Configuración de un túnel VPN GRE

La encapsulación de routing genérico (GRE) es un protocolo de tunneling que puede encapsular diversos protocolos de capa de red entre dos ubicaciones a través de una red pública, como Internet.

En este artículo veremos los pasos para la configuración del túnel y al final está el laboratorio resuelto en Cisco Packet Tracer

Topología

Tablas de direccionamiento IP

Objetivos

Parte 1: configurar los parámetros básicos de los dispositivos

Parte 2: Configurar un túnel GRE

Parte 3: Habilitar el routing por el túnel GRE

Información básica

La encapsulación de routing genérico (GRE) es un protocolo de tunneling que puede encapsular diversos protocolos de capa de red entre dos ubicaciones a través de una red pública, como Internet.

Parte 1: configurar los parámetros básicos de los dispositivos

• Aplique las direcciones IP a las interfaces Serial y Gigabit Ethernet según la tabla de direccionamiento y active las interfaces físicas. Todavía NO configure las interfaces Tunnel0.
• Configurar las rutas predeterminadas al Router2.
  • En Router 1: ip route 0.0.0.0 0.0.0.0 200.200.200.2
  • En Router 3: ip route 0.0.0.0 0.0.0.0 200.200.200.5
• Configurar las PC.
  • Asigne direcciones IP y gateways predeterminados a las computadoras según la tabla de direccionamiento.
• Verificar la conectividad.
  • En este momento, las PCs no pueden hacerse ping entre sí. Cada computadora debe poder hacer ping a su gateway predeterminado. Los routers pueden hacer ping a las interfaces seriales de los demás routers en la topología. De lo contrario, lleve a cabo la resolución de problemas hasta que pueda verificar la conectividad.
• Guardar la configuración en ejecución.

Parte 2: Configurar un túnel GRE

• Configurar la interfaz de túnel GRE.

1. Configure la interfaz de túnel en Router1. Utilice S0/0/0 en Router1 como interfaz de origen del túnel y 200.200.200.6 como destino del túnel en Router3.
   • Router1(config)# interface tunnel 0
   • Router1 (config-if)# ip address 168.100.1 255.255.255.0
   • Router1 (config-if)# tunnel source s0/0/0
   • Router1 (config-if)# tunnel destination 200.200.200.6

3. Configure la interfaz de túnel en Router3. Utilice S0/0/0 en el Router3 como interfaz de origen del túnel y 200.200.200.1 como destino del túnel en el Router1.

• Router3(config)# interface tunnel 0
• Router3 (config-if)# ip address 168.100.2 255.255.255.0
• Router3 (config-if)# tunnel source Serial0/0/0
• Router3 (config-if)# tunnel destination 200.200.200.1

• Verificar que el túnel GRE funcione en Router1 y Router3:

Router1#sh ip int brief

Interface IP-Address OK? Method Status Protocol

GigabitEthernet0/0 192.168.10.1 YES manual up up

GigabitEthernet0/1 unassigned YES unset administratively down down

Serial0/0/0 200.200.200.1 YES manual up up

Serial0/0/1 unassigned YES unset administratively down down

Serial0/1/0 unassigned YES unset administratively down down

Serial0/1/1 unassigned YES unset administratively down down

Tunnel0 192.168.100.1 YES manual up up

Vlan1 unassigned YES unset administratively down down

Router3#sh ip int brief

Interface IP-Address OK? Method Status Protocol

GigabitEthernet0/0 192.168.20.1 YES manual up up

GigabitEthernet0/1 unassigned YES unset administratively down down

Serial0/0/0 200.200.200.6 YES manual up up

Serial0/0/1 unassigned YES unset administratively down down

Serial0/1/0 unassigned YES unset administratively down down

Serial0/1/1 unassigned YES unset administratively down down

Tunnel0 192.168.100.2 YES manual up up

Vlan1 unassigned YES unset administratively down down

Haga ping y tracert a través del túnel entre Router1 y router3 con la dirección IP de la interfaz del túnel, como sigue:

Router1#ping 192.168.100.2

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.100.2, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 2/4/13 ms

Router1#traceroute 192.168.100.2

Type escape sequence to abort.

