...
ip nhrp attribute group
Данная команда задаёт на spoke имя NHRP-группы, которое будет передаваться при посылке Registration RequestNHRP-соседям в NHRP-сообщениях.
Использование отрицательной формы команды (no) отключает рассылку NHRP-группы.
...
| Блок кода |
|---|
esr(config-gre)# ip nhrp authentication passpassword |
ip nhrp enable
Данной командой включается работа протокола NHRP в на GRE-туннеле маршрутизатора.
Использование отрицательной формы команды (no) отключает работу протокола NHRP на маршрутизатореGRE-туннеле маршрутизатора.
Синтаксис
[no] ip nhrp enable
...
Данная команда служит для установки времени жизни NHRP-записи, в течении которого которую будет сформирована NHRP-сервере после успешной регистрации NHRP-клиента. Аналогичным образом это время будет использоваться в записи на NHRP-сервере будет существовать запись о клиенте. Также этой командой задаётся периодичность отправки клиентом запросов о клиенте после успешного построения туннеля между NHRP-клиентами. Также эта команда влияет на период повторных запросов регистрации на NHRP-сервер, она равна сервере, он рассчитывается как 1/3 NHRP holding timeот значения команды "ip nhrp holding-time".
Использование отрицательной формы команды (no) устанавливает значение по умолчанию.
...
<TIME> – время в секундах, в течении которого на сервере у NHRP-соседа будет существовать запись о данном NHRP-клиенте, принимает значения [1..65535].
...
| Блок кода |
|---|
esr(config-gre)# ip nhrp holding-time 300 |
ip nhrp ipsec
Данной командой указывается использование ранее созданного имя IPsec -VPN на mGRE-туннелеVPN, который будет использован в качестве транспорта для GRE-туннеля с настроенным протоколом NHRP.
Использование отрицательной формы команды (no) отключает использование IPsec - VPN с mGREна GRE-туннелемтуннеле.
Синтаксис
ip nhrp ipsec <WORD> { static | dynamic }...
static – статическое соединение, применятся применяется для связи с NHRP-сервером, задаётся на клиенте, не ограничено по времени;
dynamic – динамически устанавливающееся соединение, конфигурируется для связи с настраивается для возможности поднятия туннелей до NHRP-клиентомклиентов.
Необходимый уровень привилегий
...
[no] ip nhrp map <ADDR-IN> <ADDR-OUT>
Параметры
<ADDR-IN> – туннельный IP-адрес туннельного интерфейса задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].
<ADDR-OUT> – NBMA IP-адрес внешнего интерфейса задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].
...
| Блок кода |
|---|
esr(config-gre)# ip nhrp map 192172.16816.10.2 67.86.141.231 |
ip nhrp map group
Данная команда задаёт на NHS соответствие NHRP-группы NHRP, переданной NHC в ходе регистрации, , полученной от NHRP-соседа в сообщениях NHRP и политики QoS, которая будет применена к исходящему в сторону этого NHC-соседа трафика.
Использование отрицательной формы команды (no) удаляет соответствие.
...
[no] ip nhrp map group <GROUP> service-policy output <POLICY>
Параметры
<GROUP> – имя NHRP-группы NHRP, задаётся строкой [1..40] символов, не принимает символы [^#];
...
Данная команда определяет адресата адресатов для отправки мультикастного трафика.
Использование отрицательной формы команды (no) удаляет адресата.
...
dynamic – отправляет трафик на все пиры, с которыми установлено соединениевсем NHRP-соседям, которые установили соединение с текущим хостом через процедуру регистрации;
nhs – отправляет на все статические сконфигурированные трафик на заданные в конфигурации NHRP-сервера, на которых успешно пройдена регистрация;
<ADDR> – отправляет трафик на специфически сконфигурированный заданный туннельный IP-адрес, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].
...
Данная команда служит для задания «логического (туннельного)» указания туннельного адреса NHRP-сервера, к которому после успешной регистрации можно отправлять запросы на поиск NHRP-соседей.
Использование отрицательной формы команды (no) удаляет запись о сервере.
...
no ip nhrp nhs <ADDR/LEN>
Параметры
<ADDR/LEN> – туннельный IP-адрес NHRP-сервера, задаётся в виде AAA.BBB.CCC.DDD/EE, где каждая часть AAA – DDD принимает значения [0..255] и EE принимает значения [1..32];
no-registration — не регистрироваться на при указании отключает механизм регистрации на данном NHRP-сервере.
Необходимый уровень привилегий
...
| Блок кода |
|---|
esr(config-gre)# ip nhrp nhs 192172.16816.10.2 |
ip nhrp redirect
Данной командой включается режиммеханизм, в котором который позволяет NHRP-сервер может отправлять сообщения NHRP серверу отслеживать не оптимальность прохождения трафика между NHRP-соседями. Если NHRP-сервер получает пакет от одного NHRP-соседа и пересылает его другому NHRP-соседу – то отправителю данного пакета будет отправлено NHRP-сообщение Traffic Indication.
Использование отрицательной формы команды (no) отключает режимданный механизм.
Синтаксис
[no] ip nhrp redirect
...
Данной командой включается режим, позволяющий использование кратчайших маршрутов для связи с другими клиентамимеханизм, позволяющий обрабатывать NHRP-сообщения Traffic Indication. Если такое сообщение получено от NHRP-сервера на отправленный раннее пакет, то NHRP-клиент начет процедуру поиска NHRP-соседа, за которым доступен адрес назначения в отправленном пакете. Успешный поиск приведет к созданию туннеля между NHRP-соседями для оптимального прохождения трафика.
Использование отрицательной формы команды (no) отключает режимданный механизм.
Синтаксис
[no] ip nhrp shortcut
...