GRE和MGRE

已于 2023-07-21 15:27:01 修改
阅读量1.2k 收藏 1
点赞数
分类专栏： HCIP 文章标签： 网络
于 2023-07-19 21:05:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m2282475145/article/details/131795826
版权

目录 

GRE

GRE环境的搭建

MGRE

MGRE的配置

MGRE环境下的RIP网络

MGRE实验

VPN

说到GRE，我们先来说个大家熟悉一点的，那就是VPN技术。

背景需求

企业、组织、商家等对专用网有强大的需求。

高性能、高速度和高安全性是专用网明显的优势。

物理专用网价格高昂，物理架设实施有难度。传统的通过租用专线或拨号网络的方式越来越不适用。(性价比较低)

        VPN--- Vitual Private Network,*虚拟私有网)︰是指依靠ISP或其他NSP在公用网络基础设施之上构建的专用的安全数据通信网络，只不过这个专线网络是逻辑上的而不是物理的，所以称为虚拟专用网。

        虚拟:用户不再需要拥有实际的长途数据线路，而是使用公共网络资源建立自己的私有网络。

        专用:用户可以定制最符合自身需求的网络。

        核心技术:隧道技术

GRE

        VPN技术的核心其实是隧道技术。而我们今天要讲的这个GRE其实就是―种隧道封装技术。

        隧道技术∶在隧道的两端，通过封装及解封装技术在公网上建立一条数据通道，使用这条通道进行数据传输

        GRE ---通用路由封装，标准的三层隧道技术，是一种点对点的隧道

GRE环境的搭建

这里可以先使用ENSP搭建一个GRE的工作环境进行演示讲解。

        搭建如上的示意拓扑。我们现在的需求就是通过GRE技术保证左边的1.0网段可以正常的访问右边2.0网段。

我们先按照现在所学的把我们该配的都配好。R1,R2,R3的IP，及R1,R3 上应该配置到达ISP路由器的缺省路由，配置完后，12.0.0.1应

该可以ping通23.0.0.1。当然，两边的私网IP地址肯定是不可能通的。

其实这个隧道的原理很简单，就是我们假装中间有一个虚 拟的链路将两边的路由器连接。这个虚拟的链路也需要在-个内网的网段

当中。我们这样配，肯定没问题，问题是，你配好了数据包也没办法去走这个虚拟的链路啊，因为他本身就不存在。数据还是只能从

真实的接口中出走真实的链路。

所以，这中间就需要GRE帮忙搬运流量。

GRE实验

实验步骤：

第⼀步：配置IP地址

R1配置：

[R1]interface g0/0/0

[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24

[R1]interface g0/0/1

[R1-GigabitEthernet0/0/1]ip address 12.1.1.1 24

R2配置

[R2]interface g0/0/0

[R2-GigabitEthernet0/0/0]ip address 12.1.1.2 24

[R2]interface g0/0/1

[R2-GigabitEthernet0/0/1]ip address 23.1.1.2 24

R3配置

[R3]interface g0/0/0

[R3-GigabitEthernet0/0/0]ip address 23.1.1.3 24

[R3]interface g0/0/1

[R3-GigabitEthernet0/0/1]ip address 34.1.1.3 24

R4配置

[R4]interface g0/0/0

[R4-GigabitEthernet0/0/0]ip address 34.1.1.4 24

[R4]interface g0/0/1

[R4-GigabitEthernet0/0/1]ip address 192.168.2.1 24

第⼆步：公⽹路由配置，此处采⽤OSPF

R2配置

[R2]ospf 1 router-id 2.2.2.2

[R2-ospf-1]area 0

[R2-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255

[R2-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.255

R3配置

[R3]ospf 1 router-id 3.3.3.3

[R3-ospf-1]area 0

[R3-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.255

[R3-ospf-1-area-0.0.0.0]network 34.1.1.0 0.0.0.255

 

第三步：配置内⽹缺省路由

R1配置

[R1]ip route-static 0.0.0.0 0 12.1.1.2

R4配置

[R4]ip route-static 0.0.0.0 0 34.1.1.3

 