Tracing the route to 192.168.100.2

1 192.168.100.2 8 msec 4 msec 2 msec

Router1#

Router3#ping 192.168.100.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.100.1, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 2/7/16 ms

Router3#traceroute 192.168.100.1

Type escape sequence to abort.

Tracing the route to 192.168.100.1

1 192.168.100.1 8 msec 2 msec 4 msec

Router3#

Parte 3: Habilitar el routing por el túnel GRE

• En la parte 3, configurará el routing OSPF de modo que las LAN en los routers Router1 y Router3 se puedan comunicar mediante el túnel GRE. El Router2 no participa en este proceso de routing.
• Configurar el routing OSPF para el área 0 a través del túnel.
  • Router1(config)# router ospf 1
  • Router1 (config-router)# network 192.168.100.0 0.0.0.255 area 0
  • Router1 (config-router)# network 192.168.10.0 0.0.0.255 area 0
  • Router3(config)# router ospf 1
  • Router3 (config-router)# network 192.168.100.0 0.0.0.255 area 0
  • Router3 (config-router)# network 192.168.20.0 0.0.0.255 area 0
• Verificar el enrutamiento OSPF.
  • Router1#sh ip route ospf
    • O 168.20.0 [110/1001] via 192.168.100.2, 01:40:39, Tunnel0
  • Router3#sh ip route ospf
    • O 168.10.0 [110/1001] via 192.168.100.1, 01:41:25, Tunnel0
  • Verificar comunicación entre PC1 y PC2

Desde PC1

C:\>ping 192.168.20.100

Pinging 192.168.20.100 with 32 bytes of data:

Reply from 192.168.20.100: bytes=32 time=2ms TTL=126

Reply from 192.168.20.100: bytes=32 time=20ms TTL=126

Reply from 192.168.20.100: bytes=32 time=14ms TTL=126

Reply from 192.168.20.100: bytes=32 time=2ms TTL=126

Ping statistics for 192.168.20.100:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 2ms, Maximum = 20ms, Average = 9ms

C:\>tracert 192.168.20.100

Tracing route to 192.168.20.100 over a maximum of 30 hops:

1 0 ms 0 ms 1 ms 192.168.10.1

2 4 ms 5 ms 11 ms 192.168.100.2

3 2 ms 12 ms 1 ms 192.168.20.100

Trace complete.

Desde PC2

C:\>ping 192.168.10.100

Pinging 192.168.10.100 with 32 bytes of data:

Reply from 192.168.10.100: bytes=32 time=2ms TTL=126

Reply from 192.168.10.100: bytes=32 time=12ms TTL=126

Reply from 192.168.10.100: bytes=32 time=12ms TTL=126

Reply from 192.168.10.100: bytes=32 time=12ms TTL=126

Ping statistics for 192.168.10.100:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 2ms, Maximum = 12ms, Average = 9ms

C:\>tracert 192.168.10.100

Tracing route to 192.168.10.100 over a maximum of 30 hops:

1 0 ms 0 ms 0 ms 192.168.20.1

2 2 ms 10 ms 13 ms 192.168.100.1

3 12 ms 14 ms 12 ms 192.168.10.100

Trace complete.

Les comparto el laboratorio resuelto en Cisco Packet Tracer (Versión 7.1.1.0138)

LAB_GRE

Como se ve en la figura anterior, los protocolos dinámicos tienen una mayor distancia administrativa que una ruta estática, esto significa en la práctica, que un router va a preferir una ruta estática sobre una ruta que aprendió por medio de un protocolo de enrutamiento dinámico.

Para recordar, los protocolos de enrutamiento dinámicos son:

• RIP
• IGRP
• OSPF
• IS-IS
• EIGRP
• BGP

Si queremos usar una ruta estática, como ruta de respaldo, tendremos que cambiar su distancia administrativa. A esto se llama una ruta estática flotante.

