Dynamic Multipoint ××× (DM×××)动态多点×××

最新推荐文章于 2024-07-19 16:09:28 发布

weixin_34082854

最新推荐文章于 2024-07-19 16:09:28 发布

阅读量146

点赞数

文章标签：网络

原文链接：http://blog.51cto.com/loverain/819317

版权

   如果一个大公司他们公司在中国有几十家子公司，而这些子公司的局域网需要和总公司的内网通信，现在让你帮他们设计子公司与总公司的××× 网络，并且希望总公司和分公司之间能够使用动态路由。由此，引出了Dynamic Multipoint ××× (DM×××).
    完成DM××× 的功能，需要以下两个技术来实现：
    1.multipoint GRE (mGRE)
    2.Next Hop Resolution Protocol (NHRP)
在mGRE中，核心路由器称为Hub，而分支路由器称为spoke，在配置时，Hub上必须将GRE 接口类型指定为multipoint GRE (mGRE)，在Hub上配置mGRE接口，则不需要为每个peer单独建立一条GRE接口。
无论mGRE 中Hub 要和多少个spoke 连接，所有Hub 和所有spoke 的IP 地址必须在同网段。在mGRE 中，Hub 的物理IP 必须固定， Spoke 的物理IP 可随意。

Next Hop Resolution Protocol (NHRP)

对于mGRE，它利用了一个单独的协议去解决Hub 获得spoke 真实IP 地址的问题，这个协议就是Next Hop Resolution Protocol (NHRP)，因为只要动态IP 地址方先向静态IP 地址方发送数据，静态IP 地址方就能够知道动态IP 地址方的地址是什么，所以mGRE 的Hub 就可以在spoke 发给自己的数据包中得知spoke 的真实IP 地址，根据这个原因，NHRP 就强制规定spoke必须主动向Hub 告知自己的真实IP 地址，这样就能使HUB 轻松获得所有spoke的真实IP 地址，从而正常建立mGRE 中的所有GRE，最终实现DM×××。
如下图实验：我们以三地测试DMVPM，上海是Hub，武汉和惠州是spoke

en
conf t
line con 0
no exec-t
exit
host r1
int f0/0
no sh
ip add 192.168.1.1 255.255.255.0
exit
ip route 0.0.0.0 0.0.0.0 192.168.1.2

===============================R2==================================
R2>en
R2#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R2(config)#line con 0
R2(config-line)#no exec-t
R2(config-line)#exit
R2(config)#host r2
r2(config)#int f0/0
r2(config-if)#no sh
r2(config-if)#ip add 192.168.1.2 255.255.255.0
r2(config-if)#int f1/0
r2(config-if)#no sh
r2(config-if)#ip add 23.23.23.2 255.255.255.0
r2(config-if)#exit
r2(config)#ip route 0.0.0.0 0.0.0.0 23.23.23.3
r2(config)#
r2(config)#end

r2(config)#
r2(config)#crypto
r2(config)#crypto isa
r2(config)#crypto isakmp pol
r2(config)#crypto isakmp policy 10
r2(config-isakmp)#encryption 3de
r2(config-isakmp)#encryption 3des
r2(config-isakmp)#hash sha
r2(config-isakmp)#au
r2(config-isakmp)#authentication pre
r2(config-isakmp)#authentication pre-share
r2(config-isakmp)#grou
r2(config-isakmp)#group 2
r2(config-isakmp)#exit
r2(config)#crypto isakmp key 6 dm*** address 0.0.0.0
r2(config)#crypto ipsec transform-set myset esp-3
r2(config)#crypto ipsec transform-set myset esp-3des esp-sha
r2(config)#crypto ipsec transform-set myset esp-3des esp-sha-hmac
r2(cfg-crypto-trans)#exit
r2(config)#crypto ipsec profile cisco
r2(ipsec-profile)#set transform-set myset
r2(ipsec-profile)#exit
r2(config)#int tunne
r2(config)#int tunnel 2
r2(config-if)#no sh
r2(config-if)#band
r2(config-if)#bandwidth 1000
r2(config-if)#ip add 10.1.1.1.2 255.255.255.0
r2(config-if)#ip mtu 1400
r2(config-if)#ip nh
r2(config-if)#ip nhrp authentication *** --设置认证密码，同一个mGRE 中所有点（包括所有

