GRE over IPsec VPN实验

一、拓扑图

二、组网需求

  1. 某企业总部、分支1、分支2分别通过 R1，R3，R4 接入互联网，配置默认路由连通公网
  2. 按照图示配置 IP 地址，R1，R3，R4 分别配置 Loopback0 口匹配感兴趣流，Loopback1 口模拟业务网段
  3. 总部拥有固定公网地址，在 R2 上配置 DHCP，对 R3 和 R4 动态分配 IP 地址，IP 地址网段如图
  4. 总部、分支1、分支2配置 GRE over IPsec VPN 连通内网，要求总部使用模板来简化配置
  5. 总部和分支之间配置 RIPv2 传递内网路由

注：设备IP地址为标志网段+设备号，如R1的G0/0端口的IP地址为1.1.1.1/24

三、配置步骤

1.配置各设备IP地址

Tunnel口的IP地址配置（以Tun0为例）：

[R1]interface Tunnel 0 mode gre
[R1-Tunnel0]ip address 10.1.1.1 24

2.配置默认路由

（1）为R1配置默认路由，使全网可通

[R1]ip route-static 0.0.0.0 0 100.1.1.2

（2）为R3配置默认路由，使全网可通

[R3]ip route-static 0.0.0.0 0 100.2.2.2

（3）为R4配置默认路由，使全网可通

[R4]ip route-static 0.0.0.0 0 100.3.3.2

3.配置DHCP

在R2上配置DHCP，模拟运营商分配IP地址给R3、R4

（1）开启 DHCP 服务

# 
[R2]dhcp enable
[R2]interface GigabitEthernet 0/1
[R2-GigabitEthernet0/1]dhcp select server
[R2]interface GigabitEthernet 0/2
[R2-GigabitEthernet0/2]dhcp select server

（2）配置 DHCP 地址池

# 
[R2]dhcp server ip-pool 1
[R2-dhcp-pool-1]network 100.2.2.0 mask 255.255.255.0
[R2-dhcp-pool-1]gateway-list 100.2.2.2
#
[R2]dhcp server ip-pool 2
[R2-dhcp-pool-1]network 100.3.3.0 mask 255.255.255.0
[R2-dhcp-pool-1]gateway-list 100.3.3.2
#

（3）在R3、R4上，开启端口获取DHCP地址

# 
[R3]interface  GigabitEthernet 0/0
[R3-GigabitEthernet0/0]ip address dhcp-alloc
#
[R4]interface GigabitEthernet 0/0
[R4-GigabitEthernet0/0]ip address dhcp-alloc
#

检查：在R2上查看，已分配IP地址。

4.配置 GRE over IPsec VPN

4.1.在 R1 上配置 GRE over IPsec VPN

（1）在 R1 上配置GRE tunnel 口，指定源目IP为双方 LoopBack 口。

[R1]interface Tunnel0
[R1-Tunnel0]source LoopBack 0
[R1-Tunnel0]destination 10.10.10.3
[R1]interface Tunnel1
[R1-Tunnel1]source LoopBack 0
[R1-Tunnel1]destination 10.10.10.4

（2）在 R1 上配置 FQDN 名为 zb

[R1]ike identity fqdn zb

（3）在 R1 上创建 IKE 提议，使用默认配置即可

[R1]ike proposal 1

（4）在 R1 上创建 IKE 预共享密钥

[R1]ike keychain fz
[R1-ike-keychain-fz]pre-shared-key hostname fz1 key simple 123
[R1-ike-keychain-fz]pre-shared-key hostname fz2 key simple 123

（5）在 R1 上创建 IKE Profile

[R1]ike profile fz1
[R1-ike-profile-fz1]exchange-mode aggressive
[R1-ike-profile-fz1]match remote identity fqdn fz1
[R1-ike-profile-fz1]priority 1
[R1-ike-profile-fz1]keychain fz
[R1]ike profile fz2
[R1-ike-profile-wh]exchange-mode aggressive 
[R1-ike-profile-wh]match remote identity fqdn fz2
[R1-ike-profile-wh]proposal 1
[R1-ike-profile-wh]keychain fz

