Ví dụ:

Router> enable

• Nhập mật khẩu của bạn nếu được nhắc

Ví dụ:

Router# configure terminal

Ví dụ:

Router(config)#

crypto ipsec profile vpnprof

Xác định các tham số IPsec sẽ được sử dụng để mã hóa IPsec giữa các bộ định tuyến “spoke và hub” và “spoke và speak”.

• Lệnh này vào chế độ crypto map
• Đối số name chỉ định tên của IPsec profile

Ví dụ:

Router(config-crypto-map)# set transform-set trans2

• Đối số transform-set-name chỉ định tên của bộ biến đổi

Ví dụ:

Router(config-crypto-map)# set identity

Ví dụ:

Router(config-crypto-map)# set security association lifetime seconds 1800

• Tùy chọn seconds seconds chỉ định số giây SA sẽ tồn tại trước khi hết hạn; tùy chọn kilobytes kilobytes chỉ định khối lượng lưu lượng (tính bằng kilobyte) có thể truyền giữa các IPsec ngang hàng bằng cách sử dụng liên kết bảo mật nhất định trước khi liên kết bảo mật đó hết hạn.
• Giá trị mặc định cho đối số seconds là 3600 giây

Ví dụ:

Router(config-crypto-map)# set pfs group2

• Nếu lệnh này không được chỉ định, mặc định (group1) sẽ được bật
• Từ khóa group1 chỉ định rằng IPsec nên sử dụng nhóm mô đun nguyên tố Diffie-Hellman (DH) 768-bit khi thực hiện trao đổi DH mới; từ khóa group2 chỉ định nhóm mô đun nguyên tố DH 1024 bit.

Ví dụ:

Router> enable

• Nhập mật khẩu của bạn nếu được nhắc

Ví dụ:

Router# configure terminal

Ví dụ:

Router(config)#

interface tunnel 5

• Đối số number chỉ định số lượng giao diện tunnel mà bạn muốn tạo hoặc định cấu hình. Không có giới hạn về số lượng giao diện tunnel bạn có thể tạo.

Ví dụ:

Router(config-if)# ip address 10.0.0.1 255.255.255.0

Ví dụ:

Router(config-if)# ip mtu 1400

Ví dụ:

Router(config-if)# ip nhrp authentication donttell

Ví dụ:

Router(config-if)# ip nhrp map multicast dynamic

Ví dụ:

Router(config-if)# ip nhrp network-id 99

• Đối số number chỉ định mã định danh mạng 32-bit duy nhất trên toàn hệ thống từ mạng nonbroadcast multiaccess (NBMA). Phạm vi từ 1 đến 4294967295

Ví dụ:

Router(config-if)# tunnel source Gigabitethernet 0/0/0

Ví dụ:

Router(config-if)# tunnel key 100000

• Đối số key-number chỉ định một số số từ 0 đến 4,294,967,295 để xác định khóa tunnel.

Ví dụ:

Router(config-if)#

tunnel mode gre multipoint

·        tunnel protection ipsec profile name

·        tunnel protection psk key

Ví dụ:

Router(config-if)#

tunnel protection ipsec profile vpnprof

Ví dụ:

Router(config-if)#

tunnel protection psk test1

• Đối số name chỉ định tên của IPsec profile, giá trị này phải khớp với name được chỉ định trong lệnh crypto ipsec profile name

Hoặc

Đơn giản hóa cấu hình bảo vệ tunnel cho pre-shared key (PSK) bằng cách tạo IPsec profile mặc định.

Ví dụ:

Router(config-if)# bandwidth 1000

• Đối số kbps chỉ định băng thông tính bằng kilobit/giây. Giá trị mặc định là 9. Giá trị băng thông được khuyến nghị là 1000 hoặc cao hơn
• Cài đặt giá trị băng thông một định ít nhất là 1000 vô cùng quan trọng nếu EIGRP được sử dụng trên giao diện tunnel. Giá trị băng thông cao hơn có thể cần thiết tùy thuộc vào số spoke được hỗ trợ bởi 1 hub.

