MGRE环境下实现私网互通综合实验

1.拓扑图:

MGRE环境下实现私网互通综合实验_第1张图片

2.实验要求:

(1)R4为ISp,所连接的所有物理接口为公有网段,任意指定IP即可
(2)R1-2-3,构建一个星型结构的MGRE接口,其中R1为中心点,假设R1的公有IP为固有地址
(3)R1-5-6 构建另一个全练网状的MGRE网络,其中R1/5均为中心区域;
(4)使用OSPF实现整个私有网络的互通,同时所有PC可以正常访问R4的环回
 

 3.实验思路:

(1)配置各个设备的IP地址,写入缺省,NAT(与R4可以ping通)。

(2)根据题目要求分别对每台路由器进行配置(实现MGRE网络结构)。

(3)ospf的区域划分(R1,R2,R3,为区域0)(R1,R5,R6为区域一),环回的配置

(4)测试私网的互通

4.配置命令:

每台路由器IP的配置:(以R1,R4为例)

MGRE环境下实现私网互通综合实验_第2张图片

 

 

 MGRE环境下实现私网互通综合实验_第3张图片

 写入缺省以及NAT:(以R1为例)

注:

因为R1有两个物理接口,所以有两条缺省命令。

 配置MGRE环境(R1,R2,R3为星型结构,R1,R5, R6为互连网状结构)

R1,R5, R6为互连网状结构,R1,R5都为中心,所以要进行以下配置:

MGRE环境下实现私网互通综合实验_第4张图片

 

 MGRE环境下实现私网互通综合实验_第5张图片

 

注:

R4模拟运营商,所以不对其进行配置,R1 因为在两个网络结构下,所以要建立两个Tunnel口。

MGRE环境下实现私网互通综合实验_第6张图片

MGRE环境下实现私网互通综合实验_第7张图片 

 MGRE环境下实现私网互通综合实验_第8张图片

 

MGRE环境下实现私网互通综合实验_第9张图片

 MGRE环境下实现私网互通综合实验_第10张图片

 在R1上检测NHRP:

MGRE环境下实现私网互通综合实验_第11张图片

OSPF的配置:

 注:

两个区域,ABR是R1

有关MGRE的知识,大家可以通过我的另一篇博客进行学习http://t.csdn.cn/qdyDY。

有关基础知识,大家可以通过http://t.csdn.cn/8ocRs进行学习

//

R1有两个区域(area0,area1)

MGRE环境下实现私网互通综合实验_第12张图片

其他路由器的配置;

R2

 

R3

 MGRE环境下实现私网互通综合实验_第13张图片

R5

 

 R6

 测试:

PC 1 ping R4 环回,pc1 ping pc 6

MGRE环境下实现私网互通综合实验_第14张图片

 pc 1 ping pc 5

MGRE环境下实现私网互通综合实验_第15张图片

pc 3 ping pc6 ,以及R4的环回

MGRE环境下实现私网互通综合实验_第16张图片 

补充: 

多点GRE  -- 属于NBMA网络

若使用点到点的GRE在多个节点的情况下,组建VPN环境;VPN数量、网段数量、固定ip数量、路由条目数量随着节点的增加成指数的上升;

MGRE ---所有节点存在同一个MA网段;且为中心到站点结构;该结构中,默认仅中心站点需要固定公有ip地址;分支站点地址可变化;--- 大大降低的管理难度,资源占有量,成本;

NHRP:下一跳路径发现协议;存在服务端和客户端;服务端需要固定公有ip地址,客户端ip地址可变;客户端在本地公有ip变化后,主动向服务端进行注册;服务端生成MAP,

MAP中记录客户端的公有ip与tunnel的ip地址对应关系;若其他客户端需要访问另一个客户端,可以到服务端下载该MAP;

MRGE环境为NBMA环境,在NBMA环境中,不支持广播、洪泛机制;若需要进行广播消息转发,可以借鉴伪广播规则,向该网段所有节点进行单播转发;来实现广播效果;

中心站点配置

interface Tunnel0/0/0    创建tunnel口

 ip address 10.1.1.1 255.255.255.0   配置接口ip地址

 tunnel-protocol gre p2mp  先修改接口模式为多点GRE

 source 15.1.1.1  再定义公有的源IP地址

 nhrp entry multicast dynamic   本地成为NHRP中心,同时可以进行伪广播

 nhrp network-id 100   默认为0号,该网段内所有节点tunnel接口必须为相同域

伪广播—当目标IP地址为组播或广播地址时,将流量基于每个用户进行一次单播;外层报头为单播报头,内层报头为组播或广播报头;该功能不开启,正常基于组播和广播工作的动态路由协议将无法正常使用;

[r1]dis nhrp peer all  查看分支站点注册结果

分支站点:

interface Tunnel0/0/0

 ip address 10.1.1.2 255.255.255.0

 tunnel-protocol gre p2mp

 source GigabitEthernet0/0/2  假设分支站点ip地址不固定

 nhrp network-id 100

 nhrp entry 10.1.1.1 15.1.1.1 register    分支需要到中心站点注册

若所有tunnel对应的公有ip均为固定ip地址,可以让每台路由器均成为中心站点,两两间均进行手工注册;

可以形成全连网状结构拓扑;---rip这种存在水平分割机制的协议能够正常收敛;

当拓扑结构为中心到站点(轴辐状、星型)---不是所有网点均为固定的公有ip,没法所有tunnel设备相互注册;只能通过关闭水平分割来实现路由的全网正常收敛;

[r1-Tunnel0/0/0]undo rip split-horizon   

小编创作不易,感谢大家的支持,希望可以帮助到正在努力的你!!

有什么问题,欢迎评论留言!

你可能感兴趣的:(MGRE,OSPF,NAT,网络协议,网络安全,网络)