实现DM VXN 的各阶段

已于 2023-11-04 01:52:51 修改
阅读量413 收藏 2
点赞数
文章标签： 网络 安全 运维 tcp/ip 网络协议
于 2022-08-03 20:45:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43210022/article/details/125950955
版权

实验目的 

理解DM-VPN 与IPSEC VPN 的不同。

熟悉DM-VPN 三个阶段的机制。
熟练的配置DM-VPN 三个阶段。

实验拓扑

​​​​​​​

接口IP配置:

R1(config)#interface e0/0                                                                                                                      
R1(config-if)#ip address 192.168.14.1 255.255.255.0                                                                                            
R1(config-if)#interface e0/1                                                                                                                   
R1(config-if)#ip address 123.123.123.1 255.255.255.0                                                                                           
R1(config-if)#no shutdown 

R2(config)#interface e0/2                                                                                                                      
R2(config-if)#ip address 123.123.123.2 255.255.255.0                                                                                           
R2(config-if)#no  shutdown                                                                                                                     
R2(config-if)#interface e0/0                                                                                                                   
R2(config-if)#ip address 192.168.25.2 255.255.255.0                                                                                            
R2(config-if)#no shutdown 

R3(config)#interface e0/3                                                                                                                      
R3(config-if)#ip address 123.123.123.3 255.255.255.0                                                                                           
R3(config-if)#no shutdown                                                                                                                      
R3(config-if)#interface e0/0                                                                                                                   
R3(config-if)#ip address 192.168.36.3 255.255.255.0                                                                                            
R3(config-if)#no shutdown

路由协议配置：

R1(config)#router eigrp 1                                                                                                                      
R1(config-router)#network 123.123.123.0 0.0.0.255   
R1(config-router)#network 192.168.14.0 0.0.0.0255                                                                        
R1(config-router)#no auto-summary 

R2(config)#router eigrp 1                                                                                                                      
R2(config-router)#no auto-summary                                                                                                              
R2(config-router)#network 123.123.123.0 0.0.0.255 
R2(config-router)#network 192.168.25.0 0.0.0.255 

R3(config-router)#router eigrp 1                                                                                                               
R3(config-router)#no auto-summary                                                                                                              
R3(config-router)#network 123.123.123.0 0.0.0.255 
R3(config-router)#network 192.168.36.0 0.0.0.255

R1 R2 R3 配置M-GRE。

R1(config)#interface tunnel 123                                                                                                                
R1(config-if)#ip address 172.16.1.1 255.255.255.0                                                                                              
R1(config-if)#tunnel source 123.123.123.1                                                                                                        
R1(config-if)#tunnel key 123                                                                                                                  
R1(config-if)#tunnel mode gre multipoint 

R2(config)#interface tunnel 123                                                                                                               
R2(config-if)#ip address 172.16.1.2 255.255.255.0                                                                                              
R2(config-if)#tunnel source e0/2                                                                                                               
R2(config-if)#tunnel key 123                                                                                                                  
R2(config-if)#tunnel mode gre multipoint 

R3(config)#interface tunnel 123                                                                                                               
R3(config-if)#ip address 172.16.1.3 255.255.255.0                                                                                              
R3(config-if)#tunnel source e0/3                                                                                                             
R3(config-if)#tunnel key 123                                                                                                                  
R3(config-if)#tunnel mode gre multipoint

R1 R2 R3 上完成NHRP NHS的配置。

R1(config)#interface tunnel 123                                                                                                                
R1(config-if)#ip nhrp network-id 123 //设置NHRP 的网络ID                                                                                                          
R1(config-if)#ip nhrp authentication 123 //设置NHRP的认证口令                                                                                                      
R1(config-if)#ip nhrp map multicast dynamic //允许多播流在M-GRE 传递

