DMVPN---理论篇-1

DMVPN的组成部分：
1、MGRE (multipoint GRE)
2、NHRP （Next Hop Resolution Protocol）
3、Dynamic Routing Protocol
4、IPSec VPN

NHRP：
一个二层的客户-服务器解析协议，用于映射隧道地址（虚拟）到一个NBMA地址（物理）。NHRP的功能非常类似于ARP（映射IP（逻辑）到MAC（物理）和Reverse ARP（映射IP(逻辑）到DLCI(物理））。就想ARP一样，NHRP支持静态映射和动态映射，Hub路由器维护一个所有Spoke隧道地址（虚拟）到公网地址（物理）的数据库。档Spoke启动以后，它注册自己的公网地址到Hub，并且询问其他的目的Spoke的公网地址，这样Spoke之间就能直接建立隧道。
Dynamic Routing Protocol：
一个协议用来宣告私有网络到DMVPN网络，IP路由更新和IP组播数据包仅仅只在Hub-to-spoke隧道中进行传输，单播数据包既能穿越hub-to-spoke隧道也能穿越直接动态建立的spoke-to-spoke隧道。路由比邻只在hub-to-spoke隧道上建立，spoke-to-spoke的路由逻辑由NHRP来执行。路由协议并不监控spoke-to-spoke隧道的状态。支持的动态路由协议有：RIP、EIGRP、OSPF、ODR和BGP

IPSec VPN:

DMVPN 依然是一种GRE over IPSec技术，也是典型的传输模式
原始数据包：
源IP：192.168.1.1 目的IP:192.168.2.1 ICMP DATA
GRE封装后：
源IP:202.100.1.1 目的IP:202.100.1.2 GRE 源IP：192.168.1.1 目的IP:192.168.2.1 ICMP DATA

DMVPN (传输模式）：
源IP:202.100.1.1 目的IP:202.100.1.2 ESP GRE 源IP：192.168.1.1 目的IP:192.168.2.1 ICMP DATA