HCIP第四天笔记

物理专线---1，成本；2，地理位置限制

VPN---虚拟专用网

VPN技术的核心---隧道技术---封装技术

GRE---通用路由封装

隧道技术---在隧道的两端通过封装以及解封装在公网中建立一条数据通道，使用这条数据通道进行传输。

GRE配置方法：

1，创建隧道接口

[r1]interface Tunnel 0/0/0

[r1-Tunnel0/0/0]

2,接口配置IP地址

[r1-Tunnel0/0/0]ip address 192.168.3.1 24

3，定义封装方式

[r1-Tunnel0/0/0]tunnel-protocol gre

4,定义封装内容

[r1-Tunnel0/0/0]source 12.0.0.1

[r1-Tunnel0/0/0]destination 23.0.0.2

NHRP---下一跳解析协议---NHS---下一跳解析服务器---原理：需要在私网中选择一个出口物理地址固定的设备作为NHS，剩下的所有分支都应该知道中心的隧道地址和物理地址，然后，NHRP要求所有分支将自己物理接口和隧道接口的IP地址的映射关系发送给NHS，如果物理地址发送变化，则需要重新发送。这样NHS可以获取到所有分支的地址的映射关系。分支之间如果需要互相通信，则需要像中心申请获取映射关系表---这种架构我们称为hub-spoke架构。

MGRE的配置

中心的配置：

1，创建隧道接口

[r1]interface Tunnel 0/0/0

[r1-Tunnewl0/0/0]

2,接口配置IP地址

[r1-Tunnel0/0/0]tunnel-protocol gre p2mp

4,定义封装内容

[r1-Tunnel0/0/0]source 15.0.0.1

5,创建NHRP域

[r1-Tunnel0/0/0]nhrp network-id 100

分支的配置：

1，创建隧道接口

[r1]interface tunnel 0/0/0

[r1-Tunnel0/0/0]

2,接口配置IP地址

[r1-Tunnel0/0/0]ip address 192.168.3.1 24

3，定义封装方式

[r1-TUnnel0/0/0]tunnel-protocol gre p2mp

4，定义封装内容

[r2-Tunnel0/0/0]source GigabitEthernet 0/0/1

5,加入到中心创建的NHRP域中

[r2-Tunnel0/0/0]nhrp network-id 100

6,上报信息到中心

[r2-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 register

隧道地址 物理接口地址

[r1-Tunnel0/0/0]display nhrp peer all --- 查看NHRP邻居的注册情况

MGRP环境在数据发送时，依旧是走的点到点的隧道，所以在数据传输时依然是点到点的传输。所以，MGRE环境是一个类似于NBMA的环境。