本文共 829 字,大约阅读时间需要 2 分钟。
网络7层拓扑
网络类型:
VPV
1.基于MPLS:运营商,在两个公司出口地址配置成一个网段(2层VPN),出口地址跑路由协议(3层VPN) 2.基于隧道:GRE 3.基于IPsecTunnel-VPN(GRE):47网络层,两边各有一个公网IP
实际数据还是从运营商走,刚创建tunnel时,接口默认down,指定完源,目的网络后,接口自动up 隧道是基于公网IP,两头必须有IP(建议私网IP)配置步骤:1. 创建tunnel接口:int tunnel 10 (两端tunnel号可以不一样)2. 配置IP地址:ip add 1.1.1.1 255.255.255.255(两端IP必须在同一网段)3. 确定源地址:tunnel source 192.168.1.14. 确定目的地址:tunnel destination 192.168.1.2
GRE:先通过默认路由让两个边界网络互通,再挖隧道(虚接口不需要开启),起动态协议,让两个公司的私网地址可以通,其实流量还是在公网上跑
• GRE没有去往对端公网IP路由
EIGRP关闭水平分割:(在tunnel口上关闭)
config-if#no ip split-horizon eigrp AS号 //隧道口对于EIGRP AS号关闭水平分割config-if#no ip next-hop-self eigrp AS号 //关闭发出去的更新下一跳改成本地路由器自己
转载地址:http://aiky.baihongyu.com/