H3C IPSEC OVER GRE配置_第1頁
H3C IPSEC OVER GRE配置_第2頁
H3C IPSEC OVER GRE配置_第3頁
H3C IPSEC OVER GRE配置_第4頁
全文預(yù)覽已結(jié)束

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

1、網(wǎng)絡(luò)拓?fù)淙缦?#160;   1、公司A端路由器配置#/定義需要保護(hù)的安全數(shù)據(jù)流acl number 3000 rule 10 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255  #/定義IKE對等體ike peer to_rtb /使用預(yù)設(shè)口令身份驗(yàn)證 pre-shared-key 123 /對等體的IP地址，注意是GRE Tunnel的地址 remote-addres

2、s 10.0.0.2#/定義IPSec提議ipsec proposal to_rtb       （注：使用默認(rèn)值：隧道模式、MD5認(rèn)證、DES加密）#/定義IPSec策略，協(xié)商方式為isakmp，即使用IKE協(xié)商ipsec policy to_rtb 1 isakmp /定義需要加密傳送的ACL security acl 3000 /選擇使用的IKE對等體 ike-peer to_rtb /選擇安全策略 proposal to_rtb#interface Ethernet0

3、/0 port link-mode route description WAN ip address 12.12.12.1 255.255.255.0#interface Ethernet0/1 port link-mode route description LAN ip address 192.168.1.1 255.255.255.0#/定義GRE隧道interface Tunnel0/隧道口地址，用于IKE協(xié)商和GRE封裝 ip address 10.0.0.1 255.255

4、.255.252 /指定隧道的源 source 12.12.12.1 /指定隧道的目的 destination 23.23.23.3 /將IPSec策略綁定到GRE隧道上 ipsec policy to_rtb# /定義默認(rèn)路由 ip route-static 0.0.0.0 0.0.0.0 12.12.12.2 /定義靜態(tài)路由，可以使用動態(tài)路由代替 ip route-static 192.168.2.0 255.255.255.0 Tunnel0

5、0; 2、公司B端路由器配置  #/定義需要保護(hù)的安全數(shù)據(jù)流acl number 3000 rule 10 permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255  #/定義IKE對等體ike peer to_rta /使用預(yù)設(shè)口令身份驗(yàn)證 pre-shared-key 123 /對等體的IP地址，注意是GRE Tunnel的地址 remote-address 10.0.0.2

6、#/定義IPSec提議ipsec proposal to_rta       （注：使用默認(rèn)值：隧道模式、MD5認(rèn)證、DES加密）#/定義IPSec策略，協(xié)商方式為isakmp，即使用IKE協(xié)商ipsec policy to_rta 1 isakmp /定義需要加密傳送的ACL security acl 3000 /選擇使用的IKE對等體 ike-peer to_rta /選擇安全策略 proposal to_rta#interface Ethernet0/0 po

7、rt link-mode route description WAN ip address 23.23.23.3 255.255.255.0#interface Ethernet0/1 port link-mode route description LAN ip address 192.168.2.1 255.255.255.0#/定義GRE隧道interface Tunnel0/隧道口地址，用于IKE協(xié)商和GRE封裝 ip address 10.0.0.2 255.255.255.252&#

8、160;/指定隧道的源 source 23.23.23.3 /指定隧道的目的 destination 12.12.12.1 /將IPSec策略綁定到GRE隧道上  ipsec policy to_rta# /定義默認(rèn)路由 ip route-static 0.0.0.0 0.0.0.0 23.23.23.2 /定義靜態(tài)路由，可以使用動態(tài)路由代替 ip route-static 192.168.1.0 255.255.255.0 Tunnel0   配置完成后先在兩邊的任意一臺路由器上ping一下對端，假設(shè)在公司A上PING對端，使用命令ping -a 192.168.1.1 192.168.2.1 ，然后通過display ike sa和display ipsec sa查看ike和ipsec的sa建立情況；另，可以通過debug ipsec和gre的數(shù)據(jù)報(bào)文查看一下數(shù)據(jù)封裝的順序，IPSEC OVER GRE方式是先IPSEC封裝，然后再進(jìn)行GRE封裝的。 &#

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論