DMVPN, faza 3, Single Hub – OSPF – spoke

Przepływ ruchu:

• Pakiet jest wysyłany z sieci Spoke 1 do sieci Spoke 2 poprzez Hub (zgodnie z tabelą routingu)
• Hub kieruje pakiet do Spoke2, ale równolegle odsyła komunikat przekierowania NHRP do Spoke1 zawierający informacje o nieoptymalnej ścieżce do Spoke2 i adresie IP tunelu Spoke2
• Następnie Spoke1 wysyła żądanie rozwiązania NHRP dotyczące adresu IP NBMA Spoke 2 do NHS z docelowym adresem IP tunelu Spoke 2, to żądanie rozwiązania NHRP jest wysyłane do Spoke2 za pośrednictwem NHS (zgodnie z tabelą routingu) – jest to normalny proces przekazywania NHRP przeskok po przeskoku
• Spoke2 po otrzymaniu żądania rozwiązania zawierającego adres IP NBMA Spoke1 wysyła odpowiedź NHRP bezpośrednio do Spoke1 – odpowiedź nie przechodzi przez Hub!
• Spoke1 po otrzymaniu prawidłowego adresu IP NBMA Spoke2 przepisuje wpis CEF dla prefiksu docelowego – ta procedura nazywa się skrótem NHRP
• Spoke nie uruchamiają NHRP poprzez przyleganie danych, ale odpowiedzi NHRP aktualizują CEF

DMVPN Faza 3 i OSPF

• Skonfiguruj typ OSPF p2m (wszystkie szprychy są świadome całej topologii)
• Reklamuj routery podłączone do spoke
• Wyłącz podzielony horyzont na hubie (reklama z prefiksem Spoke to Spoke)
• Ograniczeniem protokołu OSPF jest podsumowywanie tras w jednym obszarze

DMVPN Faza 3 – OSPF – Przykład konfiguracji Spoke – R2:

router ospf 111
router-id 10.1.2.2
area 1 range 10.1.2.0 255.255.255.0
network 10.1.2.0 0.0.0.255 area 1
network 172.16.1.0 0.0.0.255 area 0

interface Tunnel0
ip address 172.16.1.2 255.255.255.0
no ip redirects
ip mtu 1400
ip nhrp authentication gmlabs
ip nhrp map 172.16.1.1 10.149.1.1
ip nhrp map multicast 10.149.1.1
ip nhrp network-id 111
ip nhrp holdtime 60
ip nhrp nhs 172.16.1.1
ip nhrp registration timeout 30
ip nhrp shortcut
ip ospf network point-to-multipoint
tunnel source Loopback0
tunnel mode gre multipoint
tunnel key 123
tunnel protection ipsec profile DMVPN_PROFILE

DMVPN Faza 3 – OSPF – Przykład konfiguracji Spoke – R3:

POD1_R3#sh run | s router os
router ospf 111
router-id 10.1.3.3
area 1 range 10.1.3.0 255.255.255.0
network 10.1.3.0 0.0.0.255 area 1
network 172.16.1.0 0.0.0.255 area 0

interface Tunnel0
ip address 172.16.1.3 255.255.255.0
no ip redirects
ip mtu 1400
ip nhrp authentication gmlabs
ip nhrp map 172.16.1.1 10.149.1.1
ip nhrp map multicast 10.149.1.1
ip nhrp network-id 111
ip nhrp holdtime 60
ip nhrp nhs 172.16.1.1
ip nhrp registration timeout 30
ip nhrp shortcut
ip ospf network point-to-multipoint
tunnel source Loopback0
tunnel mode gre multipoint
tunnel key 123
tunnel protection ipsec profile DMVPN_PROFILE