GRE 、MGRE
物理专线 --- 1 、成本 2、地理位置限制
VpN --- 虚拟专用网 VpN技术的核心 --- 隧道技术 --- 封装技术
GRE --- 通用路由封装
希望的走法
s1p :192.168.1.1 D1p :192.168.2.1
真实的走法
s1p :12.0.0.1 D1p :23.0.0.2
数据
sIP:12.0.0. 1 DIP:23.0.0. 2
GRE
sIP:192.168. 1.1 DIP:192.168. 2.1
隧道技术 --- 在隧道两端通过封装以及解封装,在公网中建立一条数据通道,使用这条数据通道进行传输。
GRE配置方法:
1,创建隧道接口
[R1]interfaceTunnel0/0/0
[R1-Tunnel0/0/0]
2,接口配置ip地址
[R1-Tunnel0/0/0]ipaddress192.168.3.124
3,定义封装方式
[R1-Tunnel0/0/0]tunnel-protocolgre
4,定义封装内容
[R1-Tunnel0/0/0]source12.0.0.1
[R1-Tunnel0/0/0]destination23.0.0.2
NHRp --- 下一跳解析协议 --- NHs --- 下一跳解析服务器 --- 原理:需要 在私网中选择一个出口物理地址固定的设备作为NHs,剩下的所有分支都 应该知道中心的隧道地址和物理地址,然后,NHRP要求所有分支将自己 物理接口和隧道接口的IP地址的映射关系发送给NHs,如果物理地址发生 变化,则需要重新发送。这样NHs可以获取到所有分支的地址的映射关 系。分支之间如果需要相互通信,则需要像中心申请获取映射关系表 --- 这种架构我们称为hub - spoke架构。
MGRE的配置
中心的配置:
1、创建隧道接口
[R1]interface Tunnel0/0/0
[R1-Tunnel0/0/0]
2、接口配置1p地址
[R1-Tunnel0/0/0]ipaddress 192.168.3.124
3、定义封装方式
[R1-Tunnel0/0/0]tunnel-protocolgrep2mp
4、定义封装内容
[R1-Tunnel0/0/0]source15.0.0.1
5、创建NHRp域
[R1-Tunnel0/0/0]nhrpnetwork-id100
分支的配置:
1、创建隧道接口
[R1]interface Tunnel0/0/0
[R1-Tunnel0/0/0]
2、接口配置1p地址
[R1-Tunnel0/0/0]ipaddress 192.168.3.124
3、定义封装方式
[R1-Tunnel0/0/0]tunnel-protocolgrep2mp
4、定义封装内容
[R2-Tunnel0/0/0]source GigabitEthernet0/0/1
5、加入到中心创建的NHRp域中
[R2-Tunnel0/0/0]nhrpnetwork-id100
6、上报信息到中心
[R2-Tunnel0/0/0]nhrpentry192.168.5.115.0.0.1register
隧道地址 物理接口地址
[R1-Tunnel0/0/0]display nhrppeerall --- 查看NHRP邻居的注册情况
MGRp环境在数据发送时,依旧是走的点到点的隧道,所以在数据传输时依然是点到点的传输。因此MGRE环境是一个类似于NBMA的环 境。
R1p实现MGRE环境遇到的问题:
1、只有中心获取到了分支的路由信息,而分支没有获取到
在中心上开启伪广播
[R1-Tunnel0/0/0]nhrpentrymulticastdynamic
2、中心开启伪广播后,分支只能收到中心的路由信息,但没有分支的
原因 --- RIP的水平分割机制
解决方法:[r1-Tunnel0/0/0]undoripsplit-horizon --- 关闭RIP的水平分割
ospF --- 开放式最短路径优先协议
选路佳,收敛快,占用资源少
R1pV2和ospFV2的相同点:
1 、R1pV2 (224.0.0.9 )和ospfv2 (224.0.0.5 ,224.0.0.6 )都是以组播的 形式发送信息的
2 、RIPV2和OsPFV2都被称为无类别的路由协议
3 、ospFV2和R1pV2都支持手工认证
4 、ospFV2和R1pV2都支持等开销负载均衡
R1p和ospF的区别点:
R1p只能应用在小型网络当中,ospF可以适用于中大型网络当中 --- OsPF支持结构化部署 --- 区域划分 --- 目的 -- 区域内部传递拓扑信息,区域之间传递路由信息。
ospF网络如果只有一个区域,则这样的网络称为单区域ospF网络;如 果存在多个区域,则称为多区域ospF网络。
区域边界路由器 --- ABR --- 同时属于多个区域,一个接口对应一个 区域,并且有一个接口在区域0中。
区域之间可以存在多个ABR设备,一个ABR也可以对应多个区域。
区域划分的要求
1、区域之间必须存在ABR设备
2、区域划分必须按照星型拓扑划分 --- 星型拓 扑中间区域我们称为骨干区域。
