GRE over IPsec VPN實驗

一、拓撲圖

二、組網需求

  1. 某企業總部、分支1、分支2分別通過 R1，R3，R4 接入互聯網，配置默認路由連通公網
  2. 按照圖示配置 IP 地址，R1，R3，R4 分別配置 Loopback0 口匹配感興趣流，Loopback1 口模擬業務網段
  3. 總部擁有固定公網地址，在 R2 上配置 DHCP，對 R3 和 R4 動態分配 IP 地址，IP 地址網段如圖
  4. 總部、分支1、分支2配置 GRE over IPsec VPN 連通內網，要求總部使用模板來簡化配置
  5. 總部和分支之間配置 RIPv2 傳遞內網路由

注：設備IP地址為標志網段+設備號，如R1的G0/0端口的IP地址為1.1.1.1/24

三、配置步驟

1.配置各設備IP地址

Tunnel口的IP地址配置（以Tun0為例）：

[R1]interface Tunnel 0 mode gre
[R1-Tunnel0]ip address 10.1.1.1 24

2.配置默認路由

（1）為R1配置默認路由，使全網可通

[R1]ip route-static 0.0.0.0 0 100.1.1.2

（2）為R3配置默認路由，使全網可通

[R3]ip route-static 0.0.0.0 0 100.2.2.2

（3）為R4配置默認路由，使全網可通

[R4]ip route-static 0.0.0.0 0 100.3.3.2

3.配置DHCP

在R2上配置DHCP，模擬運營商分配IP地址給R3、R4

（1）開啟 DHCP 服務

# 
[R2]dhcp enable
[R2]interface GigabitEthernet 0/1
[R2-GigabitEthernet0/1]dhcp select server
[R2]interface GigabitEthernet 0/2
[R2-GigabitEthernet0/2]dhcp select server

（2）配置 DHCP 地址池

# 
[R2]dhcp server ip-pool 1
[R2-dhcp-pool-1]network 100.2.2.0 mask 255.255.255.0
[R2-dhcp-pool-1]gateway-list 100.2.2.2
#
[R2]dhcp server ip-pool 2
[R2-dhcp-pool-1]network 100.3.3.0 mask 255.255.255.0
[R2-dhcp-pool-1]gateway-list 100.3.3.2
#

（3）在R3、R4上，開啟端口獲取DHCP地址

# 
[R3]interface  GigabitEthernet 0/0
[R3-GigabitEthernet0/0]ip address dhcp-alloc
#
[R4]interface GigabitEthernet 0/0
[R4-GigabitEthernet0/0]ip address dhcp-alloc
#

檢查：在R2上查看，已分配IP地址。

4.配置 GRE over IPsec VPN

4.1.在 R1 上配置 GRE over IPsec VPN

（1）在 R1 上配置GRE tunnel 口，指定源目IP為雙方 LoopBack 口。

[R1]interface Tunnel0
[R1-Tunnel0]source LoopBack 0
[R1-Tunnel0]destination 10.10.10.3
[R1]interface Tunnel1
[R1-Tunnel1]source LoopBack 0
[R1-Tunnel1]destination 10.10.10.4

（2）在 R1 上配置 FQDN 名為 zb

[R1]ike identity fqdn zb

（3）在 R1 上創建 IKE 提議，使用默認配置即可

[R1]ike proposal 1

（4）在 R1 上創建 IKE 預共享密鑰

[R1]ike keychain fz
[R1-ike-keychain-fz]pre-shared-key hostname fz1 key simple 123
[R1-ike-keychain-fz]pre-shared-key hostname fz2 key simple 123

（5）在 R1 上創建 IKE Profile

[R1]ike profile fz1
[R1-ike-profile-fz1]exchange-mode aggressive
[R1-ike-profile-fz1]match remote identity fqdn fz1
[R1-ike-profile-fz1]priority 1
[R1-ike-profile-fz1]keychain fz
[R1]ike profile fz2
[R1-ike-profile-wh]exchange-mode aggressive 
[R1-ike-profile-wh]match remote identity fqdn fz2
[R1-ike-profile-wh]proposal 1
[R1-ike-profile-wh]keychain fz