Ví dụ:

Router(config-if)# ip tcp adjust-mss 1360

• Đối số max-segment-size chỉ định kích thước phân đoạn tối đa tính bằng byte. Phạm vi từ 500 đến 1460
• Giá trị được khuyến nghị là 1360 khi số byte IP MTU được đặt là 1400. Với các cài đặt được đề xuất này, các phiên TCP sẽ nhanh chóng thu nhỏ quy mô trở lại các gói IP 1400 byte để các gói sẽ “fit” trong tunnel.

Ví dụ:

Router(config-if)# ip nhrp holdtime 450

• Đối số seconds chỉ định thời gian tính bằng giây mà địa chỉ NBMA được giới thiệu là hợp lệ trong các phản hồi NHRP có thẩm quyền tích cực. Giá trị được khuyến nghị nằm trong khoảng từ 300 giây đến 600 giây.

Ví dụ:

Router(config-if)# delay 1000

• Đối số number chỉ định thời gian trễ tính bằng giây. Giá trị được khuyến nghị là 1000

Ví dụ:

Router> enable

• Nhập mật khẩu của bạn nếu được nhắc

Ví dụ:

Router# configure terminal

Ví dụ:

Router(config)#

interface tunnel 5

• Đối số number chỉ định số của giao diện tunnel mà bạn muốn tạo hoặc cấu hình. Không có giới hạn về số lượng giao diện tunnel bạn có thể tạo

Ví dụ:

Router(config-if)# ip address 10.0.0.2 255.255.255.0

Ví dụ:

Router(config-if)# ip mtu 1400

Ví dụ:

Router(config-if)# ip nhrp authentication donttell

Ví dụ:

Router(config-if)# ip nhrp map 10.0.0.1 172.17.0.1

• hub-tunnel-ip-address –Xác định máy chủ NHRP tại trung tâm, được ánh xạ vĩnh viễn tới địa chỉ IP tĩnh công khai của hub
• hub-physical-ip-address –Xác định địa chỉ IP tĩnh công khai của hub

Ví dụ:

Router(config-if)# ip nhrp map multicast 172.17.0.1

Ví dụ:

Router(config-if)# ip nhrp nhs 10.0.0.1

Ví dụ:

Router(config-if)# ip nhrp network-id 99

• Đối số number chỉ định mã định danh mạng 32-bit duy nhất trên toàn hệ thống từ mạng NBMA. Phạm vi từ 1 đến 4294967295

Ví dụ:

Router(config-if)# tunnel source Gigabitethernet 0/0/0

Ví dụ:

Router(config-if)# tunnel key 100000

• Đối số key-number chỉ định số một số từ 0 đến 4,294,967,295 xác định khóa tunnel.
• Key number phải được đặt thành cùng một giá trị trên tất cả các hub và spoke trong cùng một mạng DMVPN.

·        tunnel mode gre multipoint

·        tunnel destination hub-physical-ip-address

Ví dụ:

Router(config-if)# tunnel mode gre multipoint

Ví dụ:

Router(config-if)# tunnel destination 172.17.0.1

• Sử dụng lệnh này nếu lưu lượng dữ liệu có thể sử dụng lưu lượng speak-to-spoke động.

Chỉ định đích ccho một giao diện tunnel

• Sử dụng lệnh này nếu lưu lượng dữ liệu có thể sử dụng hub-and-spoke tunnel

·        tunnel protection ipsec profile name

·        tunnel protection psk key

Ví dụ:

Router(config-if)# tunnel protection ipsec profile vpnprof

Ví dụ:

Router(config-if)#

tunnel protection psk test1

Liên kết giao diện tunnel với cấu hình IPsec.

• Đối số name chỉ định tên của giao diện IPsec; giá trị này phải khớp với name được chỉ định trong lệnh crypto ipsec profile name

Hoặc

Đơn giản hóa cấu hình bảo vệ tunnel cho pre-shared key (PSK) bằng cách tạo giao diện IPsec mặc định

Ví dụ:

Router(config-if)# bandwidth 1000

Đặt giá trị băng thông hiện tại cho một giao diện thành các giao thức cấp cao hơn.

