Topologia no EVE

[LincolnR]

Essa topologia é criada no EVE. Os loopbacks 0 pingam tanto no PE ocidental quanto no leste.

Gostaria que os pacotes das redes 172.21.1.0,172.22.1.0, 172.23.1.0 chegassem à rede 100.1.1.4.

Siga as configurações anexadas.

Alguém pode me ajudar a alcançar esse objetivo?

[Jaderson Pessoa]

Olá amigo, bom dia!

Vou subir sua configuração no meu laboratório virtual e te digo onde está o erro ainda hoje.

Poderias enviar as configs de todos os devices?

Aproveito para lhe informar que, neste vídeo, publiquei uma solução similar ao seu problema: https://www.youtube.com/watch?v=TrocWTSN_B4&lc=UgyllkWAU1UKNai90kF4AaABAg

Abraços

[LincolnR]

Boa noite, Jaderson.

Segue as atuais configs e outputs em anexo e no corpo do post.

******************************

************R1***************

interface Loopback0
ip address 1.1.1.1 255.255.255.255
!
interface Loopback102
ip address 100.110.102.1 255.255.255.0
!
interface Loopback10001
description Router-id OSPF100
ip address 10.10.10.101 255.255.255.255
!
interface FastEthernet0/0
description F0/1_R2
ip address 192.168.12.1 255.255.255.0
ip ospf 1 area 0
duplex full
!
interface FastEthernet1/0
description F0/0_R3
ip address 192.168.13.1 255.255.255.0
ip ospf 1 area 0
duplex full
!
interface FastEthernet2/0
description MPLS OI_R17
ip address 100.126.198.238 255.255.255.252
duplex full
!
interface FastEthernet3/0
no ip address
shutdown
duplex full
!
router ospf 1
!
router ospf 100
router-id 10.10.10.101
redistribute bgp 500 subnets route-map BGP-into-OSPF
network 100.110.102.0 0.0.0.255 area 100
network 100.126.198.0 0.0.0.255 area 100
neighbor 100.126.198.237
default-information originate always
!
router bgp 500
bgp log-neighbor-changes
bgp redistribute-internal
network 1.1.1.1 mask 255.255.255.255
network 172.21.1.0 mask 255.255.255.0
network 172.22.1.0 mask 255.255.255.0
network 172.23.1.0 mask 255.255.255.0
neighbor 192.168.12.2 remote-as 500
neighbor 192.168.13.3 remote-as 500
maximum-paths ibgp 2
!
ip forward-protocol nd
!
!
no ip http server
no ip http secure-server
!
ip prefix-list DC-B seq 5 permit 100.1.1.4/32
!
route-map BGP-into-OSPF permit 10
match ip address prefix-list DC-B

----------------------------------

===============================

************R2*************

interface Loopback0
ip address 2.2.2.2 255.255.255.255
!
interface Loopback20
ip address 10.20.20.2 255.255.255.255
!
interface FastEthernet0/0
description R3_fa1/0
ip address 192.168.23.2 255.255.255.0
ip ospf 1 area 0
duplex full
!
interface FastEthernet1/0
description R1_fa0/0
ip address 192.168.12.2 255.255.255.0
ip ospf 1 area 0
duplex full
!
interface FastEthernet2/0
description R7_f0/0
ip address 200.1.27.2 255.255.255.0
duplex full
!
router ospf 1
!
router bgp 500
bgp router-id 22.2.2.2
bgp log-neighbor-changes
network 2.2.2.2 mask 255.255.255.255
neighbor 192.168.12.1 remote-as 500
neighbor 192.168.12.1 next-hop-self
neighbor 192.168.23.3 remote-as 500
neighbor 192.168.23.3 next-hop-self
neighbor 200.1.27.7 remote-as 65000
neighbor 200.1.27.7 allowas-in

---------------------------

========================

************R3***************

interface Loopback0
ip address 3.3.3.3 255.255.255.255
!
interface FastEthernet0/0
description R1_Gi1/0
ip address 192.168.13.3 255.255.255.0
ip ospf 1 area 0
duplex full
!
interface FastEthernet1/0
description R2_Gi1/0
ip address 192.168.23.3 255.255.255.0
ip ospf 1 area 0
duplex full
!
interface FastEthernet2/0
description R8_Gi2/0
ip address 200.1.38.3 255.255.255.0
duplex full
!
router ospf 1
!
router bgp 500
bgp log-neighbor-changes
network 3.3.3.3 mask 255.255.255.255
neighbor 192.168.13.1 remote-as 500
neighbor 192.168.13.1 next-hop-self
neighbor 192.168.23.2 remote-as 500
neighbor 192.168.23.2 next-hop-self
neighbor 200.1.38.8 remote-as 65000
neighbor 200.1.38.8 allowas-in

[Jaderson Pessoa]

Bom dia amigo, faltou a configuração do R7,

irei tentar encontrar o problema sem ele, mas, se puder compartilhar a config do mesmo, agradeço.

