路由器-IPSec-Over-GRE典型配置_第1页
路由器-IPSec-Over-GRE典型配置_第2页
路由器-IPSec-Over-GRE典型配置_第3页
路由器-IPSec-Over-GRE典型配置_第4页
路由器-IPSec-Over-GRE典型配置_第5页
已阅读5页，还剩3页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

路由器-IPSec-Over-GRE典型配置【需求】分部1和分部2通过野蛮IPSec的方式连接到中心，采用IPSec-Over-GRE的方式，在tunnel上运行OSPF协议来实现总部和分部之间的互通。【组网图】

【配置脚本】中心配置脚本#sysname#ikelocal-namecenter

/中心ike的local-name为：center/#routerid1.1.1.1#radiusschemesystem#domainsystem#ikepeerbranch1

/配置到分部1的ikepeer/exchange-modeaggressive

/设置IPSec为野蛮方式/pre-shared-keyabc

/预共享密钥为abc/id-typename

/选择名字作为ike协商过程中使用的ID/remote-namebranch1

/分部1的名字为branch1/#ikepeerbranch2

/配置到分部2的ikepeer/exchange-modeaggressivepre-shared-keyabcid-typenameremote-namebranch2#ipsecproposal1

/定义ipsecproposal/#ipsecpolicycenter10isakmp

/配置到分部1的ipsecpolicy/securityacl3001

/指定安全策略所引用的访问控制列表号/ike-peerbranch1

/引用ikepeer/proposal1

/引用ipsecproposal/#ipsecpolicycenter20isakmp

/到分部2的配置和分部1的配置类似/securityacl3002ike-peerbranch2proposal1#aclnumber3001

/定义从中心到分部1的内网数据流/rule0permitipsource192.168.1.00.0.0.255destination192.168.2.00.0.0.255aclnumber3002

/定义从中心到分部2的内网数据流/rule0permitipsource192.168.1.00.0.0.255destination192.168.2.00.0.0.255#interfaceSerial2/0link-protocolpppipaddress202.101.1.2255.255.255.252#interfaceTunnel0

/配置中心和分部1之间的GREtunnel/ipaddress10.0.0.1255.255.255.252source202.101.1.2destination202.101.2.2ipsecpolicybranch1

/在tunnel0上应用IPSecpolicybranch1/#interfaceTunnel1

/配置中心和分部2之间的GREtunnel/ipaddress10.0.0.5255.255.255.252source202.101.1.2destination202.101.3.2ipsecpolicybranch2

/在tunnel1上应用IPSecpolicybranch2/#interfaceNULL0#interfaceLoopBack0ipaddress1.1.1.1255.255.255.255#interfaceEthernet0/0ipaddress192.168.1.1255.255.255.0

/中心的内网地址/#ospf1area0.0.0.10

/分部1属于area10/network10.0.0.00.0.0.3#area0.0.0.20

/分部2属于area20/network10.0.0.40.0.0.3#area0.0.0.0

/总部属于area0/network1.1.1.10.0.0.0network192.168.1.00.0.0.255#iproute-static0.0.0.00.0.0.0202.101.1.1preference60#user-interfacecon0user-interfacevty04#return分部1配置脚本===============================Interface:Tunnel0

pathMTU:64000===============================

-----------------------------

IPsecpolicyname:"branch1"

sequencenumber:10

mode:isakmp

-----------------------------

connectionid:8

encapsulationmode:tunnel

perfectforwardsecrecy:None

tunnel:

local

address:10.0.0.1

remoteaddress:10.0.0.2

flow:

(4timesmatched)

souraddr:192.168.1.0/255.255.255.0

port:0

protocol:IP

destaddr:192.168.2.0/255.255.255.0

port:0

protocol:IP

[inboundESPSAs]

spi:2701983530(0xa10cff2a)

proposal:ESP-ENCRYPT-DESESP-AUTH-MD5

saremainingkeyduration(bytes/sec):1887436664/2136

maxreceivedsequence-number:2

udpencapsulationusedfornattraversal:N

[outboundESPSAs]

spi:2132567950(0x7f1c678e)

proposal:ESP-ENCRYPT-DESESP-AUTH-MD5

saremainingkeyduration(bytes/sec):1887436632/2136

maxsentsequence-number:3

udpencapsulationusedfornattraversal:N===============================Interface:Tunnel1

pathMTU:64000===============================

-----------------------------

IPsecpolicyname:"branch2"

sequencenumber:10

mode:isakmp

-----------------------------

connectionid:9

encapsulationmode:tunnel

perfectforwardsecrecy:None

tunnel:

local

address:10.0.0.5

remoteaddress:10.0.0.6

flow:

(18timesmatched)

souraddr:192.168.1.0/255.255.255.0

port:0

protocol:IP

destaddr:192.168.3.0/255.255.255.0

port:0

protocol:IP

[inboundESPSAs]

spi:1612204948(0x60184b94)

proposal:ESP-ENCRYPT-DESESP-AUTH-MD5

saremainingkeyduration(bytes/sec):1887436188/2886

maxreceivedsequence-number:9

udpencapsulationusedfornattraversal:N

[outboundESPSAs]

spi:3432409622(0xcc966a16)

proposal:ESP-ENCRYPT-DESESP-AUTH-MD5

saremainingkeyduration(bytes/sec):1887436044/2886

maxsentsequence-number:10

udpencapsulationusedfornattraversal:N

3、中心路由表dispiprout

RoutingTable:publicnetDestination/Mask

ProtocolPre

Cost

Nexthop

Interface0.0.0.0/0

STATIC

60

0

202.101.1.1

Serial2/0/01.1.1.1/32

DIRECT

0

0

127.0.0.1

InLoopBack02.2.2.2/32

OSPF

10

1563

10.0.0.2

Tunnel03.3.3.3/32

OSPF

10

1563

10.0.0.6

Tunnel110.0.0.0/30

DIRECT

0

0

10.0.0.1

Tunnel010.0.0.1/32

DIRECT

0

0

127.0.0.1

InLoopBack010.0.0.4/30

DIRECT

0

0

10.0.0.5

Tunnel110.0.0.5/32

DIRECT

0

0

127.0.0.1

InLoopBack0127.0.0.0/8

DIRECT

0

0

127.0.0.1

InLoopBack0127.0.0.1/32

DIRECT

0

0

127.0.0.1

InLoopBack0192.168.1.0/24

DIRECT

0

0

192.168.1.1

LoopBack10192.168.1.1/32

DIRECT

0

0

127.0.0.1

InLoopBack0192.168.2.0/24

OSPF

10

1563

10.0.0.2

Tunnel0192.168.3.0/24

OSPF

10

1563

10.0.0.6

Tunnel1202.101.1.0/30

DIRECT

0

0

202.101.1.2

Serial2/0/0202.101.1.1/32

DIRECT

0

0

202.101.1.1

Serial2/0/0202.101.1.2/32

DIRECT

0

0

127.0.0.1

InLoopBack0

4、分部1的ikesa状态：dispikesa

connection-id

peer

flag

phase

doi

----------------------------------------------------------

27

10.0.0.1

RD|ST

1

IPSEC

28

10.0.0.1

RD|ST

2

IPSEC

flagmeaning

RD--READYST--STAYALIVERL--REPLACEDFD--FADINGTO—TIMEOUT

5、分部1的ipsecsa状态：dispipsecsa===============================Interface:Tunnel0

pathMTU:64000===============================

-----------------------------

IPsecpolicyname:"branch1"

sequencenumber:10

mode:isakmp

-----------------------------

connectionid:6

encapsulationmode:tunnel

perfectforwardsecrecy:None

tunnel:

local

address:10.0.0.2

remoteaddress:10.0.0.1

flow:

(4timesmatched)

souraddr:192.168.2.0/255.255.255.0

port:0

protocol:IP

destaddr:192.168.1.0/255.255.255.0

port:0

protocol:IP

[inboundESPSAs]

spi:2132567950(0x7f1c678e)

proposal:ESP-ENCRYPT-DESESP-AUTH-MD5

saremainingkeyduration(bytes/sec):1887436664/2054

maxreceivedsequence-number:2

udpencapsulationusedfornattraversal:N

[outboundESPSAs]

spi:2701983530(0xa10cff2a)

proposal:ESP-ENCRYPT-DESESP-AUTH-MD5

saremainingkeyduration(bytes/sec):1887436632/2054

maxsentsequence-number:3

udpencapsulationusedfornattraversal:N

6、分部1的路由表：dispiprout

RoutingTable:publicnetDestination/Mask

ProtocolPre

Cost

Nexthop

Interface0.0.0.0/0

STATIC

60

0

202.101.2.1

Serial2/0/01.1.1.1/32

OSPF

10

1563

10.0.0.1

Tunnel02.2.2.2/32

DIRECT

0

0

127.0.0.1

InLoopBack03.3.3.3/32

OSPF

10

3125

10.0.0.1

Tunnel010.0.0.0/30

DIRECT

0

0

10.0.0.2

Tunnel010.0.0.2/32

DIRECT

0

0

127.0.0.1

InLoopBack010.0.0.4/30

OSPF

10

3124

10.0.0.1

Tunnel0127.0.0.0/8

DIRECT

0

0

127.0.0.1

InLoopBack0127.0.0.1/32

DIRECT

0

0

127.0.0.1

InLoopBack0192.168.1.0/24

OSPF

10

1563

10.0.0.1

Tunnel0192.168.2.0/24

DIRECT

0

0

192.168.2.1

LoopBack10192.168.2.1/32

DIRECT

0

0

127.0.0.1

人人文库> 全部分类> 教育资料 > 辅导培训

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论