HCIP-3 ---MGRE

目录

广域网（WAN）技术：二层封装技术

网络类型：

1、以太网

2、HDLC高级链路控制协议

3、PPP -- 点到点协议

认证PAP --明文（不加密）

认证CHAP -- 挑战质询握手协议 -- 密文

4、GRE通用路由封装

一种简单的VPN VPN--虚拟专用网络

5、多点GRE --属于NBMA网络

中心站点配置

分支站点：

---

   

广域网（WAN）技术：二层封装技术

二层--数据链路层 MAC地址

网络速率 约等 （带宽/8）*85%

LAN：局域网

WKAN:无线局域网

VLAN:虚拟局域网

WAN：广域网

全双工：收发同时

半双工：单向收发--终端在单个时间，只能在收发间仅处于一种状态

网络类型：

因为物理层在网络成长过程中，不定的变化、升级；故对应的数据链路层技术也不断在进行升级和变化；基于不同数据链路的特征将其分为了不同的网络类型；

点到点PPP：

在一个物理网络中，有且仅有两个节点；物理和逻辑上均不接受第三节点

MA:多路访问

在一个网段中，节点的数量不限制

BMA：广播型多路访问

在一个MA网络中，同时存在广播机制；

NBMA:非广播型多路访问

在一个MA网络中，不存在广播机制

1、以太网

共享型 -- 共享物理链路  -- 将不同频段、且相互不干涉波点的电流，集中于一条物理介质进行传输，起到带宽叠加的作用

物理网线--  RJ-45双绞线    同轴电缆  RJ-11电话线   光纤

无线 --- wifi   移动通信

 

网络设备识别 二进制信号（数字信号）

RJ-45/同轴电缆直接传输数字信号

RJ-11 模拟信号    光纤--光信号   这两种均需要调制解调器（猫）进行信号转换

以太网的核心技术-- 频分 --一条电缆多个频率（信道）；

以太网技术被定义为BMA网络类型，MA网络，存在多个节点，故必须拥有二层单播地址

以太网使用的是mac地址，存在广播--洪范机制

2、HDLC高级链路控制协议

属于点到点网络类型 -- 没有二层单播地址

物理网线为串线链路 --各家厂商该技术均为私有，华为默认串线链路不是HDLC

链路类型修改

[r4]interface s4/0/0

[r4-Serial4/0/0]link-protocol hdlc  

HDLC在数据链路层，实际没有过多的动作，主要工作为控制物理层；

3、PPP -- 点到点协议

属于点到点网络类型 --华为设备默认串口封装技术，HDLC的升级版

升级点：拨号

1. 直连间IP地址不在同一网段也可正常通讯；在PPP协商初期，相互共享接口IP地址，生成直连的32位主机路由
2. 认证 -- 身份核实
3. 建立虚连接，分配IP地址

认证PAP --明文（不加密）

主认证（服务端）

[r4]aaa

[r4-aaa]local-user panxi privilege level  15 password cipher 123456

[r4-aaa]local-user panxi service-type ppp

[r4]interface s4/0/0

[r4-Serial4/0/0]ppp authentication-mode pap

 被认证（客户端）

[r5]interface s4/0/0

[r5-Serial4/0/0]ppp pap local-user panxi password cipher 123456

认证CHAP -- 挑战质询握手协议 -- 密文

主认证方：

[r5]aaa  

[r5-aaa]local-user qq privilege level  15 password cipher 123456

[r5-aaa]local-user  qq service-type ppp

[r5-aaa]q

[r5]interface s4/0/0

[r5-Serial4/0/0]ppp authentication-mode  chap

被认证方：

[r4]int s4/0/0

[r4-Serial4/0/0]ppp chap password cipher  123456

[r4-Serial4/0/0]ppp chap user qq

 

4、GRE通用路由封装

属于点到点网络类型  虚拟技术，不关注物理层

一种简单的VPN VPN--虚拟专用网络

[r3]interface Tunnel 0/0/0   创建隧道接口

[r3-Tunnel0/0/0]ip add 10.1.1.2 24

[r3-Tunnel0/0/0]tunnel-protocol  gre   定义封装标准

[r3-Tunnel0/0/0]source  23.1.1.2     新增报头的源ip

[r3-Tunnel0/0/0]destination 12.1.1.1   新增报头的目标ip地址

切记：隧道接口建立后，需要考虑路由来判断流量是否基于tunnel接口传输；

[r3]ip route-static 192.168.1.0 24 Tunnel 0/0/0

5、多点GRE --属于NBMA网络

若使用点到点的GRE在多个节点的情况下，组建VPN环境；VPN数量、网段数量、固定ip数量、路由条目数量随着节点的增加成指数的上升

MGRE --- 所有节点存在同一个MA网段；且为中心到站点结构；该结构中，默认仅中心站点需要固定公有ip地址；分支站点地址可变化；--- 大大降低的管理难度，资源占有量，成本

MRGE环境为NBMA环境，在NBMA环境中，不支持广播、洪泛机制；若需要进行广播消息转发，可以借鉴伪广播规则，向该网段所有节点进行单播转发；来实现广播效果 

NHRP --- 下一跳路径发现协议；存在服务端和客户端；服务端需要固定公有ip地址，客户端ip地址可变；客户端在本地公有ip变化后，主动向服务端进行注册；服务端生成MAP，MAP中记录客户端的公有ip与tunnel的ip地址对应关系；若其他客户端需要访问另一个客户端，可以到服务端下载该MAP

中心站点配置

interface Tunnel0/0/0    创建tunnel口

ip address 10.1.1.1 255.255.255.0   配置接口ip地址

tunnel-protocol gre p2mp  先修改接口模式为多点GRE

source 15.1.1.1  再定义公有的源IP地址

nhrp entry multicast dynamic   本地成为NHRP中心，同时可以进行伪广播

nhrp network-id 100   默认为0号，该网段内所有节点tunnel接口必须为相同域

 

伪广播—当目标IP地址为组播或广播地址时，将流量基于每个用户进行一次单播；外层报头为单播报头，内层报头为组播或广播报头；该功能不开启，正常基于组播和广播工作的动态路由协议将无法正常使用；

[r1]dis nhrp peer all  查看分支站点注册结果

分支站点：

interface Tunnel0/0/0

ip address 10.1.1.2 255.255.255.0

tunnel-protocol gre p2mp

source GigabitEthernet0/0/2  假设分支站点ip地址不固定

nhrp network-id 100

nhrp entry 10.1.1.1 15.1.1.1 register    分支需要到中心站点注册