（6）在 R1 上创建 IPsec 转换集，对两个分支可以使用同一个转换集

[R1]ipsec transform-set fz
[R1-ipsec-transform-set-fz]esp authentication-algorithm sha1
[R1-ipsec-transform-set-fz]esp encryption-algorithm aes-cbc-128

（7）在 R1 上分别创建对上海和武汉分支的 IPsec 策略模板

[R1]ipsec policy-template fz1 1 
[R1-ipsec-policy-template-sh-1]transform-set fz
[R1-ipsec-policy-template-sh-1]ike-profile fz1 
[R1]ipsec policy-template fz2 1 
[R1-ipsec-policy-template-wh-1]transform-set fz
[R1-ipsec-policy-template-wh-1]ike-profile fz2

（8）在 R1 上创建 IPsec 策略，绑定两个模板

[R1]ipsec policy fz 1 isakmp template fz1
[R1]ipsec policy fz 2 isakmp template fz2

（9）在 R1 的公网接口上下发 IPsec 策略

[R1]interface GigabitEthernet 0/0
[R1-GigabitEthernet0/0]ipsec apply policy fz
4.2.在 R3 上配置 GRE over IPsec VPN

（1）在 R3 上配置 GRE Tunnel 口

[R3]interface Tunnel0
[R3-Tunnel0]source LoopBack 0
[R3-Tunnel0]destination 10.10.10.1

（2）配置 ACL

[R3]acl advanced 3000
[R3-acl-ipv4-adv-3000]rule permit ip source 10.10.10.3 0 destination 10.10.10.1 0

（3）在 R3 上配置 FQDN 名为 fz1

[R3]ike identity fqdn fz1

（4）在 R3 上创建 IKE 提议

[R3]ike proposal 1

（5）在 R3 上创建 IKE 预共享密钥，匹配对端公网地址

[R3]ike keychain zb
[R3-ike-keychain-zb]pre-shared-key address 100.1.1.1 key simple 123

（6）在 R3 上创建 IKE Profile

[R3]ike profile zb
[R3-ike-profile-bj]exchange-mode aggressive 
[R3-ike-profile-bj]match remote identity fqdn zb
[R3-ike-profile-bj]proposal 1
[R3-ike-profile-bj]keychain zb

（7）在 R3 上创建 IPsec 转换集

[R3]ipsec transform-set zb
[R3-ipsec-transform-set-fz]esp authentication-algorithm sha1
[R3-ipsec-transform-set-fz]esp encryption-algorithm aes-cbc-128

（8）在 R3 上创建 IPsec 策略

[R3]ipsec policy zb 1 isakmp
[R3-ipsec-policy-isakmp-zb-1]security acl 3000
[R3-ipsec-policy-isakmp-zb-1]remote-address 100.1.1.1
[R3-ipsec-policy-isakmp-zb-1]ike-profile zb
[R3-ipsec-policy-isakmp-zb-1]transform-set zb

（9）在 R3 的公网接口上下发 IPsec 策略

[R3]interface GigabitEthernet 0/0
[R3-GigabitEthernet0/0]ipsec apply policy zb
4.3.在 R4 上配置 GRE over IPsec VPN

（1）在 R4 上配置 GRE Tunnel 口

[R4]interface Tunnel0
[R4-Tunnel0]source LoopBack 0
[R4-Tunnel0]destination 10.10.10.1

（2）配置 ACL

[R4]acl advanced 3000
[R4-acl-ipv4-adv-3000]rule permit ip source 10.10.10.4 0 destination 10.10.10.1 0