第四步：配置NAT

R1配置

[R1]acl 2000

[R1-acl-basic-2000]rule 1 permit source any

[R1-acl-basic-2000]q

[R1]interface g0/0/1

[R1-GigabitEthernet0/0/1]nat outbound 2000

R4配置

[R4]acl 2000

[R4-acl-basic-2000]rule 1 permit source any

[R4-acl-basic-2000]q

[R4]interface g0/0/0

[R4-GigabitEthernet0/0/0]nat outbound 2000

第五步：配置GRE

R1配置

[R1]interface Tunnel 0/0/0 //创建隧道⼝

[R1-Tunnel0/0/0]tunnel-protocol gre //定义封装⽅式为GRE

[R1-Tunnel0/0/0]ip address 10.1.1.1 24 //配置隧道IP地址

[R1-Tunnel0/0/0]source 12.1.1.1 //定义封装内容源

[R1-Tunnel0/0/0]destination 34.1.1.4 //定义封装内容⽬标

 

R4配置

[R4]interface Tunnel 0/0/0

[R4-Tunnel0/0/0]tunnel-protocol gre

[R4-Tunnel0/0/0]ip address 10.1.1.2 24

[R4-Tunnel0/0/0]source 34.1.1.4

[R4-Tunnel0/0/0]destination 12.1.1.1

第六步：书写静态路由指向隧道

[R1]ip route-static 192.168.2.0 24 Tunnel 0/0/0

[R4]ip route-static 192.168.1.0 24 Tunnel 0/0/0

第七步：测试

PC>ping 192.168.2.2

Ping 192.168.2.2: 32 data bytes, Press Ctrl_C to break

Request timeout!

Request timeout!

From 192.168.2.2: bytes=32 seq=3 ttl=126 time=47 ms

From 192.168.2.2: bytes=32 seq=4 ttl=126 time=31 ms

From 192.168.2.2: bytes=32 seq=5 ttl=126 time=47 ms

--- 192.168.2.2 ping statistics ---

5 packet(s) transmitted

3 packet(s) received

40.00% packet loss

round-trip min/avg/max = 0/41/47 ms

GRE报文结构

GRE在封装数据时，会添加GRE头部信息，还会添加新的传输协议头部信息。

GRE封装报文时，封装前的报文成为净荷，封装前的报文协议成为乘客协议，然后GRE会封装GRE头部，GRE成为封装协议，也叫运载协议，最后负责对封装后的报文进行转发的协议成为传输协议。

MGRE

        当然，GRE本身还是存在缺陷的，主要是他创建的通道是一个点到点的隧道，导致其扩展性较差。要是存在多个分公司需要和总部连接，融为一个私网时，利用GRE技术需要打通的通道就太多了。

        这种场景就可以使用另一种技术，MGRE，即多点通用路由封装协议。

        在这种场景下，如果想要将四个私网融合成一个私网的话，使用GRE隧道，则需要四个私网之间彼此打通一条隧道，这样显然是不方便的。我们希望所有可以像MA网络一样，用一个网段将所有的私网连接起来。虚拟链路的逻辑图应该如下所示。

        但这样有个问题，我们GRE是点到点的虚拟隧道，他在发送的时候必须要指定要封装的源IP和目标IP。而现在这种场景下，他是没有办法指定一个具体的目标IP的。所以MGRE的核心任务就是需要想办法将这个过程变成动态的，我和谁通信，目标地址就修改成谁。

        这里就需要用到一个协议的辅助，那就是NHRP协议。

NHRP---下一跳解析协议**.-—原理也很简单，我们在这些私网中选择一个出口物理IP不会变的作为NHRP的中心(NHS--下一跳服务器)。这样，剩下的分支就都可以知道中心的隧道IP和物理IP。然后，NHRP要求所有分支都需要将自己物理接口IP和隧道IP发给NHS。(发生变化就需要重新发送。）这样我们的NHS会将所有的分支的地址映射关系动态的记录在本地。发送信息时查询即可。分支之间需要发送信息也需要获取这个映射关系，就需要先问NHS要。

        我们发现我们用MGRE搭建的这个逻辑拓扑也是网络中存在多个节点，但是本身他在发送的时候还是一个点到点的发送，并不存在广播或者组播行为，所以，这样的网络我们可以近似的看作是NBMA网络(这是逻辑上的NBMA，也就是靠技术模拟的。真实的物理上的NBMA网络需要靠帧中继技术搭建，我们不去研究。)

