Cisco. DMVPN - История изменений

Root в 19:55, 9 ноября 2015

2015-11-09T19:55:53Z

Root в 19:55, 9 ноября 2015

2015-11-09T19:55:21Z

Root в 15:58, 1 августа 2014

2014-08-01T15:58:23Z

Root в 15:25, 1 августа 2014

2014-08-01T15:25:17Z

Root в 15:24, 1 августа 2014

2014-08-01T15:24:51Z

Root в 15:16, 1 августа 2014

2014-08-01T15:16:16Z

Root в 15:10, 1 августа 2014

2014-08-01T15:10:23Z

Root в 15:02, 1 августа 2014

2014-08-01T15:02:41Z

Root в 14:55, 1 августа 2014

2014-08-01T14:55:00Z

Root: Новая страница: «Файл:dmvpn_1.jpg»

2014-08-01T14:45:10Z

Новая страница: «Файл:dmvpn_1.jpg»

Новая страница

[[Файл:dmvpn_1.jpg]]

← Предыдущая	Версия 19:55, 9 ноября 2015
Строка 135:	Строка 135:


−	+	КАК НИБУДЬ ЗАКОНЧУ)

@@ Строка 1: / Строка 1: @@
-Немного теории.<br\>
+Немного теории.<br/>
-DMVPN (Dymamic Multipoint VPN). Динамическая многоточечная виртуальная частная сеть — технология для создания виртуальных частных сетей, разработанная Cisco Systems. Является дальнейшим развитием VPN, и основывается на совместной работе протоколов разрешения шлюза NHRP, протокола туннелирования mGRE, шифрования IPSec и протоколов динамической маршрутизации: OSPF, ODR, RIP, EIGRP, BGP. Клиент(Spoke) связывается с DMVPN сервером(Hub) и получает от того данные желаемoй цели. Потом создаёт виртуальный туннель напрямую к другому клиенту.  При этом:<br\>
+DMVPN (Dymamic Multipoint VPN). Динамическая многоточечная виртуальная частная сеть — технология для создания виртуальных частных сетей, разработанная Cisco Systems. Является дальнейшим развитием VPN, и основывается на совместной работе протоколов разрешения шлюза NHRP, протокола туннелирования mGRE, шифрования IPSec и протоколов динамической маршрутизации: OSPF, ODR, RIP, EIGRP, BGP. Клиент(Spoke) связывается с DMVPN сервером(Hub) и получает от того данные желаемoй цели. Потом создаёт виртуальный туннель напрямую к другому клиенту.  При этом:<br/>
 # Данные будут зашифрованы IPSec
 # Клиенты могут передавать трафик непосредственно друг другу в обход центрального узла.
@@ Строка 8: / Строка 8: @@
-Начальная схема такова:<br\>
+Начальная схема такова:<br/>
 [[Файл:dmvpn_1.jpg]]
@@ Строка 99: / Строка 99: @@
    tunnel mode gre multipoint
-'''ip address 172.16.254.1 255.255.255.0''' – IP-адрес из нужного диапазона.<br\>
+'''ip address 172.16.254.1 255.255.255.0''' – IP-адрес из нужного диапазона.<br/>
-'''ip nhrp map multicast dynamic''' – динамическое изучение данных NHRP от клиентов. Поскольку клиентов у нас множество и они могут быть с динамическими адресами, на хабе нельзя задать явное соответствие внутренних и внешних адресов.<br\>
+'''ip nhrp map multicast dynamic''' – динамическое изучение данных NHRP от клиентов. Поскольку клиентов у нас множество и они могут быть с динамическими адресами, на хабе нельзя задать явное соответствие внутренних и внешних адресов.<br/>
-'''ip nhrp network-id 1''' – определяем Network ID – просто идентификатор, который необязательно должен быть одинаковым на всех узлах DMVPN.<br\>
+'''ip nhrp network-id 1''' – определяем Network ID – просто идентификатор, который необязательно должен быть одинаковым на всех узлах DMVPN.<br/>
-'''tunnel source FastEthernet0/1.6''' – привязка к физическому интерфейсу.<br\>
+'''tunnel source FastEthernet0/1.6''' – привязка к физическому интерфейсу.<br/>
-'''tunnel mode gre multipoint''' – туннель на центральном узле будет терминировать все туннели от удалённых точек. То есть он будет точка-многоточка (Point-to-MultiPoint).<br\>
+'''tunnel mode gre multipoint''' – туннель на центральном узле будет терминировать все туннели от удалённых точек. То есть он будет точка-многоточка (Point-to-MultiPoint).<br/>
@@ Строка 127: / Строка 127: @@
-'''ip address 172.16.254.2 255.255.255.0''' – IP-адрес из нужного диапазона.<br\>
+'''ip address 172.16.254.2 255.255.255.0''' – IP-адрес из нужного диапазона.<br/>
-'''ip nhrp map 172.16.254.1 198.51.100.2''' – Статическое соотношение внутреннего и внешнего адресов хаба.<br\>
+'''ip nhrp map 172.16.254.1 198.51.100.2''' – Статическое соотношение внутреннего и внешнего адресов хаба.<br/>
-'''ip nhrp map multicast 198.51.100.2''' - мультикастовый трафик должен получать хаб.<br\>
+'''ip nhrp map multicast 198.51.100.2''' - мультикастовый трафик должен получать хаб.<br/>

