物理专线 --- 1，成本；2，地理位置限制
VPN --- 虚拟专用网
VPN技术的核心 --- 隧道技术 --- 封装技术
GRE --- 通用路由封装
我们希望的走法
SIP：192.168.1.1 DIP：192.168.2.1 数据
真实的走法
SIP：12.0.0.1 DIP： 23.0.0.2 数据
SIP:12.0.0.1 DIP:23.0.0.2 GRE SIP:192.168.1.1 DIP:192.168.2.1
数据
隧道技术 --- 在隧道的两端通过封装以及解封装在公网中建立一条数据通道，使用这条数据通道进行传输。
GRE配置方法：
1，创建隧道接口
[r1]interface Tunnel 0/0/0
[r1-Tunnel0/0/0]
2，接口配置IP地址
[r1-Tunnel0/0/0]ip address 192.168.3.1 24
3，定义封装方式
[r1-Tunnel0/0/0]tunnel-protocol gre
4，定义封装内容
[r1-Tunnel0/0/0]source 12.0.0.1
[r1-Tunnel0/0/0]destination 23.0.0.2
NHRP --- 下一跳解析协议
NHS --- 下一跳解析服务器 --- 原理：需要在私网中选择一个出口物理地址固定的设备作为NHS，剩下的所有分支都应该知道中心的隧道地址和物理地址，然后，NHRP要求所有分支将自己的物理接口和隧道接口的IP地址的映射关系发送给NHS，如果物理地址发生变化，则需要重新发送。这样NHS可以获取到所有分支的地址的映射关系。分支之间如果需要相互通信，则需要像中心申请获取映射关系表 ---这种架构我们称为hub - spoke架构。
MGRE的配置
中心的配置：
1，创建隧道接口
[r1]interface Tunnel 0/0/0
[r1-Tunnel0/0/0]
2，接口配置IP地址
[r1-Tunnel0/0/0]ip address 192.168.3.1 24
3，定义封装方式
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp
4，定义封装内容
[r1-Tunnel0/0/0]source 15.0.0.1
5，创建NHRP域
[r1-Tunnel0/0/0]nhrp network-id 100
分支的配置：
1，创建隧道接口
[r1]interface Tunnel 0/0/0
[r1-Tunnel0/0/0]
2，接口配置IP地址
[r1-Tunnel0/0/0]ip address 192.168.3.1 24
3，定义封装方式
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp
4，定义封装内容
[r2-Tunnel0/0/0]source GigabitEthernet 0/0/1
5，加入到中心创建的NHRP域中
[r2-Tunnel0/0/0]nhrp network-id 100
6，上报信息到中心
[r2-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 register
隧道地址 物理接口地址
[r1-Tunnel0/0/0]display nhrp peer all --- 查看NHRP邻居的注册情况
MGRP环境在数据发送时，依旧是走的点到点的隧道，所以在数据传输时依然是点到点的传输。所以，MGRE环境是一个类似于NBMA的环境。
RIP实现MGRE环境遇到的问题：
1，只有中心获取到了分支的路由信息，而分支没有获取到在中心上开启 伪广播
[r1-Tunnel0/0/0]nhrp entry multicast dynamic
2，中心开启伪广播后，分支只能收到中心的路由信息，但没有分支的。
原因 --- RIP的水平分割机制
解决方法：[r1-Tunnel0/0/0]undo rip split-horizon --- 关闭RIP的水平分割本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。
