HCIP 第四天笔记

菜鸟0.10086

已于 2022-07-15 15:19:36 修改

阅读量138

点赞数

文章标签： java 服务器开发语言

于 2022-07-14 17:32:57 首次发布

本文链接：https://blog.csdn.net/qq_52256714/article/details/125784539

版权

路由器中的VLAN技术作用

分割广播域在不具备三层隔离的条件下
在二层对数据进行隔离转发

> 交换机默认没有划分网络的能力，默认交换机连接的成员属于同一个网络，IPV4 下的主机偶尔通信
> 例如ARP，这类广播对所有主机都会产生影响，这就体现出了VLAN的用途

GRE MGRE

在两个私网进行访问时

1.物理专线

成本
地理限制

VPN --虚拟专用网
VPN的核心 ---隧道技术 ---封装技术
GRE ---通用路由封装
MGRE（DSVPN） ---(多点GRE)协议 -属于NBMA网络类型
自动智能VPN=MGRE+IPSEC

GRE配置方法

[Huawei]int Tunnel 0/0/0
[Huawei-Tunnel0/0/0]ip address 192.168.3.1 24
[Huawei-Tunnel0/0/0]tunnel-protocol gre
[Huawei-Tunnel0/0/0]source 45.0.0.1    
[Huawei-Tunnel0/0/0]description
[Huawei-Tunnel0/0/0]destination 56.0.0.2

注意一定是destination 否则就会协议就无法生效

配置完成后需配置下一跳

R4
[Huawei]ip route-static 192.168.2.0 24 192.168.3.2
R6
[Huawei]ip route-static 192.168.1.0 24 192.168.3.1

NHRP ---下一跳解析协议
NHS --- 下一跳解析服务器

原理：需要在私网中选择一个出口物理地址固定的设备作为NHS，剩下的所有分支都应该知道中心的隧道地址和物理地址，然后，NHRP要求所有分支将自己物理接口和隧道接口的IP地址的映射关系发送给NHS，如果物理地址发生变化，则需要重新发送。这样NHS可以获取到所有分支的地址的映射关系。分支之间如果需要相互通信，则需要像中心申请获取映射关系表---这种架构我们称为hub - spoke架构。

R8(中心站点) ---display nhrp peer all（查看所有的上报的情况）

[Huawei]interface t0/0/0
[Huawei-Tunnel0/0/0]ip address 192.168.4.1 24
[Huawei-Tunnel0/0/0]source 78.0.0.2 
[Huawei-Tunnel0/0/0]tunnel-protocol gre p2mp 
[Huawei-Tunnel0/0/0]nhrp network-id 100

R10(分支)

[Huawei]int t0/0/0
[Huawei-Tunnel0/0/0]ip address 192.168.4.3 24
[Huawei-Tunnel0/0/0]tunnel-protocol gre p2mp 
[Huawei-Tunnel0/0/0]source g0/0/0
Jul 14 2022 16:24:25-08:00 Huawei %%01IFNET/4/LINK_STATE(l)[0]:The line protocol
 IP on the interface Tunnel0/0/0 has entered the UP state. 
[Huawei-Tunnel0/0/0]nhrp network-id 100
[Huawei-Tunnel0/0/0]nhrp entry 192.168.4.1 78.0.0.2 register

加入后一定不要忘记写register 否则在(R8)中心站点无法查看

RIP实现MGRE环境遇到的问题: