通过vpn实现广域网互联介绍.docx

PAGE \* MERGEFORMAT309 目录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc399094220 目 录  PAGEREF _Toc399094220 \h 1  HYPERLINK \l _Toc399094221 5??通过VPN实现广域网互联  PAGEREF _Toc399094221 \h 5  HYPERLINK \l _Toc399094222 5.1??L2TP  PAGEREF _Toc399094222 \h 6  HYPERLINK \l _Toc399094223 5.1.1??配置来自分支机构不同域的用户通过L2TP实现与总部互通的示例  PAGEREF _Toc399094223 \h 6  HYPERLINK \l _Toc399094224 5.1.2??配置分支机构与总部之间通过IPSec Over L2TP方式实现安全互通的示例  PAGEREF _Toc399094224 \h 10  HYPERLINK \l _Toc399094225 5.1.3??配置分支机构与总部之间通过L2TP Over IPSec方式实现安全互通的示例  PAGEREF _Toc399094225 \h 13  HYPERLINK \l _Toc399094226 5.1.4??配置远程拨号用户通过L2TP隧道接入总部的示例  PAGEREF _Toc399094226 \h 17  HYPERLINK \l _Toc399094227 5.1.5??配置远程拨号用户通过L2TP Over IPSec方式接入总部，并穿越NAT设备接入Internet的示例  PAGEREF _Toc399094227 \h 34  HYPERLINK \l _Toc399094228 5.1.6??配置远程拨号用户通过L2TP Over IPSec方式接入总部的示例  PAGEREF _Toc399094228 \h 47  HYPERLINK \l _Toc399094229 5.2??GRE  PAGEREF _Toc399094229 \h 81  HYPERLINK \l _Toc399094230 5.2.1??配置设备之间运行静态路由，并利用GRE隧道实现互通的示例  PAGEREF _Toc399094230 \h 81  HYPERLINK \l _Toc399094231 5.2.2??配置设备之间运行OSPF，并利用GRE隧道实现互通的示例  PAGEREF _Toc399094231 \h 83  HYPERLINK \l _Toc399094232 5.3??DSVPN  PAGEREF _Toc399094232 \h 86  HYPERLINK \l _Toc399094233 5.3.1??配置分支机构之间相互路由学习，并通过DSVPN方式实现互通的示例（适用少量分支机构）  PAGEREF _Toc399094233 \h 86  HYPERLINK \l _Toc399094234 5.3.2??配置分支机构只保存到总部的汇聚路由，并通过DSVPN方式实现分支机构之间互通的示例（适用多个分支机构）  PAGEREF _Toc399094234 \h 89  HYPERLINK \l _Toc399094235 5.3.3??配置利用总部Hub备份，分支机构之间通过DSVPN方式实现稳定互通的示例  PAGEREF _Toc399094235 \h 92  HYPERLINK \l _Toc399094236 5.4??IPSec  PAGEREF _Toc399094236 \h 113  HYPERLINK \l _Toc399094237 5.4.1??配置设备之间通过IKE动态协商方式建立IPSec隧道的示例（不对对等体存活进行检测）  PAGEREF _Toc399094237 \h 113  HYPERLINK \l _Toc399094238 5.4.2??配置设备之间通过IKE动态协商方式建立IPSec隧道的示例（对对等体存活进行检测）  PAGEREF _Toc399094238 \h 116  HYPERLINK \l _Toc399094239 5.4.3??配置穿越NAT设备建立IPSec隧道的示例  PAGEREF _Toc399094239 \h 118  HYPE