LAB 9: VIẾT TEMPLATE CẤU HÌNH DHCP SERVER CHO VPN SERVICE TRONG CISCO SD-WAN
I. Sơ đồ
II. Yêu cầu kỹ thuật
III. Các bước thực hiện
3.1. Viết một Template cấu hình DHCP trong giao diện vManage
Đầu tiên ta vào giao diện vManage > Configuration > Template > Feature > Add Template.
Ở phần Select Devices ta chọn thiết bị vEdge cloud để tạo Template DHCP Server.
Tiếp theo vào mục DHCP Server ta cấu hình như sau:
Template Name: vEdge_VPN11_DHCP
Description: vEdge_VPN11_DHCP
Sau đó, ở BASIC CONFIGURATION thì mục Address Pool ta chọn chế độ Device Specific để tạo hàm.
Ở ADVANCED, 2 mục Default Gateway và DNS Servers lần lượt đều chọn chế độ Device Specific để tạo hàm.
Cuối cùng, ta Save Template.
3.2. Viết một Template cấu hình các cổng ge0/3, ge0/2 trong VPN 11
Chọn vManage > Configuration > Template > Feature > Add Template.
Tạo template cho VPN 11 interface như bên dưới:
Chọn Save Template.
Tương tự, ta tạo thêm Template cho cổng ge0/3 bằng cách Copy lại Template của cổng ge0/2
Sau đó thay đổi cấu hình như sau:
Chọn Save Template.
3.3. Tạo một Device Template
Ở giao diện vManage, Configuration > Templates (tab Device).
Chọn Create Template > From Feature Template.
Chọn Device Model (vEdge Cloud).
Nhập Template Name (vEdge_Dual_Site), Description (vEdge_Dual_Site).
Trong phần Basic Information thì để mặc định nếu có những template tương ứng thì có thể chọn vào.
Ở Service VPN, ta lần lượt chọn các template tương ứng với các mục như sau:
VPN: vEdge_VPN11
VPN Interface: vEdge_VPN11_INTGE0/2
Sau đó chọn Sub-Templates để hiện mục Template DHCP Server: vEdge_VPN11_DHCP
Tương tự cho cổng GE0/3
Chọn Save.
Tiến hành Attach Devices
Chọn thiết bị vEdge ở Site 1
Chọn Attach
Các thông số cấu hình cho thiết bị vEdge ở Site 1 như sau:
Chọn Update > Configure Device
Tiến hành cấu hình cho thiết bị SWITCH ở site 1
config
!
vlan 3
name vlan 3
!
vlan 6
name vlan 6
!
interface Ethernet0/1
switchport access vlan 3
switchport mode access
spanning-tree portfast
!
interface Ethernet0/2
switchport access vlan 6
switchport mode access
spanning-tree portfast
!
interface Ethernet0/3
switchport access vlan 3
switchport mode access
spanning-tree portfast
!
interface Ethernet1/0
switchport access vlan 6
switchport mode access
spanning-tree portfast
!
IV. Kiểm tra
Kiểm tra trên thiết bị vEdge ở site1 đã được áp cấu hình bằng lệnh show running-config
Tiến hành kiểm tra các PC đã được cấp địa chỉ IP theo yêu cầu
Tác giả: Nhóm SD-WAN - Phòng kỹ thuật VnPro