HCIP第四天的笔记整理

vpn—虚拟专用网
vpn技术的核心—隧道技术–封装技术

一.GRE

GRE——通用路由封装
隧道技术——在隧道的两端通过封装以及解封装在公网中建立一条数据通道，使用这条通道进行传输

GRE配置方法:
1.创建隧道接口
[r1]interface Tunnel 0/0/0
[r1-Tunnel0/0/0]
2.接口配置IP地址
[r1-Tunnel0/0/0]ip address 192.168.3.1 24
3.定义封装方式
[r1-Tunnel0/0/0]tunnel-protocol gre
4.定义封装内容
[r1-Tunnel0/0/0]source 12.0.0.1
[r1-Tunnel0/0/0]destination 23.0.0.2

二.MGRE

中心的配置:
1.创建隧道接口
[r1]interface Tunnel 0/0/0
[r1-Tunnel0/0/0]
2.接口配置IP地址
[r1-Tunnel0/0/0]ip address 192.168.3.1 24
3.定义封装方式
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp
4.定义封装内容
[r1-Tunnel0/0/0]source 15.0.0.1
5.创建NHRP域
[r1-Tunnel0/0/0]nhrp network-id 100

分支的配置:
1.创建隧道接口
[r1]interface Tunnel 0/0/0
[r1-Tunnel0/0/0]
2.接口配置IP地址
[r1-Tunnel0/0/0]ip address 192.168.3.1 24
3.定义封装方式
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp
4.定义封装内容
[r2-Tunnel0/0/0]source GigabitEthernet 0/0/1
5.加入到中心创建的NHRP域中
[r2-Tunnel0/0/0]nhrp network-id 100
6.上报信息到中心

RIP实现MGRE环境遇到的问题:
1.只有中心获取到了分支的路由信息，而分支没有获取到在中心上开启了伪广播
[r1-Tunnel0/0/0]nhrp entry multicast dynamic
2.中心开启伪广播后，分支只能收到中心的路由信息，但没有分支
原因——RIP的水平切割机制
解决方法——[r1-Tunnel0/0/0]undo rip split-horizon ——关闭RIP的水平分割

RIP与OSPF的区别点 :

RIP之恶能应用在小型网络中，OSPF可以使用于中大型网络
OSPF支持结构化部署——区域划分——目的:区域内部传递拓扑信息，区域之间传递路由信息

1.OSPF的数据包


2.OSPF的状态机

TWO-WAY——标志着邻居关系的建立
(条件匹配)匹配成功，则成功进入到下一个状态，如果失败，则将停留在邻居关系，仅用Hello包进行周期保活


FULL状态——标志着邻接关系的建立。目的是为了和邻居状态进行区分。邻居状态只能Hello包进行周期包哦或。而邻接状态才能收发LSA信息

3.OSPF的工作状态

4.OSPF的基础配置