（6）在 R1 上創建 IPsec 轉換集，對兩個分支可以使用同一個轉換集

[R1]ipsec transform-set fz
[R1-ipsec-transform-set-fz]esp authentication-algorithm sha1
[R1-ipsec-transform-set-fz]esp encryption-algorithm aes-cbc-128

（7）在 R1 上分別創建對上海和武漢分支的 IPsec 策略模板

[R1]ipsec policy-template fz1 1 
[R1-ipsec-policy-template-sh-1]transform-set fz
[R1-ipsec-policy-template-sh-1]ike-profile fz1 
[R1]ipsec policy-template fz2 1 
[R1-ipsec-policy-template-wh-1]transform-set fz
[R1-ipsec-policy-template-wh-1]ike-profile fz2

（8）在 R1 上創建 IPsec 策略，綁定兩個模板

[R1]ipsec policy fz 1 isakmp template fz1
[R1]ipsec policy fz 2 isakmp template fz2

（9）在 R1 的公網接口上下發 IPsec 策略

[R1]interface GigabitEthernet 0/0
[R1-GigabitEthernet0/0]ipsec apply policy fz
4.2.在 R3 上配置 GRE over IPsec VPN

（1）在 R3 上配置 GRE Tunnel 口

[R3]interface Tunnel0
[R3-Tunnel0]source LoopBack 0
[R3-Tunnel0]destination 10.10.10.1

（2）配置 ACL

[R3]acl advanced 3000
[R3-acl-ipv4-adv-3000]rule permit ip source 10.10.10.3 0 destination 10.10.10.1 0

（3）在 R3 上配置 FQDN 名為 fz1

[R3]ike identity fqdn fz1

（4）在 R3 上創建 IKE 提議

[R3]ike proposal 1

（5）在 R3 上創建 IKE 預共享密鑰，匹配對端公網地址

[R3]ike keychain zb
[R3-ike-keychain-zb]pre-shared-key address 100.1.1.1 key simple 123

（6）在 R3 上創建 IKE Profile

[R3]ike profile zb
[R3-ike-profile-bj]exchange-mode aggressive 
[R3-ike-profile-bj]match remote identity fqdn zb
[R3-ike-profile-bj]proposal 1
[R3-ike-profile-bj]keychain zb

（7）在 R3 上創建 IPsec 轉換集

[R3]ipsec transform-set zb
[R3-ipsec-transform-set-fz]esp authentication-algorithm sha1
[R3-ipsec-transform-set-fz]esp encryption-algorithm aes-cbc-128

（8）在 R3 上創建 IPsec 策略

[R3]ipsec policy zb 1 isakmp
[R3-ipsec-policy-isakmp-zb-1]security acl 3000
[R3-ipsec-policy-isakmp-zb-1]remote-address 100.1.1.1
[R3-ipsec-policy-isakmp-zb-1]ike-profile zb
[R3-ipsec-policy-isakmp-zb-1]transform-set zb

（9）在 R3 的公網接口上下發 IPsec 策略

[R3]interface GigabitEthernet 0/0
[R3-GigabitEthernet0/0]ipsec apply policy zb
4.3.在 R4 上配置 GRE over IPsec VPN

（1）在 R4 上配置 GRE Tunnel 口

[R4]interface Tunnel0
[R4-Tunnel0]source LoopBack 0
[R4-Tunnel0]destination 10.10.10.1

（2）配置 ACL

[R4]acl advanced 3000
[R4-acl-ipv4-adv-3000]rule permit ip source 10.10.10.4 0 destination 10.10.10.1 0

（3）在 R4 上配置 FQDN 名為 fz2

[R4]ike identity fqdn fz2

（4）在 R4 上創建 IKE 提議

[R4]ike proposal 1

（5）在 R4 上創建 IKE 預共享密鑰，匹配對端公網地址

[R4]ike keychain zb
[R4-ike-keychain-zb]pre-shared-key address 100.1.1.1 key simple 123

