HCIP的学习（4）

GRE和MGRE

在这里插入图片描述

VPN---虚拟专用网络。指依靠ISP（运营商）或其他公有网络基础设施上构建的专用的安全数据通信网络。该网络是属于逻辑上的。

​ 核心机制—隧道机制（封装技术）

GRE—通用路由封装

​ 三层隧道技术，并且是属于点到点的隧道。

在这里插入图片描述

[r1]interface Tunnel 0/0/0  ---创建一个虚拟隧道接口（接口序号只能变最后一个数字，范围：0/0/0-0/0/511）
[r1-Tunnel0/0/0]ip address 192.168.3.1 24
[r1-Tunnel0/0/0]tunnel-protocol gre   ---定义隧道所使用的协议
[r1-Tunnel0/0/0]source 12.0.0.1   ---定义封装中的源地址信息
[r1-Tunnel0/0/0]destination 23.0.0.3  ---定义封装中的目的地址信息r1配完，r3也要配置测试隧道是否成功建立：
[r1]ping 192.168.3.3     ----ping对方的隧道地址PING 192.168.3.3: 56  data bytes, press CTRL_C to breakReply from 192.168.3.3: bytes=56 Sequence=1 ttl=255 time=20 msReply from 192.168.3.3: bytes=56 Sequence=2 ttl=255 time=20 msReply from 192.168.3.3: bytes=56 Sequence=3 ttl=255 time=30 msReply from 192.168.3.3: bytes=56 Sequence=4 ttl=255 time=30 msReply from 192.168.3.3: bytes=56 Sequence=5 ttl=255 time=30 ms

​ 一定要添加私网路由信息，将其导入到隧道接口。

[r1]ip route-static 192.168.2.0 24 192.168.3.3
[r3]ip route-static 192.168.1.0 24 192.168.3.1测试：
[r1]ping -a 192.168.1.1 192.168.2.1   ---要使用-a规定源IP，不然路由器会使用12.0.0.1去测试

扩展：接收方在接收到报文时看到封装后的目的IP是自己的，往常逻辑会直接对三层进行解封装，但是GRE不同，接口看到报文的协议号为47（GRE协议号：47），就会直接将报文完整的交给隧道接口，因为它本身接口没有开启GRE协议，就算解封装了不认识GRE也会直接将报文丢了

keepalive机制

keepalive机制是用来检测隧道对端是否可达。（一般一端开启即可，因为发送和回复的报文都是keepalive报文，
内容都是一样的）
当某端开启该机制后，会周期性发送keepalive报文，对端收到后会回复keepalive报文。当一定次数未收到回复
报文，则认为该隧道不可用。（默认3次，每一次发送时间间隔为5秒）[r1-Tunnel0/0/0]keepalive 
[r1-Tunnel0/0/0]keepalive period 10 retry-times 5   ---用来更改次数与时间间隔（5次，间隔10秒）period：设置发送周期retry-times：重传次数

MGRE—多点通用路由封装

NHRP—下一跳解析协议

MGRE环境是属于P2MP网络，可以近似的看做是NBMA网络。但是其本质还是点到点。Hub and Spoke架构---中心到站点架构在私网环境中，选择一个出口物理IP不变的设备作为NHRP的中心节点（NHS）。这样，剩下的分支就
可以知晓中心的隧道IP和物理IP地址。然后NHRP协议要求所有分支将自己的物理IP和隧道IP的对应关系
发送给NHS（一旦发生改变就会发送）。这样NHS就拥有所有分支的地址映射关系，并记录在本地。
在发送数据报文之前，查询NHS决定封装数据。

在这里插入图片描述

中心：
[r1]interface Tunnel0/0/0
[r1-Tunnel0/0/0]ip address 192.168.5.1 255.255.255.0 
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp  ---修改接口的封装协议为MGRE
[r1-Tunnel0/0/0]source 15.0.0.1[r1-Tunnel0/0/0]nhrp network-id 1    --默认值为0（范围：1-4294967295），改不改都行，要改所有的设备都要改分支：
[r2] Tunnel0/0/0
[r2-Tunnel0/0/0]ip address 192.168.5.2 255.255.255.0 
[r2-Tunnel0/0/0]tunnel-protocol gre p2mp
[r2-Tunnel0/0/0]source GigabitEthernet0/0/0   ---规定封装源为GE0/0/0接口的IP地址
[r2-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 register   --第一个IP为隧道地址，第二个为物理地址（都是中心的）1、告知本端，hub节点的隧道IP与物理IP的对应关系；2、向hub节点注册本地的隧道IP与物理IP的对应关系；补全路由信息：
[r1]ip route-static 192.168.2.0 24 192.168.5.2
[r1]ip route-static 192.168.3.0 24 192.168.5.3[r2]ip route-static 192.168.1.0 24 192.168.5.1  ----下一跳均为Hub节点
[r2]ip route-static 192.168.3.0 24 192.168.5.1[r3]ip route-static 192.168.1.0 24 192.168.5.1
[r3]ip route-static 192.168.2.0 24 192.168.5.1

DSVPN（动态智能VPN技术）：可以随时增加和删除虚拟隧道专线和节点（下面两者相加组成）

  • MGRE
  • NHRP
shortcut方式：分支路由汇聚到总部，每一个分支编写的路由信息的下一跳均为hub节点。非shortcut方式：非便捷方式，分支之间相互学习路由。下一跳分别是分支的隧道IP地址。而非hub节点。

扩展：

Hub - Spoke：NHRP映射表静态关系

Spoke - Spoke：NHRP映射表动态关系

在非shortcut方式下，NHRP映射表动态关系：7200S(2小时)老化时间

非shortcut

在这里插入图片描述

解释：（图中的数字为报文顺序）

  1. 首先，在r2里有着3.0网段下一条对应虚拟网段接口5.3，虚拟网段接口5.1对应真实接口吓一跳15.0.0.1，r3中有着2.0网段下一条对应虚拟网段接口5.2，虚拟网段接口5.1对应真实接口吓一跳15.0.0.1
  2. r2要发送信息给3.0网段时，知道要发送给虚拟网段接口5.3，但NHRP表中没有对应虚拟网段接口5.3的真实端口IP，发现缺少（有误就封装中心的对应真实接口，让中心转发）。而此时有ICMP数据需要发送（ICMP数据发送优先级比填补缺少对应高），所以先发送ICMP数据给r1（hub），随后发送NHRP报文，问r1要r3的地址信息。
  3. r1先接收到ICMP报文，查看是给r3的，就进行转发给r3，随后接收到NHRP报文，虽然r1有r3的地址信息，但r1不会直接回复，会转发给r3（征求r3意见）
  4. r3先接收到ICMP报文，正常回复ICMP报文，随后接收到NHRP请求报文，r3直接发送给r2（因为NHRP请求报文中有原IP信息：25.0.0.2），虽然NHRP请求报文中有r2的NHRP映射关系，但r3并不会保存下来，因为在r3看来并不是我主动要的，优先度最低，不可信。只有自己要的才是可信的，但r2接收到r3发送的NHRP应答报文，会直接将r3虚拟网段接口5.3的对应真实接口35.0.0.3写进NHRP映射表中，因为这是r2主动请求的。
  5. 此时，r1将r3发送的ICMP报文转发给r2，r2要再发送ICMP报文就直接发送给r3
  6. 而r3要去回复ICMP报文报文时，发现NHRP表中没有对应虚拟网段接口5.2的真实端口IP，他也要发送NHRP请求报文给r1,然后r1转发给r2，r2再直接发送NHRP应答报文给r3，当r3将虚拟网段接口5.2的对应真实接口25.0.0.2写进NHRP映射表中时，两者的虚拟隧道就算建立起来了。
  7. 当r2与r3两者都不发消息，不发消息超过7200S(2小时)老化时间，这条隧道就会被拆除。

shortcut

在这里插入图片描述

解释：（图中的数字为报文顺序）

  1. r2要发送ICMP报文给r3，先发送给r1（因为是shortcut方式，所以去往3.0网段下一跳写的就是5.1,5.1在NHRP映射表中有，所以在r2看来没有错误），r1接收后将ICMP报文转发给r3，再给r2发送重定向报文（原因和携带内容下面配置后面有写）。
  2. r2接收到重定向报文，像r1发送NHRP请求报文，r1再转发给r3，r3接收到NHRP请求报文，就直接给r2发送NHRP应答报文。
  3. 有区别的是：r3接收到第一次r1转发的ICMP报文，会给r1发送ICMP回复报文，r1接收后，也会转发给r2，但也会给r3发送一个重定向报文（原理与上面一样），r3也会给r1发送一个NHRP请求报文，与上面一样，最后r2与r3都NHRP映射表数据都改了，就建立了一个虚拟隧道
在shortcut方式下，如果需要分支之间独立建立隧道，则需要添加如下配置：[r1-Tunnel0/0/0]nhrp redirect   ---hub节点配置，开启重定向功能（r1发现数据从r2发送进入Tunnel0/0/0，
又从Tunnel0/0/0出去转发给r3，发现是次优路径，才会给r2发送重定向报文，报文里面有3.0网段对应的
真实端口IP为192.168.5.3）
[r2-Tunnel0/0/0]nhrp shortcut    ---在spoke节点配置，使能shortcut功能，未开启该功能，则代表分支站点
无法响应重定向报文。（如果不开启，r2收到r1的重定向报文，会认为自己可以正常收发消息(去3.0网段下
一跳为5.1,5.1又映射为15.0.0.1)，没有错误，不需要更改，直接将重定向报文丢弃）
[r3-Tunnel0/0/0]nhrp shortcut

​ 以非shortcut方式进行DSVPN组网时，分支站点可以自主发现NHRP映射表中存在关系缺少的现象，从而主动向hub节点申请通讯对端的映射关系。而在shortcut组网环境下，分支站点无法自主发现，需要hub节点通过重定向报文参与到分支之间的隧道建立过程。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/772064.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

代码随想录 图论

代码随想录 图论

目录 797.所有可能得路径 200.岛屿数量 695.岛屿的最大面积 1020.飞地的数量 130.被围绕的区域 417.太平洋大西洋水流问题 827.最大人工岛 127.单词接龙 841.钥匙和房间 463.岛屿的周长 797.所有可能得路径 797. 所有可能的路径 中等 给你一个有 n 个节点的…
阅读更多...
什么是V R美术馆|V R互动体验店加盟|虚拟现实元宇宙

什么是V R美术馆|V R互动体验店加盟|虚拟现实元宇宙

VR美术馆是利用虚拟现实（VR）技术构建的数字化美术馆，通过虚拟展厅和虚拟展览等形式展示艺术作品、举办艺术展览，为用户提供一种沉浸式的艺术体验。用户可以通过穿戴VR头显等设备，在虚拟环境中自由浏览各种艺术作品&…
阅读更多...
20240319-1-过拟合与欠拟合

20240319-1-过拟合与欠拟合

过拟合欠拟合面试题 1. 如何理解高方差与低偏差? 模型的预测误差可以分解为三个部分: 偏差(bias)， 方差(variance) 和噪声(noise). 偏差 偏差度量了模型的期望预测与真实结果的偏离程度， 即刻画了学习算法本身的拟合能力。偏差则表现为在特定分布上…
阅读更多...
启动Hbase shell时有许多日志信息的解决办法

启动Hbase shell时有许多日志信息的解决办法

一、问题描述 在使用HBase时，当我们启动HBase shell时，会显示大量的日志信息，这些日志信息可能会干扰我们的操作，我们希望在启动HBase shell时不显示这些日志信息。 二、解决方案 方案一:修改配置文件 我们可以通过修改HBase的…
阅读更多...
数据采集用,集成了主流工业通讯协议

数据采集用,集成了主流工业通讯协议

IoTClient 是一个物联网设备通讯协议实现客户端，集成了主流工业通讯协议，包括主流PLC通信读取、ModBus协议、Bacnet协议等。该组件基于.NET Standard 2.0，适用于.NET的跨平台开发，可在Windows、Linux等系统上运行，甚至…
阅读更多...
c++初阶------c++代码模块

c++初阶------c++代码模块

作者前言 🎂 ✨✨✨✨✨✨🍧🍧🍧🍧🍧🍧🍧🎂 ​🎂 作者介绍： 🎂🎂 🎂 🎉🎉&#x1f389…
阅读更多...
centos7二进制安装openstack train版本双网口五节点

centos7二进制安装openstack train版本双网口五节点

这里写目录标题 材料准备宿主机安装KVM 网络规划硬件规划本案例局限性密码规划虚拟机准备网络准备centos7模板机准备 数据库安装安装rabbitMQ消息队列安装memcached服务安装Etcd安装keystone身份服务创建数据库用户keystone安装keystone组件创建admin并启动keystone监听验证key…
阅读更多...
由浅到深认识Java语言（18）：权限修饰符包Object类

由浅到深认识Java语言（18）：权限修饰符包Object类

该文章Github地址：https://github.com/AntonyCheng/java-notes 在此介绍一下作者开源的SpringBoot项目初始化模板（Github仓库地址：https://github.com/AntonyCheng/spring-boot-init-template & CSDN文章地址：https://blog.c…
阅读更多...
学习网络编程No.15【高级IO之多路转接】

学习网络编程No.15【高级IO之多路转接】

引言： 北京时间：2024/3/19/11:16，若是说记忆有克星的话，那么一定是时间。若是说耐心有克星的话，那么一定是人的心态。连续几天睡眠问题，加上环境影响，上篇博客还有部分知识只能放在该篇博客介绍…
阅读更多...
git cherry pick merge部分提交

git cherry pick merge部分提交

cherry pick merge 指定某次提交 1. git history 选择要从哪个分支merge 2. 找到提交记录,选择cherry pick 3.这个时候就可以直接push了
阅读更多...
【自我提升】计算机领域相关证书

