> For the complete documentation index, see [llms.txt](https://zztopper.gitbook.io/ccie-in-a-year/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://zztopper.gitbook.io/ccie-in-a-year/cikl-14/cikl-14-tema-82-dmvpn-phase-1-2-and-3/laboratornaya-po-teme/zadanie-3.md).

# Задание №3 по теме 82

{% file src="/files/-LWzSihpQjwaPfAY38-q" %}
Начальная конфигурация
{% endfile %}

1. Для задания используется логическая и физическая топологии проекта.
2. На маршрутизаторах R1, R2 настроить OSPF процесс 100 в Аrea 12, на следующих интерфейсах:
   1. R1- E0/1.12, Интерфейс Loopback0
   2. R2- E0/1.12
3. На маршрутизаторах R3, R5 настроить OSPF процесс 100 в Аrea 53, на следующих интерфейсах:
   1. R3- E0/1.235,
   2. R5- E0/1.235, Интерфейс Loopback0
4. На маршрутизаторах R4, R6 настроить OSPF процесс 100 в Аrea 46 на интерфейсах E0/1.456
5. На маршрутизаторах R7, R8,R9,R10 настроить OSPF процесс 100 в Аrea 107, на следующих интерфейсах:
   1. R7- E0/1.78,
   2. R8- E0/1.78, E0/1.89,Интерфейс Loopback0
   3. R9- E0/1.89, Интерфейс Loopback0, Интерфейс Multilink1
   4. R10- Интерфейс Loopback0, Интерфейс Multilink1
6. Настроить DMVPN Phase 2 следующим образом:
   1. Настроить маршрутизатор R7 в качестве хаба DMVPN:
      1. Настроить интерфейс Tunnel0:
         1. IP адрес — 188.1.100.7/24
         2. Аутентификация NHRP — DMVPN3
         3. Настроить динамическую поддержку мультикаста
         4. NHRP ID — 100
         5. Источник — интерфейс Ethernet 0/1.144
         6. Режим — GRE Multipoint
         7. Ключ туннеля 10000
   2. Настроить маршрутизаторы R2, R3, R4, R6 качеcтве Spok’ов:
      1. Настроить интерфейс Tunnel0:
         1. IP адрес — использовать Overlay адрес топологии
         2. Аутентификация NHRP — DMVPN3
         3. Настроить динамическую поддержку мультикаста
         4. NHRP ID — 100
         5. В качестве сервера NHRP указать R7
         6. Источник — интерфейс Ethernet 0/1.144
         7. Ключ туннеля 10000
7. Настроить на R2, R3, R4, R6, R7 Named EIGRP процесс 73 под названием «DMVPN\_Phase2» на интерфейсах Tunnel 0 и Loopback 0.
8. Настроить редистрибьюцию из OSPF процессов в EIGRP следующим образом:
   1. На R2, R3, R4, R6, R7 — с показателями метрик 100000 1 255 1 1500
9. Настроить редистрибьюцию из EIGRP в OSPF процессы вследующим образом:
   1. На R2, R3, R4, R6, R7 — с показателем метрики 1
10. На R7 настроить суммарный маршрут 0.0.0.0/24
11. Настроить IPSec DMVPN следующим образом:
    1. Настроить фазу 1 IPsec следующим образом:
       1. Номер политики 10
       2. Шифрование 3 DES
       3. Хэш SHA 256
       4. Аутентификация PSK
       5. Diffie-Hellman 5
       6. Источником для пароля «DMVPN3» должен служить адрес 0.0.0.0/0
    2. Настроить фазу 2 IPsec следующим образом:
       1. Создать Transform Set под названием ESP\_3DES\_SHA:
          1. в качестве протокола использовать ESP
          2. в качестве шифрования 3DES
          3. в качестве аутентификации использовать HMAC SHA1
       2. Создать IPSec Profile под названием DMVPN3:
          1. применить Transform Set под названием ESP\_3DES\_SHA
    3. Применить IPSec Profile на интерфейсе Tunnel0 устройств, находящихся в DMVPN

{% file src="/files/-LWzSn0uR6y9YbwvF95V" %}
Конечная конфигурация
{% endfile %}