Dynamic Layer 3 VPN with Multipoint GRE Tunnels 컨피그레이션 예

다운로드 옵션

PDF (282.7 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (138.3 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (133.1 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2013년 11월 4일

문서 ID:116725

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 mGRE(Multipoint Generic Routing Encapsulation) 터널 기능을 사용하여 L3(Dynamic Layer 3) VPN을 구성하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

mGRE 터널 기능을 사용하여 동적 L3 VPN을 구성하기 전에 MPLS(Multiprotocol Label Switching) VPN이 구성되어 제대로 작동하고 IPV4 네트워크에 대해 엔드 투 엔드 연결이 설정되었는지 확인하십시오.

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

Cisco 7206VXR(NPE-G1) Series Router with Cisco IOS^® Software 릴리스 15.2(4)S3
Cisco 7609-S Series Router with Cisco IOS Software 릴리스 12.2(33)SRE4

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

배경 정보

mGRE 터널이 포함된 동적 L3 VPN은 IP 네트워크에서 사용할 수 있도록 향상된 mGRE 터널링 기술을 기반으로 L3 전송 메커니즘을 제공합니다.또한 IP 네트워크 내에서 동적 L3 터널링 전송을 사용하여 통신 사업자와 엔터프라이즈 네트워크 간에 VPN 트래픽을 전송하고 IP와 MPLS VPN 간의 패킷 전송에 대한 상호 운용성을 제공할 수 있습니다.이 기능은 엔터프라이즈 네트워크에 대한 IP 백본 서비스의 아웃소싱을 정의하는 RFC 2547을 지원합니다.

mGRE 터널을 사용하는 동적 L3 VPN에 대한 제한 사항

다음은 mGRE 터널이 있는 동적 L3 VPN에 적용되는 제한 사항 목록입니다.

단일 네트워크 내에서 IP/GRE와 MPLS 캡슐화가 모두 포함된 MPLS VPN의 구축은 지원되지 않습니다.
각 PE(Provider Edge) 라우터는 하나의 터널 구성만 지원합니다.
Cisco 7600 Series 라우터의 VLAN 인터페이스는 터널링된 태그 트래픽이 입력해야 하는 코어를 향합니다.기본 인터페이스 또는 하위 인터페이스여야 합니다.
mGRE를 통한 MPLS VPN은 ES-40 라인 카드와 SIP(Session Initiation Protocol) 400 라인 카드를 코어 연결 카드로 사용하는 Cisco 7600 Series 라우터에서 지원됩니다.

구성

이 섹션에서는 두 가지 컨피그레이션에 대해 설명합니다.

IP 전용 네트워크에서 mGRE 터널을 사용하는 동적 L3 VPN
IP + MPLS 네트워크에서 mGRE 터널을 사용하는 동적 L3 VPN

IP 전용(비 MPLS) 네트워크에서 mGRE 터널이 있는 동적 L3 VPN

네트워크 다이어그램

구성

라우터 3(R3) 및 라우터 2(R2)에서 필요한 컨피그레이션입니다.

R3에 대한 컨피그레이션은 다음과 같습니다.

l3vpn encapsulation ip MGRE
transport ipv4 source Loopback0

route-map MGRE-NEXT-HOP permit 10
set ip next-hop encapsulate l3vpn MGRE

router bgp 65534
 !
address-family vpnv4
neighbor 192.168.2.2 route-map MGRE-NEXT-HOP in

R2의 구성은 다음과 같습니다.

l3vpn encapsulation ip MGRE
transport ipv4 source Loopback0

route-map MGRE-NEXT-HOP permit 10
set ip next-hop encapsulate l3vpn MGRE

router bgp 65534
 !
address-family vpnv4
neighbor 192.168.3.3 route-map MGRE-NEXT-HOP in

다음을 확인합니다.

이 섹션을 사용하여 컨피그레이션이 제대로 작동하는지 확인합니다.

R2#show tunnel endpoints 
 
 Tunnel0 running in multi-GRE/IP mode

 Endpoint transport 192.168.3.3 Refcount 3 Base 0x1E8E1B74 Create Time 00:47:53
   overlay 192.168.3.3 Refcount 2 Parent 0x1E8E1B74 Create Time 00:47:53


R2#show l3vpn encapsulation ip MGRE 

 Profile: MGRE
    transport ipv4 source Loopback0
    protocol gre
    payload mpls
    mtu default
  Tunnel Tunnel0 Created [OK]
  Tunnel Linestate [OK]
  Tunnel Transport Source Loopback0 [OK]


R2#show ip route vrf MGRE 172.16.3.3

Routing Table: MGRE
Routing entry for 172.16.3.3
  Known via "bgp 65534", distance 200, metric 0, type internal
  Last update from 192.168.3.3 on Tunnel0, 01:03:25 ago
  Routing Descriptor Blocks:
  * 192.168.3.3 (default), from 172.16.112.1, 01:03:25 ago, via Tunnel0 <points to tunnel
      Route metric is 0, traffic share count is 1
      AS Hops 0
     MPLS label: 17   <BGP vpnv4 label>
      MPLS Flags: MPLS Required

참고:이전 예에서는 PE가 두 개뿐입니다.그러나 여러 PE 라우터가 있는 대규모 네트워크가 있는 경우 이 동적 mGRE는 모든 PE에 유사한 컨피그레이션이 있어야 하고 터널이 자동으로 검색되므로 구성 및 확장이 매우 쉽습니다.

