HCIP【虚拟专用网络技术】

发送端：
[r1]interface Tunnel 0/0/0 --- 创建GRE随道接口
[r1-Tunnel0/0/0]ip address 192.168.3.1 24 ---- 配置隧道IP地址
[r1-Tunnel0/0/0]tunnel-protocol gre ---- 定义封装方式
[r1-Tunnel0/0/0]source 100.1.1.1 ---- 定义隧道被封装的源地址
[r1-Tunnel0/0/0]destination 100.2.2.3---- 定义隧道被封装的目标地址

接收端的配置和发送端的配置一样，配置完了注意添加路由。之后内网之间便可以ping通了，可以用ping -a测试。

详细实验，请点击链接查看我的另一篇实验博客

HCIP【GRE VPN、MGRE VPN与PPP验证综合实验】-CSDN博客文章浏览阅读1.5k次，点赞21次，收藏11次。3、R1、R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE。1、R5为ISP，只能进行IP地址配置，其所有地址均配为公有IP地址。（2）R2与R5之间使用ppp的CHAP认证，R5为主认证方。5、所有PC设置私有IP为源IP，可以访问R5环回，实现全网通。2、（1）R1和R5间使用PPP的PAP认证，R5为主认证方。（3）R3与R5之间使用HDLC封装。4、整个私有网络基于RIP全网可达。https://blog.csdn.net/miss_copper/article/details/137186495?fromshare=blogdetail&sharetype=blogdetail&sharerId=137186495&sharerefer=PC&sharesource=miss_copper&sharefrom=from_link

3 MGRE 技术

3.1 简介

定义：多点通用路由封装协议（MGRE，Multipoint GRE）是一种基于NHRP（Next Hop Resolution Protocol，下一跳地址解析协议）的动态VPN技术。与传统的GRE隧道不同，MGRE支持多点连接，允许在一个隧道中建立多个连接点，适用于复杂的网络拓扑结构

特点：

[1]多点通信：MGRE允许在IP网络中建立多个点对点的通信连接，意味着可以在一个MGRE隧道中同时传输多个源和目的地址之间的数据

[2]动态地址解析：通过NHRP协议动态获取隧道的NBMA地址（隧道外层公网地址），无需手工配置，NHRP用于解析的是Tunnel IP（逻辑地址）到NBMA地址（物理地址/真实地址）的映射

[3]简化配置：只需要配置一个Tunnel接口就可以与多个站点建立GRE隧道，减少了所需的隧道数量简化了路由配置

[4]灵活性高：适用于多个分公司之间需要与总部之间连接的情况，以及分部与分部之间的通信

[5]支持动态路由协议：通过动态路由协议学习私网路由，实现私网的连通性

[6]中心节点要求：所有私网中，有一方的公网地址必须固定，其他私网地址可以不固定，即必须有一个中心站点的要求

3.2 NHRP协议（下一跳地址解析协议）

工作原理：

在私网中选择一个NHRP中心站点，其出口的公网IP必须是固定的；NHRP中心站点要求所有分支都需要将自己的物理接口IP和隧道IP地址发给中心站点（发生变化后就要及时的更改，重新发送给中心站点）;NHRP中心会将所有的分支的地址映射关系动态的记录在本地，发送信息时查询即可；分支站点之间需要发送信息也需要获取这个映射关系，就需要先问NHRP中心站点要这个映射关系表

3.3 MGRE VPN配置

[r1]interface Tunnel 0/0/0 --- 创建GRE随道接口
[r1-Tunnel0/0/0]ip address 192.168.3.1 24 ---- 配置隧道IP地址
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp ---- 定义封装方式
[r1-Tunnel0/0/0]source 100.1.1.1 ---- 定义隧道被封装的源地址

3.4 NHRP配置

中心站点配置：
[R1-Tunnel0/0/0]nhrp network-id 100 创建NHRP域

分支站点配置：
[R2]int Tunnel 0/0/0
[R2-Tunnel0/0/0]ip add 192.168.5.2 24
[R2-Tunnel0/0/0]tunnel-protocol gre p2mp
[R2-Tunnel0/0/0]source GigabitEthernet 0/0/0
[R2-Tunnel0/0/0]nhrp network-id 100 //分支加入中心站点域100
[R2-Tunnel0/0/0]nhrp entry 中心隧道地址中心公网接口地址 register // 分支找中心注册自己的信息