当前位置：网站首页>hcip第四天笔记

hcip第四天笔记

2022-07-17 16:16:00 【iLoyalty】

GRE 、MGRE

物理专线 --- 1 、成本 2、地理位置限制

VpN --- 虚拟专用网 VpN技术的核心 --- 隧道技术 --- 封装技术

GRE --- 通用路由封装

希望的走法

s1p :192.168.1.1 D1p :192.168.2.1
真实的走法

s1p :12.0.0.1 D1p :23.0.0.2
数据

sIP:12.0.0. 1 DIP:23.0.0. 2
GRE

sIP:192.168. 1.1 DIP:192.168. 2.1
隧道技术 --- 在隧道两端通过封装以及解封装，在公网中建立一条数据通道，使用这条数据通道进行传输。

GRE配置方法:

1,创建隧道接口

[R1]interfaceTunnel0/0/0

[R1-Tunnel0/0/0]

2,接口配置ip地址

[R1-Tunnel0/0/0]ipaddress192.168.3.124

3,定义封装方式

[R1-Tunnel0/0/0]tunnel-protocolgre

4,定义封装内容

[R1-Tunnel0/0/0]source12.0.0.1

[R1-Tunnel0/0/0]destination23.0.0.2

NHRp --- 下一跳解析协议 --- NHs --- 下一跳解析服务器 --- 原理:需要在私网中选择一个出口物理地址固定的设备作为NHs,剩下的所有分支都应该知道中心的隧道地址和物理地址,然后,NHRP要求所有分支将自己物理接口和隧道接口的IP地址的映射关系发送给NHs,如果物理地址发生变化,则需要重新发送。这样NHs可以获取到所有分支的地址的映射关系。分支之间如果需要相互通信,则需要像中心申请获取映射关系表 --- 这种架构我们称为hub - spoke架构。

MGRE的配置

中心的配置:

1、创建隧道接口

[R1]interface Tunnel0/0/0

[R1-Tunnel0/0/0]

2、接口配置1p地址

[R1-Tunnel0/0/0]ipaddress 192.168.3.124
3、定义封装方式

[R1-Tunnel0/0/0]tunnel-protocolgrep2mp

4、定义封装内容

[R1-Tunnel0/0/0]source15.0.0.1

5、创建NHRp域

[R1-Tunnel0/0/0]nhrpnetwork-id100

分支的配置:

1、创建隧道接口

[R1]interface Tunnel0/0/0

[R1-Tunnel0/0/0]

2、接口配置1p地址

[R1-Tunnel0/0/0]ipaddress 192.168.3.124

3、定义封装方式

[R1-Tunnel0/0/0]tunnel-protocolgrep2mp

4、定义封装内容

[R2-Tunnel0/0/0]source GigabitEthernet0/0/1

5、加入到中心创建的NHRp域中

[R2-Tunnel0/0/0]nhrpnetwork-id100

6、上报信息到中心

[R2-Tunnel0/0/0]nhrpentry192.168.5.115.0.0.1register

隧道地址物理接口地址

[R1-Tunnel0/0/0]display nhrppeerall --- 查看NHRP邻居的注册情况

MGRp环境在数据发送时,依旧是走的点到点的隧道,所以在数据传输时依然是点到点的传输。因此MGRE环境是一个类似于NBMA的环境。

R1p实现MGRE环境遇到的问题:
1、只有中心获取到了分支的路由信息,而分支没有获取到

在中心上开启伪广播

[R1-Tunnel0/0/0]nhrpentrymulticastdynamic

2、中心开启伪广播后,分支只能收到中心的路由信息,但没有分支的

原因 --- RIP的水平分割机制

解决方法:[r1-Tunnel0/0/0]undoripsplit-horizon --- 关闭RIP的水平分割

ospF --- 开放式最短路径优先协议

选路佳,收敛快,占用资源少

R1pV2和ospFV2的相同点:

1 、R1pV2 (224.0.0.9 )和ospfv2 (224.0.0.5 ,224.0.0.6 )都是以组播的形式发送信息的

2 、RIPV2和OsPFV2都被称为无类别的路由协议

3 、ospFV2和R1pV2都支持手工认证

4 、ospFV2和R1pV2都支持等开销负载均衡

R1p和ospF的区别点:

