详解VPN技术分析:回顾静态动态路由功能

安全
关于VPN技术分析路由和转发系列讲座的上一讲重点介绍了配置和验证VRF(VPN技术分析)的情况。在上述情况下,要在一个共享的设备上把用户隔离开。

详解VPN技术分析:回顾静态动态路由功能,今天的VPN技术分析共享话题,讨论的是大家在VPN技术分析的时候怎样去用它,以免别人共享你的无线网络。轻轻松松就能完成设置,没什么难的。赶快进入无线的世界中来吧。

关于VPN技术分析路由和转发系列讲座的上一讲重点介绍了配置和验证VRF(VPN技术分析)的情况。在上述情况下,要在一个共享的设备上把用户隔离开。在那篇文章中,我没有定义共享接口外部的每个用户之间的通信方式,比如是静态路由还是动态路由协议。本星期,我将向你介绍如何配置这些通信,并且保证所有的用户路由都能够正确地广播。

VPN技术分析情况回顾

回顾一下我最近几篇文章中介绍的小服务提供商的情况。一个共享的设备,作为一个提供商网络(PE)的边缘连接两个用户(用户A和B)以提供互联网接入。每一个用户必须保持隔离状态,并且每一个用户必须能够在他们自己的路由器后面向子网广播。上个星期,我介绍了如何设置两个VPN技术分析路由和转发(VRF)的实例,把用户A和用户B分配给了每个VRF的单个接口。

VPN技术分析静态路由

静态路由是通过一台下一跳路由器“指向”一个路由前缀(子网)的手工方法。传统的静态路由在使用低功率路由器的小型网络上使用。这种方法节省了处理器的功率,省去了收敛这样的动态机制。下面是如何增加一个静态路由的例子:

Router_A(config)#ip route 10.1.1.0 255.255.255.0 192.168.1.1这个命令定义10.1.1.0/24网络为通过192.168.1.1下一跳路由器可以访问的网络。这里没有描述路由器A和下一跳路由器之间的关系。要记住,下一跳必须是在没有路由的情况下也能够访问的,如果这种说法是正确的话。但是,VRF如何呢?这个命令仅在全球路由表中增加了一个静态路由,要在VRF中设置一个静态路由要使用如下命令:

Router_A(config)#ip route vrf VRF_A 10.1.1.0 255.255.255.0 192.168.1.1这个命令将向VRF增加同样的静态路由。要验证这个入口的合法性,请使用如下命令:Router_A#show ip route vrf VRF_A输入的这个路由应该在VRF路由表中,并且写上代表静态的“S”标签。

VPN技术分析动态路由

与静态路由不同,动态路由使用各种协议在“相同的”路由器之间自动发布路由信息。这种协议包括OSPF和RIP。要设置OSPF,可以使用如下命令:Router_A(config)#router ospf 1,Router_A(config-router)#network 192.168.1.0 0.0.0.3 area 0.0.0.0。

这些命令最低限度能够在路由器A的接口上启动OSPF。路由器A的接口是为192.168.1.1网络设置的。第二个命令在0区域(OSPF骨干网区域)放置一个特殊的接口。拥有相同网络命令的任何OSPF路由器将组成一个相邻空间并且路由信息将被发布。要验证任何学习到的路由,请使用如下命令:Router_A#show ip route or Router_A#show ip route ospf同静态路由一样,这种设置为全球路由表中的路由启动OSPF。我们要扩展为下图显示的拓扑该怎样做呢?

责任编辑:佟健 来源: chinaunix
相关推荐

2009-12-02 14:46:44

静态路由动态路由

2009-11-19 17:18:30

静态路由动态路由

2009-12-10 14:13:01

静态路由动态路由协议

2009-12-09 13:35:12

静态路由动态路由

2009-07-15 14:40:55

2009-10-27 14:31:57

linux静态路由

2022-01-19 08:00:00

静态代码动态代码开发

2009-12-02 18:40:39

2009-04-03 11:02:00

VPN故障

2012-11-07 10:06:05

路由器VPN

2009-11-11 13:33:30

策略路由技术

2009-12-09 13:02:18

静态路由动态路由

2023-03-14 08:02:14

静态路由动态路由设备

2009-12-09 14:08:00

静态路由动态路由

2009-11-24 16:04:25

静态路由动态路由

2009-11-02 16:59:36

2012-12-26 10:45:54

2009-12-29 10:04:27

2009-12-18 13:49:56

路由器技术

2010-08-16 11:26:00

软路由技术
点赞
收藏

51CTO技术栈公众号