[LincolnR]

Segue a config do R7 e R8. Obrigado Jaderson. 

R7

R7#
!
vrf definition BLUE
rd 1:1
!
address-family ipv4
route-target export 500:500
route-target import 500:500
exit-address-family
!
ip source-route
no ip icmp rate-limit unreachable
ip cef
!
interface Loopback0
ip address 7.7.7.7 255.255.255.255
ip ospf 1 area 0
!
interface fa0/0
vrf forwarding BLUE
ip address 200.1.27.7 255.255.255.0
duplex full
description R2_fa2/0
no shutd
!
interface fa2/0
description R10_fa1/0
ip address 10.1.107.7 255.255.255.0
ip ospf 1 area 0
negotiation auto
!
interface fa1/0
description R9_fa0/0
ip address 10.1.79.7 255.255.255.0
ip ospf 1 area 0
negotiation auto
!
router ospf 1
mpls ldp autoconfig
router-id 7.7.7.7
!
router bgp 65000
bgp log-neighbor-changes
no bgp default ipv4-unicast
neighbor 9.9.9.9 remote-as 65000
neighbor 9.9.9.9 update-source Loopback0
neighbor 10.10.10.10 remote-as 65000
neighbor 10.10.10.10 update-source Loopback0
!
address-family ipv4
exit-address-family
!
address-family vpnv4
neighbor 9.9.9.9 activate
neighbor 9.9.9.9 send-community extended
neighbor 10.10.10.10 activate
neighbor 10.10.10.10 send-community extended
exit-address-family
!
address-family ipv4 vrf BLUE
neighbor 200.1.27.2 remote-as 500
neighbor 200.1.27.2 activate
exit-address-family
!
*************************************

==============================

R8

vrf definition BLUE
rd 1:1
!
address-family ipv4
route-target export 500:500
route-target import 500:500
exit-address-family
!
ip source-route
no ip icmp rate-limit unreachable
ip cef
!
interface Loopback0
ip address 8.8.8.8 255.255.255.255
ip ospf 1 area 0
!
interface fa2/0
description R10_fa0/0
ip address 10.1.108.8 255.255.255.0
ip ospf 1 area 0
!
interface fa1/0
description R9_fa2/0
ip address 10.1.89.8 255.255.255.0
ip ospf 1 area 0
!
interface fa0/0
vrf forwarding BLUE
ip address 200.1.38.8 255.255.255.0
description R3_f2/0
!
router ospf 1
mpls ldp autoconfig
router-id 8.8.8.8
!
router bgp 65000
bgp log-neighbor-changes
no bgp default ipv4-unicast
neighbor 9.9.9.9 remote-as 65000
neighbor 9.9.9.9 update-source Loopback0
neighbor 10.10.10.10 remote-as 65000
neighbor 10.10.10.10 update-source Loopback0
!
address-family ipv4
exit-address-family
!
address-family vpnv4
neighbor 9.9.9.9 activate
neighbor 9.9.9.9 send-community extended
neighbor 10.10.10.10 activate
neighbor 10.10.10.10 send-community extended
exit-address-family
!
address-family ipv4 vrf BLUE
neighbor 200.1.38.3 remote-as 500
neighbor 200.1.38.3 activate
exit-address-family
!

no cdp log mismatch duplex
!
!
control-plane

[Jaderson Pessoa · Accepted solution]

@LincolnR Boa noite amigo,

Boas noticias!!

Montei sua topologia em meu laboratório e identifiquei uma serie de inconsistências que fizeram com que a comunicação não operasse de forma correta.

Veja meus comentários abaixo:

PROBLEMA 1:
R_17 e R1 usando unicast para estabelecer adjacencia ospf, porém as interfaces não estão configuradas para tal.

SOLUÇÃO: remover o comando neighbor do processo ospf ou mudar o interface type para o processo ospf nbma ou p2mp.
R17: no neighbor 100.126.198.238
R1_PE: no neighbor 100.126.198.237

##############################################

PROBLEMA 2:
R_17 está redistribuindo as rotas estáticas para os peers, porém só existe uma rota estática para o endereço 172.21.1.0/24.

