GRE
本文共 829 字，大约阅读时间需要 2 分钟。
网络7层拓扑
GRE存在位置，将私网IP再封装一层 
IGP：计算路由+传递路由 BGP：传递路由+路由选路 网络类型：
- 单播：两台路由器相连
- 广播多路访问BMA：一台交换机上连接多个路由器，可随时再交换机上连一根线接路由器
- 非广播多路访问NBMA：帧中继连接多个路由器，不能发广播/组播，是通过多个单播完成 （OSPF，EIGRP无法建邻居因为不支持单播)前提是要关闭水平分割，因为多个host之间无法通信，是通过server中转，单臂路由也可以完成
VPV
1.基于MPLS：运营商，在两个公司出口地址配置成一个网段（2层VPN）,出口地址跑路由协议（3层VPN） 2.基于隧道：GRE 3.基于IPsecTunnel-VPN(GRE)：47网络层，两边各有一个公网IP
实际数据还是从运营商走，刚创建tunnel时，接口默认down，指定完源，目的网络后，接口自动up 隧道是基于公网IP，两头必须有IP（建议私网IP）配置步骤：1. 创建tunnel接口：int tunnel 10 (两端tunnel号可以不一样)2. 配置IP地址：ip add 1.1.1.1 255.255.255.255（两端IP必须在同一网段）3. 确定源地址：tunnel source 192.168.1.14. 确定目的地址：tunnel destination 192.168.1.2
GRE:先通过默认路由让两个边界网络互通，再挖隧道（虚接口不需要开启），起动态协议，让两个公司的私网地址可以通，其实流量还是在公网上跑
• GRE没有去往对端公网IP路由
EIGRP关闭水平分割：（在tunnel口上关闭）
config-if#no ip split-horizon eigrp AS号 //隧道口对于EIGRP AS号关闭水平分割config-if#no ip next-hop-self eigrp AS号 //关闭发出去的更新下一跳改成本地路由器自己
转载地址：http://aiky.baihongyu.com/
你可能感兴趣的文章
nginx 后端获取真实ip
查看>>
Nginx 多端口配置和访问异常问题的排查与优化
查看>>
Nginx 如何代理转发传递真实 ip 地址？
查看>>
Nginx 学习总结（16）—— 动静分离、压缩、缓存、黑白名单、性能等内容温习
查看>>
Nginx 学习总结（17）—— 8 个免费开源 Nginx 管理系统，轻松管理 Nginx 站点配置
查看>>
Nginx 学习（一）：Nginx 下载和启动
查看>>
nginx 常用指令配置总结
查看>>
Nginx 常用配置清单
查看>>
nginx 常用配置记录
查看>>
nginx 开启ssl模块 [emerg] the “ssl“ parameter requires ngx_http_ssl_module in /usr/local/nginx
查看>>
Nginx 我们必须知道的那些事
查看>>
Nginx 源码完全注释（11）ngx_spinlock
查看>>
Nginx 的 proxy_pass 使用简介
查看>>
Nginx 的 SSL 模块安装
查看>>
Nginx 的优化思路，并解析网站防盗链
查看>>
Nginx 的配置文件中的 keepalive 介绍
查看>>
nginx 禁止以ip形式访问服务器
查看>>
Nginx 结合 consul 实现动态负载均衡
查看>>
Nginx 负载均衡与权重配置解析
查看>>
Nginx 负载均衡详解
查看>>