MGRE的配置

基于上述环境来进行MGRE环境的搭建。

配置完成之后我们就可以通过命令:[r1]display nhrp peer all

之后再补全路由信息就可以完成通讯过程了。

第一步：配置IP地址

第二步：配置内⽹缺省路由

[R1]ip route-static 0.0.0.0 0 15.1.1.5

[R2]ip route-static 0.0.0.0 0 25.1.1.5

[R3]ip route-static 0.0.0.0 0 35.1.1.5

[R4]ip route-static 0.0.0.0 0 45.1.1.5

第三步：配置NAT

R1

[R1]acl 2000

[R1-acl-basic-2000]rule 1 permit  source any

[R1-acl-basic-2000]q

[R1]interface  GigabitEthernet 0/0/0

[R1-GigabitEthernet0/0/0]nat outbound 2000

R2

[R2]acl 2000

[R2-acl-basic-2000]rule 1 permit  source any

[R2-acl-basic-2000]q

[R2]interface  GigabitEthernet 0/0/0

[R2-GigabitEthernet0/0/0]nat outbound 2000

R3

[R3]acl 2000

[R3-acl-basic-2000]rule 1 permit  source any

[R3-acl-basic-2000]q

[R3]interface  GigabitEthernet 0/0/0

[R3-GigabitEthernet0/0/0]nat outbound 2000

R4

[R4]acl 2000

[R4-acl-basic-2000]rule 1 permit  source any

[R4-acl-basic-2000]q

[R4]interface  GigabitEthernet 0/0/0

[R4-GigabitEthernet0/0/0]nat outbound 2000

R5

[R5]acl 2000

[R5-acl-basic-2000]rule 1 permit  source any

[R5-acl-basic-2000]q

[R5]interface  GigabitEthernet 0/0/0

[R5-GigabitEthernet0/0/0]nat outbound 2000

第四步：配置MGRE

中心站点R1：

[R1]interface Tunnel 0/0/0   创建tunnel口

[R1-Tunnel0/0/0]ip address 10.1.1.1 24  配置接口ip地址

[R1-Tunnel0/0/0]tunnel-protocol gre p2mp 先修改接口模式为多点

[R1-Tunnel0/0/0]source 15.1.1.1  再定义公有的IP地址

[R1-Tunnel0/0/0]nhrp network-id 100

分支站点

R2：

[R2]interface  Tunnel 0/0/0

[R2-Tunnel0/0/0]ip address 10.1.1.2 24

[R2-Tunnel0/0/0]tunnel-protocol gre p2mp

[R2-Tunnel0/0/0]source 25.1.1.2

[R2-Tunnel0/0/0]nhrp network-id 100

[R2-Tunnel0/0/0]nhrp entry 10.1.1.1 15.1.1.1 register

R3

[R3]interface  Tunnel 0/0/0

[R3-Tunnel0/0/0]ip address 10.1.1.3 24

[R3-Tunnel0/0/0]tunnel-protocol gre p2mp

[R3-Tunnel0/0/0]source 35.1.1.3

[R3-Tunnel0/0/0]nhrp network-id 100

[R3-Tunnel0/0/0]nhrp entry 10.1.1.1 15.1.1.1 register

R4

[R4]interface  Tunnel 0/0/0

[R4-Tunnel0/0/0]ip address 10.1.1.4 24

[R4-Tunnel0/0/0]tunnel-protocol gre p2mp

[R4-Tunnel0/0/0]source 45.1.1.4

[R4-Tunnel0/0/0]nhrp network-id 100

[R4-Tunnel0/0/0]nhrp entry 10.1.1.1 15.1.1.1 register

第五步：书写静态路由

R1:

[R1]ip route-static 192.168.2.0 24 10.1.1.2

[R1]ip route-static 192.168.3.0 24 10.1.1.3

[R1]ip route-static 192.168.4.0 24 10.1.1.4

R2:

[R2]ip route-static 192.168.1.0 24 10.1.1.1

[R2]ip route-static 192.168.3.0 24 10.1.1.3

[R2]ip route-static 192.168.4.0 24 10.1.1.4

R3:

[R3]ip route-static 192.168.1.0 24 10.1.1.1

[R3]ip route-static 192.168.2.0 24 10.1.1.2

[R3]ip route-static 192.168.4.0 24 10.1.1.4

R4:

