 |
如圖。
1. 武漢和上海兩個(gè)分部通過(guò)NAT接入北京和廣州總部，總部有公網(wǎng)地址，分部為私網(wǎng)地址通過(guò)NAT連接公網(wǎng)。
2. 兩個(gè)總部之間采用GRE隧道連接
3. 每個(gè)分部通過(guò)DVPN連接兩個(gè)總部，以便備份。
4. 總部和分部之間要求啟用OSPF，動(dòng)態(tài)學(xué)習(xí)對(duì)端私網(wǎng)的路由。
1. 所有隧道可以互相ping通。
2. 所有內(nèi)網(wǎng)（loopback地址）可以互相ping通。
3. 當(dāng)分部與北京總部斷掉后，仍然可以通過(guò)廣州總部接入北京總部。
4. 不需要ISP的特別支持。
5. 私網(wǎng)路由動(dòng)態(tài)建立。
DVPN目前僅在secpath產(chǎn)品上支持。
|
[Secpath1-beijing] |
interface GigabitEthernet0/0 |
|
|
|
ip address 202.38.1.1 255.255.255.0 |
|
|
|
# |
|
|
|
interface Tunnel0 |
配置DVPN 隧道接口 |
|
|
ip address 192.168.1.1 255.255.255.0 |
|
|
|
tunnel-protocol udp dvpn |
采用使用UDP協(xié)議的DVPN隧道技術(shù) |
|
|
source GigabitEthernet0/0 |
指定隧道源端口 |
|
|
dvpn interface-type server |
北京總部需指定為Server工作方式 |
|
|
dvpn vpn-id 100 |
指定DVPN的VPN ID，所有需要互通的分部其VPN ID也必須相同 |
|
|
dvpn register-type undistributed |
必須配置undistributed參數(shù)，要求總部不轉(zhuǎn)發(fā)其他分部的信息。這樣武漢和上海之間的數(shù)據(jù)均通過(guò)總部傳送。 |
|
|
dvpn udp-port 8005 |
指定本端DVPN采用的端口號(hào) |
|
|
ospf network-type p2mp |
指定為P2MP類型，默認(rèn)為P2P。 |
|
|
# |
|
|
|
interface Tunnel1 |
配置去往廣州總部的GRE隧道口 |
|
|
ip address 192.168.3.1 255.255.255.0 |
|
|
|
source GigabitEthernet0/0 |
|
|
|
destination 202.38.1.2 |
|
|
|
# |
|
|
|
ospf |
|
|
|
area 0.0.0.0 |
|
|
|
network 192.168.0.0 0.0.255.255 |
|
|
|
network 10.1.1.1 0.0.0.255 |
|
|
|
# |
|
|
|
|
|
|
[Secpath1-guangzhou] |
interface GigabitEthernet0/0 |
|
|
|
ip address 202.38.1.2 255.255.255.0 |
|
|
|
# |
|
|
|
interface Tunnel0 |
配置DVPN 隧道接口 |
|
|
ip address 192.168.2.1 255.255.255.0 |
|
|
|
tunnel-protocol udp dvpn |
采用使用UDP協(xié)議的DVPN隧道技術(shù) |
|
|
source GigabitEthernet0/0 |
指定隧道源端口 |
|
|
dvpn interface-type server |
北京總部需指定為Server工作方式 |
|
|
dvpn vpn-id 100 |
指定DVPN的VPN ID，所有需要互通的分部其VPN ID也必須相同 |
|
|
dvpn register-type undistributed |
必須配置undistributed參數(shù)，要求總部不轉(zhuǎn)發(fā)其他分部的信息。這樣武漢和上海之間的數(shù)據(jù)均通過(guò)總部傳送。 |
|
|
dvpn udp-port 8005 |
指定本端DVPN采用的端口號(hào) |
|
|
ospf network-type p2mp |
指定為P2MP類型，默認(rèn)為P2P。 |
|
|
ospf cost 2000 |
|
|
|
# |
|
|
|
interface Tunnel1 |
配置去往廣州總部的GRE隧道口 |
|
|
ip address 192.168.3.2 255.255.255.0 |
|
|
|
source GigabitEthernet0/0 |
|
|
|
destination 202.38.1.2 |
|
|
|
# |
|
|
|
ospf |
|
|
|
area 0.0.0.0 |
|
|
|
network 192.168.0.0 0.0.255.255 |
|
|
|
network 10.1.2.1 0.0.0.255 |
|
|
|
# |
|
|
|
|
|
|
|
|
|
|
[Secpath2-wuhan] |
interface GigabitEthernet0/0 |
|
|
|
ip address 172.16.1.1 255.255.255.0 |
|
|
|
# |
|
|
|
interface Tunnel0 |
配置去往北京總部的DVPN 隧道接口 |
|
|
ip address 192.168.1.2 255.255.255.0 |
|
|
|
tunnel-protocol udp dvpn |
采用使用UDP協(xié)議的DVPN隧道技術(shù) |
|
|
source GigabitEthernet0/0 |
指定隧道源端口 |
|
|
dvpn interface-type server |
北京總部需指定為Server工作方式 |
|
|
dvpn server server-beijing |
指定server為北京 |
|
|
dvpn vpn-id 100 |
指定DVPN的VPN ID，所有需要互通的分部其VPN ID也必須相同 |
|
|
dvpn udp-port 8001 |
指定本端DVPN采用的端口號(hào) |
|
|
ospf network-type p2mp |
指定為P2MP類型，默認(rèn)為P2P。 |
|
|
ospf cost 1000 |
|
|
|
# |
|
|
|
interface Tunnel1 |
配置去往廣州總部的DVPN 隧道接口 |
|
|
ip address 192.168.2.2 255.255.255.0 |
|
|
|
tunnel-protocol udp dvpn |
采用使用UDP協(xié)議的DVPN隧道技術(shù) |
|
|
source GigabitEthernet0/0 |
指定隧道源端口 |
|
|
dvpn interface-type server |
北京總部需指定為Server工作方式 |
|
|
dvpn server server-guangzhou |
指定server為廣州 |
|
|
dvpn vpn-id 100 |
指定DVPN的VPN ID，所有需要互通的分部其VPN ID也必須相同 |
|
|
dvpn udp-port 8001 |
指定本端DVPN采用的端口號(hào) |
|
|
ospf network-type p2mp |
指定為P2MP類型，默認(rèn)為P2P。 |
|
|
ospf cost 2000 |
|
|
|
# |
|
|
|
dvpn class server-beijing |
配置DVPN server的息 |
|
|
public-ip 202.38.1.1 |
Server公網(wǎng)地址 |
|
|
private-ip 192.168.1.1 |
Server私網(wǎng)地址 |
|
|
udp-port 8005 |
Server的DVPN端口號(hào) |
|
|
# |
|
|
|
dvpn class server-guangzhou |
配置DVPN server的息 |
|
|
public-ip 202.38.1.2 |
Server公網(wǎng)地址 |
|
|
private-ip 192.168.2.1 |
Server私網(wǎng)地址 |
|
|
udp-port 8005 |
Server的DVPN端口號(hào) |
|
|
# |
|
|
|
ospf |
|
|
|
area 0.0.0.0 |
|
|
|
network 192.168.0.0 0.0.255.255 |
|
|
|
network 10.1.3.1 0.0.0.255 |
|
|
|
# |
|
|
|
|
|