（3）在 R4 上配置 FQDN 名为 fz2

[R4]ike identity fqdn fz2

（4）在 R4 上创建 IKE 提议

[R4]ike proposal 1

（5）在 R4 上创建 IKE 预共享密钥，匹配对端公网地址

[R4]ike keychain zb
[R4-ike-keychain-zb]pre-shared-key address 100.1.1.1 key simple 123

（6）在 R4 上创建 IKE Profile

[R4]ike profile zb
[R4-ike-profile-bj]exchange-mode aggressive 
[R4-ike-profile-bj]match remote identity fqdn zb
[R4-ike-profile-bj]proposal 1
[R4-ike-profile-bj]keychain zb

（7）在 R4 上创建 IPsec 转换集

[R4]ipsec transform-set zb
[R4-ipsec-transform-set-fz]esp authentication-algorithm sha1
[R4-ipsec-transform-set-fz]esp encryption-algorithm aes-cbc-128

（8）在 R4 上创建 IPsec 策略

[R4]ipsec policy zb 1 isakmp
[R4-ipsec-policy-isakmp-zb-1]security acl 3000
[R4-ipsec-policy-isakmp-zb-1]remote-address 100.1.1.1
[R4-ipsec-policy-isakmp-zb-1]ike-profile zb
[R4-ipsec-policy-isakmp-zb-1]transform-set zb

（9）在 R4 的公网接口上下发 IPsec 策略

[R4]interface GigabitEthernet 0/0
[R4-GigabitEthernet0/0]ipsec apply policy zb

5.配置 RIP

（1）在 R1，R3，R4 上分别配置 RIPv2，宣告 Tunnel 口网段和各自业务网段

[R1]rip
[R1-rip-1]version 2
[R1-rip-1]undo summary
[R1-rip-1]network 192.168.0.1  0.0.0.255
[R1-rip-1]network 10.1.1.0  0.0.0.255
[R1-rip-1]network 10.2.2.0  0.0.0.255
[R3]rip
[R3-rip-1]version 2
[R3-rip-1]undo summary
[R3-rip-1]network 192.168.1.0  0.0.0.255
[R3-rip-1]network 10.1.1.0  0.0.0.255
[R4]rip
[R4-rip-1]version 2
[R4-rip-1]undo summary
[R4-rip-1]network 192.168.2.0  0.0.0.255
[R4-rip-1]network 10.2.2.0  0.0.0.255

（2）在 R1，R3，R4 上分别配置到达其他两个站点环回口的静态路由，下一跳指向公网

[R1]ip route-static 10.10.10.3 32 100.1.1.2
[R1]ip route-static 10.10.10.4 32 100.1.1.2
#
[R3]ip route-static 10.10.10.1 32 100.2.2.2
#
[R4]ip route-static 10.10.10.1 32 100.3.3.2

四、总结

注意：ipsec配置完成后，需通过ping触发sa。野蛮模式须用被动端ping主动端。

查看ike/ipse命令：display ike sa / display ipsec sa

版权声明：本文为下一朵云发布文章，转载请附上原文出处链接和本声明。
本文链接：GRE over IPsec VPN实验

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/diannao/12555.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

GPIO输出速度（ARM-GD32）

GPIO输出速度（ARM-GD32）

单片机输出速度对GPIO硬件的影响 如果T为100ns 那么2/3*100ns 67ns 那么tr tf 38 ns （也就是不能超过32ns） tr 和tf和什么东西有关如何去控制 CL 是一个电容，电容会改变和影响电压变化的速率，输出高低电平也就是对电容进行充电…
阅读更多...
【噪声学习】SELFIE：更新不干净样本的鲁棒性深度学习

【噪声学习】SELFIE：更新不干净样本的鲁棒性深度学习

SELFIE: Refurbishing Unclean Samples for Robust Deep Learning 摘要： 由于深度神经网络具有极高的表达能力，其副作用是即使在标签噪声极高的情况下也能完全记住训练数据。为了克服对噪声标签的过度拟合，我们提出了一种名为 SELFIE 的新型鲁棒训练方法。我们的主要想法是…
阅读更多...
Python GUI开发- PyQt5 开发小工具环境入门