（6）在 R4 上創建 IKE Profile

[R4]ike profile zb
[R4-ike-profile-bj]exchange-mode aggressive 
[R4-ike-profile-bj]match remote identity fqdn zb
[R4-ike-profile-bj]proposal 1
[R4-ike-profile-bj]keychain zb

（7）在 R4 上創建 IPsec 轉換集

[R4]ipsec transform-set zb
[R4-ipsec-transform-set-fz]esp authentication-algorithm sha1
[R4-ipsec-transform-set-fz]esp encryption-algorithm aes-cbc-128

（8）在 R4 上創建 IPsec 策略

[R4]ipsec policy zb 1 isakmp
[R4-ipsec-policy-isakmp-zb-1]security acl 3000
[R4-ipsec-policy-isakmp-zb-1]remote-address 100.1.1.1
[R4-ipsec-policy-isakmp-zb-1]ike-profile zb
[R4-ipsec-policy-isakmp-zb-1]transform-set zb

（9）在 R4 的公網接口上下發 IPsec 策略

[R4]interface GigabitEthernet 0/0
[R4-GigabitEthernet0/0]ipsec apply policy zb

5.配置 RIP

（1）在 R1，R3，R4 上分別配置 RIPv2，宣告 Tunnel 口網段和各自業務網段

[R1]rip
[R1-rip-1]version 2
[R1-rip-1]undo summary
[R1-rip-1]network 192.168.0.1  0.0.0.255
[R1-rip-1]network 10.1.1.0  0.0.0.255
[R1-rip-1]network 10.2.2.0  0.0.0.255
[R3]rip
[R3-rip-1]version 2
[R3-rip-1]undo summary
[R3-rip-1]network 192.168.1.0  0.0.0.255
[R3-rip-1]network 10.1.1.0  0.0.0.255
[R4]rip
[R4-rip-1]version 2
[R4-rip-1]undo summary
[R4-rip-1]network 192.168.2.0  0.0.0.255
[R4-rip-1]network 10.2.2.0  0.0.0.255

（2）在 R1，R3，R4 上分別配置到達其他兩個站點環回口的靜態路由，下一跳指向公網

[R1]ip route-static 10.10.10.3 32 100.1.1.2
[R1]ip route-static 10.10.10.4 32 100.1.1.2
#
[R3]ip route-static 10.10.10.1 32 100.2.2.2
#
[R4]ip route-static 10.10.10.1 32 100.3.3.2

四、總結

注意：ipsec配置完成后，需通過ping觸發sa。野蠻模式須用被動端ping主動端。

查看ike/ipse命令：display ike sa / display ipsec sa

版權聲明：本文為下一朵云發布文章，轉載請附上原文出處鏈接和本聲明。
本文鏈接：GRE over IPsec VPN實驗

本文來自互聯網用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。
如若轉載，請注明出處：http://www.pswp.cn/diannao/12555.shtml
繁體地址，請注明出處：http://hk.pswp.cn/diannao/12555.shtml
英文地址，請注明出處：http://en.pswp.cn/diannao/12555.shtml

如若內容造成侵權/違法違規/事實不符，請聯系多彩編程網進行投訴反饋email:809451989@qq.com，一經查實，立即刪除！

相關文章

GPIO輸出速度（ARM-GD32）

GPIO輸出速度（ARM-GD32）

單片機輸出速度對GPIO硬件的影響 如果T為100ns 那么2/3*100ns 67ns 那么tr tf 38 ns （也就是不能超過32ns） tr 和tf和什么東西有關如何去控制 CL 是一個電容，電容會改變和影響電壓變化的速率，輸出高低電平也就是對電容進行充電…
閱讀更多...
【噪聲學習】SELFIE：更新不干凈樣本的魯棒性深度學習

【噪聲學習】SELFIE：更新不干凈樣本的魯棒性深度學習

SELFIE: Refurbishing Unclean Samples for Robust Deep Learning 摘要： 由于深度神經網絡具有極高的表達能力，其副作用是即使在標簽噪聲極高的情況下也能完全記住訓練數據。為了克服對噪聲標簽的過度擬合，我們提出了一種名為 SELFIE 的新型魯棒訓練方法。我們的主要想法是…
閱讀更多...
俄羅斯方塊【python，小游戲】