【自我提升】计算机领域相关证书

目录 计算机技术与软件专业资格（水平）考试证书（软考）Oracle认证Cisco认证微软认证红帽认证AWS认证 计算机技术与软件专业资格（水平）考试证书（软考） 计算机技术与软件专业技术资格&a…
阅读更多...
【数仓】DataX软件安装及配置，从mysql同步到hdfs

【数仓】DataX软件安装及配置，从mysql同步到hdfs

相关文章 【数仓】基本概念、知识普及、核心技术【数仓】数据分层概念以及相关逻辑【数仓】Hadoop软件安装及使用（集群配置）【数仓】Hadoop集群配置常用参数说明【数仓】zookeeper软件安装及集群配置【数仓】kafka软件安装及集群配置【数仓】flume软件安…
阅读更多...
C++中的内存分区

C++中的内存分区

栈：在执行函数时，函数内局部变量的存储单元都可以在栈上创建，函数执行结束时这些存储单元自动被释放。栈内存分配运算内置于处理器的指令集中，效率很高，但是分配的内存容量有限 堆：就是那些由 new分配的内…
阅读更多...
Prometheus（六）：Blackbox监控安装配置

Prometheus（六）：Blackbox监控安装配置

目录 1 Blackbox Exporter安装配置1.1 Blackbox Exporter简介1.2 安装1、安装-使用源码包安装下载安装blackbox.yml文件配置快速启动文件 2、安装-使用docker 1.3 Prometheus配置1、http监控2、ping探测-ip3、https probe-DNS解析4、metrics配置5、TCP监控-探测端口 总结 1 Bla…
阅读更多...
2022全球AI生物智药大赛赛道二参赛攻略@paipai

2022全球AI生物智药大赛赛道二参赛攻略@paipai

大家好，我是来自paipai队的徐一帆，Github ID IvanaXu [01]，相关研究工作都会开源在上面，欢迎大家关注！ 以下是关于本次“云上进化”2022全球AI生物智药大赛 [02]：赛道二“抗原抗体结合Epitope和Paratope精…
阅读更多...
8.2024

8.2024

我们知道第一个质数是2&#xff0c;第二个质数是3&#xff0c;第三个质数是5.... 请你计算第2023个质数? 代码&#xff1a; import java.util.ArrayList;public class 第八题 {public static void main(String[] args) {ArrayList<Object> list new ArrayList<>…
阅读更多...
鸿蒙OS实战：【module的使用】

鸿蒙OS实战：【module的使用】

在开发HarmonyOS应用时&#xff0c;默认创建的工程会有一个entry module&#xff0c;实际应用场景为了代码或者功能解耦&#xff0c;我们需要用到module来进行隔离。根据鸿蒙3.0/3.1/4.0官方指导&#xff0c;我们可以了解到关于module的类型&#xff0c;以及依赖关系&#xff0…
阅读更多...
代码随想录学习Day 18

代码随想录学习Day 18

530.二叉搜索树的最小绝对差 题目链接 讲解链接 思路&#xff1a;利用二叉搜索树的性质&#xff0c;其中序遍历序列是一个有序数组。所以先对二叉搜索树进行中序遍历&#xff0c;得到一个递增的数组后&#xff0c;再遍历整个数组&#xff0c;依次求相邻值的差&#xff0c;最…
阅读更多...
漏洞扫描-让安全弱点无所遁形

漏洞扫描-让安全弱点无所遁形

随着信息技术的迅猛发展和互联网的广泛普及&#xff0c;网络安全问题日益凸显。在这个数字化的世界里&#xff0c;无论是企业还是个人&#xff0c;都面临着前所未有的安全威胁。安全漏洞&#xff0c;作为这些威胁的源头&#xff0c;常常被忽视或无法及时发现。 而漏洞扫描&…
阅读更多...
静态住宅IP优缺点，究竟要怎么选？

静态住宅IP优缺点，究竟要怎么选？

在进行海外 IP 代理时&#xff0c;了解动态住宅 IP 和静态住宅 IP 的区别以及如何选择合适的类型非常重要。本文将介绍精态住宅 IP 特点和&#xff0c;并提供选择建议&#xff0c;帮助您根据需求做出明智的决策。 静态住宅 IP 的特点 静态住宅 IP 是指 IP 地址在一段时间内保…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023