R(config)#interface tunnel 123                                                                                                                
R2(config-if)#ip nhrp network-id 123                                                                                                          
R2(config-if)#ip nhrp authentication 123                                                                                                       
R2(config-if)#ip nhrp nhs 172.16.1.1 //指定NHS 服务器地址，该地址是HUB 的隧道地址                                                                                                          
R2(config-if)#ip nhrp map 172.16.1.1 123.123.123.1 
//完成NHS服务器隧道逻辑地址和HUB 物理地址的关联                                                                                               
R2(config-if)#ip nhrp map multicast 123.123.123.1  //设置SPOKE 向HUB 发送多播流量

R3(config)#interface tunnel 123                                                                                                               
R3(config-if)#ip nhrp network-id 123                                                                                                         
R3(config-if)#ip nhrp authentication 123                                                                                                      
R3(config-if)#ip nhrp nhs 172.16.1.1                                                                                                           
R3(config-if)#ip nhrp map 172.16.1.1 123.123.123.1                                                                                                
R3(config-if)#ip nhrp map multicast 123.123.123.1

在HUB 和SPOKE 查看NHRP 信息，确认是否得到了SPOKE 的逻辑地址信息和物理地址信息；

R1#sh ip nhrp                                                                                                                                  
172.16.1.2/32 via 172.16.1.2                                                                                                                   
   Tunnel123 created 00:01:41, expire 01:58:18                                                                                                 
   Type: dynamic, Flags: unique registered                                                                                                     
   NBMA address: 123.123.123.2                                                                                                                 
172.16.1.3/32 via 172.16.1.3                                                                                                                   
   Tunnel123 created 00:01:17, expire 01:58:42                                                                                                 
   Type: dynamic, Flags: unique registered                                                                                                     
   NBMA address: 123.123.123.3

如上现象表明SPOKE 已经利用NHRP将本地的信息共享给HUB。

R1 R2 R3上隧道参与EIGRP。

R1(config)#router eigrp 1                                                                                                                      
R1(config-router)#network 172.16.1.1 0.0.0.0  

R2(config)#router eigrp 1                                                                                                                      
R2(config-router)#network 172.16.1.2 0.0.0.0 

R3(config)#router  eigrp 1                                                                                                                     
R3(config-router)#network 172.16.1.3 0.0.0.0

验证R1 作为HUB 是否和R2 R3的建立邻接关系;

R1#show ip eigrp neighbors 
IP-EIGRP neighbors for process 1
H   Address                 Interface       Hold Uptime   SRTT   RTO  Q  Seq
                                            (sec)         (ms)       Cnt Num
3   172.16.1.3              Tu123             10 00:28:13   96  5000  0  15
2   123.123.123.3           Fa0/1             10 00:28:29  745  4470  0  16
1   172.16.1.2              Tu123             12 00:28:46  107  5000  0  18
0   123.123.123.2           Fa0/1             12 00:28:51   97   582  0  17  
//如上现象表明R1 与R2 R3 正常建立

R2#show ip eigrp neighbors 
IP-EIGRP neighbors for process 1
H   Address                 Interface       Hold Uptime   SRTT   RTO  Q  Seq
                                            (sec)         (ms)       Cnt Num
2   172.16.1.1              Tu123              8 00:03:11  165  5000  0  12
1   123.123.123.1           Fa0/2              5 00:03:15  141   846  0  11
0   123.123.123.3           Fa0/2              8 00:03:15  132   792  0  9

R3#show ip eigrp neighbors 
IP-EIGRP neighbors for process 1
H   Address                 Interface       Hold Uptime   SRTT   RTO  Q  Seq
                                            (sec)         (ms)       Cnt Num
2   172.16.1.1              Tu123              5 00:02:09 1006  5000  0  13
1   123.123.123.2           Fa0/3              9 00:02:13  171  1026  0  14
0   123.123.123.1           Fa0/3             12 00:02:13  108   648  0  11