Hub和所有spoke）的密码必须一致
r2(config-if)#ip nhrp map multicast dynamic -- 自动将spoke 的地址加入组播映射中，否则

                                         与spoke 之间使用组播的路由协议不能正常运行
r2(config-if)#ip nhrp network-id 2--配置网络标识号，等于是启用NHRP，同一个mGRE 中所有点
                                    （包括所有Hub 和所有spoke）的号码必须一致
r2(config-if)#no ip split-horizon eigrp 100
r2(config-if)#tunnel sour
r2(config-if)#tunnel source 23.23.23.2
r2(config-if)#tunnel mode gre multipoint --定义mGRE接口
r2(config-if)#tunnel key 10000--定义Tunnel接口ID，此步并不是必须的，若定义了，Hub和

spoke必须一致
r2(config-if)#tunnel protection ipsec pro
r2(config-if)#tunnel protection ipsec profile cisco
r2(config)#exit
r2(config)#

r2(config)#router eigrp 100
r2(config-router)#no au
r2(config-router)#net 192.168.1.0 0.2 0.0.0.0
r2(config-router)#net 10.1.1.2 0.0.0.0
r2(config-router)#exit

r2(config)#int tunnel2
r2(config-if)#no ip next-hop-self eigrp 100--让R4到R5的下一跳不经过Hub端，直接发往spoke端R5
r2(config-if)#

===================================Internet=================================
en
conf t
line con 0
no exec-t
exit
host Internet
int f0/0
no sh
ip add 23.23.23.3 255.255.255.0
int f1/0
no sh
ip add 34.34.34.3 255.255.255.0
int f2/0
no sh
ip add 35.35.35.3 255.255.255.0
exit
service dhcp
ip dhcp pool ***1
network 34.34.34.0 255.255.255.0
default-r 34.34.34.3
exit
ip dhcp pool ***2
network 35.35.35.0 255.255.255.0
default-r 35.35.35.3
exit
ip dhcp excluded-address 34.34.34.3
ip dhcp excluded-address 35.35.35.3
================================R4====================================
en
conf t
line con 0
no exec-t
exit
host r4
int f0/0
no sh
ip add dhcp
exit
ip route 0.0.0.0 0.0.0.0 34.34.34.3
r4(config)#int lo 0
r4(config-if)#no sh
r4(config-if)#
*Mar 1 00:04:23.831: %LINEPROTO-5-UPDOWN: Line protocol on Interface Loopback0,

changed state to up
r4(config-if)#ip add 192.168.2.4 255.255.255.0
r4(config-if)#
r4(config-if)#
r4(config-if)#
r4(config-if)#end
r4#
Enter configuration commands, one per line. End with CNTL/Z.
r4(config)#crypto isakmp policy 10
r4(config-isakmp)#encryption 3des
r4(config-isakmp)#hash sha
r4(config-isakmp)#aut
r4(config-isakmp)#authentication pre
r4(config-isakmp)#authentication pre-share
r4(config-isakmp)#group 2
r4(config-isakmp)#exit
r4(config)#crypto isakmp key 6 dm*** address 0.0.0.0
r4(config)#crypto ipse transform-set myset esp-3des esp-sha-hmac
r4(cfg-crypto-trans)#exit
r4(config)#crypto ipsec profile cico
r4(ipsec-profile)#set tran myset
r4(ipsec-profile)#exit
r4(config)#int tunnel 4
r4(config-if)#bandwidth 1000
r4(config-if)#ip add 10.10.1.4 255.255.255.0
r4(config-if)#ip mtu 1400
r4(config-if)#ip nhrp authentication ***
r4(config-if)#ip nhrp map 10.1.1.2 23.23.23.2 -Hub 的GRE 接口地址100.1.1.1 和公网IP 地

