HCIP D4

GRE,MGRE

物理专线........1、成本；2、地理位置限制

VPN......虚拟专用网

VPN技术的核心.......隧道技术......封装技术

GRE.....通用路由封装

隧道技术 ......在隧道的两端通过封装以及解封装在公网中建立一条数据通道，使用这条数据通道进行传输。
 GRE 配置方法
1，创建隧道接口
[r1] interface Tunnel 0/0/ 0 [r1-Tunnel0/0/0]

2，接口配置IP 地址

[r1-Tunnel0/0/0] ip address 192h68.3.124

3，定义封装方式[r1-Tunnel0/0/0] tunnel - protocolgre 

4，定义封装内容
Ir1-Tunnel0/0/] source 12.0.0.Д[r1-Tunnel0/0/0] destination 23.0.0.2

 NHRP ......下一跳解析协议 .....NHS........ 下一跳解析服务器.....原理：需要在私网中选择一个出口物理地址固定的设备作为 NHS ,剩下的所有分支都应该知道中心的隧道地址和物理地址,然后NHRP 要求所有分支将自己物理接口和隧道接口的 IP 地址的映射关系发送给 NHS 如果物理地址发生变化，则需要重新发送。这样 NHS 可以获取到所有分支的地址的映射关系。分支之间如果需要相互通信，则需要像中心申请获取映射关系表......这种架构我们称为 hub - spoke 架构

 MGRE 的配置
中心的配置：
1，创建隧道接口
[r1] interface Tunnel 0 /0/0[r1-Tunnelo/0/0이
2，接口配置地灿

3，定义封装方式tr1-Tunnel0/ 0 /0] tunnel - protocol gre p2mp

4，定义封装内容[r1-Tunnel0/ 0/0] sour ce 15.0.0.1
5，创建 NHRP 域
(r1-Tunnel0/ 0 /0] nhrp network - id 100
分支的配置：
1，创建隧道接口
[r1] interface Tunnel 0 /0/0[r1-Tunnel0/0/0]
2，接口配置 IP 地址[r1-Tunnel0/0/0] ip address 192168.3.124

3，定义封装方式[r1-Tunnel0/0/0] tunnelprotocol gre ip2mP
4，定义封装内容[r2-Tunnel0/0/0] source GigabitEthernet : D /0/1
5，加入到中心创建的 NHRP 域中[r2-Tunnel0/0/0] nhrp network - id 100
6，上报信息到中心[2-Tunnel0/ 0 /0]nhrp entry 192.168.5.1  15.0.0.1 register 
                                                                              隧道地址     物理接口地址
                              [1-Tunnel0/0/0]display nhrp peer all ........查看 NHRP 邻居的注册情况

 MGRP 环境在数据发送时，依旧是走的点到点的隧道，所以在数据传输时依然是点到点的传输。所以， MGRE 环境是一个类似于 NBMA 的环境。

 RIP实现 MGR 日环境遇到的问题
1，只有中心获取到了分支的路由信息，而分支没有获取到
在中心止开曲伪术播
[r1-Tunnel0/ 0 / 0]nhrp entry multicast dynamic 
2，中心开启伪广播周，分支只收到中心的路由借息，但没有分支的。
     原因......RIP 的水平分割机制
     解决方法：[r1-Tunnelo/0/0jundo rip split - horizon...... 关闭 RIP 的水平分割
 OSPF --﹣开放式最短路径优先协议     选路佳，收敛快，占用资源少
 RIP 的版本......RIPV1,RIPV2,PV4
                        RIPNG IPV6
 OSPF 的版本...... ospfv1（实验室阶段天折）,ospfv2IPV4
                             ospfv3.......IPV6

RIPV2和OSPFV2的相同点：
1,RIPV2(224.0.0.9）和ospfv2(224,0.015224.0.0.6）都是以组播的形式发送信息的。 m 224.0.0.X的组播地址 n 本地链路组播---- TTL 设置为1

2,RIPV2和OSPFV2都被称为无类别的路由协议
3,OSPFV2和RIPV2都持手工认证
4,osPFV2和RIPV2都皮持等开销负载均衡

 RIP 和 OsPF 的区别点
 RIP 只能应用在小型网络当中， OSPF 可以通用于中大型网络当中 ...... OSRF 持结构化部署...区域划分....目的......区域内部传递拓扑信息，区域之间传递路由信息

 OSPF 网络如果只有一个区域，则这样的网络称为单区域 OSPF 网络；如果存在多个区域，则称为多区域 OSPF 网络。
区域边界路由器--- ABR --﹣同时属于多个区域，一个接口对应一个区域，并且有一个接口在区域0中。
区域之间可以存在多个 ABR 设备，一个 ABR 也可以对应多个区域

区域划分的要求.......1，区域之间必须存在 ABR 设备
                                2，区域划分必须按照星型拓扑划分...星型拓扑中间区域我们称为骨干区域
区域 D ( area ID )-﹣区分和标定 ospf 网络中不同的区域......32位二进制构成...1，点分十进制表示；2，直接使用十进制表示一骨干区域的区域 D 定义为区域0。

