课件及课堂笔记dm

1、传统所带来1）2）3）数量过护，对设备性能占用不能实现动态切换适用于小规模的网络动态多点，思科私有的一个DM通用路由封装GRE可以支持常见的路由协议，本质上是建立一个隧道，在隧道可以传输多种流量优点：支持多种协议，传输多种流量 ipv4 ipv6缺点：仅仅只是提供一个隧道，保证性。GRE OVER IPSec具备了 GRE的优缺点DMDM+ IPSec的本质：依靠路由表来决定和谁建立DM：动态的方式来建立，DM对于一个隧道而言，要建立隧道由关键的 2 个参数隧道的源地址隧道的目的地址MGRE：1 个接口下可以建立多条的的工作原理DM1） HUB 和SPOKE 的是通过手动的方式来建立目的是为了

2、让HUB 和 SPOKE 逻辑上直连，运行动态路由协议，学习私网的路由物理地址：公网地址隧道地址：逻辑地址2） SPOKE 和 SPOKE 的是通过动态的方式来建立当 SPOKE 刚启动时，运行 NHRP 协议，将自己的 NHRP关系发送给HUB。HUB 和SPOKE-建立-运行路由协议，学习路由信息当 SPOKE地址）-NHRP址SPOKE，查找路由表，得到下一跳地址（tunnel表-物理地址-把他作为的目的地路由表 NHRP 数据库本质是 GRE 的，DM要建立，需要隧道的源地址和目的地址GRE通过路由表得到下一跳地址（tunnel 地址）通过 NHRP 数据库，得到隧道的目的地址（物理地

3、址）根据路由表的下一跳地址 查表得到物理地址，再把物理地址作为隧道目的地址-GRE-隧道的源地址和？DM先查路由表-在查 NHRP 的数据库得到NHRP 的数据库如何生成？当 SPOKE 刚启动时，会发送信息（包含了 tunnel-NBMA地址的关系）到 HUB，HUB 就有了完整的 NHRP 信息库。触发 SPOKE 和 HUB 之间的建立。当 SPOKE 去查找tunnel-NBMA 的NHRP 信息库的时候，发现没有对应的关系，向 HUB 去查询如何生成路由表？通过手动的方式在 HUB 和 SPOKE 建立，保证了 HUB 和目的地址目的地址SPOKE 逻辑上的直连，再运行路由协议，生成

4、路由表的配置步骤DM1、2、3、先保证 tunnel source（公网地址）可以通信配置 MGRE配置 NHRP，保证 NHRP 数据库完整SPOKE：指定 NHRP 服务器的地址需要和 NHRP 服务器建立一个4、5、配置路由协议，保证路由信息库完整配置 IPSec(可选)的配置步骤DM1、2、先保证 tunnel source（公网地址）可以通信配置 MGRE目的是为了让一个接口支持建立多个erface Tunnel0tunnel sourerial1/1tunnel mode gre multipo3、配置 NHRP，保证 NHRP 数据库完整SPOKEerface tunnel 0i

5、p nhrp authentication 123SPOTOip nhrp map 172.16.1.1 14.1.1.1ip nhrp network-id 123ip nhrp nhs 172.16.1.1ip nhrp map multicast 14.1.1.1SPOKE2#show ip nhrpShow dm测试 tunnel 的地址是否能够通信4、配置路由协议，保证路由信息库完整明确路由协议是通过 tunnel0 口建立邻居，传递路由信息运行距离矢量路由协议时，需要关闭水平分割。优化下一跳使用 EIGRP 的机制：no ip next-hop-self eigrp 100使用 N

6、HRP 的机制nhrp redirectspoke：ip nhrp shortcutHu第一次走 HUB，后面 SPOKE-SPOKE路由表是看不出来。如果配置的是 OSPF 协议1） 接口的网卡类型，默认是 P-T-P，需要修改成broadcast2） DR BDR 的，控制 HUB 是 DR5、 配置 IPSec(可选)SPOKE-HUB 发送消息需要一个的建立需要至少隧道的源地址和隧道的目的地址隧道的目的地址需要通过查找 NHRP 数据库获得手动写入一条关于HUB设备tunnel 地址和物理地址的系关的排错步骤DM1、先查看 tunnel source 是否可以通信不可以通信：？2、查看是否建立Show dm没有建立？去查看 tunnel 口下的 MGRE NHRP 的配置测试 tunnel 地址的连通性3、4、 查看路由协议的邻居及路由条目路由协议的配置，tunnel 口要组播：依靠路由表，压入，没有很明确的隧道机制，MPLS的是依靠 LSP，让他有一个固定的路径。：隧道目