зашифрован/расшифрован, при этом время задержки и нагрузка на маршрутизаторе концентратора увеличиваются вдвое. Для использования этой функции лучевые маршрутизаторы должны быть скоммутированы от двухточечных GRE (p-pGRE) до туннельных интерфейсов многоточечной GRE (mGRE). Им тоже нужно знать (под)сети, доступные за другими лучами с помощью IP следующего перехода IP-адреса туннеля другого лучевого маршрутизатора. Лучевые маршрутизаторы запоминают эти (под)сети с помощью динамического протокола IP маршрутизации через туннель IPsec+mGRE с концентратором.
Динамический протокол IP-маршрутизации, запущенный на маршрутизаторе концентратора, можно настроить для отображения маршрутов, обнаруженных на одном лучевом маршрутизаторе, восстанавливая тот же интерфейс на остальных лучевых маршрутизаторах, однако следующим IP-узлом в таких маршрутах, как правило, является центральный, а не лучевой маршрутизатор, на котором был обнаружен этот маршрут. Примечание. Протокол динамической маршрутизации работает только на концентраторе и каналах лучей. Он не работает в динамических каналах между лучами.
Протоколы динамической маршрутизации (RIP, OSPF и EIGRP) должны быть настроены на концентраторе для декларации обратных маршрутов из интерфейса туннеля mGRE и для задания вызывающего лучевого маршрутизатора в качестве следующего IP-узла для маршрутов, полученных от одного луча при декларации маршрута другим. Это требования для настроек протокола маршрутизации. RIP Нужно отключить разделение горизонтов на туннельном интерфейсе mGRE концентратора, иначе EIGRP не поместит маршруты, полученные по интерфейсу mGRE, обратно в этот интерфейс. no ip split-horizon В других изменениях нет необходимости.
RIP автоматически использует оригинальный IP следующего перехода на объявленных маршрутах, на которых он восстанавливает тот же интерфейс, откуда они были получены. EIGRP Нужно отключить разделение горизонтов на туннельном интерфейсе mGRE концентратора, иначе EIGRP не поместит маршруты, полученные по интерфейсу mGRE, обратно в этот интерфейс. no ip split-horizon eigrp По умолчанию EIGRP назначит следующий узел IP маршрутизатором концентратора для маршрутов, которые он объявляет, даже если объявление этих маршрутов восстанавливает тот же интерфейс, откуда они были получены.
Поэтому в данном случае необходима следующая команда настройки, чтобы предписать EIGRP использовать исходный IP-адрес следующего перехода при объявлении этих маршрутов. no ip next-hop-self eigrp Примечание. Команда no ip next-hop-self eigrp доступна в ПО Cisco IOS выпуск 12.3(2) и выше. Для Cisco IOS версий от 12.2(13)T до 12.3(2) выполните следующие действия: Если создание динамических туннелей между лучами нежелательно, использовать указанную выше команду нет необходимости. Если необходимы динамические туннели между лучами, то необходимо использовать коммутирование туннельного интерфейса