CISCO路由器培训.pptVIP

CISCO路由器配置培训 集团网络的整体架构 实施部署DMVPN的原因 实施部署DMVPN的原因 我们通过上面两个拓扑图来分析一下普通IPSEC VPN在高扩展性上面的问题，首先 我们来分析一下一号图，这是一个hub spoke的拓扑结构，所有的分支机构都通过中心站点来访问其它分支，这个拓扑在技术上是可行的，很多公司现在也是使用着这个拓扑结构，但是这样的拓扑有两大问题： 第一. 分支机构之间的流量两次加解密 a. 分支到中心一次加解密 b. 中心到另一个分支第二次加解密 第二张是一个full mesh的拓扑图，所有分支机构之间都是直接连接，很明显的问题就是客户端要维护的IPSEC SA过多，IPSEC VPN配置过于复杂，最后一个就是需要每一个分支站点都要拥有固定IP地址。这样的要求对于一些小的分支机构，并且通过PPPOE动态获得地址的情况是完全不适用的。 为了解决上述问题我们提出的解决方案，这就是DMVPN(动态多点VPN)。 DMVPN是一种高扩展性的VPN 1.MGRE (多点GRE ) 2.NHRP (下一条解析协议） 3.IPSEC VPN DMVPN的技术介绍 敏捷总部3845 VPN配置 interface Tunnel0 ip address n