HCIP第四天---GRE和MGRE

物理专线 --- 1、成本；

                    2、地理位置限制；

VPN --- 虚拟专用网

VPN技术的核心 --- 隧道技术 --- 封装技术

GRE --- 通用路由封装

我们希望的走法：

SIP：192.168.1.1

DIP：192.168.2.1

数据

真实的走法：

SIP：12.0.0.1

DIP：23.0.0.2

数据

SIP:12.0.0.1

DIP：23.0.0.2

GRE

SIP：192.168.1.1

DIP：192.168.1.2

数据

隧道技术：在隧道的两端通过封装以及解封装在公网中建立一条数据通道，使用这条数据通道进行传输。

GRE配置方法：

1、创建隧道接口：

2、接口配置IP地址：

3、定义封装方式：

4、定义封住内容：

NHRP协议---下一跳解析协议---CLS架构---NHS---下一跳解析服务器

---原理：需要在私网中选择个出口物理地址固定的设备作为NHS，剩下的所有分支都应该知道中心的隧道地址和物理地址，然后，NHRP要i去所有分支将自己物理接口的IP地址和隧道接口的IP地址的映射关系发送给NHS，如果物理地址发生变化，则需要重新发送。这样NHS可以获取到所有分支的地址映射关系。分支之间如果需要相互通信，则需要向中心申请获取映射关系表---这种架构称为hub - spoke架构。

MGRE配置方法：

中心的配置

1、创建隧道接口：

2、接口配置IP地址：

3、定义封装方式：

4、定义封装内容：

5、创建NHRP域

分支的配置：

1、创建隧道接口：

2、接口配置IP地址：

3、定义封装方式：

4、定义封装内容：

5、加入到中心创建的NHRP域中

6、上报信息到中心:

MGRP环境在数据发送时，依旧是走的点到点的隧道，所以在数据传输时依旧是点到点的传输。所以，MGRE环境是一个类似于NBMA的环境。

RIP实现MGRE环境遇到的问题：

1、只有中心获取到分支的路由信息，而分支没有获取到在中心上开启伪广播

开启伪广播：

2、中心开启伪广播后，分支只能收到中心的路由信息，但没有分支的。

原因--- RIP的水平分割机制