版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领
文档简介
路由器-IPSec-Over-GRE典型配置【需求】分部1和分部2通过野蛮IPSec的方式连接到中心，采用IPSec-Over-GRE的方式，在tunnel上运行OSPF协议来实现总部和分部之间的互通。【组网图】
【配置脚本】中心配置脚本#sysname#ikelocal-namecenter
/中心ike的local-name为：center/#routerid1.1.1.1#radiusschemesystem#domainsystem#ikepeerbranch1
/配置到分部1的ikepeer/exchange-modeaggressive
/设置IPSec为野蛮方式/pre-shared-keyabc
/预共享密钥为abc/id-typename
/选择名字作为ike协商过程中使用的ID/remote-namebranch1
/分部1的名字为branch1/#ikepeerbranch2
/配置到分部2的ikepeer/exchange-modeaggressivepre-shared-keyabcid-typenameremote-namebranch2#ipsecproposal1
/定义ipsecproposal/#ipsecpolicycenter10isakmp
/配置到分部1的ipsecpolicy/securityacl3001
/指定安全策略所引用的访问控制列表号/ike-peerbranch1
/引用ikepeer/proposal1
/引用ipsecproposal/#ipsecpolicycenter20isakmp
/到分部2的配置和分部1的配置类似/securityacl3002ike-peerbranch2proposal1#aclnumber3001
/定义从中心到分部1的内网数据流/rule0permitipsource192.168.1.00.0.0.255destination192.168.2.00.0.0.255aclnumber3002
/定义从中心到分部2的内网数据流/rule0permitipsource192.168.1.00.0.0.255destination192.168.2.00.0.0.255#interfaceSerial2/0link-protocolpppipaddress202.101.1.2255.255.255.252#interfaceTunnel0
/配置中心和分部1之间的GREtunnel/ipaddress10.0.0.1255.255.255.252source202.101.1.2destination202.101.2.2ipsecpolicybranch1
/在tunnel0上应用IPSecpolicybranch1/#interfaceTunnel1
/配置中心和分部2之间的GREtunnel/ipaddress10.0.0.5255.255.255.252source202.101.1.2destination202.101.3.2ipsecpolicybranch2
/在tunnel1上应用IPSecpolicybranch2/#interfaceNULL0#interfaceLoopBack0ipaddress1.1.1.1255.255.255.255#interfaceEthernet0/0ipaddress192.168.1.1255.255.255.0
/中心的内网地址/#ospf1area0.0.0.10
/分部1属于area10/network10.0.0.00.0.0.3#area0.0.0.20
/分部2属于area20/network10.0.0.40.0.0.3#area0.0.0.0
/总部属于area0/network1.1.1.10.0.0.0network192.168.1.00.0.0.255#iproute-static0.0.0.00.0.0.0202.101.1.1preference60#user-interfacecon0user-interfacevty04#return分部1配置脚本===============================Interface:Tunnel0
pathMTU:64000===============================
-----------------------------
IPsecpolicyname:"branch1"
sequencenumber:10
mode:isakmp
-----------------------------
connectionid:8
encapsulationmode:tunnel
perfectforwardsecrecy:None
tunnel:
local
address:10.0.0.1
remoteaddress:10.0.0.2
flow:
(4timesmatched)
souraddr:192.168.1.0/255.255.255.0
port:0
protocol:IP
destaddr:192.168.2.0/255.255.255.0
port:0
protocol:IP
[inboundESPSAs]
spi:2701983530(0xa10cff2a)
proposal:ESP-ENCRYPT-DESESP-AUTH-MD5
saremainingkeyduration(bytes/sec):1887436664/2136
maxreceivedsequence-number:2
udpencapsulationusedfornattraversal:N
[outboundESPSAs]
spi:2132567950(0x7f1c678e)
proposal:ESP-ENCRYPT-DESESP-AUTH-MD5
saremainingkeyduration(bytes/sec):1887436632/2136
maxsentsequence-number:3
udpencapsulationusedfornattraversal:N===============================Interface:Tunnel1
pathMTU:64000===============================
-----------------------------
IPsecpolicyname:"branch2"
sequencenumber:10
mode:isakmp
-----------------------------
connectionid:9
encapsulationmode:tunnel
perfectforwardsecrecy:None
tunnel:
local
address:10.0.0.5
remoteaddress:10.0.0.6
flow:
(18timesmatched)
souraddr:192.168.1.0/255.255.255.0
port:0
protocol:IP
destaddr:192.168.3.0/255.255.255.0
port:0
protocol:IP
[inboundESPSAs]
spi:1612204948(0x60184b94)
proposal:ESP-ENCRYPT-DESESP-AUTH-MD5
saremainingkeyduration(bytes/sec):1887436188/2886
maxreceivedsequence-number:9
udpencapsulationusedfornattraversal:N
[outboundESPSAs]
spi:3432409622(0xcc966a16)
proposal:ESP-ENCRYPT-DESESP-AUTH-MD5
