DSVPN模拟实验

简单聊聊DSVPN优点 :
动态智能 —分部之间随时建立VPN隧道, 流量不需要经过总部隧道, 流量不需要经过总部隧道, 延迟小,总部带宽、硬件资 源要求低。 分部地址可以不固定。


图片.png

协商过程
第一步:分部与总部之间建立静态GR隧道
第二步:分部与分部之间建立动态GRE隧道,分为两种模式(normal和shortcut)

normal模式:
分部与总部之间静态隧道协商过程


图片.png

分部之间动态隧道normal模式协商过程


图片.png

实验模拟测试
(一)DSVPN+静态


图片.png

基础配置 略
DSVPN配置:

总部HUB配置:
interface Tunnel0/0/1
ip address 10.10.1.1 255.255.255.0
tunnel-protocol gre p2mp
source GigabitEthernet0/0/1
分部SPA配置:
interface Tunnel0/0/1
ip address 10.10.1.2 255.255.255.0
tunnel-protocol gre p2mp
source GigabitEthernet0/0/1
nhrp entry 10.10.1.1 61.67.1.1 register
分部SPB配置:
interface Tunnel0/0/1
ip address 10.10.1.3 255.255.255.0
tunnel-protocol gre p2mp
source GigabitEthernet0/0/1
nhrp entry 10.10.1.1 61.67.1.1 register

路由配置
总部:
ip route-static 0.0.0.0 0.0.0.0 61.67.1.2
ip route-static 10.1.2.0 255.255.255.0 10.10.1.2
ip route-static 10.1.3.0 255.255.255.0 10.10.1.3
SPA:
ip route-static 0.0.0.0 0.0.0.0 200.1.1.2
ip route-static 10.1.1.0 255.255.255.0 10.10.1.1
ip route-static 10.1.3.0 255.255.255.0 10.10.1.3
SPB:
ip route-static 0.0.0.0 0.0.0.0 202.1.1.2
ip route-static 10.1.1.0 255.255.255.0 10.10.1.1
ip route-static 10.1.2.0 255.255.255.0 10.10.1.2

查看SPA的nhrp表


图片.png

(二)DSVPN+动态(ospf)
配置略,注意 开启组播、修改分部DR优先级;

shortcut模式:


图片.png

协商完成后数据转发


图片.png

你可能感兴趣的:(DSVPN模拟实验)