1, OSPF 的数据包
 helo 包﹣-﹣周期发现，建立和保活邻居关系
 helo 时间…-10S(30S) Dead time ---4倍的 hello 时间
 RID -1，全网唯一；2，格式统一 lm 必须按照 IP 地址的格式来设计，由32位二进制构成。
        1，手工配置﹣﹣仅需满足以上两个条件即可
        2，自动生成
              1，先看设备是否配置环回接口，如果存在则选择环回接口的 IP 地址作为 RID 如果存在密个环回接口，则将选择其中数值最大的作为 RID 。
              2，如果不存在环回接口，则将取设备的物理接口的 IP 地址作为 RID ，如果存在多个物理接中，则将选择其中数值最大的作湘 RID 。

 DBD 包 .........数鵬车描述报文........ LSDB （链路状态数据库）

LSA.....链路状态通告
 LSR 包......链路状态请求报文..........根据 DBD 包的比对，基于本地未知的 LSA 信息发出请求。
 LSU 包.......链路状态更新报文.........携带 LSA 信息的数据包
 LSAck 包........链路状态确认报文

 OSPF 存在30min一次的周期更新

2，OSPF的状态机

 

 

 

 

FULL 状态........标志着邻接关系的建立..........目的是为了和邻居状态进行区分。邻居状态只能使用 hello 包进行周期保活，而邻接状态才能收发 LSA 信息

 down 状态…....启动 ospf 之后，发出 helo 包之后进入到下一个状态

init （初始化）状态....…收到 Helo 包中包含本地的 RID ，则进入到下一个状态

Two - way （双向通信）状态…....标志着邻居关系的建立
（条件匹配）匹配失败，则将停留在邻居关系，仅使用 Helo 包进行周期保活；配成功则进入下一个状态

 exstart （预启动）状态.........使用未携带数据的 DBD 包进行主从关系选举， RID 大的为主，为主可以优先进入下一个状态

 exchange （准交换）状态........使用携带目录信息的 DBD 包进行目录共
学

 loading （加载）状态.....…基于对端发送的 DBD 包，使用 LSR / LSU / LSACK 三种数据包获取未知 LSA 信息

 FULL 状态..........标志着邻接关系的建立。

3, OSPF 的工作过程
        启动配置完成后， ospf 将向本地所有运行协议的接口以组播
224.0.0.5的形式发送 hello 包； hello 包中会携带自己本地的 RID 和本地已知邻居的 RID ；之后，将收集到的邻居关系记录在本地的一张表
中........邻居表
        邻居关系建立完成之后，将进行条件匹配。失败，则停留在邻居关系，仅使用 hello 包进行周期保活；
        匹配成功则开始建立邻接关系。首先，使用未携带数据的 DBD 包进行主从关系选举，之后，使用携带信息的 DBD 包共享数据库目录信息。之后，本地使用 LSR / LSU / LSACK 三种数据包获取未知的 LSA 信息。之后，完成本地数据库的建立，生成数据库表......LSDB 
     最后，基于本地链路状态数据库中的 LSA 信息，生成有向图及最短路径树，之后，计算出本地到达未知网段的路由信息。将这些路由信息添加到.......路由表
收敛完成后， ospf 依然会每隔10s(30s）发送 hello 包进行周期保活；每隔3OMIN进行一次周期更新

结构突变的情况
1，新增一个网段........触发更新，第一时间将变更信息通过 LSU 包传递出去，需要 ACK 确认。2，断开一个网段........触发更新，第一时间将变更信息通过 LSU 包传递出去，需要 ACK 确认。
3，无法通信 dead time 
4, OSPF 的基础配置
1，启动 ospf 进程
[r1Jospf1 router - id 1.1.1.1[r1-ospf－1]
2，创建区域
[r1-ospf－1] area 0
[r1-ospf-1-area－0.0.0.0이
3，宣告
1，激活接口
2，发布路由
[1-ospf-1-area-0.0.0.0] network 12.0.0.10.0.0.0.......反掩码......由连续的0和连续的1组成，0对应位不可变，1对应为可变......可以进行精准宣告，也可以进行范围宣告
[r1] display ospf peer .....查看 ospf 的邻居表[r1] display ospf peer brief ......查看邻居关系简表
[r1] display ospf Isdb........查看数据库表
[r1] display ospf lsdb router 2.2.2.2.......展开一条 LSA 信息
华为设备定义 ospf 协议的默认优先级为.....10
 COST ＝参考带宽／真实带宽........华为设备默认的参考带宽为
100Mbps.........开销值如果是个小于1的小数，则直接按照1来算；如果是大于1的小数，则直接取整数部分。
Ir1-ospf-1] bandwidth - reference 1000............修改参考带宽需要将所有 OSPF 网络中的设备都改成相同的