problema com configuração de vpns via linha de comando

Boa Tarde Pessoal !

Será que alguem pode me auxiliar com fechamento de vpn via linha de comando ,tenho experiencia em configuração de vpn so atravez da ferramenta proprietaria da cisco a ISC,o problema é o seguinte tenho um router 7200 conectado diretamento a um Sw 2900 que está ligado em um rádio que vai direto para os clientes presciso configurar 4 vpns para clientes distintos do meu router 7200 so que nunca configurei via linha de comando alguem tem um modo de configuração para que eu possa seguir e resolver esse probleminha?

obrigado pessoal.

Ola fabio,

Pode ser que a solução DMVPN ajude no seu problema, segue abaixo 3 links que mostram como configurar, qualquer duvida pode postar.

http://www.cisco.com/en/US/tech/tk583/tk372/technologies_white_paper09186a008018983e.shtml

http://ccievault.net/index.php/config-index/47-ios-configuration/75-dmvpn-config

http://www.computerfreetips.com/cisco-router/DMVPN-Configuration.html

Sds,
Marcelo Guerra

fabiotelecom escreveu:

Boa Tarde Pessoal !

Será que alguem pode me auxiliar com fechamento de vpn via linha de comando ,tenho experiencia em configuração de vpn so atravez da ferramenta proprietaria da cisco a ISC,o problema é o seguinte tenho um router 7200 conectado diretamento a um Sw 2900 que está ligado em um rádio que vai direto para os clientes presciso configurar 4 vpns para clientes distintos do meu router 7200 so que nunca configurei via linha de comando alguem tem um modo de configuração para que eu possa seguir e resolver esse probleminha?

obrigado pessoal.

Obrigado pela dica,então o tipo de vpn que quero configura seria (MPLS com VRF ou IpSEC) vc tem modelos de configuração dessa tecnologias, e o tunel chegará ao cliente via lan , referente ao SW so estou com dificulda para configurar o entrocamento entre o router eo SW pode me orientar nisso tbm ?

Obrigado

fabiotelecom escreveu:

Boa Tarde Pessoal !

Será que alguem pode me auxiliar com fechamento de vpn via linha de comando ,tenho experiencia em configuração de vpn so atravez da ferramenta proprietaria da cisco a ISC,o problema é o seguinte tenho um router 7200 conectado diretamento a um Sw 2900 que está ligado em um rádio que vai direto para os clientes presciso configurar 4 vpns para clientes distintos do meu router 7200 so que nunca configurei via linha de comando alguem tem um modo de configuração para que eu possa seguir e resolver esse probleminha?

obrigado pessoal.

Obrigado Marcelo pela a indicação mais meu problema um pouco mais complexo,o cenário é o seguinte tenho um route 7200 no meu backbone diretamente conectado a um SW Layer 2(esse q é o problema o sw nao realizxa roteamento)depois tenho os clientes,bom ja configurei as Vlans segue as configuarções:

Bom concluindo quero configurar vpns (mpls oq seja) para chegar no cliente q está depois do Sw bem apliquei VRF no router mais nao sei com fechar esse tunel alguem pode me orientar e se possivel me apresentar um modelo de configurações?

Assim ja ia me esquecendo será que tem como configurar todas minha sub-interfaces em uma mesma vlan?

Obrigado pela dica,então o tipo de vpn que quero configura seria (MPLS com VRF ou IpSEC) vc tem modelos de configuração dessa tecnologias, e o tunel chegará ao cliente via lan , referente ao SW so estou com dificulda para configurar o entrocamento entre o router eo SW pode me orientar nisso tbm ?

Fabio,

Vou postar o que tinha falado no outro tópico:

Esta sua configuração inicial esta meio estranha, me parece incorreta.

Qual é a interface de entroncamento do SW com seu 7200?
No 7200 você configurou subinterfaces dentro de uma unica interface fisica, sendo deste modo uma porta trunk.

No SW você configurou 3 interfaces físicas, misturando os comando de porta acesso com porta trunk:
switchport access vlan 40 (acesso)
switchport mode trunk (trunk?)


E a topologia então é? você Tem um 7200 um SW e depois os clientes, tudo conectado via lan?

Qual tipo de VPN você quer utilizar? MPLS, IPSec? Quer utilizar tunelamento GRE?

abs

Hoje estou meio cansado, mas amanha de dia como estou de folga no trabalho vou ver se paro um tempinho e monto dois scripts com esta topologia que informou.

Te respondendo a outra pergunta, sim é possível colocar varias subinterfaces dentro de uma mesma Vlan.

abs

Oi Fabio,

Então, o interessante é vocês descrever a sua topologia detalhadamente para nos, como são as conexões do CORE - SW - Clientes, que possa sanar as duvidas do Nakano nas mensagens anteriores, e facilitar o entendimento da sua topologia atual, pois assim podemos entender qual a melhor solução para seu problema. Todos os detalhes são validos.


Abraços!!!
Marcelo Guerra

marcelosguerra escreveu:

Oi Fabio,

Então, o interessante é vocês descrever a sua topologia detalhadamente para nos, como são as conexões do CORE - SW - Clientes, que possa sanar as duvidas do Nakano nas mensagens anteriores, e facilitar o entendimento da sua topologia atual, pois assim podemos entender qual a melhor solução para seu problema. Todos os detalhes são validos.


Abraços!!!
Marcelo Guerra

Ola Bom Dia Pessoal !!!


Então Nakano e Marcelo a topologia está um pouco comfusa até pra min mas deu pra perceber que vc entendeu mais ou menos oq está ocorrendo,ontem fui ao Data Center e tive uma visão mais detalha da da rede é mais ou menos assim:

Um router 7200 CORE que eu tive que balancear com um 3600 usando VRRP em paralelo
Interligado no 7200 está um SW cisco 2950 e do SW está diretamente conectado em um router Datacom que nunca tinha visto do datacom está conectado direto no modem ADSL telefonica.(AP Acess Point).

O SW so é um caminho intermediario ate o cliente,oq eu quero é dentro da mesma interface criar 4 sub interface( configurar uma VPN dentro dessa mesma interface usando VRF ou outra configurarção)conectar a uma pota TRUNK do SW e configurar tudo dentro de uma so Vlan, se possivel vcs podem me auxiliar nessas configuração com um Script,pessola me descupe pelo transtorno pois essa topologia estva confusa ate pra min rs blz?

Obrigado a todos