俄羅斯方塊【python，小游戲】

俄羅斯方塊（Tetris）是一款經典的俄羅斯益智游戲，游戲的核心玩法是通過移動、旋轉和放置不同形狀的方塊，使它們在游戲界面的底部形成完整的水平線。一旦水平線填滿，就會被清除，為新的方塊騰出空間。 在 Pyt…
閱讀更多...
Python GUI開發- PyQt5 開發小工具環境入門

Python GUI開發- PyQt5 開發小工具環境入門

前言 常見的python開發gui的庫有 Tkinter， PyQt5， wxPython等。本教程是選擇PyQt5 開發桌面小工具。 環境準備 只需pip安裝即可快速準備好開發環境 pip install pyqt5快速開始 創建一個空的window窗口 Qapplication()：每個GUI都必須包含…
閱讀更多...
【Linux】：文本編輯與輸出命令 輕松上手nano、echo和cat

【Linux】：文本編輯與輸出命令 輕松上手nano、echo和cat

🎥 嶼小夏 ： 個人主頁 🔥個人專欄 ： Linux深造日志 🌄 莫道桑榆晚，為霞尚滿天！ 文章目錄 📑前言一、nano1.1 打開文件：1.2 常用快捷鍵：1.3 其他功能&#xff…
閱讀更多...
讀人工智能時代與人類未來筆記03_演變

讀人工智能時代與人類未來筆記03_演變

1. 演變 1.1. 每個社會都找到了屬于自己的一套適應世界的方法 1.1.1. 適應的核心，是有關人類心智與現實之間關系的概念 1.1.2. 人類認識周圍環境的能力 1.1.2.1. 這種能力通過知識獲得，同時也受到知識…
閱讀更多...
【渲染數學-01】如何模擬靜態流(上)

【渲染數學-01】如何模擬靜態流(上)

文章目錄 一、說明二、摘要三、簡介四、穩定的納維-斯托克斯4.1 基本方程4.2 解決方法 一、說明 關于流體物質的仿真和模擬，需要流體理論方面的一般知識。我們這里從基本流體方程入手，詳細解釋如何實現流體仿真的每一個具體步驟。 二、摘要 構建類似流體…
閱讀更多...
C# 實現郵件推送功能

C# 實現郵件推送功能

🏆作者：科技、互聯網行業優質創作者 🏆專注領域：.Net技術、軟件架構、人工智能、數字化轉型、DeveloperSharp、微服務、工業互聯網、智能制造 🏆歡迎關注我（Net數字智慧化基地），里面…
閱讀更多...
詳解pytorch中循環神經網絡（RNN、LSTM、GRU）的維度

詳解pytorch中循環神經網絡（RNN、LSTM、GRU）的維度

詳解pytorch中循環神經網絡（RNN、LSTM、GRU）的維度 RNNtorch.nn.rnn詳解RNN輸入輸出維度 LSTMtorch.nn.LSTM詳解LSTM輸入輸出維度 GRUtorch.nn.GRU詳解GRU輸入輸出維度 三種RNN的示例 首先如果你對RNN、LSTM、GRU不太熟悉，可點擊查看。 RNN …
閱讀更多...
python數據可視化：層次聚類熱圖clustermap()

python數據可視化：層次聚類熱圖clustermap()

【小白從小學Python、C、Java】 【考研初試復試畢業設計】 【Python基礎AI數據分析】 python數據可視化： 層次聚類熱圖 clustermap() [太陽]選擇題 請問關于以下代碼表述錯誤的選項是？ import seaborn as sns import matplotlib.pyplot as plt import n…
閱讀更多...
代碼隨想錄—— 填充每個節點的下一個右側節點指針（Leetcode116）

