set security-association level per-host Все туннели входят в одну подсеть, т. к. все они соединяются через один многоточечный интерфейс GRE концентратора. ip address 10.0.0.2 255.255.255.0 Комбинация этих трех команд делает ненужной настройку IP-адреса внешнего физического интерфейса луча. Используемый прокси- сервер IPsec будет основан скорее на узле, а не подсети. Настройка на лучевых маршрутизаторах обязательно имеет заданный IP-адрес маршрутизатора концентратора, поскольку он должен инициировать туннель IPsec+GRE. Отметьте подобие настроек Spoke1 и Spoke2. Похожие настройки будут на всех лучевых маршрутизаторах.
В большинстве случаев каждому лучу необходимо просто присвоить уникальный IP-адрес для их интерфейсов; остальные настройки будут одинаковы у всех лучей. Такой подход позволяет быстро настраивать и развертывать много лучевых маршрутизаторов. Данные NHRP в звездообразной сети выглядят следующим образом: Маршрутизатор концентратора Hub# show ip nhrp 10.0.0.2/32 via 10.0.0.2, Tunnel0 created 01:25:18, expire 00:03:51 Type: dynamic, Flags: authoritative unique registered NBMA address: 172.16.1.4 10.0.0.3/32 via 10.0.0.3, Tunnel0 created 00:06:02, expire 00:04:03 Type: dynamic, Flags: authoritative unique registered NBMA address: 172.16.2.10 ... 10.0.0. /32 via 10.0.0.
, Tunnel0 created 00:06:00, expire 00:04:25 Type: dynamic, Flags: authoritative unique registered NBMA address: 172.16. .41 Маршрутизатор луча 1 Spoke1# sho ip nhrp 10.0.0.1/32 via 10.0.0.1, Tunnel0 created 4d08h, never expire Type: static, Flags: authoritative NBMA address: 172.17.0.1 Динамическая многоточечная сеть типа "звезда" Настройка на лучевых маршрутизаторах, описанная выше, не основывается на возможностях решения DMVPN, поэтому на них может быть запущено ПО Cisco IOS версий ранее 12.2(13)T. Настройка маршрутизатора концентратора зависит от функций DMVPN, поэтому на нем необходимо использовать Cisco IOS версии 12.2(13)T и выше.
Это позволяет более гибко определять время обновления уже развернутых лучевых маршрутизаторов. Если на ваших маршрутизаторах также установлено программное обеспечение Cisco IOS версии 12.2(13)T и выше, тогда вы можете упростить настройку следующим образом. Маршрутизатор луча (для версий ПО до Cisco IOS 12.2(13)T) crypto map vpnmap1 10 IPsec-isakmp set peer 172.17.0.1 set security-association level per-host set transform-set trans2 match address 101 ! interface Tunnel0