R1p只能应用在小型网络当中,ospF可以适用于中大型网络当中 --- OsPF支持结构化部署 --- 区域划分 --- 目的 -- 区域内部传递拓扑信息,区域之间传递路由信息。

ospF网络如果只有一个区域,则这样的网络称为单区域ospF网络;如果存在多个区域,则称为多区域ospF网络。

区域边界路由器 --- ABR --- 同时属于多个区域,一个接口对应一个区域,并且有一个接口在区域0中。

区域之间可以存在多个ABR设备,一个ABR也可以对应多个区域。

区域划分的要求

1、区域之间必须存在ABR设备

2、区域划分必须按照星型拓扑划分 --- 星型拓扑中间区域我们称为骨干区域。

区域1D (area1D ) --- 区分和标定ospf网络中不同的区域 --- 32位二进制构成 ---- 1 ,点分十进制表示;2,直接使用十进制表示 ---- 骨干区域的区域ID定义为区域0。

1 、OsPF的数据包

hello包 --- 周期发现,建立和保活邻居关系

hello时间 --- 10s (30s)

Deadtime --- 4倍的hello时间

R1D --- 1、全网唯一 2、格式统一 --- 必须按照IP地址的格式来设计，由32位二进制构成

1、手工配置 --- 仅需满足以上两个条件即可

2、自动生成

1、先看设备是否配置环回接口,如果存在则选择环回接口的1p地址作为R1D;如果存在多个环回接口,则将选择其中数值最大的作为R1D。

2、如果不存在环回接口,则将取设备的物理接口的1p地址作为R1D,如果存在多个物理接口,则将选择其中数值最大的作为R1D。

一、LsA --- 链路状态通告

LsR包 --- 链路状态请求报文 --- 根据DBD包的比对,基于本地未知的LsA信息发出请求

Lsu包 --- 链路状态更新报文 --- 真正携带LsA信息的数据包

LsAck包 --- 链路状态确认报文

ospF存在30min一次的周期更新

二、ospF的状态机

Two-wAY --- 标志着邻居关系的建立

(条件匹配)匹配成功,则可以进入到下一个状态,如果失败,则将停留在邻居关系,仅使用Hello包进行周期保活。
主从关系选举                          通过比较RID来进行,RID大的为主,为主可以优先进入到下一个状态
FuLL状态                  标志着邻接关系的建立。   ---- 目的是为了和邻居状态进行区分，邻居状态只能使用hello包进行周期保活,而邻接状态才能收发LsA 信息。down状态 --- 启动ospf之后,发出hello包之后进入到下一个状态 init (初始化)状态 --- 收到Hello包中包含本地的RID,则进入到下一个状态
Two-way                             双向通信)状态 --- 标志着邻居关系的建立，(条件匹配)匹配失败,则将停留在邻居关系,仅使用Hello包进行周期保活;匹配成功则进入下一个状态

exstart (预启动)状态使用未携带数据的DBD包进行主从关系选举,RID大的为主,为主可以优先进入下一个状态

exchange (准交换)状态使用携带目录信息的DBD包进行目录共

享

loading (加载)状态基于对端发送的DBD包,使用

LsR/LsU/LsACK三种数据包获取未知LsA信息。

FuLL状态 --- 标志着邻接关系的建立。

3三、ospF的工作过程

启动配置完成后,ospf将向本地所有运行协议的接口以组播 224.0.0.5的形式发送hello包;hello包中会携带自己本地的RID和本地已知邻居的RID;之后,将收集到的邻居关系记录在本地的邻居表中。

邻居关系建立完成之后,将进行条件匹配。失败,则停留在邻居关系,仅使用hello包进行周期保活;

匹配成功则开始建立邻接关系。首先,使用未携带数据的DBD包进行主从关系选举,之后,使用携带信息的DBD包共享数据库目录信息。之后,本地使用LsR/LsU/LsACK三种数据包获取未知的LsA信息。之后,完成本地数据库的建立,生成数据库表 --- LsDB。

最后,基于本地链路状态数据库中的LsA信息,生成有向图及最短路径树,之后,计算出本地到达未知网段的路由信息。将这些路由信息添加到路由表。

收敛完成后,ospf依然会每隔10s (30s)发送hello包进行周期保活;每隔30MIN进行一次周期更新。