多层MGRE

最新推荐文章于 2024-10-02 11:34:16 发布
最新推荐文章于 2024-10-02 11:34:16 发布
阅读量151 收藏 1
点赞数
分类专栏： 笔记 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_53183117/article/details/121169373
版权
这是一个配置多层多点GRE（MGRE）网络的实验，旨在建立以R1为中心，R2和R3为分支站点的网络拓扑。R6和R7由R2管理，R8和R9由R3管理，R10通过R9的NAT访问公网。所有设备使用GRE隧道、OSPF和NHRP进行连接和路由配置。
摘要由CSDN通过智能技术生成

今天的实验内容为多层MGRE的实验操作

实验拓扑如下

在这里插入图片描述

实验要求：R4、R5为公网网段；以R1为中心站点；R2和R3为分支站点；R2，R3向R1注册；R6、R7为分支站点，R2为R6、R7的中心站点，R3为R8、R9的中心站点；R8、R9为分支站点。R10为用户，通过在R9上配置NAT去公网上进行上网行为。

配置如下：

R1

interface GigabitEthernet0/0/0
 ip address 10.1.14.1 255.255.255.0 
interface LoopBack0
 ip address 1.1.1.1 255.255.255.0 
 #
interface Tunnel0/0/0
 ip address 192.168.1.1 255.255.255.0 
 tunnel-protocol gre p2mp
 source GigabitEthernet0/0/0
 ospf network-type p2mp
 nhrp redirect
 nhrp entry multicast dynamic
 nhrp network-id 1
#
ospf 1 
 area 0.0.0.0 
  network 1.1.1.1 0.0.0.0 
  network 192.168.1.1 0.0.0.0 
#
ip route-static 0.0.0.0 0.0.0.0 10.1.14.2
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20

R2

interface GigabitEthernet0/0/0
 ip address 10.1.24.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.0 
#
interface Tunnel0/0/0
 ip address 192.168.1.2 255.255.255.0 
 tunnel-protocol gre p2mp
 source GigabitEthernet0/0/0
 ospf network-type p2mp
 ospf dr-priority 0
 nhrp redirect
 nhrp shortcut
 nhrp entry multicast dynamic
 nhrp network-id 1
 nhrp entry 192.168.1.1 10.1.14.1 register
#
ospf 1 
 area 0.0.0.0 
  network 2.2.2.2 0.0.0.0 
  network 192.168.1.2 0.0.0.0 
#
ip route-static 0.0.0.0 0.0.0.0 10.1.24.2
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

R3

 #
interface GigabitEthernet0/0/0
 ip address 10.1.34.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.0 
#
interface Tunnel0/0/0
 ip address 192.168.1.3 255.255.255.0 
 tunnel-protocol gre p2mp
 source GigabitEthernet0/0/0
 ospf network-type p2mp
 ospf dr-priority 0
 nhrp redirect
 nhrp shortcut
 nhrp entry multicast dynamic
 nhrp network-id 1
 nhrp entry 192.168.1.1 10.1.14.1 register
#
ospf 1 
 area 0.0.0.0 
  network 3.3.3.3 0.0.0.0 
  network 192.168.1.3 0.0.0.0 
#
ip route-static 0.0.0.0 0.0.0.0 10.1.34.2
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

R4

#
interface GigabitEthernet0/0/0
 ip address 10.1.14.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.1.24.2 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 10.1.34.2 255.255.255.0 
#
interface GigabitEthernet4/0/0
 ip address 10.1.45.1 255.255.255.0 
#
interface GigabitEthernet4/0/1
#
interface GigabitEthernet4/0/2
#
interface GigabitEthernet4/0/3
#
interface NULL0
#
interface LoopBack0
 ip address 4.4.4.4 255.255.255.0 
#
ospf 1 
 area 0.0.0.0 
  network 0.0.0.0 255.255.255.255 
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

R5

#
interface GigabitEthernet0/0/0
 ip address 10.1.45.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.1.56.2 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 10.1.57.2 255.255.255.0 
#
interface GigabitEthernet4/0/0
 ip address 10.1.58.2 255.255.255.0 
#
interface GigabitEthernet4/0/1
 ip address 10.1.59.2 255.255.255.0 
#
interface GigabitEthernet4/0/2
#
interface GigabitEthernet4/0/3
#
interface NULL0
#
interface LoopBack0
 ip address 5.5.5.5 255.255.255.0 
#
ospf 1 
 area 0.0.0.0 
  network 0.0.0.0 255.255.255.255 
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

