路由器中的VLAN技术作用
- 分割广播域 在不具备三层隔离的条件下
- 在二层对数据进行隔离转发
> 交换机默认没有划分网络的能力,默认交换机连接的成员属于同一个网络,IPV4 下的主机偶尔通信
> 例如ARP,这类广播对所有主机都会产生影响,这就体现出了VLAN的用途
GRE MGRE
在两个私网进行访问时
1.物理专线
- 成本
- 地理限制
- VPN --虚拟专用网
- VPN的核心 ---隧道技术 ---封装技术
- GRE ---通用路由封装
- MGRE(DSVPN) ---(多点GRE)协议 -属于NBMA网络类型
- 自动智能VPN=MGRE+IPSEC
GRE配置方法
[Huawei]int Tunnel 0/0/0
[Huawei-Tunnel0/0/0]ip address 192.168.3.1 24
[Huawei-Tunnel0/0/0]tunnel-protocol gre
[Huawei-Tunnel0/0/0]source 45.0.0.1
[Huawei-Tunnel0/0/0]description
[Huawei-Tunnel0/0/0]destination 56.0.0.2
注意一定是destination 否则就会协议就无法生效
配置完成后需配置下一跳
R4
[Huawei]ip route-static 192.168.2.0 24 192.168.3.2
R6
[Huawei]ip route-static 192.168.1.0 24 192.168.3.1
- NHRP ---下一跳解析协议
- NHS --- 下一跳解析服务器
原理:需要在私网中选择一个出口物理地址固定的设备作为NHS,剩下的所有分支都应该知道中心的隧道地址和物理地址,然后,NHRP要求所有分支将自己物理接口和隧道接口的IP地址的映射关系发送给NHS,如果物理地址发生变化,则需要重新发送。这样NHS可以获取到所有分支的地址的映射关系。分支之间如果需要相互通信,则需要像中心申请获取映射关系表---这种架构我们称为hub - spoke架构。
R8(中心站点) ---display nhrp peer all(查看所有的上报的情况)
[Huawei]interface t0/0/0
[Huawei-Tunnel0/0/0]ip address 192.168.4.1 24
[Huawei-Tunnel0/0/0]source 78.0.0.2
[Huawei-Tunnel0/0/0]tunnel-protocol gre p2mp
[Huawei-Tunnel0/0/0]nhrp network-id 100
R10(分支)
[Huawei]int t0/0/0
[Huawei-Tunnel0/0/0]ip address 192.168.4.3 24
[Huawei-Tunnel0/0/0]tunnel-protocol gre p2mp
[Huawei-Tunnel0/0/0]source g0/0/0
Jul 14 2022 16:24:25-08:00 Huawei %%01IFNET/4/LINK_STATE(l)[0]:The line protocol
IP on the interface Tunnel0/0/0 has entered the UP state.
[Huawei-Tunnel0/0/0]nhrp network-id 100
[Huawei-Tunnel0/0/0]nhrp entry 192.168.4.1 78.0.0.2 register
加入后一定不要忘记写register 否则在(R8)中心站点无法查看
RIP实现MGRE环境遇到的问题:
- 只有中心获取到了分支的路由信息,而分支没有获取到
在中心上开启伪广播
解决方法:[r1-Tunnel0/0/0]nhrp entry multicast dynamic
- 中心开启伪广播后,分支只能收到中心的路由信息,但没有分支的。
原因--- RIP的水平分割机制
解决方法:[r1-Tunnel0/0/0]undo rip split-horizon ---关闭RIP的水平分割