Python GUI开发- PyQt5 开发小工具环境入门

前言 常见的python开发gui的库有 Tkinter， PyQt5， wxPython等。本教程是选择PyQt5 开发桌面小工具。 环境准备 只需pip安装即可快速准备好开发环境 pip install pyqt5快速开始 创建一个空的window窗口 Qapplication()：每个GUI都必须包含…
阅读更多...
【Linux】：文本编辑与输出命令 轻松上手nano、echo和cat

【Linux】：文本编辑与输出命令 轻松上手nano、echo和cat

🎥 屿小夏 ： 个人主页 🔥个人专栏 ： Linux深造日志 🌄 莫道桑榆晚，为霞尚满天！ 文章目录 📑前言一、nano1.1 打开文件：1.2 常用快捷键：1.3 其他功能&#xff…
阅读更多...
读人工智能时代与人类未来笔记03_演变

读人工智能时代与人类未来笔记03_演变

1. 演变 1.1. 每个社会都找到了属于自己的一套适应世界的方法 1.1.1. 适应的核心，是有关人类心智与现实之间关系的概念 1.1.2. 人类认识周围环境的能力 1.1.2.1. 这种能力通过知识获得，同时也受到知识…
阅读更多...
【渲染数学-01】如何模拟静态流(上)

【渲染数学-01】如何模拟静态流(上)

文章目录 一、说明二、摘要三、简介四、稳定的纳维-斯托克斯4.1 基本方程4.2 解决方法 一、说明 关于流体物质的仿真和模拟，需要流体理论方面的一般知识。我们这里从基本流体方程入手，详细解释如何实现流体仿真的每一个具体步骤。 二、摘要 构建类似流体…
阅读更多...
详解pytorch中循环神经网络（RNN、LSTM、GRU）的维度

详解pytorch中循环神经网络（RNN、LSTM、GRU）的维度

详解pytorch中循环神经网络（RNN、LSTM、GRU）的维度 RNNtorch.nn.rnn详解RNN输入输出维度 LSTMtorch.nn.LSTM详解LSTM输入输出维度 GRUtorch.nn.GRU详解GRU输入输出维度 三种RNN的示例 首先如果你对RNN、LSTM、GRU不太熟悉，可点击查看。 RNN …
阅读更多...
python数据可视化：层次聚类热图clustermap()

python数据可视化：层次聚类热图clustermap()

【小白从小学Python、C、Java】 【考研初试复试毕业设计】 【Python基础AI数据分析】 python数据可视化： 层次聚类热图 clustermap() [太阳]选择题 请问关于以下代码表述错误的选项是？ import seaborn as sns import matplotlib.pyplot as plt import n…
阅读更多...
代码随想录—— 填充每个节点的下一个右侧节点指针（Leetcode116）

代码随想录—— 填充每个节点的下一个右侧节点指针（Leetcode116）

题目链接 层序遍历 /* // Definition for a Node. class Node {public int val;public Node left;public Node right;public Node next;public Node() {}public Node(int _val) {val _val;}public Node(int _val, Node _left, Node _right, Node _next) {val _val;left _…
阅读更多...
开源的全自动生成视频文案、视频素材、视频字幕、视频背景音乐的AI项目

开源的全自动生成视频文案、视频素材、视频字幕、视频背景音乐的AI项目

网址 https://github.com/harry0703/MoneyPrinterTurbo 只需提供一个视频 主题 或 关键词 ，就可以全自动生成视频文案、视频素材、视频字幕、视频背景音乐，然后合成一个高清的短视频。 如果用来做视频，可以先收藏一下，值得本地…
阅读更多...
51 单片机[2-1]：点亮一个LED

