GRE 隧道 mss gre 隧道协议

目录

封装协议

GRE

 GRE 配置方法

MGRE 

 MGRE配置

分支的配置

 RIP实现MGRE环境遇到的问题：

---

封装协议

物理专线的优点 --- 1.成本；2.地理位置限制

VPN --- 虚拟专用网

VPN技术核心 --- 隧道技术 --- 封装技术

GRE

        GRE --- 通用路由封装

 隧道技术 --- 在隧道的两端通过封装以及解封装在公网建立一条数据通道，使用这条数据通道进行传输。

 GRE 配置方法

        1.创建隧道接口

[R1]interface Tunnel 0/0/0
[R1-Tunnel0/0/0]

        2.接口配置IP地

[R1-Tunnel0/0/0]ip address 192.168.3.1 24

        3.定义封装方式

[R1-Tunnel0/0/0]tunnel-protocol gre

        4.定义分装内容

[R1-Tunnel0/0/0]source 12.0.0.1
[R1-Tunnel0/0/0]destination 23.0.0.2

MGRE 

BHRP --- 下一跳解析协议 --- NHS --- 下一跳解析服务器 --- 原理：需要在私网中选择一个出口物理地址固定的设备作为NHS，剩下的所有分支都应该知道中心的隧道地址和物理地址，然后，NHRP要求所有分支将自己的物理接口和隧道接口的IP地址的映射关系发送给NHS，如果物理地址发生变化，则需要重新发送。这样NHS可以获取到所有分支的地址的映射关系。分支之间如果需要相互通信，则需要像中心申请获取映射关系表 --- 这种加厚我们称为hub - spoke架构

 MGRE配置

        

        1.创建隧道接口

[R1]interface Tunnel 0/0/0
[R1-Tunnel0/0/0]

        2.接口配置IP地址

[R1-Tunnel0/0/0]ip address 192.168.3.1 24

        3.定义封装方式

[R1-Tunnel0/0/0]tunnel-protocol gre p2mp

        4.定义分装内容

[R1-Tunnel0/0/0]source 15.0.0.1

        5.创建NHRP域

[R1-Tunnel0/0/0]nhrp network-id 100

分支的配置

        1.创建隧道接口

[R1-Tunnel0/0/0]interface Tunnel 0/0/0
[R1-Tunnel0/0/0]

        2.接口配置IP地址

[R1-Tunnel0/0/0]ip address 192.168.3.1 24

        3.定义封装方式

[R1-Tunnel0/0/0]tunnel-protocol gre p2mp

        4.定义分装内容

[R2-Tunnel0/0/0]source GigabitEthernet 0/0/1

        5.加入到中心创建的NHRP域中

[R2-Tunnel0/0/0]nhrp network-id 100

        6.上报信息到中心

[R2-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 register
                            隧道地址     物理接口地址

[R1-Tunnel0/0/0]display nhrp peer all --- 查看NHRP邻居的注册情况

 MGRP环境在数据发送时，依旧是走的点对点的隧道，所以在数据传输时依旧是点到点的传输。所以，MGRE是一个类似于NBMA的环境。

 RIP实现MGRE环境遇到的问题：

伪广播

                [R1-Tunnel0/0/0]nhrp entry multicast dynamic

        2.中心开启伪广播后，分支只能收到中心的路由信息，但没有分支的。

                        原因 --- RIP的水平分割机制

                        解决方法：关闭RIP的水平分割 --- [R1-Tunnel0/0/0]undo rip split-horizon