版權(quán)說(shuō)明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
路由器-IPSec-Over-GRE典型配置【需求】分部1和分部2通過(guò)野蠻IPSec的方式連接到中心，采用IPSec-Over-GRE的方式，在tunnel上運(yùn)行OSPF協(xié)議來(lái)實(shí)現(xiàn)總部和分部之間的互通?！窘M網(wǎng)圖】
【配置腳本】中心配置腳本#sysname#ikelocal-namecenter
/中心ike的local-name為：center/#routerid1.1.1.1#radiusschemesystem#domainsystem#ikepeerbranch1
/配置到分部1的ikepeer/exchange-modeaggressive
/設(shè)置IPSec為野蠻方式/pre-shared-keyabc
/預(yù)共享密鑰為abc/id-typename
/選擇名字作為ike協(xié)商過(guò)程中使用的ID/remote-namebranch1
/分部1的名字為branch1/#ikepeerbranch2
/配置到分部2的ikepeer/exchange-modeaggressivepre-shared-keyabcid-typenameremote-namebranch2#ipsecproposal1
/定義ipsecproposal/#ipsecpolicycenter10isakmp
/配置到分部1的ipsecpolicy/securityacl3001
/指定安全策略所引用的訪問(wèn)控制列表號(hào)/ike-peerbranch1
/引用ikepeer/proposal1
/引用ipsecproposal/#ipsecpolicycenter20isakmp
/到分部2的配置和分部1的配置類似/securityacl3002ike-peerbranch2proposal1#aclnumber3001
/定義從中心到分部1的內(nèi)網(wǎng)數(shù)據(jù)流/rule0permitipsource192.168.1.00.0.0.255destination192.168.2.00.0.0.255aclnumber3002
/定義從中心到分部2的內(nèi)網(wǎng)數(shù)據(jù)流/rule0permitipsource192.168.1.00.0.0.255destination192.168.2.00.0.0.255#interfaceSerial2/0link-protocolpppipaddress202.101.1.2255.255.255.252#interfaceTunnel0
/配置中心和分部1之間的GREtunnel/ipaddress10.0.0.1255.255.255.252source202.101.1.2destination202.101.2.2ipsecpolicybranch1
/在tunnel0上應(yīng)用IPSecpolicybranch1/#interfaceTunnel1
/配置中心和分部2之間的GREtunnel/ipaddress10.0.0.5255.255.255.252source202.101.1.2destination202.101.3.2ipsecpolicybranch2
/在tunnel1上應(yīng)用IPSecpolicybranch2/#interfaceNULL0#interfaceLoopBack0ipaddress1.1.1.1255.255.255.255#interfaceEthernet0/0ipaddress192.168.1.1255.255.255.0
/中心的內(nèi)網(wǎng)地址/#ospf1area0.0.0.10
/分部1屬于area10/network10.0.0.00.0.0.3#area0.0.0.20
/分部2屬于area20/network10.0.0.40.0.0.3#area0.0.0.0
/總部屬于area0/network1.1.1.10.0.0.0network192.168.1.00.0.0.255#iproute-static0.0.0.00.0.0.0202.101.1.1preference60#user-interfacecon0user-interfacevty04#return分部1配置腳本===============================Interface:Tunnel0
pathMTU:64000===============================
-----------------------------
IPsecpolicyname:"branch1"
sequencenumber:10
mode:isakmp
-----------------------------
connectionid:8
encapsulationmode:tunnel
perfectforwardsecrecy:None
tunnel:
local
address:10.0.0.1
remoteaddress:10.0.0.2
flow:
(4timesmatched)
souraddr:192.168.1.0/255.255.255.0
port:0
protocol:IP
destaddr:192.168.2.0/255.255.255.0
port:0
protocol:IP
[inboundESPSAs]
spi:2701983530(0xa10cff2a)
proposal:ESP-ENCRYPT-DESESP-AUTH-MD5