[R4]ip route-static 192.168.1.0 24 10.1.1.1

[R4]ip route-static 192.168.2.0 24 10.1.1.2

[R4]ip route-static 192.168.3.0 24 10.1.1.3

MGRE环境下的RIP网络

        这里补全路由的过程可以采用最简单的静态路由来完成，那自然也可以通过动态路由协议来完成，这里，我们先通过RIP协议来完成MGRE环境下的路由获取，至于OSPF协议，之后我们在学习了OSPF的细节知识之后，我们再去尝试。

        注意，在做RIP宣告的时候，只需要宣告环回网段（私网网段)，以及隧道网段即可，公网接口可以不用激活，因为并不需要他去收发RIP数据。也不需要其路由信息，这部分路由我们走的是缺省，我们一开始就配置好了。

        当然，在执行完RIP的配置操作之后，我们会发现，这也环境下的网络存在一些问题，并没有完全的按照我们预想的结果来。我们做如下总结:

在MGRE环境下使用RIP来获取未知网段的路由信息

1，只有中心获取到分支的路由信息，但是分支并没有获取到中心的路由信息

----解决方案---在中心上开启伪广播。---通过给所有分支分别发送数据包达到类似广播的效果。

[r1-Tunnel0/0/0]nhrp entry multicast dynamic

2，分支在中心开启伪广播后，只能获取到中心的路由信息，但是无法获取分支之间的路由信息。

主要是因为华为设备默认开启了RIP的水平分割，导致中心不会再从隧道接口将学来的分支路由发送给其他分支解决方案---关闭接口的水平分割

[r1-Tunnel0/0/0]undo rip split-horizon

MGRE实验

实验步骤

第⼀步：IP地址规划

PC地址

设备                                 地址                             ⽹关

PC1                        192.168.1.2/24              192.168.1.2/24

PC2                       192.168.2.2/24              192.168.2.1/24

PC3                      192.168.3.2/24               192.168.3.1/24

PC4                      192.168.4.2/24                192.168.4.1/24

设备地址

设备            接⼝               地址

R1                 S4/0/0              15.1.1.1/24

R2                 S4/0/0               25.1.1.2/24

R3                 S4/0/0               35.1.1.3/24

R4                 S4/0/0               45.1.1.4/24

R5                 S4/0/0               15.1.1.5/24

                     S4/0/1                25.1.1.5/24

                     S3/0/0                35.1.1.5/24

                    G0/0/0                45.1.1.5/24

                    loopback0           5.5.5.5/24

第⼆步：配置IP地址

R1配置

[R1]interface g0/0/0

[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24

[R1]interface s4/0/0

[R1-Serial4/0/0]ip address 15.1.1.1 24

R2配置

[R2]interface g0/0/0

[R2-GigabitEthernet0/0/0]ip address 192.168.2.1 24

[R2]interface s4/0/0

[R2-Serial4/0/0]ip address 25.1.1.2 24

R3配置

[R3]interface g0/0/0

[R3-GigabitEthernet0/0/0]ip address 192.168.3.1 24

[R3]interface s4/0/0

[R3-Serial4/0/0]ip address 35.1.1.3 24

R4配置

[R4]interface g0/0/0

[R4-GigabitEthernet0/0/0]ip address 45.1.1.4 24

[R4]interface g0/0/1

[R4-GigabitEthernet0/0/1]ip address 192.168.4.1 24

R5配置

interface Serial3/0/0

ip address 35.1.1.5 255.255.255.0

interface Serial4/0/0

ip address 15.1.1.5 255.255.255.0

interface Serial4/0/1

ip address 25.1.1.5 255.255.255.0

interface GigabitEthernet0/0/0

ip address 45.1.1.5 255.255.255.0

 

第三步：配置缺省路由

[R1]ip route-static 0.0.0.0 0 15.1.1.5

[R2]ip route-static 0.0.0.0 0 25.1.1.5

[R3]ip route-static 0.0.0.0 0 35.1.1.5

[R4]ip route-static 0.0.0.0 0 45.1.1.5

 