址12.1.1.1 静态映射绑定
r4(config-if)#ip nhrp map multicast 23.23.23.2-开启能向Hub 发送组播的功能，从而开启动态

路由协议的功能
r4(config-if)#ip nhrp net
r4(config-if)#ip nhrp network-id 2
r4(config-if)#ip nhrp nhs 10.1.1.2--将Hub 路由器指定为NHRP Server
r4(config-if)#tunnel source f0/0
r4(config-if)#tunnel mode gre multipoint
r4(config-if)#tunnel key 10000
r4(config-if)#tunnel protection ipsec profile ciaco
r4(config-if)#exit
r4(config)#router eigrp 100
r4(config-router)#no au
r4(config-router)#net 10.1.1.4 0.0.0.0
r4(config-router)#net 192.168.2.4 0.0.0.0
r4(config-router)#end

=================================R5===================================
en
conf t
line con 0
no exec-t
exit
host r5
int f0/0
no sh
ip add dhcp
int lo 0
no sh
ip add 172.16.16.5 255.255.255.0
exit
ip route 0.0.0.0 0.0.0.0 35.35.35.3
r5(config)#crypto isakmp policy 10
r5(config-isakmp)#en 3des
r5(config-isakmp)#hash sha
r5(config-isakmp)#authentication pr
r5(config-isakmp)#authentication pre-share
r5(config-isakmp)#group 2
r5(config-isakmp)#exit
r5(config)#crypto isakmp key 6 dm***add add 0.0.0.0
r5(config)#crypto ipsec transform-set myset esp-3des esp-sha-hmac
r5(cfg-crypto-trans)#exit
r5(config)#crypto ipsec profile cisco
r5(ipsec-profile)#set transform-set myset
r5(ipsec-profile)#exit
r5(config)#int tunnel 5
r5(config-if)#no sh
r5(config-if)#bandwidth 10000
r5(config-if)#ip add 10.1.1.5 255.255.255.0
r5(config-if)#ip mtu 1400
r5(config-if)#ip nhrp au
r5(config-if)#ip nhrp authentication ***
r5(config-if)#ip nhrp map 10.1.1.2 23.23.23.2
r5(config-if)#ip nhrp map mu
r5(config-if)#ip nhrp map multicast 23.23.23.2
r5(config-if)#ip nhrp network-id 2
r5(config-if)#ip nhrp nhs 10.1.1.2
r5(config-if)#tunnel soure f0/0
r5(config-if)#tunnel mode gre multipoint
r5(config-if)#tunnel key 1
r5(config-if)#tunnel key 10000
r5(config-if)#tunnel protection ipsec profile cisco
r5(config-if)#exit
r5(config)#int tunnel 5
r5(config-if)#band
r5(config-if)#bandwidth 1000
r5(config-if)#end
r5(config)#route eigrp 100
r5(config-router)#no au
r5(config-router)#net 10.1.1.5 0.0.0.0

r5(config-router)#net 172.16.16.5 0.0.0.0
r5(config-router)#exit

r5(config)#end

实验调试：

r2调试

r2#sh crypto isakmp peers
Peer: 34.34.34.1 Port: 500 Local: 23.23.23.2
Phase1 id: 34.34.34.1
Peer: 35.35.35.1 Port: 500 Local: 23.23.23.2
Phase1 id: 35.35.35.1

r2#sh crypto isakmp sa
dst             src             state          conn-id slot status
23.23.23.2      34.34.34.1      QM_IDLE              1    0 ACTIVE
23.23.23.2      35.35.35.1      QM_IDLE              2    0 ACTIVE

