L2TPv3 con IOS

Este es un tema un poco difícil para los estudiantes de redes, ya que a veces no tienen experiencia laboral y encontrar algunos escenarios donde utilizarlo no es tan fácil.

El protocolo L2TPv3 nos permite capturar una trama completa de la capa de enlace de datos cuando entra en una interfaz, encapsularla y entregarla a otra interfaz sin importar el tipo de red que haya en medio. Uno de los casos en los que seguro que lo necesitamos es cuando configuramos RSPAN y necesitamos que el tráfico monitorizado cruce una frontera L3. Otro podría ser mover tráfico de una VLAN a otro borde de un Campus o incluso extender nuestra red LAN a través de Internet.

Utilizaremos GNS3 para nuestro laboratorio. Muy simple, sólo 4 routers para probar esta impresionante característica.

Aquí tenemos nuestra topología de muestra. Usaremos R2 y R3 para crear el túnel. Luego R4 y R5 serán los que se comunicarán usando L2.

Asumiré que ya tienes R2 y R3 compartiendo información de enrutamiento. Es una topología muy simple y no debería tomar más de 1 minuto para que funcione. He configurado una interfaz Loopback en R2 y otra en R3. Estas interfaces loopback establecerán el pseudo-hilo.

Necesitamos crear la pseudowire-class en cada router. Para la interfaz local vamos a utilizar el loopback como ya hemos mencionado:

R2

pseudowire-class R2-R3  encapsulation l2tpv3  ip local interface Loopback0

R3

pseudowire-class R3-R2  encapsulation l2tpv3  ip local interface Loopback0

Una vez hecho esto configuraremos las interfaces físicas. Yo usaré FastEthernet0/0. Borraremos las configuraciones y usaremos xconnect para referenciar el pseudowire previamente creado. Xconnect hace la magia aquí, es prácticamente lo mismo que conectar las interfaces F0/0 de los routers R1 y R4 con un cable cruzado.

R2 interfaces

interface FastEthernet0/0  xconnect 192.168.1.2 99 encapsulation l2tpv3 pw-
class R2-R3

R3 interfaces

interface FastEthernet0/0  xconnect 192.168.1.1 99 encapsulation l2tpv3 pw-
class R3-R2

Ahora es el momento de las verificaciones. Asegurémonos de que el túnel está establecido:

Listo, ahora ve a R4 y R5 y configura las interfaces como si estuvieran conectadas con un cable de cobre cruzado. Luego comprueba que hay comunicación:

Te recomiendo encarecidamente que hagas capturas de tráfico con wireshark para que tengas la oportunidad de obtener una comprensión más profunda del protocolo subyacente que estamos utilizando.

Salud,