DMVPN Faza 3 Single Hube – EIGRP – Spoke

Przepływ ruchu:

• Pakiet jest wysyłany z sieci Spoke 1 do sieci Spoke 2 poprzez Hub (zgodnie z tabelą routingu)
• Hub kieruje pakiet do Spoke2, ale równolegle odsyła komunikat przekierowania NHRP do Spoke1 zawierający informacje o nieoptymalnej ścieżce do Spoke2 i adresie IP tunelu Spoke2
• Następnie Spoke1 wysyła żądanie rozwiązania NHRP dotyczące adresu IP NBMA Spoke 2 do NHS z docelowym adresem IP tunelu Spoke 2, to żądanie rozwiązania NHRP jest wysyłane do Spoke2 za pośrednictwem NHS (zgodnie z tabelą routingu) – jest to normalny proces przekazywania NHRP przeskok po przeskoku
• Spoke2 po otrzymaniu żądania rozwiązania zawierającego adres IP NBMA Spoke1 wysyła odpowiedź NHRP bezpośrednio do Spoke1 – odpowiedź nie przechodzi przez Hub!
• Spoke1 po otrzymaniu prawidłowego adresu IP NBMA Spoke2 przepisuje wpis CEF dla prefiksu docelowego – ta procedura nazywa się skrótem NHRP
• Szprychy nie uruchamiają NHRP poprzez przyleganie danych, ale odpowiedzi NHRP aktualizują CEF

DMVPN faza 3 i EIGRP

• Reklamuj trasy podłączone do Spoke
• Wyłącz split horizona na hubie (reklama z prefiksem Spoke to Spoke)
• Włącz funkcję samodzielnego następnego przeskoku

Konfiguracja Spoke R2:

router eigrp 111
network 10.1.2.0 0.0.0.255
network 172.16.1.0 0.0.0.255

interface Tunnel0
ip address 172.16.1.2 255.255.255.0
no ip redirects
ip nhrp authentication gmlabs
ip nhrp map 172.16.1.1 10.149.1.1
ip nhrp map multicast 10.149.1.1
ip nhrp network-id 111
ip nhrp holdtime 60
ip nhrp nhs 172.16.1.1
ip nhrp registration timeout 30
ip nhrp shortcut
tunnel source Loopback0
tunnel mode gre multipoint
tunnel key 123
tunnel protection ipsec profile DMVPN_PROFILE
end

Konfiguracja Spoke R3:

router eigrp 111
network 10.1.3.0 0.0.0.255
network 172.16.1.0 0.0.0.255
!
interface Tunnel0
ip address 172.16.1.3 255.255.255.0
no ip redirects
ip nhrp authentication gmlabs
ip nhrp map 172.16.1.1 10.149.1.1
ip nhrp map multicast 10.149.1.1
ip nhrp network-id 111
ip nhrp holdtime 60
ip nhrp nhs 172.16.1.1
ip nhrp registration timeout 30
ip nhrp shortcut
tunnel source Loopback0
tunnel mode gre multipoint
tunnel key 123
tunnel protection ipsec profile DMVPN_PROFILE
end
POD1_R3#