IP + MPLS 네트워크에서 mGRE 터널이 있는 동적 L3 VPN

네트워크 다이어그램

하나의 연결이 MPLS이고 다른 연결이 MPLS가 아닌 이중 연결 시나리오가 있는 경우 관련된 모든 PE 라우터에서 mGRE를 구성해야 합니다.이 토폴로지를 사용하면 3개의 PE 라우터 모두에서 mGRE를 구성해야 합니다.

R3과 R1 - MPLS 간의 연결에 mGRE를 구성하지 않은 경우 R3 뒤에 있는 서브넷이 R2 뒤에 있는 서브넷과 통신할 수 없습니다.

R1 및 R2는 L3 VPN 프로파일을 기반으로 R3을 사용하여 터널 엔드포인트를 구축합니다.L3 VPN 프로파일이 구성되지 않고 R3의 BGP(Border Gateway Protocol) 피어에 대한 경로 맵이 적용되지 않으며 R1의 R3용 L3 VPN에 대한 경로 맵이 적용되지 않는 이 문서의 컨피그레이션을 참조하십시오.

구성

이는 R1, R2 및 R3에 필요한 컨피그레이션입니다.

R1의 구성은 다음과 같습니다.

l3vpn encapsulation ip MGRE
transport ipv4 source Loopback0

route-map MGRE-NEXT-HOP permit 10
set ip next-hop encapsulate l3vpn MGRE

router bgp 65534
address-family vpnv4
neighbor 192.168.2.2 send-community extended
neighbor 192.168.2.2 route-map MGRE-NEXT-HOP in
neighbor 192.168.3.3 activate

R2의 구성은 다음과 같습니다.

l3vpn encapsulation ip MGRE
transport ipv4 source Loopback0

route-map MGRE-NEXT-HOP permit 10
set ip next-hop encapsulate l3vpn MGRE

router bgp 65534
address-family vpnv4
neighbor 192.168.1.1 route-map MGRE-NEXT-HOP in
neighbor 192.168.1.1 activate

R3에 대한 컨피그레이션은 다음과 같습니다.

router bgp 65534
address-family vpnv4
neighbor 192.168.1.1 activate

다음을 확인합니다.

이제 R2 루프백1에서 R3 루프백1으로 ping할 수 있습니다.

R2#ping vrf  MGRE  172.16.3.3 source 172.16.2.2       

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.3.3, timeout is 2 seconds:
Packet sent with a source address of 172.16.2.2
.....
Success rate is 0 percent (0/5)


R2#show ip route vrf MGRE 172.16.3.3

Routing Table: MGRE
Routing entry for 172.16.3.3/32
  Known via "bgp 65534", distance 200, metric 0, type internal
  Last update from 192.168.3.3 on Tunnel0, 00:50:23 ago
  Routing Descriptor Blocks:
  * 192.168.3.3 (default), from 192.168.1.1, 00:50:23 ago, via Tunnel0  
     
         pointed towards a tunnel>
      Route metric is 0, traffic share count is 1
      AS Hops 0
      MPLS label: 19
      MPLS Flags: MPLS Required


R2#show tunnel endpoints 
 Tunnel1 running in multi-GRE/IP mode

 Tunnel0 running in multi-GRE/IP mode

 Endpoint transport 192.168.1.1 Refcount 3 Base 0x507665E4 Create Time 01:24:25
   overlay 192.168.1.1 Refcount 2 Parent 0x507665E4 Create Time 01:24:25
 Endpoint transport 192.168.3.3 Refcount 3 Base 0x507664D4 Create Time 00:50:51
   overlay 192.168.3.3 Refcount 2 Parent 0x507664D4 Create Time 00:50:51

R2는 172.16.3.3 경로에 대한 BGP next-hop을 기반으로 192.168.3.3에 대한 동적 터널을 생성했습니다.

R2#show ip bgp vpnv4 vrf  MGRE 172.16.3.3
BGP routing table entry for 43984:300:172.16.3.3/32, version 29
Paths: (1 available, best #1, table MGRE)
  Advertised to update-groups:
     1         
  Local, imported path from 300:300:172.16.3.3/32
    192.168.3.3 (metric 3) (via Tunnel0) from 192.168.1.1 (192.168.1.1)
      Origin incomplete, metric 0, localpref 100, valid, internal, best
      Extended Community: RT:43984:300
      Originator: 192.168.3.3, Cluster list: 192.168.1.1
      mpls labels in/out nolabel/19

R1에서 확인되며 두 PE 라우터에 대한 터널 엔드포인트를 생성했습니다.

