项目案例13总部分支分别穿越NAT的配置

1、项目案例计算机网络系统集成项目（工程项目案例及实践）所在系别： 计算机技术系 所属专业： 计算机网络技术 指导教师： 张海峰 专业负责人： 孙志成 总部分支分别穿越NAT的配置一、组网需求：某组织有总部与分支，出口分别架设防火墙，使用NAT访问internet,要求实现防火墙后MSR设备使用GRE over IPsec实现分支与总部间互访。设备清单：MSR 4台二、组网图：三、配置步骤：总部配置# ike local-name center#ike peer branch1 exchange-mode aggressive pre-shared-key ciphe

2、r idMpp5iWCCFLJl9Di45pHOnfPzrylEgH id-type name remote-name branch1 nat traversal#ipsec proposal default#ipsec policy branch1 1 isakmp security acl 3001 ike-peer branch1 proposal default#/用于匹配GRE Over IPSec的ACLacl number 3001 rule 0 permit ip source 100.0.0.2 0 des

3、tination 100.0.0.1 0#/用于建立GRE隧道的环回接口interface LoopBack0#interface Ethernet0/0 port link-mode route ipsec policy branch1 /绑定IPSec策略#interface Ethernet0/1port link-mode route#/连接到分支的GRE接口interface Tunnel0#分支配置# ike local-name branch1#ike peer center exchange-mode aggressive

4、60;pre-shared-key cipher idMpp5iWCCFLJl9Di45pHOnfPzrylEgH id-type name remote-name center nat traversal#ipsec proposal default#ipsec policy center 1 isakmp security acl 3000 ike-peer center proposal default#/用于匹配GRE Over IPSec的ACLacl number 3000 rule 0 permit ip so

5、urce 100.0.0.1 0 destination 100.0.0.2 0 #/用于创建GRE隧道的环回接口interface LoopBack0#interface Ethernet0/0 port link-mode route ipsec policy center /绑定IPSec策略#interface Ethernet0/1 port link-mode route#/连接总部的GRE接口interface Tunnel0# 总部防火墙配置interface Ethernet0/1 port link-mode route nat server protocol udp global 1.1.1.2 500 inside 192.168.1.1 500 分支防火墙配置interface Ethernet0/0 port link-mode route nat server protocol udp global 1.1.1.1 500 inside 10.0.0.1 500