HCIP第四天

 

物理专线--- 1，成本;2，地理位置限制

VPN---虚拟专用网
VPN技术的核心---隧道技术---封装技术

GRE---通用路由封装

我们希望的走法
SIP: 192.168.1.1 DIP:192.168.2.1数据

真实的走法
SIP: 12.0.0.1 DIP: 23.0.0.2  数据
SIP:12.0.0.1  DIP:23.0.0.2  GRE  SIP:192.168.1.1   DIP:192.168. 2.1  数据 

隧道技术---在隧道的两端通过封装以及解封装在公网中建立一条数据通道，使用这条数据通道进行传输。

GRE配置方法:                                                                                                                               .

1.创建隧道接口

[r1]interfaceTunnel0/0/0                                                                                                                    

[r1-Tunnel0/0/0]

2.接口配置IP地址

[r1-Tunnel0/0/0]ip address192.168.3.124

3.定义封装方式
[r1-Tunnel0/0/0]tunnel-protocol gre

4.定义封装内容

[r1-Tunnel0/0/0]source 12.0.0.1

[r1-Tunnel0/0/0]destination 23.0.0.2

NHRP---下-跳解析协议---NHS---下-跳解析服务器---原理:需要在私网中选择一个出口物理地址固定的设备作为NHS，剩下的所有分支都应该知道中心的隧道地址和物理地址，然后，NHRP要求所有分支将自己物理接口和隧道接口的IP地址的映射关系发送给NHS，如果物理地址发生变化，则需要重新发送。这样NHS可以获取到所有分支的地址的映射关系。分支之间如果需要相互通信，则需要像中心申请获取映射关系表---这种架构我们称为hub-spoke架构。

MGRE的配置

中心的配置:

        1.创建隧道接口

[r1]interfaceTunnel0/0/0                   [r1-Tunnel0/0/0]

        2.接口配置IP地址

Tr1-Tunnel0/0/0lip address192.168.3.124

        3.定义封装方式

[r1-Tunnel0/0/0]tunnel-protocol gre p2mp

        4.定义封装内容

[r1-Tunnel0/0/0]source 15.0.0.1

        5.创建NHRP域

[r1-Tunnel0/0/0]nhrp network-id 100

分支的配置:
        1.创建隧道接口
[r1]interface Tunnel0/0/0[r1-Tunnel0/0/0]

        2.接口配置IP地址
[r1-Tunnel0/0/0]ip address 192.168.3.124

        3.定义封装方式
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp

        4.定义封装内容
[r2-Tunnel0/0/0]sourceGigabitEthernet0/0/1

        5.加入到中心创建的NHRP域中
[r2-Tunnel0/0/0]nhrp network-id100

        6.上报信息到中心
[r2-Tunnel0/0/0]nhrp entry 192 168.5.115.0.0.1 register
                                             隧道地址         物理接口地址

[r1-Tunnel0/0/0]display nhrp peer all---查看NHRP邻居的注册情况

MGRP环境在数据发送时，依旧是走的点到点的隧道，所以在数据传输时依然是点到点的传输。所以，MGRE环境是一个类似于NBMA的环境。

RIP实现MGRE环境遇到的问题:

1，只有中心获取到了分支的路由信息，而分支没有获取到在中心上开启伪广播
[r1-Tunnel0/0/0]nhrp entry multicast dynamic
2，中心开启伪广播后，分支只能收到中心的路由信息，但没有分支的。
        原因---RIP的水平分割机制
        解决方法:[r1-Tunnel0/0/0]undo rip split-horizon---关闭RIP的水平分割

OSPF---开放式最短路径优先协议

        选路佳，收敛快，占用资源少

RIP的版本---RIPV1，RIPV2---IPV4
                    RIPNG---IPV6
OSPF的版本---ospfv1(实验室阶段天折)，ospfv2---IPV4
                        ospfv3--- IPV6

RIPV2和OSPFV2的相同点:

        1.RIPV2(224.0.0.9)和ospfv2(224.0.0.5，2240.0.6)都是以组播的形式发送信息的。----224.0.0.X的组播地址---本地链路组播---- TTL设置为1

        2.RIPV2和OSPFV2都被称为无类别的路由协议。

        3.OSPFV2和RIPV2都支持手工认证

        4.OSPFV2和RIPV2都支持等开销负载均衡

RIP和OSPF的区别点:

RIP只能应用在小型网络当中，OSPF可以适用于中大型网络当中--- OSPF支持结构化部署---区域划分---目的--区域内部传递拓扑信息，区域之间传递路由信息。

OSPF网络如果只有一个区域，则这样的网络称为单区域OSPF网络;如果存在多个区域，则称为多区域OSPF网络。

区域边界路由器---ABR---同时属于多个区域，一个接口对应一个区域，并且有一个接口在区域0中。
区域之间可以存在多个ABR设备，一个ABR也可以对应多个区域。

区域划分的要求---1.区域之间必须存在ABR设备
                             2.区域划分必须按照星型拓扑划分---星型拓扑中间区域我们称为骨干区域。

区域ID(areaID)---区分和标定ospf网络中不同的区域---32位二进制构成----

1.点分十进制表示;

2.直接使用十进制表示----骨干区域的区域ID定义为区域0。

1.OSPF的数据包

hello包---周期发现，建立和保活邻居关系
        hello时间---10S(30S)
        Dead time---4倍的hello时间

        RID---1，全网唯一;2，格式统一---必须按照IP地址的格式来设计，由32位二进制构成。
        1.手工配置---仅需满足以上两个条件即可                                                                                            2.自动生成 ---
                1.先看设备是否配置环回接口，如果存在则选择环回接口的IP地址作为RID;如果存在多个环回接口，则将选择其中数值最大的作为RID。
                2.如果不存在环回接口，则将取设备的物理接口的IP地址作为RID，如果存在多个物理接口，则将选择其中数值最大的作为RID。

DBD包---数据库描述报文---LSDB(链路状态数据库)---LSA---链路状态通告

LSR包---链路状态请求报文---根据DBD包的比对，基干本地天知的LSA信息发出请求。

LSU包---链路状态更新报文---真正携带LSA信息的数据包

LSAck包---链路状态确认报文

OSPF存在30min一次的周期更新。

2.OSPF的状态机

  TWO-WAY---标志着邻居关系的建立

(条件匹配)匹配成功，则可以进入到下一个状态，如果失败，则将停留在邻居关系，仅使用Hello包进行周期保活。

主从关系选举---通过比较RID来进行，RID大的为主，为主可以优先进入到下一个状态。---这里使用DBD包来完成主从关系选举主要是为了和之前的邻居状态进行区分。