dekapsulasi paket IPv4, IPv6, dan MPLS, header berikut dihapus:
    • Header luar UDP
    • Header luar enkapsulasi IPv4
  • Pilih nilai yang berbeda untuk setiap protokol ini. Nomor port yang valid adalah dari 1000 hingga 64000.
Pembatasan

Pembatasan berikut berlaku saat mengonfigurasi nomor port tujuan GUE yang unik untuk mendekapsulasi paket IPv4, IPv6, dan MPLS menggunakan UDP:

  • Saat mengonfigurasi terowongan, pilih salah satu berikut ini:
    • Cocokkan hanya 16 alamat IP sumber unik seperti yang ditunjukkan pada contohampsaya:
    Router(config-cmap)# cocok alamat sumber ipv4 210.100.20.0 255.255.255.255
    • Cocokkan kombinasi 64 alamat IP sumber dan tujuan yang unik seperti yang ditunjukkan pada contohampsaya:
    Router(config-cmap)# cocok alamat tujuan ipv4 220.100.20.0 255.255.255.0
    Router(config-cmap)# cocok alamat sumber ipv4 210.100.20.0 255.255.255.0
  • Nilai Classless Inter-Domain Routing (CIDR) pada subnet mask alamat IP sumber harus hanya /32.
  • Subnet mask alamat tujuan mendukung semua nilai CIDR. Akan tetapi, alamat tujuan beserta subnet mask harus unik untuk ketiga jenis payload UDP–IPv4, IPv6, dan MPLS. Konfigurasi gagal jika alamat IP tujuan dan subnet mask sama untuk ketiga payload seperti yang terlihat pada contoh iniampsaya:
    Router(konfigurasi)#jenis peta kelas pencocokan lalu lintas semua SRTE-GUE-DECAP-IPv4
    Router(konfigurasi-cmap)#cocokkan alamat tujuan ipv4 10.216.101.0 255.255.255.0
    ..
    Router(konfigurasi)#jenis peta kelas pencocokan lalu lintas semua SRTE-GUE-DECAP-IPv6
    Router(konfigurasi-cmap)#cocokkan alamat tujuan ipv4 10.216.101.0 255.255.255.0
    ..
    Router(konfigurasi)#jenis peta kelas lalu lintas cocok untuk semua SRTE-GUE-DECAP-MPLS
    Router(konfigurasi-cmap)#cocokkan alamat tujuan ipv4 10.216.101.0 255.255.255.0
    ..
Mengonfigurasi Nomor Port untuk Dekapsulasi

Dengan mengonfigurasi nomor port yang berbeda pada router tujuan, Anda dapat mencocokkan dan mengarahkan lalu lintas ke jalur yang berbeda. Misalnyaample, lalu lintas untuk layanan video tertentu dapat didekapsulasi dan dikirim melalui port yang berbeda. Langkah-langkah yang terlibat dalam mengonfigurasi nomor port untuk dekapsulasi adalah:

  1. Konfigurasikan port tujuan UDP untuk dekapsulasi muatan yang diperlukan.
  2. Konfigurasikan kelas lalu lintas agar sesuai dengan port.
  3. Tentukan peta kebijakan dan kaitkan kelas lalu lintas dengan kebijakan lalu lintas.
  4. Terapkan kebijakan untuk setiap VRF.

Catatan
Catatan Agar konfigurasi port fleksibel modul perangkat keras berlaku, Anda harus memuat ulang kartu baris.

Konfigurasi Example

Konfigurasi modul Hw:
===================
Perute#hw-modul gue udp tujuan-port-ipv4 1001 tujuan-port-ipv6 1002 tujuan-port-mpls 1003

Konfigurasi peta kelas:
===================
Perute# konfigurasikan
Router(konfigurasi)# jenis peta kelas pencocokan lalu lintas semua udp-v4
Router(konfigurasi-cmap)# cocokkan alamat tujuan ipv4 220.100.20.0 255.255.255.0
Router(konfigurasi-cmap)# cocokkan alamat sumber ipv4 210.100.20.0 255.255.255.255
Router(konfigurasi-cmap)# protokol pertandingan udp
Router(konfigurasi-cmap)# cocokkan tujuan-port 1001
Router(konfigurasi-cmap)# peta kelas akhir
Router(konfigurasi)# melakukan