验证R1 R2 R3 的路由学习情况； 

R1#show ip route eigrp 
D    192.168.25.0/24 [90/30720] via 123.123.123.2, 00:26:34, FastEthernet0/1
D    192.168.36.0/24 [90/30720] via 123.123.123.3, 00:28:12, FastEthernet0/1
//如上现象表明R1已经学习R2 R3身后网络
R2#show ip route eigrp 
D    192.168.14.0/24 [90/30720] via 123.123.123.1, 00:32:25, FastEthernet0/2
D    192.168.36.0/24 [90/30720] via 123.123.123.3, 00:32:04, FastEthernet0/2

R3#show ip route eigrp                                                                                                                         
D    192.168.14.0/24 [90/30720] via 123.123.123.1, 00:20:38, FastEthernet0/3
D    192.168.25.0/24 [90/30720] via 123.123.123.2, 00:15:50, FastEthernet0/3

R1 上M-GRE下关闭EIGRP 水平分割。

R1(config)#interface tunnel 123                                                                                                                                                                                                                         
R1(config-if)#no ip split-horizon eigrp 1

R1 R2 R3 配置IPSEC VXN，并且在Tunnel 123 下应用

R1(config)#crypto isakmp enable 
R1(config)#crypto isakmp policy 1
R1(config-isakmp)#authentication pre-share 
R1(config)#crypto isakmp key 6 cisco address 0.0.0.0 0.0.0.0
//因为对等体地址是动态获取，无法提前已知，所以这里写0.0.0.0 0.0.0.0，等同于ANY。
R1(config)#crypto ipsec transform-set r1-tr esp-des esp-md5-hmac 
R1(cfg-crypto-trans)#mode transport 
//VXN的隧道模式一定要改为传输
R1(config)#crypto ipsec profile r1-pf
R1(ipsec-profile)#set transform-set r1-tr
//传统的crytpo map是必须配置set peer 指定对等体，
//和macth address 匹配感兴趣流，但是DM-VPN 这两部分都是缺失的，
//所以才创建IPSEC 配置文件，指定转换集即可。
R1(config)#interface tunnel 123
R1(config-if)#tunnel protection ipsec profile r1-pf

R2(config)#crypto isakmp enable 
R2(config)#crypto isakmp policy 1
R2(config-isakmp)#authentication pre-share 
R2(config)#crypto isakmp key 6 cisco address 0.0.0.0 0.0.0.0
R2(config)#crypto ipsec transform-set r2-tr esp-des esp-md5-hmac 
R2(cfg-crypto-trans)#mode transport 
R2(config)#crypto ipsec profile r2-pf
R2(ipsec-profile)#set transform-set r2-tr              
R2(ipsec-profile)#interface tunnel 123                 
R2(config-if)#crypto ipsec profile r2-pf

R3(config)#crypto isakmp enable 
R3(config)#crypto isakmp policy 1
R3(config-isakmp)#authentication pre-share 
R3(config)#crypto isakmp key 6 cisco address 0.0.0.0 0.0.0.0
R3(config)#crypto ipsec transform-set r3-tr esp-des esp-md5-hmac 
R3(cfg-crypto-trans)#mode transport
R3(config)#crypto ipsec profile r3-pf
R3(ipsec-profile)#set transform-set r3-tr 
R3(config)#interface tunnel 123
R3(config-if)#tunnel protection ipsec profile r3-pf

利用命令行校验连通性和是否加密。 

R4#traceroute 192.168.25.5

Type escape sequence to abort.
Tracing the route to 192.168.25.5

  1 192.168.14.1 1052 msec 72 msec 72 msec
  2 123.123.123.2 136 msec 76 msec 104 msec
  3  * 
    192.168.25.5 80 msec 108 msec

R4#traceroute 192.168.36.6

Type escape sequence to abort.
Tracing the route to 192.168.36.6

  1 192.168.14.1 1064 msec 72 msec 72 msec
  2 123.123.123.3 76 msec 72 msec 104 msec
  3  * 
    192.168.36.6 52 msec 108 msec
R1#show crypto engine connections active 