第四步：NAT

[R1]acl 2000

[R1-acl-basic-2000]rule 1 permit source any

[R1-acl-basic-2000]q

[R1]inter s4/0/0

[R1-Serial4/0/0]nat outbound 2000

第五步：PAP认证

主认证⽅配置

[R5]aaa

[R5-aaa]local-user huawei password cipher huawei

[R5-aaa]local-user huawei service-type ppp

[R5]interface s4/0/0

[R5-Serial4/0/0]ppp authentication-mode pap

被认证⽅配置

[R1]interface s4/0/0

[R1-Serial4/0/0]ppp pap local-user huawei password cipher huawei

第六步：CHAP认证

主认证⽅配置

[R5]aaa

[R5-aaa]local-user huawei password cipher huawei

[R5-aaa]local-user huawei service-type ppp

[R5]interface s4/0/0

[R5-Serial4/0/0]ppp authentication-mode chap

被认证⽅配置

[R2]interface s4/0/0

[R2-Serial4/0/0]ppp chap user huawei

[R2-Serial4/0/0]ppp chap password cipher huawei

第七步：HDLC封装

[R3]inter s4/0/0

[R3-Serial4/0/0]link-protocol hdlc

 [R5]interface s3/0/0

[R5-Serial3/0/0]link-protocol hdlc

第⼋步：R1R2R3构建MGRE环境

R1配置

[R1]interface Tunnel 0/0/0

[R1-Tunnel0/0/0]ip address 10.1.1.1 24

[R1-Tunnel0/0/0]tunnel-protocol gre p2mp

[R1-Tunnel0/0/0]source 15.1.1.1

[R1-Tunnel0/0/0]nhrp network-id 100

R2配置

[R2]interface Tunnel 0/0/0

[R2-Tunnel0/0/0]ip address 10.1.1.2 24

[R2-Tunnel0/0/0]tunnel-protocol gre p2mp

[R2-Tunnel0/0/0]source s4/0/0

[R2-Tunnel0/0/0]nhrp entry 10.1.1.1 15.1.1.1 register

[R2-Tunnel0/0/0]nhrp network-id 100

R3配置

[R3]interface Tunnel 0/0/0

[R3-Tunnel0/0/0]ip address 10.1.1.3 24

[R3-Tunnel0/0/0]tunnel-protocol gre p2mp

[R3-Tunnel0/0/0]source s4/0/0

[R3-Tunnel0/0/0]nhrp network-id 100

[R3-Tunnel0/0/0]nhrp entry 10.1.1.1 15.1.1.1 register

第九步：R1R4配置GRE

R1配置

[R1]interface Tunnel 0/0/1

[R1-Tunnel0/0/1]ip address 20.1.1.1 24

[R1-Tunnel0/0/1]tunnel-protocol gre

[R1-Tunnel0/0/1]source 15.1.1.1

[R1-Tunnel0/0/1]destination 45.1.1.4

R4配置

[R4]interface Tunnel 0/0/1

[R4-Tunnel0/0/1]ip address 20.1.1.2 24

[R4-Tunnel0/0/1]tunnel-protocol gre

[R4-Tunnel0/0/1]source 45.1.1.4

[R4-Tunnel0/0/1]destination 15.1.1.1

第⼗步：书写RIP路由

MGRE环境下RIP路由配置

R1配置

[R1]rip 1

[R1-rip-1]version 2

[R1-rip-1]network 192.168.1.0

[R1-rip-1]network 10.0.0.0

注意：MGRE环境下RIP需要开启伪⼴播和关闭⽔平分割

[R1]interface Tunnel 0/0/0

[R1-Tunnel0/0/0]nhrp entry multicast dynamic //开启伪⼴播

[R1-Tunnel0/0/0]undo rip split-horizon //关闭⽔平分割

R2配置

[R2]rip 1

