苏州G-LAB-CCNP-单HUB-DMVPN实验.pdfVIP

郭主任出品 CCIE 技术文档之 DMVPN 单 HUB-DMVPN 实验 By 郭主任 QQ:313832276 郭主任原创技术文档，转载请保留原作者信息 文档更新时间：2014-12 [我就是我，是颜色不一样的烟火] 更多CCIE 文档及教学视频，请关注微信公众平台：郭小冬网络课堂 1 / 14 郭主任出品 CCIE 技术文档之 DMVPN 1. 实验拓扑 2. 背景说明 2.1.DMVPN 常用来解决多点VPN 的 HUB-SPOKE/FULL-MESH 模式存在的两次加解密 ，SA 过多等问题。 2.2.是一种高扩展性的解决方案。 2.3.三台路由器分别模拟 Center 中心站点/Branch1 分支站点 1/Branch2 分支站点 2。 2.4. 中间连接二层交换机模拟 ISP。 3. 配置说明 Center 配置： IPSec VPN 策略 crypto isakmp policy 10 [我就是我，是颜色不一样的烟火] 更多CCIE 文档及教学视频，请关注微信公众平台：郭小冬网络课堂 2 / 14 郭主任出品 CCIE 技术文档之 DMVPN authentication pre-share crypto isakmp key cisco address crypto ipsec transform-set Tran esp-des esp-md5-hmac mode transport ！！减少 IP 包头封装，优化网络性能 ，可写可不写 crypto ipsec profile ipsecprof set transform-set Tran interface Loopback0 ip address MGRE/NHRP interface Tunnel0 ip address 00 no ip redirects ip mtu 1400 ！！设定 MTU 大小 ，改善网络传输性能 no ip next-hop-self eigrp 100 ip nhrp authentication cisco ip nhrp map multicast dynamic ip nhrp network-id 10 no ip split-horizon eigrp 100 ！！关闭 EIGRP 水平分割 tunnel source FastEthernet0/0 tunnel mode gre multipoint tunnel key 12345 tunnel protection ipsec profile ipsecprof interface FastEthernet0/0 ip address 00 [我就是我，是颜色不一样的烟火] 更多CCIE 文档及教学视频，请关注微信公众平台：郭小冬网络课堂 3 / 14