若出差人员或分公司想要访问公司总部,则:
1.通过物理专线,但成本高,且出差人员位置不固定
2.通过NAT技术访问,相当于将内网服务器开放到公网中,但是不安全
此时就需要借助VPN技术
VPN:虚拟专用网—相当于一条虚拟的专线
VPN的核心技术:隧道技术
隧道技术
- GRE----通用路由封装
- MGRE
GRE
GRE:通用路由封装
我们希望的封装
SIP:192.168.1.1 DIP:192.168.2.1 数据
真实的封装
SIP:12.0.0.1 DIP:23.0.0.2 数据
加入GRE之后的封装:
隧道技术:
- 在隧道两端通过封装和解封装技术,在公网上建立一条数据通道,使用这条通道来传输数据----注意:隧道建立后两边的私网将变成一个,所以,在一开始分配网段时要注意避免冲突
GRE的配置:
1,创建隧道接口
[r1]int Tunnel 0/0/?
<0-511> Tunnel interface interface number
[r1]int Tunnel 0/0/0 [r1-Tunnel0/0/0]
2,隧道接口配置IP地址
[r1-Tunnel0/0/0]ip address 192.168.3.1 24 — 配置的是个私网 地址
3,定义封装类型
[r1-Tunnel0/0/0]tunnel-protocol gre
4,定义封装内容
[r1-Tunnel0/0/0]source 12.0.0.1
[r1-Tunnel0/0/0]destination 23.0.0.2
GRE— 实际上搭建的是一个点到点的隧道,其最明显的问题就是扩展性较差,当存在多个死网连接时,使用GRE则需要两两之间建立隧道,最好可以使用类似MA网络的方式进行连接–-MGRE:多点通用路由封装协议
NHRP协议 — 下一跳解析协议 ---- 自动学习隧道地址和物理地址的对
应关系的一种方法。
原理:
- 需要在私网中选出一个物理接口不会发生变化的作为NHRP的中心(NHS — 下一跳服务器)。剩下的分支都需要知道中心的隧道IP和物理接口IP,他们需要将自己的物理接口IP和隧道IP发送给中心 (如果分支的物理接口的IP地址发生变化,则需要立即将对应关系重新发送)。这样,NHS将会收集所有分支的地址映射关系。之后需要通讯时,查看对应关系,封装对应的接口IP地址即可。分支之间需要进行通讯,则先将数据发给中心,由中心进行转发。
----- 这种中心站点到分支站点的架构 — HUB-SPOKE架构
因为MAGRE搭建的逻辑拓扑是一个多节点的网络,但是,发送信息时依然是点到点的发送,无法使用广播或者组播行为,所以,这样的网络我们可以称为NBMA网络。(他属于逻辑上搭建出的NBMA网络,真正意义上物理设备搭建出的NBMA网络是帧中继。)
MGRE的配置过程
给中心站点进行配置(边界路由器出接口的公网IP地址不会发生变化
的作为NHS,即中心站点)
[r1]int t 0/0/0 — 创建隧道接口
[r1-Tunnel0/0/0]ip address 192.168.5.1 24 — 配置隧道IP地 址
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp — 选择封装类型 ---- 选择MGRE
[r1-Tunnel0/0/0]source 15.0.0.1 — 定义源IP地址
[r1-Tunnel0/0/0]nhrp network-id 100 — 创建NHRP域
给分支站点进行配置
[r2]int t 0/0/0 [r2-Tunnel0/0/0]ip address 192.168.5.2 24
[r2-Tunnel0/0/0]tunnel-protocol gre p2mp [r2-Tunnel0/0/0]source
GigabitEthernet 0/0/1 — 以接口作为封装源,以应对IP地址的变化
[r2-Tunnel0/0/0]nhrp network-id 100 — 加入NHRP域,必须是和中心站点创建相同的域
[r2-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 register —找中心站点进行注册隧道地址物理接口地址
[r1]display nhrp peer all — 可以查看NHRP信息收集情况
通过RIP获取路由信息
- 1,中心站点可以收到分支的数据包,但是,分支不能收到中心站点 的数据报 — MGRE环境下不支持广播或者组播行为 ---- 在中心站点开启伪广播 — 分别给所有节点发送单播以达到广播的效果
[r1-Tunnel0/0/0]nhrp entry multicastdynamic — 开启中心站点伪广播 - 开启伪广播后,分支站点只能收到中心站点的路由信息,却不能 收到其他分支站点的路由信息。
— RIP水平分割导致
[r1-Tunnel0/0/0]undo rip split-horizon — 关闭接口水平分割功能