R6

#
interface GigabitEthernet0/0/0
 ip address 10.1.56.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 6.6.6.6 255.255.255.0 
#
interface LoopBack9
#
interface Tunnel0/0/0
 ip address 192.168.1.6 255.255.255.0 
 tunnel-protocol gre p2mp
 source GigabitEthernet0/0/0
 ospf network-type p2mp
 nhrp shortcut
 nhrp network-id 1
 nhrp entry 192.168.1.2 10.1.24.1 register
#
ospf 1 
 area 0.0.0.0 
  network 6.6.6.6 0.0.0.0 
  network 192.168.1.6 0.0.0.0 
#
ip route-static 0.0.0.0 0.0.0.0 10.1.56.2
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

R7

#
interface GigabitEthernet0/0/0
 ip address 10.1.57.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 7.7.7.7 255.255.255.0 
#
interface Tunnel0/0/0
 ip address 192.168.1.7 255.255.255.0 
 tunnel-protocol gre p2mp
 source GigabitEthernet0/0/0
 ospf network-type p2mp
 nhrp shortcut
 nhrp network-id 1
 nhrp entry 192.168.1.2 10.1.24.1 register
#
ospf 1 
 area 0.0.0.0 
  network 7.7.7.7 0.0.0.0 
  network 192.168.1.7 0.0.0.0 
#
ip route-static 0.0.0.0 0.0.0.0 10.1.57.2
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

R8

#
interface GigabitEthernet0/0/0
 ip address 10.1.58.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 8.8.8.8 255.255.255.0 
#
interface Tunnel0/0/0
 ip address 192.168.1.8 255.255.255.0 
 tunnel-protocol gre p2mp
 source GigabitEthernet0/0/0
 ospf network-type p2mp
 nhrp shortcut
 nhrp network-id 1
 nhrp entry 192.168.1.3 10.1.34.1 register
#
ospf 1 
 area 0.0.0.0 
  network 8.8.8.8 0.0.0.0 
  network 192.168.1.8 0.0.0.0 
#
ip route-static 0.0.0.0 0.0.0.0 10.1.58.2
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

R9

#
acl number 2000  
 rule 5 permit 
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 10.1.59.1 255.255.255.0 
 nat outbound 2000
#
interface GigabitEthernet0/0/1
 ip address 172.168.1.2 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 9.9.9.9 255.255.255.0 
#
interface Tunnel0/0/0
 ip address 192.168.1.9 255.255.255.0 
 tunnel-protocol gre p2mp
 source GigabitEthernet0/0/0
 ospf network-type p2mp
 nhrp shortcut
 nhrp network-id 1
 nhrp entry 192.168.1.3 10.1.34.1 register
#
ospf 1 
 area 0.0.0.0 
  network 9.9.9.9 0.0.0.0 
  network 192.168.1.9 0.0.0.0 
#
ip route-static 0.0.0.0 0.0.0.0 10.1.59.2
ip route-static 172.0.0.0 255.0.0.0 172.168.1.1
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

R10

#
interface GigabitEthernet0/0/0
 ip address 172.168.1.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 172.168.2.1 255.255.255.0 
#
interface Tunnel0/0/0
 ip address 192.168.1.10 255.255.255.0 
 tunnel-protocol gre p2mp
 source GigabitEthernet0/0/0
 ospf network-type p2mp
 nhrp shortcut
 nhrp network-id 1
 nhrp entry 192.168.1.3 10.1.34.1 register
#
ospf 1 
 area 0.0.0.0 
  network 172.168.2.1 0.0.0.0 
  network 192.168.1.10 0.0.0.0 
#
ip route-static 0.0.0.0 0.0.0.0 172.168.1.2
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