• Đối số kbps chỉ định băng thông tính bằng kilobit/giây. Giá trị mặc định là 9. Giá trị được khuyến nghị là từ 1000 hoặc cao hơn.
• Cài đặt băng thông cho spoke không cần bằng cài đặt băng thông cho DMVPN hub. Sẽ dễ dàng hơn nếu tất cả các spoke sử dụng cùng một giá trị hoặc tương tự nhau. 

Ví dụ:

Router(config-if)# ip tcp adjust-mss 1360

Điều chỉnh giá trị MSS của các gói TCP đi qua bộ định tuyến.

• Đối số max-segment-size chỉ định kích thước phân đoạn tối đa tính bằng byte. Phạm vi là từ 500 đến 1460.
• Giá trị số được đề xuất là 1360 khi số byte của IP MTU được đặt là 1400. Với các cài đặt được đề xuất này, các phiên TCP sẽ nhanh chóng thu nhỏ quy mô trở lại các gói IP 1400 byte để các gói sẽ “fit” trong tunnel.

Ví dụ:

Router(config-if)# ip nhrp holdtime 450

Thay đổi số giây mà các địa chỉ NHRP NBMA được giới thiệu là hợp lệ trong các phản hồi NHRP có thẩm quyền.

• Đối số seconds chỉ định thời gian tính bằng giây mà các địa chỉ NBMA được giới t hiệu là hợp lệ trong các phản hồi NHRP có thẩm quyền tích cực. Giá trị được khuyến nghị nằm trong khoảng từ 300 giây đến 600 giây.

Ví dụ:

Router(config-if)# delay  1000

• Đối số number chỉ định thời gian trễ tính bằng giây. Giá trị được khuyến nghị là 1000.

Ví dụ:

Router> enable

• Nhập mật khẩu của bạn nếu được nhắc

Ví dụ:

Router# configure terminal

Ví dụ:

Router(config)# interface tunnel 0

Ví dụ:

Router(config-if)# ip vrf forwarding Blue

Ví dụ:

Router> enable

• Nhập mật khẩu của bạn nếu được nhắc

Ví dụ:

Router# configure terminal

Ví dụ:

Router(config)# interface tunnel 0

Ví dụ:

Router(config-if)# tunnel vrf RED

enable

Ví dụ:

 Router> enable

Bật chế độ đặc quyền EXEC

• Nhập mật khẩu của bạn nếu được nhắc

configure terminal

Ví dụ:

 Router# configure terminal

Vào chế độ cấu hình chung

interface type number

Ví dụ:

 Router(config)# interface tunnel 0

Cấu hình một kiểu giao diện và vào chế độ cấu hình giao diện

mpls ip

Ví dụ:

 Router(config-if)# mpls ip

Cho phép gắn thẻ MPLS cho các gói trên giao diện tunnel được chỉ định

enable

Ví dụ:

 Router> enable

Bật chế độ EXEC đặc quyền

• Nhập mật khẩu của bạn nếu được nhắc

configure terminal

Ví dụ:

 Router# configure terminal

Vào chế độ cấu hình chung

router bgp autonomous-system-number

Ví dụ:

 Router(config)# router bgp 1

Cho phép cấu hình quy trình định tuyến BGP

neighbor ipaddress remote-as as – number

Ví dụ:

 Router(config-router)# neighbor 10.0.0.11 remote-as 1

Thêm một mục vào BGP hoặc bảng multiprotocol BGP neighbor.

neighbor ipaddress update-source interface

Ví dụ:

 Router(config-router)# neighbor 10.10.10.11 update-source Tunnel1

Cấu hình phần mềm Cisco IOS XE để cho phép các phiên BGP sử dụng bất kỳ giao diện hoạt động nào cho các kết nối TCP.

address-family vpnv4

Ví dụ:

 Router(config)# address-family vpnv4

Vào chế độ cấu hình address family để cấu hình phiên định tuyến bằng các tiền tố địa chỉ VPNv4.

neighbor ipaddress activate

Ví dụ:

