ip address 192.168.1.1 255.255.255.0 ! router ospf 1 network 10.0.0.0 0.0.0.255 area 0 network 192.168.1.0 0.0.0.255 area 0 ! Настройка для лучевых маршрутизаторов теперь очень похожа на настройку для концентратора. Различия: Приоритет OSPF установлен на 0. Маршрутизаторы в топологии "звезда" не могут стать выделенным маршрутизатором для нешироковещательной сети с множественным доступом (NBMA) на основе протокола mGRE. Прямое статическое соединение со всеми лучевыми маршрутизаторами предусмотрено только для маршрутизатора концентратора. DR должен иметь доступ ко всем участникам сети NBMA. Для маршрутизатора концентратора настроены одноадресное и многоадресное сопоставления NHRP.
ip nhrp map multicast 172.17.0.1 ip nhrp map 10.0.0.1 172.17.0.1 В предыдущей настройке команда ip nhrp map multicast ... не использовалась, т. к. туннель GRE был двухточечным. В этом случае многоадресные пакеты автоматически инкапсулируются через туннель в единственно возможное место назначения. Теперь необходимо использовать эту команду, т.к. туннель между лучами GRE стал многоточечным, и однозначного места назначения не существует. Когда лучевой маршрутизатор активируется, он должен инициировать туннель с концентратором, поскольку маршрутизатор концентратора не имеет изначально какой-либо информации о лучевых маршрутизаторах, которые могут иметь динамические IP- адреса.
Лучевые маршрутизаторы тоже настроены таким образом, что концентратор является их NHRP NHS. ip nhrp nhs 10.0.0.1 При использовании вышеуказанной команды лучевой маршрутизатор отправляет пакеты регистрации NHRP через туннель mGRE+IPsec на маршрутизатор концентратора через равные промежутки времени. Эти пакеты регистрации обеспечивают данные отображения NHRP для луча необходимые маршрутизатору концентратора для туннелирования пакетов обратно лучевым маршрутизаторам. Маршрутизатор луча 2 version 12.3 ! hostname Spoke2 ! crypto isakmp policy 1 authentication pre-share crypto isakmp key cisco47 address 0.0.0.0 0.0.0.0 ! crypto ipsec transform-set trans2 esp-des esp-md5-hmac mode transport !
crypto ipsec profile vpnprof set transform-set trans2 ! interface Tunnel0 bandwidth 1000 ip address 10.0.0.3 255.255.255.0 ip mtu 1400 ip nhrp authentication test ip nhrp map multicast 172.17.0.1 ip nhrp map 10.0.0.1 172.17.0.1 ip nhrp network-id 100000 ip nhrp holdtime 300 ip nhrp nhs 10.0.0.1 ip ospf network broadcast