GRE和MGRE封装技术总结

1.nat---面向企业内部使用的服务器如果把它端口映射到公网上会有安全问题。
2.物理专线--- ①成本②地理位置限制
3.VPN ---虚拟专用网(虚拟专线)
VPN技术的核心---隧道技术---封装技术

隧道技术---在隧道的两端通过封装以及解封装在公网中建立一条数据通道，使用这条数据通道进行传输。

封装技术：
1.GRE ---通用路由封装

拓扑图：

我们希望的走法
SIP: 192.168.1.1 DIP: 192.168.2.1数据
真实的走法
SIP: 12.0.0.1 DIP: 23.0.0.2数据

GRE封装:
SIP:12.0.0.1 DIP:23.0.0.2 GRE SIP:192.168.1.1 DIP:192.168.2.1

 GRE配置方法:
1，创建隧道接口
[r1]interface Tunnel 0/0/0
[r1-Tunnel0/0/0]
2，接口配置IP地址
[r1-Tunnel0/0/0]ip address 192.168.3.1 24
3，定义封装方式
[r1-Tunnel0/0/0]tunnel-protocol gre
4，定义封装内容
[r1-TunnelO/0/0]source 12.0.0.1
[r1-TunnelO/0/0]destination 23.0.0.2

---

MGRE

NHRP ---下一跳解析协议
NHS ---下一跳解析服务器---原理:需要在私网中选择一个出口物理地址固定的设备作为NHS，剩下的所有分支都应该知道中心的隧道地址和物理地址，然后，NHRP要求所有分支将自己物理接口和隧道接口的IP地址的映射关系发送给NHS，如果物理地址发生变化，则需要重新发送。这样NHS可以获取到所有分支的地址的映射关系。分支之间如果需要相互通信，则需要向中心申请获取映射关系表这种架构我们称为hub - spoke(中心到分支)架构。

MGRE的配置
中心的配置:
1，创建隧道接口
[r1]interface Tunnel 0/0/0
[r1-Tunnel0/0/0]
2，接口配置IP地址
[r1-Tunnel0/0/0]ip address 192.168.5.1 24
3，定义封装方式
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp
4，定义封装内容
[r1-Tunnel0/0/0]source 15.0.0.1
5，创建NHRP域(与GRE区别)
[r1-TunnelO/0/0]nhrp network-id 100

分支的配置:
1，创建隧道接口
[r2]interface Tunnel 0/0/0
[r2-Tunnel0/0/0]
2，接口配置IP地址
[r2-Tunnel0/0/0]ip address 192.168.5.2 24
3，定义封装方式
[r2-Tunnel0/0/0]tunnel-protocol gre p2mp
4，定义封装内容
[r2-Tunnel0/0/0]source GigabitEthernet 0/0/1
5，加入到中心创建的NHRP域中
[r2-TunnelO/0/0]nhrp network-id 100
6，上报信息到中心
[r2-TunnelO/0/0]nhrp entry 192.168.5.1 15.0.0.1 register
                                            隧道地址        物理接口地址
[r1-Tunnel0/0/0]display nhrp peer all ---查看NHRP邻居的注册情况
MGRP环境在数据发送时，依旧是走的点到点的隧道，所以在数据传输时依然是点到点的传输。所以，MGRE环境是一个类似于NBMA的环境。

RIP实现MGRE环境遇到的问题:
1，只有中心获取到了分支的路由信息，而分支没有获取到
原因：rip是以组播和广播形式来发的，MGRE不支持广播和组播。
那为什么中心可以获取，分支不可以获取？
原因：分支可以单播发给中心，中心不知道该单播发给哪个分支。
解决办法：
在中心上开启伪广播(不是广播但是可以达到广播的效果。给所有人都单播)
[r1-Tunnel0/0/0]nhrp entry multicast dynamic
2，中心开启伪广播后，分支只能收到中心的路由信息，但没有分支的。
原因--- RIP的水平分割机制
解决方法: 
[r1-Tunnel0/0/0]undo rip split-horizon ---关闭RIP的水平分割