2.2) br-rtr

ecorouter> en
ecorouter# conf t
ecorouter(config)# hostname br-rtr.dom-name-petro
br-rtr.dom-name-petro(config)# int to_isp
br-rtr.dom-name-petro(config-if)# ip add 172.16.X.X/X (br в isp)
br-rtr.dom-name-petro(config-if)# ip nat out
br-rtr.dom-name-petro(config-if)# int to_fw 
br-rtr.dom-name-petro(config-if)# ip add 20.20.20.1/30 (смотреть пункт 1 в задание)
br-rtr.dom-name-petro(config-if)# ip nat ins
br-rtr.dom-name-petro(config-if)# exit
br-rtr.dom-name-petro(config)# port te0
br-rtr.dom-name-petro(config-port)# service-instance to_isp
br-rtr.dom-name-petro(config-service-instance)# encapsulation untagged
br-rtr.dom-name-petro(config-service-instance)# connect ip interface to_isp
br-rtr.dom-name-petro(config-service-instance)# port te1
br-rtr.dom-name-petro(config-port)# service-instance to_fw
br-rtr.dom-name-petro(config-service-instance)# encapsulation untagged
br-rtr.dom-name-petro(config-service-instance)# connect ip interface to_fw 
br-rtr.dom-name-petro(config-service-instance)# exit
br-rtr.dom-name-petro(config-port)# exit
br-rtr.dom-name-petro(config)# ip route 0.0.0.0 172.16.X.X (установка сети по умолчанию "gateway-to_isp") 
#интерфейсы настроены 
#настройка ip туннеля
br-rtr.dom-name-petro(config)#int tunnel.0
br-rtr.dom-name-petro(config-if-tunnel)# ip add X.X.X.X/X (в задание 6 смотреть сеть для gre тунеля)
br-rtr.dom-name-petro(config-if-tunnel)# ip tunnel 172.16.X.X 172.16.X.X (br rtr-hq rtr) mode gre
#gre туннель готов
br-rtr.dom-name-petro(config-if-tunnel)# router ospf 1 
br-rtr.dom-name-petro(config-router)# router-id 2.2.2.2
br-rtr.dom-name-petro(config-router)# netw X.X.X.0/X are 0 (сеть gre тунеля)
br-rtr.dom-name-petro(config-router)# netw 20.20.20.0/30 are 1 (смотреть пункт 1 в задание)
br-rtr.dom-name-petro(config-router)# passive-interface default
br-rtr.dom-name-petro(config-router)# no passive-interface tunnel.0
br-rtr.dom-name-petro(config-router)# no passive-interface to_fw
br-rtr.dom-name-petro(config-router)# router ospf 1
br-rtr.dom-name-petro(config-router)# area 0 authentication
br-rtr.dom-name-petro(config-router)# int tunnel.0 
br-rtr.dom-name-petro(config-if-tunnel)# ip ospf authentication-key P@ssw0rd (пароль смотреть на задание 7)
#nat для интернета srv
br-rtr.dom-name-petro(config)# ip nat pool "имя нат пула" 192.168.X.X-192.168.X.X,192.168.X.X-192.168.X.X (смотреть задание 1)
#в диапозоне адресов для пула надо указать диапозон от адресса сервера до последнего адресса в маске
br-rtr.dom-name-petro(config)# ip nat source dynamic inside-to-outside pool "имя нат пула" overload interface to_isp
#после ip nat source dynamic inside можно использовать TAB
#сделать пользователя и дать ему роль
br-rtr.dom-name.petro(config)# username "user_123" (имя и пароль для пользователя смотреть на задании 3)
br-rtr.dom-name.petro(config-user)# password P@ssw0rd
br-rtr.dom-name.petro(config-user)# role admin
br-rtr.dom-name.petro(config-user)# exit
br-rtr.dom-name.petro(config)# write
br-rtr.dom-name.petro# wr
#настройка br-rtr закончена