Veamos un ejemplo, donde R1 puede usar R2 o R3 para llegar a la red 192.168.2.0/24:

R1

router eigrp 100

 network 192.168.0.0

R2

router eigrp 100

 network 192.168.0.0

 network 192.168.2.0

R1 puede llegar a la red 192.168.2.0 por medio de R2:

R1#sh ip route | begin 192.168.2.0

D    192.168.2.0/24 [90/3072] via 192.168.0.2, 06:57:13, GigabitEthernet0/1

¿Ahora qué pasa si queremos usar R3 como respaldo?, R3 no tiene ningún protocolo de enrutamiento, por lo que debemos usar una ruta estática. Esta es una posibilidad cuando el router está fuera de su control.

Entonces configuramos una ruta estática para llegar a la red 192.168.2.0/24 a través de R3:

R1(config)# ip route 192.168.2.0 255.255.255.0 192.168.1.3

Mirando la tabla de ruta encontramos lo siguiente:

R1#sh ip route | begin 192.168.2.0

S    192.168.2.0/24 [1/0] via 192.168.1.3

Debido a la menor distancia administrativa, nuestra ruta EIGRP ahora se ha ido. Esto es por la distancia administrativa de EIGRP que es 90, y la distancia administrativa de la ruta estática es de 1, por lo que en la tabla de ruta queda la menor distancia administrativa, es decir 1

Ahora es cuando podemos manipular la distancia administrativa de una ruta estática como sigue:

Primero eliminamos la ruta creada

R1(config)# no ip route 192.168.2.0 255.255.255.0 192.168.1.3

Y creamos la siguiente ruta estática flotante:

R1#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

R1(config)#ip route 192.168.2.0 255.255.255.0 192.168.1.3 ?

  <1-255>  Distance metric for this route

R1(config)#ip route 192.168.2.0 255.255.255.0 192.168.1.3 91

Pusimos el número 91 que tiene que ser mayor a la distancia administrativa de EIGRP que es 90

Ahora al chequear la tabla de ruteo vemos que ha vuelto la ruta EIGRP

R1#sh ip route | begin 192.168.2.0

D    192.168.2.0/24 [90/3072] via 192.168.0.2, 07:12:49, GigabitEthernet0/1

La ruta estática todavía está detrás de escena, esperando que falle la ruta EIGRP para aparecer en la tabla de ruta, como se muestra haciendo la siguiente prueba:

Bajamos la intefaz G0/1 de R2

R2(config)#interface GigabitEthernet 0/1

R2(config-if)# shutdown

Al ver la tabla de ruta, revive la ruta estática flotante:

R1#sh ip route | begin 192.168.2.0

S    192.168.2.0/24 [91/0] via 192.168.1.3

Configuraciones de R1, R2 y R3

R1

interface GigabitEthernet0/1

ip address 192.168.0.1 255.255.255.0

!

interface GigabitEthernet0/2

ip address 192.168.1.1 255.255.255.0

!

router eigrp 100

network 192.168.0.0

!

ip route 192.168.2.0 255.255.255.0 192.168.1.3 91

R2

interface GigabitEthernet0/1

ip address 192.168.0.2 255.255.255.0

!

interface GigabitEthernet0/2

ip address 192.168.2.2 255.255.255.0

!

router eigrp 100

network 192.168.0.0

network 192.168.2.0

R3

interface GigabitEthernet0/1

ip address 192.168.1.3 255.255.255.0

!

interface GigabitEthernet0/2

ip address 192.168.2.3 255.255.255.0

Si quieres realizar prácticas de Configuración para el examen CCNA, te invito al pack de cursos «Cisco CCNA 200-301«

Laboratorio HSRP

Laboratorio de Routing EIGRP utilizando HSRP, realizado con Cisco Packet Tracer, para la práctica de protocolo de ruteo con técnica de redundancia tolerantes a fallas con protocolo propietario de Cisco llamado HSRP (Hot Standby Router Protocol).

Se usa por ejemplo para unir una sucursal a la sede corporativa por medio de dos enlaces WAN, de los cuales uno de ellos está en modo de respaldo. El Router1 debe estar Activo en HSRP y el Router2 debe estar en Standby, solo entrará en servicio si Router1 falla

Se usan 3 router 2911 que se comunican sus redes por medio del protocolo dinámico EIGRP propietario de Cisco.