以上为本次实验的所有命令

南腩男
关注
专栏目录
mgre实验 3 213 2131
01-04
【标题】: "MGRE 实验 3：深入理解多路径通用重传协议" 在IT领域，多路径通用重传协议（Multipath Generic Retransmission Protocol，简称MGRE）是一种用于网络通信的协议，旨在提高数据传输的可靠性和效率。在实验...
HCIP-MGRE实验作业
08-02
MGRE实验
GRE和MGRE思维导图
03-30
GRE和MGRE思维导图
eNSP下MGRE实验
09-22
**MGRE实验在eNSP环境中的实现** MGRE（Multi-Protocol Gateway Routing Engine，多协议网关路由引擎）是一种在网络设备之间建立隧道的技术，它允许不同网络协议的数据包通过同一隧道传输。在eNSP（Enterprise ...
使用socket编程来实现一个简单的C/S模型（TCP协议）
caiji0169的博客
10-02 1418
下图是基于TCP协议的客户端/服务器程序的一般流程：服务器调用socket()、bind()、listen()完成初始化后，调用accept()阻塞等待，处于监听端口的状态，客户端调用socket()初始化后，调用connect()发出SYN段并阻塞等待服务器应答，服务器应答一个SYN-ACK段，客户端收到后从connect()返回，同时应答一个ACK段，服务器收到后从accept()返回。数据传输的过程：建立连接后，TCP协议提供全双工的通信服务，但是一般的客户端/服务器程序的流程是由客户端主动发起请求，
MQTT--EMQX入门+MQTTX使用
CJPSR的博客
09-30 1085
EMQ X基于 Erlang/OTP 平台开发的MQTT 消息服务器，是开源社区中最流行的 MQTT 消息服务器。EMQ X 是开源百万级分布式。
什么是“0day漏洞”？
分享关于Java编程、数据库管理和信息安全方面的最佳实践
09-29 558
0day漏洞是信息安全中的“幽灵”，因为它的隐蔽性和破坏性往往超出我们的预期。虽然普通用户和企业无法完全规避0day漏洞，但通过保持良好的安全习惯和使用合适的防护工具，可以在一定程度上降低受到0day攻击的风险。信息安全永远在变，防护措施也需要不断更新。在快速发展的网络环境中，我们只有时刻保持警惕，才能最大限度地保护我们的数据和隐私。
信息安全对抗演习：应对网络威胁的坚实防线
dexun123的博客
09-29 849
演习结束后，需要对整个演习过程进行总结和评估。分析演习中发现的问题和不足并提出改进措施；同时总结经验教训为未来的演习提供参考。
网络层——IP
weixin_74269833的博客
09-28 1180
由32位二进制数组成，通常用点分的形式被分为四个部分，每个部分1byte，最大值为255。从功能的角度看，ip地址由两部分组成，网络号和主机号。网络号标识了ip所在的网段，主机号标识了在该网段中的唯一的一台主机。二者的区分又需要与掩码配合使用，例如192.168.1.2/24，24表示掩码255.255.255.0，将掩码与ip进行按位与操作，获得了192.168.1.0即为该主机所在网段。将IP地址中的主机地址全部设为0, 就成为了网络号, 代表这个局域网。
QEMU 用户网络与桥接网络设置总结
aspirestro三水问海的博客
09-28 456
QEMU 用户网络与桥接网络设置总结
网络安全学习路线图（2024版详解）
baimaozi008的博客
09-27 1084
近期，大家在网上对于网络安全讨论比较多，想要学习的人也不少，但是需要学习哪些内容，按照什么顺序去学习呢？其实我们已经出国多版本的路线图，一直以来效果也比较不错，本次我们针对市场需求，整理了一套系统的路线图，供大家学习参考。希望大家按照路线图进行系统学习不仅可以的完成上岸，还能够系统化学习，提升自己的后期竞争力。
一文详解WebRTC、RTSP、RTMP、SRT
乐学吧
09-27 939
WebRTC和SRT也都有适用的场景，WebRTC已经非常成熟，SRT实际上我们之前也有做过，只是没有对外发布，以目前我们的经历，能把RTMP推送、RTMP播放、RTSP播放、RTSP转RTMP推送、轻量级RTSP服务和GB28181设备接入模块做到一梯队高水平，属实不易，随着后续音视频需求越来越多，我们也会做相应的调整和跟进，与时俱进，提供更优异的低延迟音视频直播解决方案。
两个月冲刺软考——网络与信息安全知识
最新发布
apple_64847327的博客
10-02 950
