动态多点虚拟私人网络-HUB-Spoke

GRE+NHRP+IPSEC

底层

R1int g0/0
ip add 202.100.1.1 255.255.255.0
int lo 0
ip add 10.1.1.1 255.255.255.0ip route 0.0.0.0 0.0.0.0 200.100.1.100

R2int g0/0
ip add dhcpint lo 0
ip add 10.1.2.1 255.255.255.0ip route 0.0.0.0 0.0.0.0 61.128.1.100

R3int g0/0
ip add dhcp
int lo 0
ip add 10.1.3.1 255.255.255.0ip route 0.0.0.0 0.0.0.0 172.9.1.100

switchvlan 100,128,172
exitint vlan 100
ip add 202.100.1.0 255.255.255.0int vlan 128
ip add 61.128.1.100 255.255.255.0int vlan 172
ip add 255.255.255.0int g0/0
sw mo ac
sw ac vlan 100int g0/1
sw mo ac
sw ac vlan 128int g0/2
sw mo ac
sw ac vlan 172ip dh poo v128
netw 61.128.1.0 /24ip dh poo v172
netw 172.9.1.0 /24

GRE与NHRP配置

NHRP

一种C/S协议：hub--server，spoke--client

spoke在hub上注册真实地址，hub维护spoke的物理，隧道地址的数据库

R1int t0
ip add 10.1.123.1 255.255.255.0
tun sou 202.100.1.1
tun mo gre mu
ip nhrp netw 123

R2int t0
ip add 10.1.123.2 255.255.255.0
tun sou g0/0
tun dest 202.100.1.1
ip nhrp netw 123
ip nhrp nhs 10.1.123.1 nbma 202.100.1.1

R3
int t0
ip add 10.1.123.3 255.255.255.0
tun sou g0/0
tun destin 202.100.1.1
ip nhrp netw 123
ip nhrp nhs 10.1.123.1 nbma 202.100.1.1

nhrp network-id 本地有效，为了方便管理，建议相同

至此hub-spoke配置已完成

配置末端路由导向

R1
ip route 10.1.2.0 255.255.255.0 10.1.123.2
ip route 10.1.3.0 255.255.255.0 10.1.123.3R2,R3
ip route 10.1.0.0 255.255.0.0 10.1.123.1

若用EIGRP，RIP，要解决R1上的水平分割问题，下一跳，NBMA网络中的组播映射问题。

int t0

ip nhrp map mu dy

no ip split-ho eigrp/rip xx

加密

R1
crypto isa po 10
au pre
en 3des
group 2
ha sh
exitcrypto isa key cisco add 0.0.0.0crypto ipsec tr TS esp-3 esp-sha-h
mod tuncrypto ipsec pr PRF
set tr TS
exitint t0
tun proection ipsec PRF

R2,R3
crypto isa po 10
au pre
en 3des
group 2
ha sh
exitcrypto isa key cisco add 202.100.1.1crypto ipsec tr TS esp-3 esp-sha-h
mod tuncrypto ipsec pr PRF
set tr TS
exitint t0
tun proection ipsec PRF

HUB和每个SPOKE之间通信协商IPSEC SA，SPOKE之间通信靠HUB转发

HUB mGRE

Spoke GRE

动态多点虚拟私人网络-HUB-Spoke相关推荐

动态多点*** 单云双HUB
动态多点***是一个高扩展的IPSEC ***解决方案传统的ipsec S2S 有如下劣势 1. 中心站点配置量大,无论是采用经典ipsec ***还是采用 gre over ipsec 多一个分支 ...
cisco 动态多点***原理
动态多点×××(Dynamic Multipoint ×××)是MGRE.NHRP.IPSec结合产生的一种技术,简写为DM×××.它为具有点多面广分支机构特点的企业和公司,提供了一种以INTERNE ...
华为防火墙基础自学系列 | Hub Spoke IPsec VdPdNd
视频来源:B站<乾颐堂HCIP-HCIE-security安全 2019年录制> 一边学习一边整理老师的课程内容及试验笔记,并与大家分享,侵权即删,谢谢支持! 附上汇总贴:华为防火墙基础自 ...
今日 Paper | 虚拟试穿网络；人群计数基准；联邦元学习；目标检测等
2020-01-15 05:41:40 为了帮助各位学术青年更好地学习前沿研究成果和技术,AI科技评论联合Paper 研习社(paper.yanxishe.com),推出[今日 Paper]栏目, 每 ...
[转]VMware虚拟机上网络连接（network type）的三种模式--bridged、host-only、NAT
转自:http://www.cnblogs.com/xiaochaohuashengmi/archive/2011/03/15/1985084.html VMWare提供了三种工作模式,它们是brid ...
几种Win7/Windows共享虚拟无线网络的方法及区别
我一做系统开发的老师,为了能给他的Android移动设备共享无线网络,前几天终于干掉了他已使用了多年的XP系统,升级到了全新的Windows 7 .我庆幸中,Win7的这项功能的确有让旧版Window ...
使用openvpn docker及frp docker工具构建虚拟专业网络(V-P-N)
使用openvpn docker及frp docker工具构建虚拟专业网络(V-P-N) 借助Docker和OpenVPN技术,您可以在短时间内设置并运行VPN服务器,并保证您的服务器安全. 运行环境 ...
VMware虚拟机上网络连接（network type）的三种模式--bridged、host-only、NAT
VMWare提供了三种工作模式,它们是bridged(桥接模式).NAT(网络地址转换模式)和host-only(主机模式).要想在网络管理和维护中合理应用它们,你就应该先了解一下这三种工作模式. 1 ...
基于 softether 搭建虚拟私有网络
文章目录虚拟私有网络简介部署配置服务器端使用管理软件管理vpn服务器安装客户端并进行连接测试虚拟私有网络简介详细介绍参见虚拟私有网络学习笔记虚拟私有网络分类按协议分类: 虚拟私有网络 ...

动态多点虚拟私人网络-HUB-Spoke

动态多点虚拟私人网络-HUB-Spoke相关推荐

最新文章

热门文章