RIP环境下的MGRE环境

GRE--通用路由封装

NAT--需要两次NAT（不安全），物理专线成本高

VPN--虚拟专用网--隧道技术--封装技术

希望流量的走法：

SIP：192.168.1.1

DIP192.168.2.1

数据

真实物理链路的传递：

SIP:12.0.0.1

DIP:23.0.0.2

数据

GRE的封装：

SIP:12.0.0.1

DIP:23.0.0.2

GRE

SIP:192.168.1.1

DIP:192.168.2.1

数据

在GRE通讯前。必须保证公网的连通性

一.GRE的配置：

1.创建隧道接口

[R1]interface Tunnel 0/0/0

[R1-Tunnel0/0/0]ip address 192.168.3.1 24

2.选择隧道封装方式

[R1-Tunnel0/0/0]tunnel-protocol gre

3.定义封装内容

[R1-Tunnel0/0/0]source 12.0.0.1

[R1-Tunnel0/0/0]destination 23.0.0.2

GRE技术的局限性：由GRE构建的隧道实际上是一个点到点的隧道

NHRP---下一跳解析协议----C/S

NHS---下一跳解析服务器：他的公网接口地址一般不允许改 变：

首先需要在私网中确定一个设备作为NHS，规定NHS的公网地址一般不允许改变，并且其他分

支设备需要知道中心的地址信息，之后分支会将自身隧道接口的IP地址和对应的公网ip地址

对应关系发送给中心，中心收到消息后会记录一张表，之后转发数据查看这张表中记录的消

息进行转发，其他分支之间想要通讯，想要向中心区请求这张表

二.MGRE的配置：

中心的配置

1.创建隧道接口，并配置IP地址

[r1]interface Tunnel 0/0/0

[r1-Tunnel0/0/0]ip address 192.168.5.1 24

2.定义隧道封装协议

[r1-Tunnel0/0/0]tunnel-protocol gre p2mp

3.定义封装内容

[r1-Tunnel0/0/0]source 15.0.0.1

[r1-Tunnel0/0/0]nhrp network-id 100

分支的配置：

1.创建隧道接口，并配置IP地址

[r1]interface Tunnel 0/0/0

[r1-Tunnel0/0/0]ip address 192.168.5.2 24

2.定义隧道封装协议

[r1-Tunnel0/0/0]tunnel-protocol gre p2mp

source GigabitEthernet0/0/0

3.定义封装内容[r2-Tunnel0/0/0]nhrp network-id 100----加入NHRP域，并且注意域ID必须一致

[r2-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.2 register -----向中心去注册自己的消息

中心的隧道地址 公网地址

[r1]display nhrp peer all ---查看NHRP表

MGRE环境构建的网络实质任然是点到点的隧道。

三.使用RIP配置MGRE网络出现的问题：

1.运行RIP协议后，只有中心获取到了所有分支的路由信息，但是分支没有获取到路由

[r1-Tunnel0/0/0]nhrp entry multicast dynamic ----需要中心开启伪广播

2.当RIP环境中中心开启伪广播后，分支只获取到中心的路由信息，没有分支的路由

[Huawei-Tunnel0/0/0]undo rip split-horizon--中心关闭RIP的水分割

练习：

实验要求：1.R5为ISP，只能进行IP地址配置，其所有地址均配为公有IP地址
2.R1和R5间使用PPP的PAP认证，R5为主认证
   R2与R5之间使用ppp的CHAP认证，R5为主认证方
   R3与R5之间使用HDLC封装
3.R1.R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE
4.R1整个私有网络基本RIP全网可达
5.所有PC设置私有IP为源IP，可以访问R5环回。

配置R1：

配置R2：

配置R3：

配置R4：

配置R5：