网络监听是主机的一种工作模式，在这种模式下，主机可以接收到本网段在同一条物理通道上传输的所有信息。
lustre集群部署2
分布式存储
09-30 717
本文详细介绍如何在almalinux8.9上部署基于ldiskfs的lustre容灾集群。
Envoy 负责执行具体的网络操作，而 Pilot 则负责管理和协调 Envoy 实例的行为
wangqiaowq的博客
09-30 225
Pilot 接收来自 Istio 控制平面的配置信息（如服务发现信息、路由规则、负载均衡策略等），并将其转换为 Envoy 可理解的形式。此外，Pilot 还提供了监控和遥测功能，收集来自 Envoy 的指标数据，并将其转发给监控系统。是一个高性能的代理，用于处理服务间的所有网络通信。总的来说，Envoy 负责执行具体的网络操作，而 Pilot 则负责管理和协调 Envoy 实例的行为。在 Istio 服务网格中，Envoy 和 Pilot 扮演着不同的角色，但它们紧密协作以实现服务间的通信和服务治理。
TCP协议
GodK777的博客
09-28 803
TCP全称为"传输控制协议(Transmission Control Protocol").⼈如其名,要对数据的传输进⾏⼀个详细 的控制;• 源/⽬的端⼝号:表⽰数据是从哪个进程来,到哪个进程去;• 32位序号/32位确认号:后⾯详细讲;• 4位TCP报头⻓度:表⽰该TCP头部有多少个32位bit(有多少个4字节);所以TCP头部最⼤⻓度是15* 4=60• 6位标志位:◦ URG:紧急指针是否有效◦ ACK:确认号是否有效◦ PSH:提⽰接收端应⽤程序⽴刻从TCP缓冲区把数据读⾛。
Java面试常见问题总结
fjdjdj1的博客
09-29 2075
可变性String是不可变的（后面会详细分析原因）。与都继承自类，在中也是使用字符数组保存字符串，不过没有使用final和private关键字修饰，最关键的是这个类还提供了很多修改字符串的方法比如append方法。线程安全性String中的对象是不可变的，也就可以理解为常量，线程安全。是与的公共父类，定义了一些字符串的基本操作，如appendinsertindexOf等公共方法。对方法加了同步锁或者对调用的方法加了同步锁，所以是线程安全的。并没有对方法进行加同步锁，所以是非线程安全的。性能每次对。
DAF-Net：一种基于域自适应的双分支特征分解融合网络用于红外和可见光图像融合
Angelina_Jolie的博客
09-27 975
论文提出了一种新的红外和可见光图像融合方法。该方法旨在结合红外图像和可见光图像的互补信息，以提供更全面的场景理解。红外图像在低光和复杂环境中擅长捕捉热辐射，而可见光图像则保留了丰富的细节和颜色。然而，红外与可见光图像在成像原理、分辨率和光谱响应上的显著差异，给融合过程中保留关键信息带来了挑战。为了解决这些问题，本文提出了一种双分支特征分解融合网络（DAF-Net），并引入了域自适应技术，以实现不同模态间的特征对齐。
2024年7天自学网络安全（黑客技术）进阶手册。
2401_85026965的博客
09-28 2214
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
请介绍一下MGRE协议
05-26
MGRE（Multipoint GRE）协议是一种用于构建虚拟专用网络（VPN）的协议，它的作用是在多个站点之间建立隧道并传输数据。与传统的GRE协议不同，MGRE协议可以支持多个站点同时使用同一个隧道，从而提高了网络的可伸缩性和灵活性。 在MGRE协议中，每个站点都有一个唯一的标识符，称为Tunnel Endpoint Identifier（TEID），而隧道则由一个虚拟接口（Virtual Interface，VI）表示。每个VI都有一个唯一的IP地址，这个IP地址被用作隧道的起点和终点。当一个站点需要发送数据到另一个站点时，它将数据封装在一个GRE数据报中，并通过VI发送到隧道中。接收端站点会解包数据报，并将数据传递给目标站点。 MGRE协议具有以下优点： 1. 可伸缩性：MGRE协议可以支持多个站点同时使用同一个隧道，从而大大减少了网络管理员的工作量。 2. 灵活性：MGRE协议支持多种拓扑结构，包括完全网状结构、部分网状结构和点对点结构等。 3. 安全性：MGRE协议支持加密和身份验证等安全机制，可以保护数据的安全性和隐私性。 4. 可靠性：MGRE协议具有高可靠性和冗余性，可以在网络故障时自动切换到备用路径，从而保证网络的稳定性和可用性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值