HCIP的第四天笔记

GRE、MGRE

物理专线——1、成本；2、地理位置限制

VPN——虚拟专用网

VPN技术的核心——隧道技术——封装技术

GRE——通用路由封装

我们希望的走法

SIP：192.168.1.1 DIP：192.168.2.1 数据

真实的走法

SIP:12.0.0.1 DIP:23.0.0.2 GRE SIP:192.168.1.1 DIP:192.168.2.1 数据

隧道技术——在隧道的两端，通过封装以及解封装在公网中建立一条数据通道，使用这条数据通道进行传输。

GRE配置方法：

1、创建隧道接口

[r1]interface Tunnel 0/0/1

[r1-Tunnel0/0/0]

2、接口配置IP地址

[r1-Tunnel0/0/0]ip address 192.168.3.1 24

3、定义封装方式

[r1-Tunnel0/0/0]Tunnel-protocol gre

4、定义封装内容

[r1-Tunnel0/0/0]source 12.0.0.1

[r1-Tunnel0/0/0]destination 23.0.0.2

NHRP——下一跳解析协议——NHS——下一跳解析服务器——原理：需要在私网中选择一个物理地址固定的设备作为NHS，剩下的所有分支都应该知道中心的隧道地址和物理地址，然后，NHRP要求所有分支将自己物理接口和隧道接口的IP地址的映射关系发送给NHS，如果物理地址发生变化，则需要重新发送。这样NHS可以获取到所有分支的地址的映射关系。分支之间如果需要相互通信，则需要向中心申请获取映射关系表——这种架构我们称为

MGRE的配置

中心的配置

1、创建隧道接口

[r1]interface Tunnel0/0/0

[r1-Tunnel0/0/0]

2、接口配置IP地址

[r1-Tunnel0/0/0]ip address 192.168.3.1 24

3、定义封装方式

[r1-Tunnel0/0/0]tunnel-protocol gre p2mp

4、定义封装内容

[r1-Tunnel0/0/0]source 15.0.0.1

5、创建NHRP域

[r1-Tunnel0/0/0]nhrp network-id 100

分支的配置

1、创建隧道接口

[r1]interface Tunnel0/0/0

[r1-Tunnel0/0/0]

2、接口配置IP地址

[r1-Tunnel0/0/0]ip address 192.168.3.1 24

3、定义封装方式

[r1-Tunnel0/0/0]tunnel-protocol gre p2mp

4、定义封装内容

[r1-Tunnel0/0/0]source GigabitEthernet 0/0/1

5、加入到中心创建的NHRP域中

[r1-Tunnel0/0/0]nhrp network-id 100

6、上报信息到中心