Router(konfigurasi)# jenis peta kelas pencocokan lalu lintas semua udp-v6
Router(konfigurasi-cmap)# cocokkan alamat tujuan ipv4 220.100.20.0 255.255.255.0
Router(konfigurasi-cmap)# cocokkan alamat sumber ipv4 210.100.20.0 255.255.255.255
Router(konfigurasi-cmap)# protokol pertandingan udp
Router(konfigurasi-cmap)# cocokkan tujuan-port 1002
Router(konfigurasi-cmap)# peta kelas akhir
Router(konfigurasi)# melakukan

Router(konfigurasi)# jenis peta kelas lalu lintas cocokkan semua udp-mpls1
Router(konfigurasi-cmap)# cocokkan alamat tujuan ipv4 220.100.20.0 255.255.255.0
Router(konfigurasi-cmap)# cocokkan alamat sumber ipv4 210.100.20.0 255.255.255.255
Router(konfigurasi-cmap)# protokol pertandingan udp
Router(konfigurasi-cmap)# cocokkan tujuan-port 1003
Router(konfigurasi-cmap)# peta kelas akhir
Router(konfigurasi)# melakukan

Konfigurasi peta kebijakan Ingress:
=========================
Router(konfigurasi)# jenis peta kebijakan pbr dekap-sihir
Router(konfigurasi-pmap)# tipe kelas lalu lintas udp-v4
Router(konfigurasi-pmap-c)# dekapsulasi gue varian 1
Router(konfigurasi-cmap)# protokol pertandingan udp
Router(konfigurasi-pmap-c)# KELUAR

Router(konfigurasi-pmap)# tipe kelas lalu lintas udp-v6
Router(konfigurasi-pmap-c)# dekapsulasi gue varian 1
Router(konfigurasi-cmap)# protokol pertandingan udp
Router(konfigurasi-pmap-c)# KELUAR

Router(konfigurasi-pmap)# jenis kelas lalu lintas udp-mpls1
Router(konfigurasi-pmap-c)# dekapsulasi gue varian 1
Router(konfigurasi-cmap)# protokol pertandingan udp
Router(konfigurasi-pmap-c)# KELUAR

Router(konfigurasi-pmap)# tipe kelas lalu lintas kelas-default
Router(konfigurasi-cmap)# protokol pertandingan udp
Router(konfigurasi-pmap-c)# KELUAR

Router(konfigurasi-pmap)# peta kebijakan akhir
Router(konfigurasi)# melakukan
Router(konfigurasi)# KELUAR

Menerapkan kebijakan per VRF:
==========
Perute# konfigurasikan
Router(konfigurasi)# kebijakan vrf
Router(kebijakan-vrf-konfigurasi)# alamat default vrf-keluarga tipe kebijakan ipv4 pbr masukan magic-decap
Router(kebijakan-vrf-konfigurasi)# melakukan

Menjalankan Konfigurasi

!! File disimpan pada 16:01:32 UTC Senin 07 Februari 2022 oleh cisco
!! Konfigurasi iOS XR 7.3.3.10I
!! Perubahan konfigurasi terakhir pada Sen Feb 7 15:35:11 2022 oleh cisco
!
konsol pencatatan dinonaktifkan
nama pengguna cisco
grup akar-lr
grup cisco-dukungan
rahasia 10
$6$gHKmE1YZAo71BE1.$3KYogrvOdJxTRPZgYPGXUXkO4PqQMr2E6oYvJO4ngBmuaGsF2nAB/m1NP5Il3zh9HTzBI/k4r8PwWSbsARsmp.
!
vrf vrf-hijau
alamat-keluarga ipv4 unicast
!
alamat-keluarga ipv6 unicast
!
!
konsol garis
batas waktu eksekutif 0 0
batas waktu absolut 0
batas waktu sesi 0
!
garis standar
batas waktu eksekutif 0 0
batas waktu absolut 0
batas waktu sesi 0
!
!arp vrf bawaan 29.0.1.2 0000.1122.2929 ARPA
panggilan rumah
layanan aktif
hubungi smart-licensing
profile Bahasa Indonesia: CiscoTAC-1
aktif
tujuan metode transportasi http
!
!
daftar akses ipv6 abf6-gre
1 izinkan ipv6 apa pun nexthop1 ipv6 201:0:1::2
!
daftar akses ipv4 abf-gre
1 izinkan ipv4 apa pun nexthop1 ipv4 201.0.1.2
!
jenis peta kelas pencocokan lalu lintas semua udp-v4
cocokkan alamat tujuan ipv4 220.100.20.0 255.255.255.0
cocokkan alamat sumber ipv4 210.100.20.0 255.255.255.0
protokol pertandingan udp
cocokkan tujuan-port 1001
peta kelas akhir
!
jenis peta kelas pencocokan lalu lintas semua udp-v6
cocokkan alamat tujuan ipv4 220.100.20.0 255.255.255.0