IKE SA成功建立

查看Hub 端R2 的NHRP 映射情况

r2#sh ip nhrp
10.1.1.4/32 via 10.1.1.4, Tunnel2 created 03:04:23, expire 01:35:12
Type: dynamic, Flags: authoritative unique registered
NBMA address: 34.34.34.1
10.1.1.5/32 via 10.1.1.5, Tunnel2 created 02:46:34, expire 01:52:59
Type: dynamic, Flags: authoritative unique registered
NBMA address: 35.35.35.1

r2#sh ip nhrp brief
   Target             Via            NBMA           Mode   Intfc   Claimed
10.1.1.4/32        10.1.1.4        34.34.34.1      dynamic Tu2     <   >
10.1.1.5/32        10.1.1.5        35.35.35.1      dynamic Tu2     <   >

Hub端已经成功存在R4和R5的mGRE接口10.1.1.4,10.1.1.5对应的34.34.34.1,35.35.35.1的公网地址映射

spoke调试，以R4为例

r4#sh ip nhrp
10.1.1.2/32 via 10.1.1.2, Tunnel4 created 03:12:17, never expire
Type: static, Flags: authoritative used
NBMA address: 23.23.23.2

r4#sh ip nhrp brief
Target Via NBMA Mode Intfc Claimed
10.1.1.2/32 10.1.1.2 23.23.23.2 static Tu4 < >

spoke端成功建立Hub端mGRE接口10.1.1.2到23.23.23.2公网的映射，并且是静态映射

EIGRP调试

Hub端

r2#sh ip eigrp neighbors
IP-EIGRP neighbors for process 100
H   Address                 Interface       Hold Uptime   SRTT   RTO Q Seq
                                            (sec)         (ms)       Cnt Num
1   10.1.1.4                Tu2               11 02:49:49 254 1524 0 9
0   10.1.1.5                Tu2               12 02:49:50 251 1506 0 8

成功建立邻居关系

r2#sh ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is 23.23.23.3 to network 0.0.0.0

     23.0.0.0/24 is subnetted, 1 subnets
C       23.23.23.0 is directly connected, FastEthernet1/0
     172.16.0.0/24 is subnetted, 1 subnets
D       172.16.16.0 [90/15488000] via 10.1.1.5, 02:50:41, Tunnel2
     10.0.0.0/24 is subnetted, 1 subnets
C       10.1.1.0 is directly connected, Tunnel2
C    192.168.1.0/24 is directly connected, FastEthernet0/0
D    192.168.2.0/24 [90/15488000] via 10.1.1.4, 02:50:41, Tunnel2
S*   0.0.0.0/0 [1/0] via 23.23.23.3

学到武汉和惠州的内网路由

连通测试以r1为例

r1#ping
*Mar 1 04:02:08.310: %SYS-5-CONFIG_I: Configured from console by console
r1#ping 192.168.2.4

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.2.4, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 84/127/160 ms
r1#ping 172.16.16.5

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.16.5, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 92/140/204 ms
r1#

r1#tra 172.16.16.5

Type escape sequence to abort.
Tracing the route to 172.16.16.5

1 192.168.1.2 44 msec 48 msec 12 msec
2 10.1.1.5 176 msec * 204 msec
成功通过隧道和惠州通信

r1#tra 192.168.2.4

Type escape sequence to abort.
Tracing the route to 192.168.2.4

1 192.168.1.2 84 msec 52 msec 20 msec
2 10.1.1.4 112 msec * 140 msec

成功通过隧道和武汉通信

转载于:https://blog.51cto.com/loverain/819317

weixin_34082854

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Dynamic Multipoint ××× (DM×××)动态多点×××

如果一个大公司他们公司在中国有几十家子公司，而这些子公司的局域网需要和总公司的内网通信，现在让你帮他们设计子公司与总公司的××× 网络，并且希望总公司和分公司之间能够使用动态路由。由此，引出了Dynamic Multipoint ××× (DM×××). 完成DM××× 的功能，需要以下两个技术来实现： 1.multipoint GRE (mGRE)...
复制链接

扫一扫