今回やること
今回はルータ間にL2TPv3を使ってトンネルを作っていこうと思います。
IPsecと併用されることがあるみたいなので、トンネリングの勉強をしようと思います。
使用ツール
GNS3
IOS: c2600-adventerprisek9-mz.124-17
L2TPv3とは
休日を使って概要を調べたくらいの知識なので、まとめようと思います。
まとめたうえで構築していこうと思います。
まずL2TPはL2トンネリングプロトコル。
暗号化機能がないです。
そのため、L3のトンネリングプロトコルのIPsecと併用することがあるらしいですね。
L2TPv3を用いて拠点間VPNを構築してあげると、複数拠点のネットワークを
同一セグメントのネットワークにできるようなので、知っておいたほうがいい技術だと思いました。
環境によっては結構使う技術なようなので、実際構築してみて、感覚をつかんでいこうと思います。
ネットワーク構成図
構成図はIPsecのときとほぼ同じで大丈夫です。
構築
では、実際構築していきたいと思います。
まずはR1からコンフィグ投入です。
トンネルの定義をしていきます。
R1#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R1(config)#psew
R1(config)#pse
R1(config)#pseudowire-class L2
R1(config)#pseudowire-class L2TP
R1(config)#pseudowire-class L2TPv3
R1(config-pw-class)#
pseudo wire
これなんて読むの！？となりましたが、すーどわいやーらしいですね。
pseudoは、偽りのという意味があるらしい。
疑似ワイヤーなので、トンネルのことかな？と思ってます。
そして、L2TPv3でカプセル化の設定。
R1(config-pw-class)#
R1(config-pw-class)#enca
R1(config-pw-class)#encapsulation l2tp
R1(config-pw-class)#encapsulation l2tpv3
R1(config-pw-class)#
続いて、トンネルの送信元の設定をしてあげます。
R1(config-pw-class)#ip local int f0/0
R1(config-pw-class)#exit
R1(config)#
あとは各インターフェイスの設定をいつも通りやっていきます。
R1(config)#int f0/0
R1(config-if)#ip add 192.168.12.1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#
*Mar 1 00:24:56.441: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up
*Mar 1 00:24:57.442: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
R1(config-if)#exit
R1(config)#
R1(config)#int f0/1
R1(config-if)#no sh
R1(config-if)#
さて、トンネルの設定投入です。
R1(config-if)#
R1(config-if)#xco
R1(config-if)#xconnect 192.168.12.2 1 p
R1(config-if)#xconnect 192.168.12.2 1 pw-class L2TPv3
R1(config-if)#end
R1#
これでR1への投入完了です。
続いてR2も同様に投入してあげます。
R2#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R2(config)#pse
R2(config)#pseudowire-class L2TPv3
R2(config-pw-class)#enca
R2(config-pw-class)#encapsulation l2tpv3
R2(config-pw-class)#ip lo
R2(config-pw-class)#ip local int f0/0
R2(config-pw-class)#exit
R2(config)#int f0/0
R2(config-if)#ip add 192.168.12.2 255.255.255.0
R2(config-if)#no sh
R2(config-if)#exit
R2(config)#
*Mar 1 00:30:42.424: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up
*Mar 1 00:30:43.425: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
R2(config)#int f0/1
R2(config-if)#no sh
R2(config-if)#xco
R2(config-if)#xconnect
*Mar 1 00:30:54.836: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up
*Mar 1 00:30:55.838: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up
R2(config-if)#xconnect 192.168.12.1 1 pw
R2(config-if)#xconnect 192.168.12.1 1 pw-class L2TPv3
R2(config-if)#end
R2#
これでコンフィグ投入完了です。
状態を見てみましょう。
状態確認
実際見てみます。
R1#show l2tp session
^
% Invalid input detected at '^' marker.
R1#show l2t
R1#show l2tun
R1#show l2t?
l2tun
R1#show l2?
l2cac l2tun
R1#show l?
l2cac l2tun lat line
llc2 local-ack location logging
login
show l2tp sessionで見れるはずなんですが、IOS古くて対応していない可能性が・・・
実際見れませんでしたが、コンフィグ見直しても合ってそうなのでこれで終わります。
まとめ
今回はIPsecに付随して勉強してみたかった技術をやってみました。
今回のような視点で技術の幅を広げたいですね。
以上となります。