cocokkan alamat sumber ipv4 210.100.20.0 255.255.255.0
protokol pertandingan udp
cocokkan tujuan-port 1002
peta kelas akhir
!
jenis peta kelas lalu lintas cocokkan semua udp-mpls1
cocokkan alamat tujuan ipv4 220.100.20.0 255.255.255.0
cocokkan alamat sumber ipv4 210.100.20.0 255.255.255.0
protokol pertandingan udp
cocokkan tujuan-port 1003
peta kelas akhir
!
jenis peta kebijakan pbr pbr-gre
tipe kelas lalu lintas kelas-default
pengalihan ipv4 nexthop 202.0.1.2
!
peta kebijakan akhir
!
jenis peta kebijakan pbr dekap-sihir
tipe kelas lalu lintas udp-v4
dekapsulasi gue varian 1
!
tipe kelas lalu lintas udp-v6
dekapsulasi gue varian 1
!
jenis kelas lalu lintas udp-mpls1
dekapsulasi gue varian 1
!
tipe kelas lalu lintas kelas-default
!
peta kebijakan akhir
!
antarmuka Bundle-Ether25
alamat ipv4 25.0.1.1 255.255.255.0
ipv6 address 25:0:1::1/64
ipv6 diaktifkan
penutupan
!
antarmuka Bundle-Ether28
alamat ipv4 28.0.1.1 255.255.255.0
!
antarmuka Loopback0
alamat ipv4 10.10.10.1 255.255.255.255
!

antarmuka MgmtEth0/RP0/CPU0/0
alamat ipv4 dhcp
!
antarmuka MgmtEth0/RP1/CPU0/0
alamat ipv4 dhcp
!
antarmuka BVI23
alamat ipv4 23.0.1.1 255.255.255.0
ipv6 address 23:0:1::1/64
ipv6 diaktifkan
penutupan
!
antarmuka BVI29
alamat ipv4 29.0.1.1 255.255.255.0
ipv6 diaktifkan
penutupan
!
antarmuka HundredGigE0/0/0/0
penutupan

!

l2transport
!
!
antarmuka HundredGigE0/0/0/24
jenis kebijakan layanan pbr masukan pbr-gre
alamat ipv4 24.0.1.1 255.255.255.0
ipv6 address 24:0:1::1/64
ipv6 diaktifkan
!
antarmuka HundredGigE0/0/0/24.24
alamat ipv4 24.0.24.1 255.255.255.0
ipv6 diaktifkan
enkapsulasi dot1q 24
!
antarmuka HundredGigE0/0/0/25
bundel id 25 mode aktif
!
antarmuka HundredGigE0/0/0/26
alamat ipv4 26.0.1.1 255.255.255.0
ipv6 address 26:0:1::1/64
ipv6 diaktifkan
!
antarmuka HundredGigE0/0/0/27
alamat ipv4 27.0.1.1 255.255.255.0
ipv6 diaktifkan
!
antarmuka HundredGigE0/0/0/27.27
alamat ipv4 27.0.27.1 255.255.255.0
ipv6 address 27:0:27::1/64
ipv6 diaktifkan
penutupan
enkapsulasi dot1q 27
!
antarmuka HundredGigE0/0/0/28
id bundel 28 mode aktif
!
antarmuka HundredGigE0/0/0/29
alamat ipv4 29.0.1.1 255.255.255.0
ipv6 diaktifkan
!

antarmuka HundredGigE0/1/0/24
alamat ipv4 124.0.1.1 255.255.255.0
ipv6 address 124:0:1::1/64
ipv6 diaktifkan
!

!
antarmuka HundredGigE0/1/0/30
id bundel 28 mode aktif
!
antarmuka HundredGigE0/1/0/31
alamat ipv4 31.0.1.1 255.255.255.0
ipv6 address 31:0:1::1/64
penutupan
!