SOLUÇÃO: Criar mais duas rotas estáticas para os endereços 172.22.1.0/24 e 172.23.1.0/24
R_17: ip route 172.22.1.0 255.255.255.0 10.22.212.2
R_17: ip route 172.23.1.0 255.255.255.0 10.22.212.2

##############################################

PROBLEMA 3:
R1_PE não está redistribuindo as rotasa apreendidas do OSPF no BGP.

SOLUÇÃO: Redistribuir as rotas OSPF dentro do BGP
R1_PE: router bgp 500 > redistribute ospf 100 match external

##############################################

PROBLEMA 4:
R2 não está anunciando a rede 200.1.27.0 no bgp, fazendo o pacote se perder na volta.
R3 não está anunciando a rede 200.1.38.0 no bgp, fazendo o pacote se perder na volta.

SOLUÇÃO: Anunciar as redes 200.1.27.0 e 200.1.38.0 nos roteadores R2 e R3 respectivamente.
R2: router bgp 500 > network 200.1.27.0 mask 255.255.255.0
R3: router bgp 500 > network 200.1.38.0 mask 255.255.255.0

##############################################

PROBLEMA 5:

R4 não conhece a rede 200.1.126.0/24 que está no R6, essa rede é usada para a volta do pacote
R4 conhece a rede 200.1.115.0/24 que está no R5, essa rede é conhecida via OSPF.

SOLUÇÃO: Anunciar a rede 200.1.126.0/24 no R6 OU estabelecer adjacencia OSPF entre R4 e R6 como é entre R5 e R4
R6: router bgp 500 > network 200.1.126.0 mask 255.255.255.0
OU
R6: interface gi 0/0 > ip ospf 1 area 0
R3: router bgp 500 > network 200.1.38.0 mask 255.255.255.0

##############################################

PROBLEMA 6:
R2 não está anunciando as redes 192.168.12.0 e 192.168.23.0 que estão sendo utilizadas como caminhos para o processo do bgp
R3 cnão está anunciando as redes 192.168.13.0 e 192.168.23.0 que estão sendo utilizadas como caminhos para o processo do bgp

SOLUÇÃO: Anunciar a rede 192.168.12.0, 192.168.13.0 e 192.168.023.0 nos roteadores R2 e R3
R2: router bgp 500 > network 192.168.12.0 mask 255.255.255.0
R2: router bgp 500 > network 192.168.23.0 mask 255.255.255.0
R3: router bgp 500 > network 192.168.13.0 mask 255.255.255.0
R3: router bgp 500 > network 192.168.23.0 mask 255.255.255.0

##############################################

OBSERVAÇÕES:
1.  NO ROTEADOR DC_A, foi criado uma rota default para o R17_CE
ip route 0.0.0.0 0.0.0.0 10.22.212.1

2. AJUSTEI AS INTERFACES PARA MEU LABORATÓRIO, exemplo: Você usava FastEthernet 1/0, eu ajustei para GigabitEthernet 0/1

Segue evidências aplicadas:

Aproveito para informar que estou anexando as configurações inicias que me enviou e as configurações finais de cada equipamento. 

Desde já agradeço pela espera e qualquer dúvida, sinta-se convidado a questionar.

Lembrando que você pode marcar este post como "SOLUCIONADO e AJUDA",  vai servir para outros membros da comunidade como referência em outras ocasiões.

Visite meu canal no youtube, sempre posto soluções e conteúdos como este: https://www.youtube.com/channel/UC_P_Kl1BIAb_u5JX15aY8Xg?view_as=subscriber

Atenciosamente,

[Cisco Moderador]

Genial como sempre, @Jaderson Pessoa ! Obrigada!

@LincolnR Conte pra gente se as respostas foram úteis (estrelinha) e se sua pergunta obteve uma solução através do botão "aceitar como solução". Isso ajudará quem tiver o mesmo tipo problema num futuro.

Obrigada por dividir sua dúvida conosco!

Atenciosamente,

Equipe Comunidade Cisco

[LincolnR]

Boa noite Jaderson.

Desculpa a demora. Tive um caso de um familiar enfermo. 

Fiz todas as configurações que me enviou. Validei com o anexo com as configs finais.

Inclusive troquei modifiquei o sw/l3 e substitui por um router/DC_A e ao invés de usar vlan/l3 usei as mesmas configurações loopback, iguais as que vc usou no mesmo elemento.

Não sei se é um bug ou de fato esteja faltando alguma config. Reiniciei todos os elementos no EVE para forçar a validação. 

O R1_PE pinga a rede 100.1.1.4.

