有哪些信誉好的足球投注网站- 1、本文档共3页，可阅读全部内容。
- 2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
DMVPN技术详解
mGRE NHRP DMVPN
2015 6 17 19:31
年 月 日
GRE ：
• GRE依赖目的地址，所以只能支持点到点隧道，MGRE的可以实现点到多点。
• MGRE封装和GRE相同。
• spoke路由器只需知道hub路由器的地址，即可建立MGRE。
• MGRE依赖NHRP工作。
NHRP ：
• NHRP能够动态学习其他站点的NBMA地址。
• hub路由器会维护一个NHRP数据库（tunnel和NBMA地址的映射），spoke路由器启动后，一方面会注册自己的NBMA地址，
一方面会向hub获取其他站点的地址，从而建立终端间的隧道。
• spoke注册后，hub和多个spoke已建立永久隧道，此时spoke之间想要直接通信，会像hub解析其他的spoke的地址，直接建立
隧道（有流量则建立，无流量则拆除）。
• spoke和hub间可以传输单播和组播报文，spoke和spoke间只能传输单播（无法运行路由协议）。
DM-VPN （动态多点VPN ）：
DM-VPN=MGRE+ipsec
封装与gre over ipsec相同。
DM-VPN的优势：
实现站点之间的全互联。
支持站点为动态地址（hub端需要为静态）。
加入新的站点时，hub不需要增加配置。
配置：
• 组网需求：
某公司有两个分支机构，现需要在总部与分支之间运行eigrp ，由于动态lan to lan VPN只支持两个站点，并且不能运行动态
路由协议。所以需要使用DMVPN ，总部作为HUB端（固定ip ），两个分支机构作为spoke端（动态ip ）。
• 配置过程：
1. mGRE
2. nhrp
3. eigrp
4. ipsec
分区 文档备份 的第 1 页
4. ipsec
R1无需做配置，直连可保证tunnel通。
• mGRE ：
○ R2（HUB）：
R2(config)#int tunnel 1
R2(config-if)#tunnel mode gre multipoint
R2(config-if)#tunnel source e1/0
R2(config-if)#ip address 100.1.1.2 255.255.255.0
○ R4（Spoke）：
R4(config)#int tunnel 1
R4(config-if)#tunnel mode gre multipoint
R4(config-if)#tunnel source e1/1
R4(config-if)#ip address 100.1.1.4 255.255.255.0
○ R6（Spoke）：
R6(config)#int tunnel 1
R6(config-if)#tunnel mode gre multipoint
R6(config-if)#tunnel source e1/2
R6(config-if)#ip address 100.1.1.6 255.255.255.0
• nhrp ：
○ R2（HUB）：
R2(config)#int tunnel 1
▪ 配置nhrp网络ID ，需要相同：
R2(config-if)#ip nhrp network-id 1
▪ 配置nhrp支持组播（运行路由协议）：
R2(config-if)#ip nhrp map multicast dynamic
○ R4（Spoke）：
R4(config)#int tunnel 1
R4(config-if)#ip nhr
文档评论（0）