51 单片机[2-1]：点亮一个LED

一、在 Keil5 中新建项目 打开 Keil5 ，点击 Project —— new μVision Project 新建文件夹 KeilProject ，以后的项目都在这个文件夹下，再建一个文件夹 2-1 点亮一个LED。在该文件夹下创建名为 Project 的文件，并保存。推荐起这…
阅读更多...
Spring Boot：异常处理

Spring Boot：异常处理

Spring Boot 前言使用自定义错误页面处理异常使用 ExceptionHandler 注解处理异常使用 ControllerAdvice 注解处理异常使用配置类处理异常使用自定义类处理异常 前言 在 Spring Boot 中，异常处理是一个重要的部分，可以允许开发者优雅地处理应用程序中可…
阅读更多...
复利效应（应用于成长）

复利效应（应用于成长）

应用 每个人在智力、知识、经验上，复利效应都一样，只要能积累的东西，基本上最终都会产生复利效应。 再来看一下复利公式：FP*(1i)^n P本金；i利率；n持有期限。在使用时，一定要注意4个限定条件&a…
阅读更多...
AI图书推荐：ChatGPT等生成式AI在高等教育中的应用

AI图书推荐：ChatGPT等生成式AI在高等教育中的应用

自2022年11月以来，ChatGPT及其在高等教育各个层面的影响已成为所有教育对话的核心内容。Chan和Colloton所著的书籍是首批全面探讨ChatGPT与生成式人工智能（GenAI）在高等教育中应用及影响的作品之一。 该书深入研究了针对专业环境定制的AI素养…
阅读更多...
基础学习-Git（分布式版本控制系统）

基础学习-Git（分布式版本控制系统）

学习视频推荐 http://【黑马程序员Git全套教程，完整的git项目管理工具教程，一套精通git】 https://www.bilibili.com/video/BV1MU4y1Y7h5/?p5&share_sourcecopy_web&vd_source2b85bd9be9213709642d908906c3d863 1、Git环境配置 安装Git Git下…
阅读更多...
wireshark_概念

wireshark_概念

ARP (Address Resolution Protocol）协议，即地址解析协议。该协议的功能就是将IP地址解析成MAC地址。 混杂模式 抓取经过网卡的所有数据包，包括发往本网卡和非发往本网卡的。 非混杂模式 只抓取目标地址是本网卡的数据包，对于发往…
阅读更多...
《控制系统实验与综合设计》综合四至六（含程序和题目）

《控制系统实验与综合设计》综合四至六（含程序和题目）

1.电机模型辨识实验 1.1 实验目的 （1）掌握一阶系统阶跃响应的特点，通过实验加深对直流电解模型的理解； （2）掌握系统建模过程中参数的整定，体会参数变化对系统的影响； &#xff0…
阅读更多...
单片机开发板上外设资源讲解

单片机开发板上外设资源讲解

单片机开发电路板上简单外设 开发板上各基础外设LED灯按键：数码管介绍液晶屏矩阵键盘扫描的概念LED点阵屏实时时钟蜂鸣器存储器 温度传感器&单总线 开发板上各基础外设 LED灯 中文名：发光二极管 外文名：Light Emitting Diode 简称&…
阅读更多...
杨校老师项目之基于单片机STC89C52的智能环境监测系统【嵌入式】

杨校老师项目之基于单片机STC89C52的智能环境监测系统【嵌入式】

获取全套资料： 有偿获取：mryang511688 技术：C语言、单片机等 摘要： 此设计可分为三个主要部分。此中的温度和湿度的检测功能，通过操纵单总线型温湿度传感器DHT11以数字形式显示，实现了切确测得温湿度的功能…
阅读更多...
如何管理多个版本的Node.js

如何管理多个版本的Node.js

我们如何在本地管理多个版本的Node.js，有没有那种不需要重新安装软件再修改配置文件和环境变量的方法？经过我的查找，还真有这种方式，那就是nvm（Node Version Manager）。 下面我就给大家介绍下NVM的使用 1…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023