代碼隨想錄—— 填充每個節點的下一個右側節點指針（Leetcode116）

題目鏈接 層序遍歷 /* // Definition for a Node. class Node {public int val;public Node left;public Node right;public Node next;public Node() {}public Node(int _val) {val _val;}public Node(int _val, Node _left, Node _right, Node _next) {val _val;left _…
閱讀更多...
開源的全自動生成視頻文案、視頻素材、視頻字幕、視頻背景音樂的AI項目

開源的全自動生成視頻文案、視頻素材、視頻字幕、視頻背景音樂的AI項目

網址 https://github.com/harry0703/MoneyPrinterTurbo 只需提供一個視頻 主題 或 關鍵詞 ，就可以全自動生成視頻文案、視頻素材、視頻字幕、視頻背景音樂，然后合成一個高清的短視頻。 如果用來做視頻，可以先收藏一下，值得本地…
閱讀更多...
51 單片機[2-1]：點亮一個LED

51 單片機[2-1]：點亮一個LED

一、在 Keil5 中新建項目 打開 Keil5 ，點擊 Project —— new μVision Project 新建文件夾 KeilProject ，以后的項目都在這個文件夾下，再建一個文件夾 2-1 點亮一個LED。在該文件夾下創建名為 Project 的文件，并保存。推薦起這…
閱讀更多...
Python快速入門3：面向對象OOP（需要有編程基礎）

Python快速入門3：面向對象OOP（需要有編程基礎）

面向對象是什么： 面向對象編程（Object-Oriented Programming，OOP）是一種編程范式，它以對象為基礎，將數據和操作封裝在一起以創建可重用的代碼模塊。在面向對象編程中，對象是程序的基本單元&…
閱讀更多...
mysql實戰題目練習

mysql實戰題目練習

1、創建和管理數據庫 創建一個名為school的數據庫。 列出所有的數據庫，并確認school數據庫已經創建。 如果school數據庫已經存在，刪除它并重新創建。 mysql> create database school; Query OK, 1 row affected (0.01 sec)mysql> mysql> sh…
閱讀更多...
Spring Boot：異常處理

Spring Boot：異常處理

Spring Boot 前言使用自定義錯誤頁面處理異常使用 ExceptionHandler 注解處理異常使用 ControllerAdvice 注解處理異常使用配置類處理異常使用自定義類處理異常 前言 在 Spring Boot 中，異常處理是一個重要的部分，可以允許開發者優雅地處理應用程序中可…
閱讀更多...
復利效應（應用于成長）

復利效應（應用于成長）

應用 每個人在智力、知識、經驗上，復利效應都一樣，只要能積累的東西，基本上最終都會產生復利效應。 再來看一下復利公式：FP*(1i)^n P本金；i利率；n持有期限。在使用時，一定要注意4個限定條件&a…
閱讀更多...
AI圖書推薦：ChatGPT等生成式AI在高等教育中的應用

AI圖書推薦：ChatGPT等生成式AI在高等教育中的應用

自2022年11月以來，ChatGPT及其在高等教育各個層面的影響已成為所有教育對話的核心內容。Chan和Colloton所著的書籍是首批全面探討ChatGPT與生成式人工智能（GenAI）在高等教育中應用及影響的作品之一。 該書深入研究了針對專業環境定制的AI素養…
閱讀更多...
js中Array的2個容易被遺忘的函數some和array

js中Array的2個容易被遺忘的函數some和array

Array.prototype.some() 和 Array.prototype.every() 是 JavaScript 中的兩個容易被遺忘的數組方法。它們都用于檢查數組中的元素是否滿足某個條件。 1. Array.prototype.some() some() 方法用于檢查數組中至少有一個元素滿足給定的條件。當找到滿足條件的元素時，…
閱讀更多...
基礎學習-Git（分布式版本控制系統）

基礎學習-Git（分布式版本控制系統）

學習視頻推薦 http://【黑馬程序員Git全套教程，完整的git項目管理工具教程，一套精通git】 https://www.bilibili.com/video/BV1MU4y1Y7h5/?p5&share_sourcecopy_web&vd_source2b85bd9be9213709642d908906c3d863 1、Git環境配置 安裝Git Git下…
閱讀更多...
最新文章

Copyright @ 2022~2023