DMVPN---理论篇-1

最新推荐文章于 2024-10-24 19:28:39 发布

此去经年c

最新推荐文章于 2024-10-24 19:28:39 发布

阅读量3.6k

点赞数

分类专栏： VPN笔记文章标签： dmvpn

本文链接：https://blog.csdn.net/qq_43331152/article/details/102387004

版权

VPN笔记专栏收录该内容

1 篇文章

订阅专栏

本文深入解析了DMVPN的四个核心组成部分：MGRE、NHRP、动态路由协议和IPSec VPN。介绍了NHRP如何映射隧道地址到NBMA地址，动态路由协议如何在DMVPN网络中工作，以及IPSec如何提供安全传输。通过示例展示了数据包在DMVPN中的封装过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

DMVPN的组成部分：
1、MGRE (multipoint GRE)
2、NHRP （Next Hop Resolution Protocol）
3、Dynamic Routing Protocol
4、IPSec VPN

NHRP：
一个二层的客户-服务器解析协议，用于映射隧道地址（虚拟）到一个NBMA地址（物理）。NHRP的功能非常类似于ARP（映射IP（逻辑）到MAC（物理）和Reverse ARP（映射IP(逻辑）到DLCI(物理））。就想ARP一样，NHRP支持静态映射和动态映射，Hub路由器维护一个所有Spoke隧道地址（虚拟）到公网地址（物理）的数据库。档Spoke启动以后，它注册自己的公网地址到Hub，并且询问其他的目的Spoke的公网地址，这样Spoke之间就能直接建立隧道。
Dynamic Routing Protocol：
一个协议用来宣告私有网络到DMVPN网络，IP路由更新和IP组播数据包仅仅只在Hub-to-spoke隧道中进行传输，单播数据包既能穿越hub-to-spoke隧道也能穿越直接动态建立的spoke-to-spoke隧道。路由比邻只在hub-to-spoke隧道上建立，spoke-to-spoke的路由逻辑由NHRP来执行。路由协议并不监控spoke-to-spoke隧道的状态。支持的动态路由协议有：RIP、EIGRP、OSPF、ODR和BGP

IPSec VPN:

DMVPN 依然是一种GRE over IPSec技术，也是典型的传输模式
原始数据包：
源IP：192.168.1.1 目的IP:192.168.2.1 ICMP DATA
GRE封装后：
源IP:202.100.1.1 目的IP:202.100.1.2 GRE 源IP：192.168.1.1 目的IP:192.168.2.1 ICMP DATA

DMVPN (传输模式）：
源IP:202.100.1.1 目的IP:202.100.1.2 ESP GRE 源IP：192.168.1.1 目的IP:192.168.2.1 ICMP DATA