R1#show tunnel endpoints 
 Tunnel1 running in multi-GRE/IP mode

 Tunnel0 running in multi-GRE/IP mode

 Endpoint transport 192.168.2.2 Refcount 3 Base 0x1E8EE7B0 Create Time 01:36:41
   overlay 192.168.2.2 Refcount 2 Parent 0x1E8EE7B0 Create Time 01:36:41
 Endpoint transport 192.168.3.3 Refcount 3 Base 0x1E8EE590 Create Time 00:59:34
   overlay 192.168.3.3 Refcount 2 Parent 0x1E8EE590 Create Time 00:59:34

R3에서는 터널 엔드포인트가 생성되지 않습니다.

R3#show tunnel endpoints

다음은 ping을 시작한 R2 서브넷의 경로입니다.

R3#show ip route vrf  MGRE  172.16.2.2

Routing Table: MGRE
Routing entry for 172.16.2.2/32
  Known via "bgp 65534", distance 200, metric 0, type internal
  Last update from 192.168.2.2 01:01:57 ago
  Routing Descriptor Blocks:
  * 192.168.2.2 (default), from 192.168.1.1, 01:01:57 ago
      Route metric is 0, traffic share count is 1
      AS Hops 0
      MPLS label: 17
      MPLS Flags: MPLS Required

따라서 패킷은 GRE에서 R3로 캡슐화됩니다. R3에는 터널이 없으므로 GRE 패킷을 수락하지 않고 삭제합니다.

따라서 경로에 mGRE를 구성하여 작동해야 합니다.R3에서 mGRE를 구성하는 데 필요한 사항은 다음과 같습니다.

l3vpn encapsulation ip MGRE
transport ipv4 source Loopback0

route-map MGRE-NEXT-HOP permit 10
set ip next-hop encapsulate l3vpn MGRE

L3 VPN 프로파일을 생성하면 터널 엔드포인트가 생성되고 이전에 삭제된 트래픽을 수신합니다.그러나 반환 트래픽은 BGP 피어에서 프로필을 적용할 때까지 MPLS이며 GRE가 아닙니다.R1에는 IP만 실행되는 R2에 대한 레이블 정보가 없으므로 R1에서 해당 트래픽이 삭제됩니다.

R3#show tunnel endpoints 
 Tunnel0 running in multi-GRE/IP mode

 Endpoint transport 192.168.1.1 Refcount 3 Base 0x2B79FBD4 Create Time 00:00:02
   overlay 192.168.1.1 Refcount 2 Parent 0x2B79FBD4 Create Time 00:00:02
 Endpoint transport 192.168.2.2 Refcount 3 Base 0x2B79FAC4 Create Time 00:00:02
   overlay 192.168.2.2 Refcount 2 Parent 0x2B79FAC4 Create Time 00:00:02


R3#show ip cef vrf  MGRE  172.16.2.2
172.16.2.2/32
  nexthop 192.168.13.1 GigabitEthernet0/0.1503 label 21 17

  router bgp 65534
address-family vpnv4
neighbor 192.168.1.1 route-map MGRE-NEXT-HOP in


R3#show ip cef vrf  MGRE  172.16.2.2
172.16.2.2/32
  nexthop 192.168.2.2 Tunnel0 label 17 
     
     


R2#ping vrf  MGRE 172.16.3.3 source  172.16.2.2

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.3.3, timeout is 2 seconds:
Packet sent with a source address of 172.16.2.2 
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms

시나리오 3

R5 뒤에 있는 서브넷으로, R3과 통신해야 하는 경우 mGRE를 사용하지 않으려는 경우그런 다음 L3 VPN 프로필에 사용된 경로 맵을 사용하여 next-hop을 설정하고 prefix-list를 호출하고 mGRE 터널이 필요한 접두사만 허용할 수 있습니다.

R1의 구성은 다음과 같습니다.

route-map MGRE-NEXT-HOP permit 10
 match ip address prefix-list test
 set ip next-hop encapsulate l3vpn MGRE
route-map MGRE-NEXT-HOP permit 20

mGRE 터널이 필요한 접두사 목록 테스트에서 접두사를 허용할 수 있으며, 다른 모든 테스트에는 종료 인터페이스로 터널이 없으며 정상적인 라우팅을 따릅니다.이 구성은 R3 및 R5에 엔드 투 엔드 MPLS 연결이 있으므로 작동합니다.

문제 해결

현재 이 컨피그레이션에 사용할 수 있는 특정 문제 해결 정보가 없습니다.

Dynamic Layer 3 VPN with Multipoint GRE Tunnels 컨피그레이션 예

다운로드 옵션

편견 없는 언어

이 번역에 관하여

목차

소개

사전 요구 사항

요구 사항

사용되는 구성 요소

배경 정보

mGRE 터널을 사용하는 동적 L3 VPN에 대한 제한 사항

구성

IP 전용(비 MPLS) 네트워크에서 mGRE 터널이 있는 동적 L3 VPN

네트워크 다이어그램

구성

다음을 확인합니다.

IP + MPLS 네트워크에서 mGRE 터널이 있는 동적 L3 VPN

네트워크 다이어그램

구성

다음을 확인합니다.

문제 해결

관련 정보

Cisco 엔지니어가 작성

이 문서가 도움이 되셨습니까?

지원 문의