saremainingkeyduration(bytes/sec):1887436664/2136
maxreceivedsequence-number:2
udpencapsulationusedfornattraversal:N
[outboundESPSAs]
spi:2132567950(0x7f1c678e)
proposal:ESP-ENCRYPT-DESESP-AUTH-MD5
saremainingkeyduration(bytes/sec):1887436632/2136
maxsentsequence-number:3
udpencapsulationusedfornattraversal:N===============================Interface:Tunnel1
pathMTU:64000===============================
-----------------------------
IPsecpolicyname:"branch2"
sequencenumber:10
mode:isakmp
-----------------------------
connectionid:9
encapsulationmode:tunnel
perfectforwardsecrecy:None
tunnel:
local
address:10.0.0.5
remoteaddress:10.0.0.6
flow:
(18timesmatched)
souraddr:192.168.1.0/255.255.255.0
port:0
protocol:IP
destaddr:192.168.3.0/255.255.255.0
port:0
protocol:IP
[inboundESPSAs]
spi:1612204948(0x60184b94)
proposal:ESP-ENCRYPT-DESESP-AUTH-MD5
saremainingkeyduration(bytes/sec):1887436188/2886
maxreceivedsequence-number:9
udpencapsulationusedfornattraversal:N
[outboundESPSAs]
spi:3432409622(0xcc966a16)
proposal:ESP-ENCRYPT-DESESP-AUTH-MD5
saremainingkeyduration(bytes/sec):1887436044/2886
maxsentsequence-number:10
udpencapsulationusedfornattraversal:N
3、中心路由表dispiprout
RoutingTable:publicnetDestination/Mask
ProtocolPre
Cost
Nexthop
Interface0.0.0.0/0
STATIC
60
0
202.101.1.1
Serial2/0/01.1.1.1/32
DIRECT
0
0
127.0.0.1
InLoopBack02.2.2.2/32
OSPF
10
1563
10.0.0.2
Tunnel03.3.3.3/32
OSPF
10
1563
10.0.0.6
Tunnel110.0.0.0/30
DIRECT
0
0
10.0.0.1
Tunnel010.0.0.1/32
DIRECT
0
0
127.0.0.1
InLoopBack010.0.0.4/30
DIRECT
0
0
10.0.0.5
Tunnel110.0.0.5/32
DIRECT
0
0
127.0.0.1
InLoopBack0127.0.0.0/8
DIRECT
0
0
127.0.0.1
InLoopBack0127.0.0.1/32
DIRECT
0
0
127.0.0.1
InLoopBack0192.168.1.0/24
DIRECT
0
0
192.168.1.1
LoopBack10192.168.1.1/32
DIRECT
0
0
127.0.0.1
InLoopBack0192.168.2.0/24
OSPF
10
1563
10.0.0.2
Tunnel0192.168.3.0/24
OSPF
10
1563
10.0.0.6
Tunnel1202.101.1.0/30
DIRECT
0
0
202.101.1.2
Serial2/0/0202.101.1.1/32
DIRECT
0
0
202.101.1.1
Serial2/0/0202.101.1.2/32
DIRECT
0
0
127.0.0.1
InLoopBack0
4、分部1的ikesa狀態(tài)：dispikesa
connection-id
peer
flag
phase
doi
----------------------------------------------------------
27
10.0.0.1
RD|ST
1
IPSEC
28
10.0.0.1
RD|ST
2
IPSEC
flagmeaning
RD--READYST--STAYALIVERL--REPLACEDFD--FADINGTO—TIMEOUT
5、分部1的ipsecsa狀態(tài)：dispipsecsa===============================Interface:Tunnel0
pathMTU:64000===============================
-----------------------------
IPsecpolicyname:"branch1"
sequencenumber:10