[R2-rip-1]version 2

[R2-rip-1]network 192.168.2.0

[R2-rip-1]network 10.0.0.0

R3配置

[R3]rip 1

[R3-rip-1]version 2

[R3-rip-1]network 192.168.3.0

[R3-rip-1]network 10.0.0.0

GRE环境下配置

R1配置

[R1]rip 1

[R1-rip-1]version 2

[R1-rip-1]network 20.0.0.0

R4配置

[R4]rip 1

[R4-rip-1]version 2

[R4-rip-1]network 20.0.0.0

[R4-rip-1]network 192.168.4.0

[禾火]
关注
专栏目录
计算机网络进阶 ---- MGRE ---- NHRP ---- 详解
Murphy_Biao的博客
01-04 2856
属于 NBMA 网络类型； 在所有要连通的网络之间仅需要构建一个MA网段即可； 且仅可以存在一个 固定的 IP地址，看作中心站点； 其他分支站点可以是动态的 IP地址，节省成本，便于管理；
GRE及MGRE
heibaikong6的博客
08-09 1220
文章目录一、GREGRE的特点GRE的缺点封装与解封装配置二、MGRE原理优点配置 一、GRE GRE(Generic Routing Encapsulation)即通用路由封装协议，是对某些网络层协议(如IP和IPX)的数据报进行封装，使这些被封装的数据报能够在另一个网络层协议(如IP)中传输。 最简单一种VPN技术； 属于点到点网络类型；使用的GRE技术–通用路由封装，在原有3层报头前方再封...
MGRE (多点GRE)协议
weixin_46540009的博客
11-27 3966
MGRE (多点GRE)协议 普通GRE的缺点 多个局域网若使用普通的GRE来进行互通，建立形成一个整体网络时，tunnel数量成指数上升，路由表将变大，且不易管理； 普通的GRE为点到点网络类型；若将多个节点使用普通GRE连接起来，将配置大量的网段和路由信息，且所有节点为固定IP地址； MGRE MGRE属于NBMA网络类型 MGRE又称DSVPN 自动智能VPN = MGRE + IPSEC 多点GRE:多个节点构建为一个网段；结构为中心到站点结构；站点可以基于NHRP实现ip地址不固定 NH
GRE、MGRE 详解
weixin_74227828的博客
03-26 2225
一、GRE---通用路由封装三层隧道技术，并且是属于点到点的隧道。
网络类型——MGRE
qq_44597960的博客
04-15 872
MGRE ——多点GRE 属于NBMA网络类型 多个局域网若使用普通的GRE来进行护理，tunnel数量成指数上升，且不易管理； 普通的GRE为点到点网络类型；若将多个节点使用普通GRE连接起来，将配置大量的网段和路由信息，且所有节点为固定IP地址； MGRE-多点GRE --- 多个节点构建为一个网段；结构为中心到站点结构；站点可以基于NHRP实现ip地址不固定; NHRP：下一跳路径发现协议 非固定ip地址分支站点，主动到固定IP的中心站点注册；中心生成MAP； 映射---tunne...
GRE和MGRE的配置及word
03-31
**GRE和MGRE技术详解** GRE（Generic Routing Encapsulation，通用路由封装）是一种网络协议，它允许将一种网络层协议的数据包封装在另一种网络层协议的数据包中进行传输。GRE的主要目的是提供网络协议的透明传输，...
GRE和MGRE思维导图
03-30
GRE和MGRE思维导图
GRE和MGRE相关知识点
03-30
思维导图
看完这个，你就会明白什么是GRE和MGRE了
qq_44027899的博客
08-08 2976
文章目录一、GRE1、简介2、原理3、配置二、MGRE1、简介2、原理3、配置中心站点：分支站点： 一、GRE 1、简介 GRE技术全称为通用路由封装技术，主要用于解决私网运行动态路由协议如何在公网中传递的问题，原属于思科私有，现已成为各厂商通用技术。 2、原理 GRE技术，也就是tunnel，实际上是一种最简单的VPN技术，属于点到点网络类型，逻辑的再互联网环境中打通一条隧道，通过在原有封装的基...
网络类型：GRE和MGRE实验报告
weixin_72583029的博客
07-21 843
在网络类型中怎么构造MGRE和GRE。
mGRE技术实现跨公共网络的全网状互联
2301_77430532的博客
02-17 1027
mGRE(Multipoint GRE)隧道是一种p2mp(点到多点)的连接，基于GRE技术的升级版。只需要配置一个tunnel接口就可以与多个站点建立GRE隧道，通常用于跨公共网络的全网状互联。mGRE的核心就隧道的NBMA地址(隧道外层公网地址)是通过NHRP(下一跳解析协议)协议动态获知的，无需手动配置。NHRP用于解析的是tunnel IP(逻辑地址)到NBMA地址(物理地址/真实地址)的映射。
Mgre(多点GRE—NBMR网络类型)
