原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
IPSec_over_GRE_隧道_VPN实验.doc
大型网络配置系列课程详解（十一） ---IPSec over GRE隧道 VPN实
时间:2009-11-23 18:14来源:51cto 作者:小诺滴网络技术课堂 大型网络配置系列课程详解（十一）
---IPSec over GRE隧道 VPN实验
?
实验背景：
单独配置基于预共享密钥的IPSec VPN，可以实现不同站点之间的网络互联，但是IPSec工作于网络层，是不能和NAT一起使用的，否则就会造成数据源和目的地址的混乱；而且不能形成内网之间的路由协议。这就需要将IPSec运行在GRE（tunnel）隧道之上，真实物理接口运行NAT进行网络地址转换，这就避免了IPSec VPN和NAT之间的冲突。使用GRE隧道的另外一个好处是可以在各个站点的隧道之间学习路由协议。GRE是通用路由封装协议，可以实现任意一种网络层协议在另一种网络层协议上的封装。
?
实验目的：
1、 在模拟公网上配置OSPF路由协议，在各个站点之间配置EIGRP路由协议。
2、 了解GRE隧道的建立过程
3、 将IPSec VPN应用于GRE隧道之上实现安全的通信
4、 在出口路由器上做NAT实现私有地址到公有地址的转换
5、 测试各个过程的运行结果
?
实验网络拓扑：
实验步骤
1. 配置网络互联的基本参数
1.1、 配置R2和R3网络之间的基本参数，并启用OSPF路由协议
注意：在R2和R3上各配置了一条默认路由指向两边的末梢网络，这样公网就可以访问内网的数据了。
?
1.2、 使用show ip route查看R2和R3是否学习到了OSPF路由条目（OSPF路由条目以O IA显示）
?
1.3、 配置私网出口路由R1和R4的基本参数，并配置一条默认路由指向公网
?
2. 配置GRE隧道，并启用EIGRP路由协议
2.1、 在R1和R4上配置tunnel 1，并启用EIGRP路由协议。注意：只宣告内网网段和tunnel隧道的网段。
?
2.2、 使用show ip route查看内网之间学习的EIGRP路由条目（EIGRP的路由条目以D显示）
?
3. 配置IPSec，并将其应用到GRE隧道上
3.1、 在R1和R4上分别配置IPSec VPN，并应用Crypto MAP到GRE隧道上（Tunnel 1）。
?
4. 测试站点之间的连通性
4.1、 下面是ping之前和ping之后加密的数据
?
5. 配置NAT实现网络地址转换
5.1、 在R1和R4上配置NAT（PAT），将私网地址全部转换成路由出口公网的IP地址
?
5.2、 然后在PC1上分别ping私网的IP地址和公网的IP地址，可以发现ping公网的IP地址都进行了NAT地址转换，而ping私网的IP地址都经过了隧道加密。
(责任编辑：admin)
...
页脚.
文档评论（0）