  ID Interface            IP-Address      State  Algorithm           Encrypt  Decrypt
   1 FastEthernet0/1      123.123.123.1   set    HMAC_SHA+DES_56_CB        0        0
2001 FastEthernet0/1      123.123.123.1   set    DES+MD5                   0       92
2002 FastEthernet0/1      123.123.123.1   set    DES+MD5                  93        0

DMVXN阶段1完成

阶段2方法1:在阶段1的基础上： 

R1(config)#interface tunnel 123
R1(config-if)#no ip next-hop-self eigrp 1
//当R1共享SPOKE 路由时，不会修改下一跳信息，保持原有的下一跳地址

DMVXN阶段2方法1完成

DMVXN阶段2方法2

R1(config)#interface tunnel 123
R1(config-if)#ip split-horizon eigrp 1 // 开启水平分割
R1(config-if)#ip summary-address eigrp 1 172.16.0.0 255.255.0.0//手动路由汇总

在中心和分支上配置捷径特性。

R1(config)#interface tunnel 123
R1(config-if)#ip nhrp redirect

R2(config)#interface tunnel 123
R2(config-if)#ip nhrp redirect

R3(config)#interface tunnel 123
R3(config-if)#ip nhrp redirect

padovan
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
OpenVXN-2.5.3-I60-amd64.msi
09-02
OpenVXN,使用这个客户端 可加载.ovxn文件。亲测可用。
学习：MDN：函数基本了解
cheng18__的博客
02-02 517
学习
vnc服务和DHCP服务
xqc030201的博客
12-03 556
vnc和DHCP
系统集成作业-公司网络系统集成设计，总公司、分公司地跨两个不同城市
05-24
本次博客主要用到的技术是mpls vxn技术（vxn是什么自行脑补），mpls vxn技术非常复杂，具体原理不再多说，直接上配置，大家可以上网自行了解 本实验设计简单粗暴，即便使用了vxn，但是逻辑上有点抽象和考虑不周，...
ATT7022B的应用笔记
12-14
芯片不仅能够测量基波、谐波和全波（基波+谐波）的电参数，如各相及总和的有功功率、无功功率、视在功率、有功能量、无功能量，还能测量频率、各相电流及电压有效值、功率因数、相角等关键指标。此外，ATT7022B提供...
V1.0 ATT7022E应用笔记.pdf
09-28
- **输入偏置**：无论采用何种输入方式，都必须确保输入引脚VxP和VxN偏置在GND，以确保测量准确性。 - **滤波电容布局**：为了保证测量精度，第5脚外接滤波电容应尽量靠近管脚，并确保走线粗短，远离其他信号线。两...
基于ATT7026A高精度智能电表的设计
07-25
- **高精度A/D转换**：ATT7026A内置了6路16位的Σ-ΔADC，每路信号均采用差分输入方式（VxP和VxN），输入交流信号的最大有效值为1V。在有效输入范围内，线性误差小于0.1%，确保了极高的转换精度。 - **高速数字信号...
【随笔】VRRP+MSTP
weixin_41997073的博客
08-06 403
VRRP 使用选择策略从路由器组中选出一台作为主控，负责 ARP 响应和 IP 数据包转发，组中的其他路由器作为备份的角色处于待命状态。当主控空路由发生故障时，备份路由器能在几秒的时间延后升级的主路由器。一个VRRP组中只能由一台处于主控角色的路由器，可以有一个或多个备份角色的路由器。开销值越低，表示该链路的传输速度越快，路由器会优先选择这些链路进行数据传输。抢占模式的意义, 当 R1 路由器中断又恢复后，则恢复 R1 的主导地位。设计采用主备模式，将VRRP组内多个路由设备都映射为一个虚拟路由设备。
