MSR系列路由器DVPN功能(Full-mesh)配置.docVIP

MSR系列路由器 DVPN功能(Full-mesh)的典型配置 关键字：MSR; DVPN; 动态隧道 ? 一、 在Full-Mesh的组网方式下， VAM Server负责管理、维护各个节点的信息；AAA服务器负责对VAM Client进行认证和计费管理；两个Hub互为备份，负责数据的转发和路由信息的交换。Spoke与Hub建立永久隧道连接。任意的两个Spoke之间在有数据时动态建立隧道连接。 设备清单：MSR系列路由器6台 二、组网图： 三、配置步骤： MSR系列、Version 5.20, Release 1508后所有版本（标准版）。 VAM Server AAA Server 配置 # ?sysname VAMSERVER # ?//指定VAM Server上的监听IP地址 ?vam server ip 192.168.1.22 # ?domain default enable system # //配置认证方式，本例中路由器作为AAA Server domain system ?authentication login local ?authorization login local ?accounting login local ?access-limit disable ?state active ?idle-cut disable ?self-service-url disable # //创建VPN，域ID为1 vam server vpn 1 ?server enable ?//预共享密钥为123 ?pre-shared-key simple 123 ?//指定VPN 1 的两个Hub地址 ?hub private-ip 10.0.1.1 ?hub private-ip 10.0.1.2 # //创建VPN，域ID为2 vam server vpn 2 ?server enable ?authentication-method pap ?pre-shared-key simple 456 ?hub private-ip 10.0.2.1 ?hub private-ip 10.0.2.2 # //创建本地用户，用于认证Hub和Spoke设备 local-user dvpn1hub1 ?password simple dvpn1hub1 ?level 3 ?service-type dvpn local-user dvpn1hub2 ?password simple dvpn1hub2 ?level 3 ?service-type dvpn local-user dvpn1spoke1 ?password simple dvpn1spoke1 ?level 3 ?service-type dvpn local-user dvpn1spoke2 ?password simple dvpn1spoke2 ?level 3 ?service-type dvpn local-user dvpn2hub1 ?password simple dvpn2hub1 ?level 3 ?service-type dvpn local-user dvpn2hub2 ?password simple dvpn2hub2 ?level 3 ?service-type dvpn local-user dvpn2spoke2 ?password simple dvpn2spoke2 ?level 3 ?service-type dvpn # interface GigabitEthernet0/0 ?port link-mode route ?ip address 192.168.1.22 255.255.255.0 # user-interface con 0 user-interface tty 97 102 user-interface aux 0 //认证方式 user-interface vty 0 4 ?authentication-mode scheme # HUB 1 配置 # ?sysname hub1 # //配置IKE对等体 ike peer vam ?pre-shared-key abcde # //配置IPSec安全提议 ipsec proposal vam ?esp authentication-algorithm sha1 # //配置IPSec安全框架 ipsec profile vamp ?pfs dh-group2 ?//引用配置好的IKE 对等体 ?ike-peer vam ?//引用配置好的IPSec安全提议 ?proposal vam ?sa duration traffic-based