!
kebijakan rute lulus
lulus
kebijakan akhir
!

router statis
alamat-keluarga ipv4 unicast
201.0.1.0/24 terowongan-ip1
201.0.1.0/24 terowongan-ip2
201.0.1.0/24 terowongan-ip3
201.0.1.0/24 terowongan-ip4
!
alamat-keluarga ipv6 unicast
201:0:1::/64 tunnel-ip1
201:0:1::/64 tunnel-ip2
201:0:1::/64 tunnel-ip3
201:0:1::/64 tunnel-ip4
!
!
router ospf 10
router-id 1.1.1.1
daerah 0
! antarmuka Bundle-Ether28
antarmuka Loopback0
!
antarmuka HundredGigE0/0/0/26
!
!
!
! antarmuka HundredGigE0/0/0/27
! antarmuka HundredGigE0/0/0/27.27
routerbgp200
id router bgp 1.1.1.1
alamat-keluarga ipv4 unicast
jalur maksimum ibgp 64
!
! mendistribusikan kembali terhubung
! tetangga 26.0.1.2
! jarak jauh-sebagai 200
! alamat-keluarga ipv4 unicast
! jalur ganda
! kebijakan rute masuk
! kebijakan rute keluar
! hop-berikutnya-sendiri
tetangga 27.0.1.2
terpencil-sebagai 200
alamat-keluarga ipv4 unicast
multijalur
kebijakan rute masuk
kebijakan rute keluar
hop-berikutnya-sendiri
!
!
tetangga 28.0.1.2
terpencil-sebagai 200
alamat-keluarga ipv4 unicast
multijalur
kebijakan rute masuk
kebijakan rute keluar
hop-berikutnya-sendiri
!
!
tetangga 29.0.1.2
terpencil-sebagai 200
alamat-keluarga ipv4 unicast
multijalur
kebijakan rute masuk
kebijakan rute keluar
hop-berikutnya-sendiri

!
!
!
kebijakan vrf
alamat default vrf-keluarga tipe kebijakan ipv4 pbr masukan magic-decap
!
Bahasa Indonesia: l2vpn
kelompok jembatan bg
jembatan-domain bd
! antarmuka HundredGigE0/0/0/29
! alamat-mac-statis 0000.1122.2929
! antarmuka yang dirutekan BVI29
kelompok jembatan bg1
jembatan-domain bd1
antarmuka HundredGigE0/0/0/23
alamat-mac-statis 0000.1122.2323
!
antarmuka yang dirutekan BVI23
!
!
!
!
mpls statis
antarmuka HundredGigE0/0/0/24
lsp gre
dalam label 35001 mengalokasikan per-awalan 202.0.1.2/32
maju
jalur 1 terowongan nexthop-ip1 keluar-label 35002
jalur 2 terowongan nexthop-ip2 keluar-label 35002
!
!
!
server ssh vrf bawaan
hw-modul profile saya udp-dest-port ipv4 1001 ipv6 1002 mpls 1003
akhir

Verifikasi

Jalankan menunjukkan lokasi sistem objek 0/0/CPU0 | inc gue perintah dalam mode Konfigurasi XR untuk memverifikasi bahwa nomor port GUE yang unik telah dikonfigurasi untuk mendekapsulasi muatan IPv4, IPv6, dan MPLS.

Perute#menunjukkan lokasi sistem objek 0/0/CPU0 | inc gue
uint32_t saya_Bahasa Indonesia: ipv4_pelabuhan => 1001
uint32_t saya_Bahasa Indonesia: ipv6_pelabuhan => 1002
uint32_t saya_mpls_pelabuhan => 1003

Dokumen / Sumber Daya

Router CISCO Seri 8000 Mengonfigurasi Enkapsulasi UDP Generik [Bahasa Indonesia:] Panduan Pengguna
Router Seri 8000 Mengonfigurasi Enkapsulasi UDP Generik, Seri 8000, Router Mengonfigurasi Enkapsulasi UDP Generik, Mengonfigurasi Enkapsulasi UDP Generik, Enkapsulasi UDP Generik, Enkapsulasi UDP, Enkapsulasi

Referensi

Tinggalkan komentar

Alamat email Anda tidak akan dipublikasikan. Bidang yang wajib diisi ditandai *