@@ Строка 86: / Строка 86: @@
    ip nat outside
    ip virtual-reassembly
   ....
@@ Строка 104: / Строка 106: @@
@@ Строка 109: / Строка 127: @@
+'''ip address 172.16.254.2 255.255.255.0''' – IP-адрес из нужного диапазона.<br\>
+'''ip nhrp map 172.16.254.1 198.51.100.2''' – Статическое соотношение внутреннего и внешнего адресов хаба.<br\>
+'''ip nhrp map multicast 198.51.100.2''' - мультикастовый трафик должен получать хаб.<br\>

@@ Строка 91: / Строка 91: @@
 Приступаем к конфигурации хаба(Филиал_1):
   interface Tunnel0
- ip address 172.16.254.1 255.255.255.0
+  ip address 172.16.254.1 255.255.255.0
- ip nhrp map multicast dynamic
+  ip nhrp map multicast dynamic
- ip nhrp network-id 1
+  ip nhrp network-id 1
- tunnel source FastEthernet0/1.6
+  tunnel source FastEthernet0/1.6
- tunnel mode gre multipoint
+  tunnel mode gre multipoint
 '''ip address 172.16.254.1 255.255.255.0''' – IP-адрес из нужного диапазона.<br\>

← Предыдущая		Версия 15:24, 1 августа 2014
Строка 8:		Строка 8:


−	~~Первоначальная~~ схема такова:<br\>	+	Начальная схема такова:<br\>
	[[Файл:dmvpn_1.jpg]]		[[Файл:dmvpn_1.jpg]]

Строка 89:		Строка 89:


		+	Приступаем к конфигурации хаба(Филиал_1):
		+	interface Tunnel0
		+	ip address 172.16.254.1 255.255.255.0
		+	ip nhrp map multicast dynamic
		+	ip nhrp network-id 1
		+	tunnel source FastEthernet0/1.6
		+	tunnel mode gre multipoint
		+
		+	'''ip address 172.16.254.1 255.255.255.0''' – IP-адрес из нужного диапазона.<br\>
		+	'''ip nhrp map multicast dynamic''' – динамическое изучение данных NHRP от клиентов. Поскольку клиентов у нас множество и они могут быть с динамическими адресами, на хабе нельзя задать явное соответствие внутренних и внешних адресов.<br\>
		+	'''ip nhrp network-id 1''' – определяем Network ID – просто идентификатор, который необязательно должен быть одинаковым на всех узлах DMVPN.<br\>
		+	'''tunnel source FastEthernet0/1.6''' – привязка к физическому интерфейсу.<br\>
		+	'''tunnel mode gre multipoint''' – туннель на центральном узле будет терминировать все туннели от удалённых точек. То есть он будет точка-многоточка (Point-to-MultiPoint).<br\>

@@ Строка 12: / Строка 12: @@
+Первоначальный конфиг Филиал_1(пережитки статьи по OSPF)
+ ....
+ interface Loopback0

← Предыдущая		Версия 15:10, 1 августа 2014
Строка 10:		Строка 10:
	Первоначальная схема такова:<br\>		Первоначальная схема такова:<br\>
	[[Файл:dmvpn_1.jpg]]		[[Файл:dmvpn_1.jpg]]
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+

← Предыдущая		Версия 15:02, 1 августа 2014
Строка 10:		Строка 10:
	Первоначальная схема такова:<br\>		Первоначальная схема такова:<br\>
	[[Файл:dmvpn_1.jpg]]		[[Файл:dmvpn_1.jpg]]
		+
		+
		+
		+
		+
		+
		+
		+	Освоено под чутким руководством http://linkmeup.ru

← Предыдущая		Версия 14:55, 1 августа 2014
Строка 1:		Строка 1:
		+	Немного теории.<br\>
		+	DMVPN (Dymamic Multipoint VPN). Динамическая многоточечная виртуальная частная сеть — технология для создания виртуальных частных сетей, разработанная Cisco Systems. Является дальнейшим развитием VPN, и основывается на совместной работе протоколов разрешения шлюза NHRP, протокола туннелирования mGRE, шифрования IPSec и протоколов динамической маршрутизации: OSPF, ODR, RIP, EIGRP, BGP. Клиент(Spoke) связывается с DMVPN сервером(Hub) и получает от того данные желаемoй цели. Потом создаёт виртуальный туннель напрямую к другому клиенту. При этом:<br\>
		+	# Данные будут зашифрованы IPSec
		+	# Клиенты могут передавать трафик непосредственно друг другу в обход центрального узла.
		+	# Только на центральном узле необходим статический публичный IP-адрес. Удалённые узлы могут иметь динамический адрес и находиться за NATом, используя адреса из частных диапазонов (NAT Traversal).
		+
		+	Идея заключается в том, что на центральном узле будет один единственный динамический туннель, который мы настроим в самом начале, а при добавлении новых удалённых точек, здесь не нужны изменения – ни добавлять новые туннельные интерфейсы, ни перенастраивать уже существующий. Фактически при добавлении новых узлов настраивать нужно только их. Везде запускается протокол NHRP – NBMA Next Hop resolution Protocol. Он позволяет динамически изучать адреса удалённых точек, который желают подключиться к основной. На нём и основана возможность реализации multipoint VPN. Hub(центральный узел) здесь выступает как сервер (NHS – Next-Hop Server), а все удалённые узлы будут клиентами (NHC – Next-Hop Client).
		+
		+
		+	Первоначальная схема такова:<br\>
	[[Файл:dmvpn_1.jpg]]		[[Файл:dmvpn_1.jpg]]