 Router(config-router-af)# neighbor 10.0.0.11 activate

Cho phép trao đổi thông tin với BGP neighbor.

neighbor ipaddress send-community extended

Ví dụ:

 Router(config-router-af)# neighbor 10.0.0.11 send-community extended

Chỉ định rằng các thuộc tính cộng đồng mở rộng sẽ được gửi tới một BGP lân cận.

neighbor ipaddress route-reflector-client

Ví dụ:

 Router(config-router-af)# neighbor 10.0.0.11 route-reflector-client

Cấu hình router làm BGP Route Reflector và cấu hình neighbor được chỉ định làm client của nó.

neighbor ipaddress route-map nexthop out

Ví dụ:

 Router(config-router-af)# neighbor 10.0.0.11 route-map nexthop out

Buộc tất cả lưu lượng truy cập được định tuyến qua hub

exit

Ví dụ:

 Router(config-router-af)# exit

Thoát khỏi chế độ cấu hình address family cho VPNv4.

address-family ipv4 vrf-name

Ví dụ:

 Router(config)# address-family ipv4 red

Vào chế độ cấu hình address family để cấu hình phiên định tuyến bằng các tiền tố địa chỉ IPv4 tiêu chuẩn.

redistribute connected

Ví dụ:

 Router(config-router-af)# redistribute connected

Phân phối lại các route được thiết lập tự động nhờ bật IP trên giao diện từ một miền định tuyến sang miền định tuyến khác.

route-map map-tag [permit | deny ] [sequence-number ]

Ví dụ:

 Router(config-router-af)# route-map cisco permit 10

Nhập chế độ cấu hình route map để cấu hình next-hop sẽ được giới thiệu tới các spoke.

set ip next-hop ipaddress

Ví dụ:

 Router(config-route-map)# set ip next-hop 10.0.0.1

Đặt hop tiếp theo làm hub.

enable

Ví dụ:

 Router> enable

Bật chế độ đặc quyền EXEC

• Nhập mật khẩu của bạn nếu được nhắc

configure terminal

Ví dụ:

 Router# configure terminal

Vào chế độ cấu hình chung

router bgp autonomous-system-number

Ví dụ:

 Router(config)# router bgp 1

Vào chế độ cấu hình BGP

neighbor ipaddress remote-as as – number

Ví dụ:

 Router(config-router)# neighbor 10.0.0.1 remote-as 1

Thêm một mục vào BGP hoặc bảng multiprotocol BGP neighbor.

neighbor ipaddress update-source interface

Ví dụ:

 Router(config-router)# neighbor 10.10.10.1 update-source Tunnel1

Cấu hình phần mềm Cisco IOS XE để cho phép các phiên BGP sử dụng bất kỳ giao diện hoạt động nào cho các kết nối TCP.

address-family vpnv4

Ví dụ:

 Router(config)# address-family vpnv4

Vào chế độ cấu hình address family để định cấu hình phiên định tuyến bằng các tiền tố địa chỉ VPNv4.

neighbor ipaddress activate

Example:

 Router(config-router-af)# neighbor 10.0.0.1 activate

Cho phép trao đổi thông tin với BGP lân cận.

neighbor ipaddress send-community extended

Ví dụ:

 Router(config-router-af)# neighbor 10.0.0.1 send-community extended

Chỉ định rằng các thuộc tính cộng đồng mở rộng sẽ được gửi tới một BGP lân cận.

exit

Ví dụ:

 Router(config-router-af)# exit

Thoát khỏi chế độ cấu hình address family.

address-family ipv4 vrf-name

Ví dụ:

 Router(config)# address-family ipv4 red

Vào chế độ cấu hình để định cấu hình phiên định tuyến bằng các tiền tố địa chỉ IPv4 tiêu chuẩn.

redistribute connected

Ví dụ:

 Router(config-router-af)# redistribute connected

Phân phối lại các route được thiết lập tự động nhờ bật IP trên giao diện từ một miền định tuyến sang miền định tuyến khác

exit

Ví dụ:

 Router(config-router-af)# exit

Thoát khỏi chế độ cấu hình address family