区域1D (area1D ) --- 区分和标定ospf网络中不同的区域 --- 32位二进 制构成 ---- 1 ,点分十进制表示;2,直接使用十进制表示 ---- 骨干 区域的区域ID定义为区域0。
1 、OsPF的数据包
hello包 --- 周期发现,建立和保活邻居关系
hello时间 --- 10s (30s)
Deadtime --- 4倍的hello时间
R1D --- 1、全网唯一 2、格式统一 --- 必须按照IP地址的格式来设计,由32位二进制构成
1、手工配置 --- 仅需满足以上两个条件即可
2、自动生成
1、先看设备是否配置环回接口,如果存在则选择环回接 口的1p地址作为R1D;如果存在多个环回接口,则将选择 其中数值最大的作为R1D。
2、如果不存在环回接口,则将取设备的物理接口的1p地 址作为R1D,如果存在多个物理接口,则将选择其中数值 最大的作为R1D。
一、LsA --- 链路状态通告
LsR包 --- 链路状态请求报文 --- 根据DBD包的比对,基于本地未 知的LsA信息发出请求
Lsu包 --- 链路状态更新报文 --- 真正携带LsA信息的数据包
LsAck包 --- 链路状态确认报文
ospF存在30min一次的周期更新
二、ospF的状态机
Two-wAY --- 标志着邻居关系的建立
(条件匹配)匹配成功,则可以进入到下一个状态,如果失败,则将 停留在邻居关系,仅使用Hello包进行周期保活。
主从关系选举 通过比较RID来进行,RID大的为主,为主可以优 先进入到下一个状态
FuLL状态 标志着邻接关系的建立。 ---- 目的是为了和邻居状态进行区分,邻居状态只能使用hello包进行周期保活,而邻接状态才能 收发LsA 信息。down状态 --- 启动ospf之后,发出hello包之后进入到下一个状态 init (初始化)状态 --- 收到Hello包中包含本地的RID,则进入到下 一个状态
Two-way 双向通信)状态 --- 标志着邻居关系的建立,(条件匹配)匹配失败,则将停留在邻居关系,仅使用Hello包进行周 期保活;匹配成功则进入下一个状态
exstart (预启动)状态 使用未携带数据的DBD包进行主从关系选举,RID大的为主,为主可以优先进入下一个状态
exchange (准交换)状态 使用携带目录信息的DBD包进行目录共
享
loading (加载)状态 基于对端发送的DBD包,使用
LsR/LsU/LsACK三种数据包获取未知LsA信息。
FuLL状态 --- 标志着邻接关系的建立。
3三、ospF的工作过程
启动配置完成后,ospf将向本地所有运行协议的接口以组播 224.0.0.5的形式发送hello包;hello包中会携带自己本地的RID和本 地已知邻居的RID;之后,将收集到的邻居关系记录在本地的邻居表中。
邻居关系建立完成之后,将进行条件匹配。失败,则停留在邻居关 系,仅使用hello包进行周期保活;
匹配成功则开始建立邻接关系。首先,使用未携带数据的DBD包 进行主从关系选举,之后,使用携带信息的DBD包共享数据库目录信 息。之后,本地使用LsR/LsU/LsACK三种数据包获取未知的LsA信 息。之后,完成本地数据库的建立,生成数据库表 --- LsDB。
最后,基于本地链路状态数据库中的LsA信息,生成有向图及最短 路径树,之后,计算出本地到达未知网段的路由信息。将这些路由信息添加到路由表。
收敛完成后,ospf依然会每隔10s (30s)发送hello包进行周期保 活;每隔30MIN进行一次周期更新。
结构突变的情况
1、新增一个网段 --- 触发更新,第一时间将变更信息通过LsU包
传递出去,需要ACK确认。
2、断开一个网段 --- 触发更新,第一时间将变更信息通过LsU包
传递出去,需要ACK确认。
3、无法通信 --- deadtime
4 、ospF的基础配置
1、启动ospf进程
[R1]ospf1router-id1.1.1.1
[R1-ospf-1]
2、创建区域
[R1-ospf-1]area0
[R1-ospf-1-area-0.0.0.0]
3、宣告
1、激活接口
2、发布路由
[R1-ospf-1-area-0.0.0.0]network12.0.0.10.0.0.0 --- 反掩码 --- 由连续的0和连续的1组成,0对应位不可变,1对应为可变 --- 可以进行精准宣告,也可以进行范围宣告
[R1]displayospfpeer --- 查看ospf的邻居表
[R1]displayospfpeerbrief --- 查看邻居关系简表
[R1]displayospflsdb --- 查看数据库表
[R1]displayospflsdbrouter2.2.2.2 --- 展开一条LsA信息
华为设备定义ospf协议的默认优先级为 --- 10
COsT= 参考带宽/真实带宽 --- 华为设备默认的参考带宽为 100Mbps --- 开销值如果是个小于1的小数,则直接按照1来 算;如果是大于1的小数,则直接取整数部分。
[R1-ospf-1]bandwidth-reference1000 --- 修改参考带宽需要将所有OsPF网络中的设备都修改相同