O DC_A pinga a loopback no R1, as interfaces do R1 que fazem peer com o R2 e o R3. Mas não consegui pingar 100.1.1.4

DC_A#ping 100.126.198.237
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 100.126.198.237, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 52/53/56 ms
DC_A#ping 100.126.198.238
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 100.126.198.238, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 48/61/72 ms
DC_A#ping 1.1.1.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 1.1.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 52/58/76 ms

DC_A#ping 192.168.12.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.12.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 32/50/64 ms

DC_A#ping 192.168.13.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.13.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 36/48/56 ms
DC_A#

Testei com source loo0, loo1 e loo2.

DC_A#ping 100.1.1.4 source loo0
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 100.1.1.4, timeout is 2 seconds:
Packet sent with a source address of 172.21.1.1
.....
Success rate is 0 percent (0/5)

DC_A#traceroute 100.1.1.4 source loo0
Type escape sequence to abort.
Tracing the route to 100.1.1.4
VRF info: (vrf in name/id, vrf out name/id)
1 10.22.212.1 40 msec 32 msec 48 msec
2 100.126.198.238 56 msec 40 msec 52 msec
3 * * *
4 * * *
5 * * *

R17#ping 100.1.1.4
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 100.1.1.4, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)
R17#

********R1********

R1#sh ip bgp sum
BGP router identifier 100.110.102.1, local AS number 500

Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd
192.168.12.2 4 500 26 32 23 0 0 00:24:26 9
192.168.13.3 4 500 26 32 23 0 0 00:24:57 9

R1#sh ip rou
Gateway of last resort is not set

1.0.0.0/32 is subnetted, 1 subnets
C 1.1.1.1 is directly connected, Loopback0
2.0.0.0/32 is subnetted, 1 subnets
B 2.2.2.2 [200/0] via 192.168.12.2, 00:25:50
3.0.0.0/32 is subnetted, 1 subnets
B 3.3.3.3 [200/0] via 192.168.13.3, 00:25:59
4.0.0.0/32 is subnetted, 1 subnets
B 4.4.4.4 [200/0] via 192.168.13.3, 00:25:11
[200/0] via 192.168.12.2, 00:25:11
5.0.0.0/32 is subnetted, 1 subnets
B 5.5.5.5 [200/0] via 192.168.13.3, 00:25:11
[200/0] via 192.168.12.2, 00:25:11
6.0.0.0/32 is subnetted, 1 subnets
B 6.6.6.6 [200/0] via 192.168.13.3, 00:25:11
[200/0] via 192.168.12.2, 00:25:11
10.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C 10.10.10.101/32 is directly connected, Loopback10001
O 10.22.212.0/24 [110/2] via 100.126.198.237, 00:26:33, FastEthernet2/0
100.0.0.0/8 is variably subnetted, 5 subnets, 3 masks
B 100.1.1.4/32 [200/0] via 192.168.13.3, 00:25:11
[200/0] via 192.168.12.2, 00:25:11
C 100.110.102.0/24 is directly connected, Loopback102
L 100.110.102.1/32 is directly connected, Loopback102
C 100.126.198.236/30 is directly connected, FastEthernet2/0
L 100.126.198.238/32 is directly connected, FastEthernet2/0
172.21.0.0/24 is subnetted, 1 subnets
O E2 172.21.1.0 [110/20] via 100.126.198.237, 00:26:33, FastEthernet2/0
172.22.0.0/24 is subnetted, 1 subnets
O E2 172.22.1.0 [110/20] via 100.126.198.237, 00:26:33, FastEthernet2/0
172.23.0.0/24 is subnetted, 1 subnets
O E2 172.23.1.0 [110/20] via 100.126.198.237, 00:26:33, FastEthernet2/0
192.168.12.0/24 is variably subnetted, 2 subnets, 2 masks
C 192.168.12.0/24 is directly connected, FastEthernet0/0
L 192.168.12.1/32 is directly connected, FastEthernet0/0
192.168.13.0/24 is variably subnetted, 2 subnets, 2 masks
C 192.168.13.0/24 is directly connected, FastEthernet1/0
L 192.168.13.1/32 is directly connected, FastEthernet1/0
O 192.168.23.0/24 [110/2] via 192.168.13.3, 00:26:06, FastEthernet1/0
[110/2] via 192.168.12.2, 00:25:56, FastEthernet0/0
B 200.1.27.0/24 [200/0] via 192.168.12.2, 00:25:50
B 200.1.38.0/24 [200/0] via 192.168.13.3, 00:25:59
B 200.1.126.0/24 [200/0] via 192.168.13.3, 00:25:11
[200/0] via 192.168.12.2, 00:25:11