Las redes 10.10.10.0/24, 200.100.100.0/30, 200.100.100.4/30 y 192.168.0.0./24 están publicadas en EIGRP con el sistema autónomo 100

Laboratorio utilizado:

Configuración de router:

Router0

interface GigabitEthernet0/0
ip address 192.168.0.1 255.255.255.0
duplex auto
speed auto
!
interface Serial0/0/0
ip address 200.100.100.1 255.255.255.252
clock rate 2000000
!
router eigrp 100
network 192.168.0.0
network 200.100.100.0 0.0.0.3
network 200.100.100.4 0.0.0.3

Router1

interface GigabitEthernet0/0
ip address 10.10.10.2 255.255.255.0
duplex auto
speed auto
standby 0 ip 10.10.10.1
standby priority 110
standby preempt
standby 0 track Serial0/0/0
!
interface Serial0/0/0
ip address 200.100.100.2 255.255.255.252
!
router eigrp 100
network 10.10.10.0 0.0.0.255
network 200.100.100.0 0.0.0.3

Router2

interface GigabitEthernet0/0
ip address 10.10.10.3 255.255.255.0
duplex auto
speed auto
standby 0 ip 10.10.10.1
standby priority 105
standby preempt
standby 0 track Serial0/0/0
!
interface Serial0/0/0
ip address 200.100.100.6 255.255.255.252
!
router eigrp 100
network 10.10.10.0 0.0.0.255
network 200.100.100.4 0.0.0.3

Configuración de PC0 y PC1

Pruebas de conectividad

Desde PC0 a PC1

Packet Tracer PC Command Line 1.0
C:\>ping 10.10.10.100

Pinging 10.10.10.100 with 32 bytes of data:

Reply from 10.10.10.100: bytes=32 time=2ms TTL=126
Reply from 10.10.10.100: bytes=32 time=2ms TTL=126
Reply from 10.10.10.100: bytes=32 time=2ms TTL=126
Reply from 10.10.10.100: bytes=32 time=1ms TTL=126

Ping statistics for 10.10.10.100:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 1ms, Maximum = 2ms, Average = 1ms

Desde PC1 a PC0

Packet Tracer PC Command Line 1.0
C:\>ping 192.168.0.100

Pinging 192.168.0.100 with 32 bytes of data:

Reply from 192.168.0.100: bytes=32 time=2ms TTL=126
Reply from 192.168.0.100: bytes=32 time=11ms TTL=126
Reply from 192.168.0.100: bytes=32 time=14ms TTL=126
Reply from 192.168.0.100: bytes=32 time=1ms TTL=126

Ping statistics for 192.168.0.100:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 1ms, Maximum = 14ms, Average = 7ms

Verificación de HSRP

Router1#sh standby

GigabitEthernet0/0 – Group 0

State is Active

13 state changes, last state change 00:04:47

Virtual IP address is 10.10.10.1

Active virtual MAC address is 0000.0C07.AC00

Local virtual MAC address is 0000.0C07.AC00 (v1 default)

Hello time 3 sec, hold time 10 sec

Next hello sent in 0.582 secs

Preemption enabled

Active router is local

Standby router is 10.10.10.3, priority 105 (expires in 7 sec)

Priority 110 (configured 110)

Track interface Serial0/0/0 state Up decrement 10

Group name is hsrp-Gig0/0-0 (default)

router2#sh standby

GigabitEthernet0/0 – Group 0

State is Standby

11 state changes, last state change 00:04:56

Virtual IP address is 10.10.10.1

Active virtual MAC address is 0000.0C07.AC00

Local virtual MAC address is 0000.0C07.AC00 (v1 default)

Hello time 3 sec, hold time 10 sec

Next hello sent in 0.612 secs

Preemption enabled

Active router is 10.10.10.2, priority 110 (expires in 7 sec)

MAC address is 0000.0C07.AC00

Standby router is local

Priority 105 (configured 105)

Track interface Serial0/0/0 state Up decrement 10

Group name is hsrp-Gig0/0-0 (default)

PARA MÁS LABORATORIOS DE PRÁCTICA TE INVITO A ADQUIRIR EL PACK DE CURSOS «Cisco CCNA 200-301»

Es un protocolo propietario de Cisco, por lo que se puede usar solo en redes que contengan solo en redes Cisco.