如何计算UDP校验和
ZhongUncle的博客
08-07 944
在了解 UDP 校验和的时候，发现资料很少，如果看教材的话，一定看到过下面这两张图，但是又看不懂，加上解释之后也难懂：本文先说具体怎么算的，再说一些细节，过程中顺带解释一下这两个图（第一张图是布局情况，第二张图是解释如何计算的）。
【HAProxy】haproxy七层代理
m0_64570996的博客
08-08 998
超级超级超级详细哦哦！！！！！
网络药理学：autodock tool（mgltools）实现大分子蛋白（PDB ID已知）和小分子配体的分子快速实践流程总结
zhiaidaidai的博客
08-08 192
这里是快速实践的流程总结版（正文步骤都需要在中进行）。pocasaPDB。
如何提前预防网络威胁
dexun123的博客
08-06 729
这场攻击规模空前，据官方数据，受影响的服务器数量飙升至3800余台，波及范围广泛，尤以美、加、法、德等国的企业为重灾区。态势感知，作为一种根植于环境、动态且全局性的安全风险洞察能力，其核心在于运用安全大数据的浩瀚资源，从宏观视角深化对安全威胁的发现、理解、分析及响应能力，最终引领至精准的安全决策与行动。态势感知强调对网络安全态势的全方位、实时、动态监控与评估，旨在于攻击链条的每一个细微环节捕捉异常，无论是情报搜集的微妙动作，还是攻击尝试的初步试探，乃至数据窃取与情报回传的隐蔽行动，都难逃其敏锐的“法眼”。
SpringCloud入门简介
敢问路在何方，路在脚下
08-06 442
SpringCloud是微服务治理方案之一；SpringCloud与SSM框架和SpringBoot没什么关联SSM：web应用的开发框架，包含视图层（模型model+视图view+控制器controller），业务层，持久层SpringBoot：简化SSM的配置，同时提供构建项目的脚手架。
深度解密CRLF注入与重定向漏洞：从原理到实践
2301_80064376的博客
08-08 873
重定向漏洞（Open Redirect）是一种安全漏洞，攻击者可以利用它将用户从受信任的网站重定向到恶意网站。这种漏洞通常出现在网站处理 URL 参数时，没有对用户输入进行适当验证。
【计算机网络——1.4接入网和物理媒体】
2301_76758064的博客
08-07 392
例如，如果您使用电话线接入互联网（也就是拨号上网），计算机产生的数字信号需要被转换成能在电话线上传输的模拟信号，这时候就需要 Modem 来完成这个转换。把电话线接入城路交换机（城域网中使用的一种网络交换机），但是电话线是传输语音的，语音的带宽很窄，4K赫兹（人可理解语音频率覆盖范围：300hz-3400hz）。同样能量的电磁波信号在导引型媒体中传的远，因为在无线的介质当中，电磁波信号和光的信号随着距离平方成反比，迅速衰减。调幅：音频传输的幅度比较高的持续一段时间代表1，低的持续一段时间代表0。
介绍一个基于Ring 3 的rootkit
qq_69775412的博客
08-06 536
R77 是一个 Ring 3 rootkit，它隐藏了所有内容：文件、目录进程和 CPU/GPU 使用情况注册表项和值服务业TCP 和 UDP 连接交汇点、命名管道、计划任务。
Wake On Lan - 理论与实践[进行中...]
含光左卫的工作笔记集
08-07 266
网络唤醒。原理->代码->实现。一个可以按需穿透内网，远程打开家里电脑或者网络存储的机制。
mpls vpn基础实验
最新发布
wudongfang666的专栏
08-10 339
场景：异地两个站点通过mpls vpn骨干网络实现安全通讯虚拟路由转发 VRF ，相当于在设备内建立一条虚拟通道，一个vpn的实例（vrf）可以简单的理解为一台虚拟设备。拓扑图。
OSPF小实验
sgdhshshhs的博客
08-07 388
【代码】OSPF小实验。
ATT7022B：多功能三相电能计量芯片应用设计
ADC的输入端口VxP和VxN需要2.4V左右的直流偏置电压，可以通过芯片的参考电压输出REFOUT或外部基准电压来提供。 电压取样通常建议采用0.1V，通过四倍放大来达到0.2V到0.6V的范围。电流取样则在2mV至1V之间，确保电能...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值