R1#

R1#show runn

interface Loopback0
ip address 1.1.1.1 255.255.255.255
!
interface Loopback102
ip address 100.110.102.1 255.255.255.0
!
interface Loopback10001
description Router-id OSPF100
ip address 10.10.10.101 255.255.255.255
!
interface FastEthernet0/0
description F0/1_R2
ip address 192.168.12.1 255.255.255.0
ip ospf 1 area 0
duplex full
!
interface FastEthernet1/0
description F0/0_R3
ip address 192.168.13.1 255.255.255.0
ip ospf 1 area 0
duplex full
!
interface FastEthernet2/0
description MPLS OI_R17
ip address 100.126.198.238 255.255.255.252
duplex full
!
interface FastEthernet3/0
no ip address
shutdown
duplex full
!
router ospf 1
!
router ospf 100
router-id 10.10.10.101
redistribute bgp 500 subnets route-map BGP-into-OSPF
network 100.110.102.0 0.0.0.255 area 100
network 100.126.198.0 0.0.0.255 area 100
default-information originate always
!
router bgp 500
bgp log-neighbor-changes
network 1.1.1.1 mask 255.255.255.255
redistribute ospf 100 match external 1 external 2
neighbor 192.168.12.2 remote-as 500
neighbor 192.168.13.3 remote-as 500
maximum-paths ibgp 2
!
ip forward-protocol nd
!
!
ip prefix-list DC-B seq 5 permit 100.1.1.4/32
!
route-map BGP-into-OSPF permit 10
match ip address prefix-list DC-B

********R17********

R17#sh ip ospf neighbor

Neighbor ID Pri State Dead Time Address Interface
10.10.10.101 1 FULL/BDR 00:00:33 100.126.198.238 FastEthernet1/0

R17#show running

interface Loopback17
ip address 17.17.17.17 255.255.255.255
!
interface FastEthernet0/0
description SW
ip address 10.22.212.1 255.255.255.0
duplex full
!
interface FastEthernet1/0
description To_Gi0/0_R1
ip address 100.126.198.237 255.255.255.252
duplex full
!
router ospf 100
router-id 17.17.17.17
redistribute static subnets
network 10.22.212.0 0.0.0.255 area 100
network 100.126.198.0 0.0.0.255 area 100
network 172.21.1.0 0.0.0.255 area 0
!
ip forward-protocol nd
!
!
no ip http server
no ip http secure-server
ip route 172.21.1.0 255.255.255.0 10.22.212.2
ip route 172.22.1.0 255.255.255.0 10.22.212.2
ip route 172.23.1.0 255.255.255.0 10.22.212.2
!

********DC_A********

interface Loopback0
ip address 172.21.1.1 255.255.255.0
!
interface Loopback1
ip address 172.22.1.1 255.255.255.0
!
interface Loopback2
ip address 172.23.1.1 255.255.255.0
!
interface FastEthernet0/0
ip address 10.22.212.2 255.255.255.0
duplex full
!
ip forward-protocol nd
!
!
no ip http server
no ip http secure-server
ip route 0.0.0.0 0.0.0.0 10.22.212.1
!

[Jaderson Pessoa]

Bom dia amigo,

se replicar a config de todos os roteadores que te enviei é para funcionar normalmente. Se ainda estiver com dificuldades, podes me passar uma conexão "anydesk" e um horário (de brasilia) para que eu acesse remoto seu ambiente e vejo onde você errou e lhe instruo como resolver.

Aparentemente você deixou de aplicar alguma config que lhe enviei. Não esqueça que o pacote precisa ir e precisa voltar... então é uma via de mão dupla, precisa ser validade de ambos os lados.

[LincolnR]

Pode ser agora pela manhã?

Te enviei uma mensagem no privado.

[Jaderson Pessoa]

Conforme explicado no acesso remoto, o problema trata-se de um bug no seu laboratorio, porém lhe mostrei uma solução de contorno.

Abraços!

[LincolnR]

Jaderson,

Gostaria de deixar registrado o meu obrigado pela sua ajuda e para a solução dada ao meu LAB. Conforme vc identificou, existe um bug no EVE, por isso a solução dada anteriormente não funcionou. Vou confirmar com SUCESSO a solução. 

Agradeço sua intervenção remota confirmando o bug e propondo uma solução para atingir o objetivo do LAB que era estabelecer comunicação entre as redes do DATA CENTER A com o DATA CENTER B.

[Cisco Moderador]

Excelente @Jaderson Pessoa e @LincolnR ! Como uma troca de grandes profissionais como vocês que vamos construindo uma comunidade muito mais robusta.