mode:isakmp
-----------------------------
connectionid:6
encapsulationmode:tunnel
perfectforwardsecrecy:None
tunnel:
local
address:10.0.0.2
remoteaddress:10.0.0.1
flow:
(4timesmatched)
souraddr:192.168.2.0/255.255.255.0
port:0
protocol:IP
destaddr:192.168.1.0/255.255.255.0
port:0
protocol:IP
[inboundESPSAs]
spi:2132567950(0x7f1c678e)
proposal:ESP-ENCRYPT-DESESP-AUTH-MD5
saremainingkeyduration(bytes/sec):1887436664/2054
maxreceivedsequence-number:2
udpencapsulationusedfornattraversal:N
[outboundESPSAs]
spi:2701983530(0xa10cff2a)
proposal:ESP-ENCRYPT-DESESP-AUTH-MD5
saremainingkeyduration(bytes/sec):1887436632/2054
maxsentsequence-number:3
udpencapsulationusedfornattraversal:N
6、分部1的路由表：dispiprout
RoutingTable:publicnetDestination/Mask
ProtocolPre
Cost
Nexthop
Interface0.0.0.0/0
STATIC
60
0
202.101.2.1
Serial2/0/01.1.1.1/32
OSPF
10
1563
10.0.0.1
Tunnel02.2.2.2/32
DIRECT
0
0
127.0.0.1
InLoopBack03.3.3.3/32
OSPF
10
3125
10.0.0.1
Tunnel010.0.0.0/30
DIRECT
0
0
10.0.0.2
Tunnel010.0.0.2/32
DIRECT
0
0
127.0.0.1
InLoopBack010.0.0.4/30
OSPF
10
3124
10.0.0.1
Tunnel0127.0.0.0/8
DIRECT
0
0
127.0.0.1
InLoopBack0127.0.0.1/32
DIRECT
0
0
127.0.0.1
InLoopBack0192.168.1.0/24
OSPF
10
1563
10.0.0.1
Tunnel0192.168.2.0/24
DIRECT
0
0
192.168.2.1
LoopBack10192.168.2.1/32
DIRECT
0
0
127.0.0.1
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽，若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間，僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理，對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請(qǐng)與我們聯(lián)系，我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 2025如何簽訂股權(quán)融資合同及相關(guān)內(nèi)容
- 浙江國(guó)企招聘2025嘉興桐鄉(xiāng)市部分國(guó)有企業(yè)公開(kāi)招聘41人筆試參考題庫(kù)附帶答案詳解
- 2025浙江寧波洞橋環(huán)保有限公司招聘4人筆試參考題庫(kù)附帶答案詳解
- 紡織工程師考試的邏輯分析與試題及答案
- 紡織行業(yè)市場(chǎng)調(diào)查試題及答案
- 青海禁毒專干試題及答案
- 團(tuán)建餐飲合同協(xié)議書
- 地板合同協(xié)議書
- 2024年冷氣(N2)推進(jìn)系統(tǒng)項(xiàng)目投資申請(qǐng)報(bào)告代可行性研究報(bào)告
- 商標(biāo)轉(zhuǎn)讓合同協(xié)議書
- 《2023中國(guó)會(huì)議統(tǒng)計(jì)分析報(bào)告》
- 上消化道出血病人的護(hù)理
- The three wishes課外閱讀故事（說(shuō)課稿）-2022-2023學(xué)年英語(yǔ)五年級(jí)上冊(cè)
- SHL7.0-1.09570-AⅡ熱水鍋爐設(shè)計(jì)-畢業(yè)論文
- 《伊利乳業(yè)集團(tuán)企業(yè)內(nèi)部審計(jì)存在的問(wèn)題及優(yōu)化對(duì)策分析案例（論文）10000字》
- DB65T 2283-2005新疆平原楊樹(shù)人工林二元立木材積表
- 生產(chǎn)過(guò)程時(shí)間組織教材
- 2023年副主任醫(yī)師(副高)-急診醫(yī)學(xué)(副高)考試歷年高頻考點(diǎn)真題附帶含答案
- 三晶8000B系列變頻器說(shuō)明書
- 2022屆黑龍江省龍東地區(qū)中考二?；瘜W(xué)試題
- 2023年全國(guó)職業(yè)院校技能大賽競(jìng)賽英語(yǔ)口語(yǔ)項(xiàng)目方案申報(bào)書
評(píng)論
0/150
提交評(píng)論