saremainingkeyduration(bytes/sec):1887436044/2886
maxsentsequence-number:10
udpencapsulationusedfornattraversal:N
3、中心路由表dispiprout
RoutingTable:publicnetDestination/Mask
ProtocolPre
Cost
Nexthop
Interface0.0.0.0/0
STATIC
60
0
202.101.1.1
Serial2/0/01.1.1.1/32
DIRECT
0
0
127.0.0.1
InLoopBack02.2.2.2/32
OSPF
10
1563
10.0.0.2
Tunnel03.3.3.3/32
OSPF
10
1563
10.0.0.6
Tunnel110.0.0.0/30
DIRECT
0
0
10.0.0.1
Tunnel010.0.0.1/32
DIRECT
0
0
127.0.0.1
InLoopBack010.0.0.4/30
DIRECT
0
0
10.0.0.5
Tunnel110.0.0.5/32
DIRECT
0
0
127.0.0.1
InLoopBack0127.0.0.0/8
DIRECT
0
0
127.0.0.1
InLoopBack0127.0.0.1/32
DIRECT
0
0
127.0.0.1
InLoopBack0192.168.1.0/24
DIRECT
0
0
192.168.1.1
LoopBack10192.168.1.1/32
DIRECT
0
0
127.0.0.1
InLoopBack0192.168.2.0/24
OSPF
10
1563
10.0.0.2
Tunnel0192.168.3.0/24
OSPF
10
1563
10.0.0.6
Tunnel1202.101.1.0/30
DIRECT
0
0
202.101.1.2
Serial2/0/0202.101.1.1/32
DIRECT
0
0
202.101.1.1
Serial2/0/0202.101.1.2/32
DIRECT
0
0
127.0.0.1
InLoopBack0
4、分部1的ikesa状态：dispikesa
connection-id
peer
flag
phase
doi
----------------------------------------------------------
27
10.0.0.1
RD|ST
1
IPSEC
28
10.0.0.1
RD|ST
2
IPSEC
flagmeaning
RD--READYST--STAYALIVERL--REPLACEDFD--FADINGTO—TIMEOUT
5、分部1的ipsecsa状态：dispipsecsa===============================Interface:Tunnel0
pathMTU:64000===============================
-----------------------------
IPsecpolicyname:"branch1"
sequencenumber:10
mode:isakmp
-----------------------------
connectionid:6
encapsulationmode:tunnel
perfectforwardsecrecy:None
tunnel:
local
address:10.0.0.2
remoteaddress:10.0.0.1
flow:
(4timesmatched)
souraddr:192.168.2.0/255.255.255.0
port:0
protocol:IP
destaddr:192.168.1.0/255.255.255.0
port:0
protocol:IP
[inboundESPSAs]
spi:2132567950(0x7f1c678e)
proposal:ESP-ENCRYPT-DESESP-AUTH-MD5
saremainingkeyduration(bytes/sec):1887436664/2054
maxreceivedsequence-number:2
udpencapsulationusedfornattraversal:N
[outboundESPSAs]
spi:2701983530(0xa10cff2a)
proposal:ESP-ENCRYPT-DESESP-AUTH-MD5
saremainingkeyduration(bytes/sec):1887436632/2054
maxsentsequence-number:3
udpencapsulationusedfornattraversal:N
6、分部1的路由表：dispiprout
RoutingTable:publicnetDestination/Mask
ProtocolPre
Cost
Nexthop
Interface0.0.0.0/0
STATIC
60
0
202.101.2.1
Serial2/0/01.1.1.1/32
OSPF
10
1563
10.0.0.1
Tunnel02.2.2.2/32
DIRECT
0
0
127.0.0.1
InLoopBack03.3.3.3/32
OSPF
10
3125
10.0.0.1
Tunnel010.0.0.0/30
DIRECT
0
0
10.0.0.2
Tunnel010.0.0.2/32
DIRECT
0
0
127.0.0.1
InLoopBack010.0.0.4/30
OSPF
10
3124
10.0.0.1
Tunnel0127.0.0.0/8
DIRECT
0
0
127.0.0.1
InLoopBack0127.0.0.1/32
DIRECT
0
0
127.0.0.1
InLoopBack0192.168.1.0/24
OSPF
10
1563
10.0.0.1
Tunnel0192.168.2.0/24
DIRECT
0
0
192.168.2.1
LoopBack10192.168.2.1/32
DIRECT
0
0
127.0.0.1
温馨提示
- 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2023年装配式建筑投资申请报告
- 2024年锥虫焦虫病防治药项目资金需求报告代可行性研究报告
- 2023年航天器总体电路投资申请报告
- 中国机械定时开关行业市场现状分析及竞争格局与投资发展研究报告
- 中国五星级酒店家具行业市场现状分析及竞争格局与投资发展研究报告
- 2024至2030年中国高效无声破碎剂行业深度调研及发展预测报告
- 2024至2030年马来西亚蒸发器行业投资可行性调研专题报告
- 2024至2030年中国养老护理行业发展趋势及供需格局预测报告
- 物联网在环境保护与监测中的应用考核试卷
- 搬家行业法律法规适用与案例分析考核试卷
- 2024秋七年级数学上册 第四章 图形的初步认识4.2 立体图形的视图 1由立体图形到视图教案（新版）华东师大版
- 2024-2030年岩藻黄质（CAS 3351-86-8）行业市场现状供需分析及重点企业投资评估规划分析研究报告
- 2024年湖州市产业投资发展集团限公司招聘14人（高频重点提升专题训练）共500题附带答案详解
- 2024年第九届学校“学宪法、讲宪法”竞赛题库及答案
- 2024年第九届“学宪法、讲宪法”竞赛题库试卷及答案
- 新起点人教版小学二年级上册Unit2-Boys-and-Girls
- 桥梁及涵洞工程监理实施细则
- 婚姻家庭咨询协议
- 矿山复绿合同范本
- 应急物流体系建设与管理
- 国开（黑龙江）2024年《网络行为分析》终结性考核答案
评论
0/150
提交评论