weixin_43385243的博客
11-19 1435
一、mgre环境 1.划分网段并配置于各接口。 R1(config)#interface serial 2/1 R1(config-if)#ip address 15.1.1.1 255.255.255.0 R1(config)#interface serial 2/0 R1(config-if)#ip address 14.1.1.2 255.255...
网络类型之GRE和MGRE和NHRP
qq_63652578的博客
01-04 1466
分支点向NHRP-Sever进行查询，NHRP-Sever给出应答，分支通过NHRP-Sever给的tunnel地址和物理地址通信，所有的设备最终都要学习到达MGRE网络中所有的用户的tunnel地址和物理地址的映射关系。优点：支持IP 网络作为承载网络、支持多种协议、支持IP 组播，配置简单，容易布署。封装协议： 用来封装乘客协议的协议称为封装协议，这里的GRE便是一个封装协议。传输协议：负责对封装后的报文进行转发的协议称为传输协议。乘客协议：报文封装之前所属的协议称为乘客协议。
第五天实验（MGRE环境下的OSPF实验）
weixin_53283555的博客
07-13 269
HCIP第五天实验（MGRE环境下的OSPF实验）
GRE和MGRE笔记
include_a的博客
10-23 145
中心站点的 IP 地址必须固定；，是基于GRE技术的升级版，GRE技术的弊端很明显，就是只能再两个点之间建立tunnel，如果有多个局域网需要建立自己的通信环境，那么就需要建立多个全互联形式的tunnel隧道，这样就会造成管理上的不方便和资源的占用，因此产生了MGRE技术。[r4-Tunnel0/0/0]source GigabitEthernet0/0/0 源为r4的0/0/0接口。[r3-Tunnel0/0/0]source GigabitEthernet0/0/0 源为r3的0/0/0接口。
GRE、MGRE、OSPF协议—超详版
2201_75581284的博客
07-04 891
在启用OSPF协议进程后，设备会自动选举一个Router ID，这个Router ID为设备配置的接口IP地址，通常为设备的Loopback 接口地址，如果没有配置Loopback接口地址，则选择其他接口地址最大的IP地址作为Router ID。OSF Router-id：路由器的标识符具有唯OSPF Router-id选举生成方式：①手工指定最优先②选择最大的环回接口IP地址③选择最大的物理接口IP地址。区域划分的意义（提高OSPF在较大网络中的性能）：1.减少LSA的数量 2.减少LSA的传播范围。
GRE/MGRE详解
最新发布
qq_64302290的博客
04-12 951
之后所有的客户端都会将隧道接口的IP，物理IP信息都会封装在NHRP注册包里面发送给NHRP服务器进行注册，NHRP服务器是手工指定的；出现该现象的是RIP的水平分割，我们只需要在中心站点关闭水平分割功能；GRE的缺点：GRE是点对点的，每一条隧道都要由唯一 的源和目标确定，当我们需要创建的隧道的数量过多时就会不合适；[r1]display nhrp peer all ----------查看NHRP所有的对等体的信息；GRE：通用路由封装，是标准的三层隧道技术，是一种点对点的隧道技术；
MGRE（网络类型）综合实验
weixin_56970959的博客
01-09 985
分析： 1.R1,R2,R3为MGRE环境，对R1进行主站点的配置，主要是开启中心站点的伪广播。 2.MGRE配置的前提是公网互通，所以先配置各个路由的缺省以实现网络互联。 3.ppp的pap、chap认证确保主认证方和被认证方的账号密码一致，hdlc正常封装。 4.可以访问R5的环回，R5为isp，就是对各个边界路由进行nat配置。 一、规划ip地址并进行配置。 基于15.1.1.0 25.1.1.0...进行分配 pc端基于192.168.1.0/24进行分配 ...
HCIP第五天
weixin_53136274的博客
01-09 623
GRE的问题 — 因为GRE搭建的是一个点到点的隧道，所以，导致其扩展性较差（当存在多个私网需要相互连接时，需要彼此之间都搭建GRE隧道才行） MGRE — 多点通用路由封装技术 NHRP协议 — 下一跳解析协议 ---- 自动学习隧道地址和物理地址的对应关系的一种方法。 原理：需要在私网中选出一个物理接口不会发生变化的作为NHRP的中心（NHS — 下一跳服务器）。剩下的分支都需要知道中心的隧道IP和物理接口IP，他们需要将自己的物理接口IP和隧道IP发送给中心（如果分支的物理接口的IP地址发生变化，则需
请介绍一下MGRE协议
05-26
与传统的GRE协议不同，MGRE协议可以支持多个站点同时使用同一个隧道，从而提高了网络的可伸缩性和灵活性。 在MGRE协议中，每个站点都有一个唯一的标识符，称为Tunnel Endpoint Identifier（TEID），而隧道则由一个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值