Es un protocolo híbrido, teniendo características de protocolos de enrutamiento “Vector Distancia” y “Estado de Enlace”.

EIGRP es un protocolo “Classless”, por lo que soporta “Variable Length Subnet Mask”  (VLSM), también soporta “Load Balance” y autenticación del tipo “Texto Plano” y “MD5” (Algoritmo de Resumen del Mensaje 5, es un algoritmo de reducción criptográfico).

EIGRP utiliza el algoritmo Difussing-Update Algorithm (DUAL) para determinar la mejor ruta hacia un destino determinado

Características de EIGRP:

• Protocolo de enrutamiento por vector distancia avanzado.
• Propietario de Cisco.
• Algoritmo de selección de rutas: DUAL.
• Soporta VLSM y sumarización de rutas.
• No sumariza rutas por defecto, se debe configurar.
• Soporta autenticación con MD5.
• Soporta múltiples protocolos enrutados.
• Métrica compuesta (delay y ancho de bando por defecto) de 32 bits.
• Balancea tráfico entre rutas de diferente métrica (hasta 32).
• Número máximo de saltos: 224. 100 por defecto.
• Distancia administrativa 90.
• Distingue rutas internas y externas.
• Requiere la configuración de un ID de sistema autónomo.
• Utiliza actualizaciones parciales, incrementales y limitadas.
• Mantiene tablas de información:

o Tabla de vecinos.

o Tabla topológica.

Sintaxis de la configuración de EIGRP

router(config)#router eigrp 100

router(config-router)#network network-number

router(config-router)#eigrp log-neighbor-changes

router eigrp 100 especifica el sistema autónomo 100, este valor varia de 1 a 65535. Un Sistema Autónomo (AS) es un grupo de redes de direcciones IP que son gestionadas por uno o más administradores de redes que poseen una única política de ruteo.

network específica las redes directamente conectadas al router que serán anunciadas por EIGRP

log-neighbor-changes habilita el registro de los cambios de adyacencia de vecinos para monitorear la estabilidad del sistema de enrutamiento y para ayudar a detectar problemas.

Comandos usados para ver el estado de EIGRP

• show ip eigrp neighbors à Muestra la información de los vecinos EIGRP
• show ip eigrp interfaces à Muestra información sobre interfaces configuradas para EIGRP
• show ip eigrp topology à Muestra entradas de la tabla de topología EIGRP
• show ip eigrp traffic à Muestra el número de paquetes EIGRP enviados y recibidos
• debug ip eigrp à Muestra la información de los paquetes

Les dejo un video explicativo de la configuración del protocolo de ruteo EIGRP, que es parte del curso de Fundamentos de GNS3 – Simulador Grafico de Redes de Datos

Interconexión de redes LAN por medio de rutas estáticas, en el simulador de redes Cisco Packet Tracer, que sirve para la preparación del examen Cisco CCNA 200-301.

Las rutas estáticas son fundamentales en las rede de datos para conectarnos de una red a otra y viceversa. Los router y los switch layer3 son fundamentales para la configuración de las rutas que llevarán el tráfico des un sitio a otro.

Las rutas se configuran de forma manual por el administrador de red para que el router aprenda como legar de una red a otra.

Las rutas estáticas se usan en redes pequeñas o también cuando se requiere conectarse a Internet. También las vemos en conexiones a sucursales desde un central corporativa.

Las rutas estáticas usan pocos recursos de los routers, al contrario de los protocolos de enrutamiento dinámico que usan mayores recursos de los dispisitos de enrutamiento, como EIRP, OSPF, BGP, etc

A continuación les dejos un video explicativo que es parte del pack de cursos «Cisco CCNA 200-301»