- 1、本文档共7页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
GRE OVER IPSEC 穿越 NAT
实验环境:
实验配置:
Branch 1:
[RT1]dis cur
#
sysname RT1
#
ike local-name r1
#
ike peer r3
exchange-mode aggressive
pre-shared-key cipher TEzJOUGCmuE=
id-type name
remote-name r3
remote-address 1.0.0.60
nat traversal
#
ipsec proposal 1
#
ipsec policy 1 1 isakmp
security acl 3000
ike-peer r3
proposal 1
#
acl number 3000
rule 0 permit gre source 192.168.1.1 0 destination 172.16.1.1 0
#
interface Serial0/2/0
link-protocol ppp
ip address 10.0.1.1 255.255.255.0
ipsec policy 1
#
interface LoopBack0
ip address 192.168.11.1 255.255.255.255
#
interface LoopBack1
ip address 192.168.1.1 255.255.255.255
#
interface Tunnel0
ip address 10.0.2.1 255.255.255.0
source LoopBack1
destination 172.16.1.1
#
ip route-static 0.0.0.0 0.0.0.0 10.0.1.2
ip route-static 172.1.1.1 255.255.255.255 Tunnel0
#
NAT:
[NAT]dis cur
#
sysname NAT
#
nat address-group 0 11.0.0.1 11.0.0.10
#
acl number 2000
rule 0 permit source 10.0.1.0 0.0.0.255
#
interface Serial0/2/0
link-protocol ppp
ip address 10.0.1.2 255.255.255.0
#
interface Serial0/2/2
link-protocol ppp
nat outbound 2000 address-group 0
ip address 1.0.0.1 255.255.255.0
#
Center:
[RT3]dis cur
#
sysname RT3
#
ike local-name r3
#
ike peer r1
exchange-mode aggressive
pre-shared-key cipher TEzJOUGCmuE=
id-type name
remote-name r1
nat traversal
#
ipsec proposal 1
#
ipsec policy-template r3 1
ike-peer r1
proposal 1
#
ipsec policy 1 1 isakmp template r3
#
interface Serial0/2/0
link-protocol ppp
ip address 1.0.0.60 255.255.255.0
ipsec policy 1
#
interface LoopBack0
ip address 172.1.1.1 255.255.255.255
#
interface LoopBack1
ip address 172.16.1.1 255.255.255.255
#
interface Tunnel0
ip address 10.0.2.2 255.255.255.0
source LoopBack1
destination 192.168.1.1
#
ip route-static 11.0.0.0 255.0.0.0 1.0.0.1
ip route-static 192.168.1.1 255.255.255.255 1.0.0.1
ip route-static 192.168.11.1 255.255.255.255 Tunnel0
#
测试:
RT1ping -a 192.168.11.1 172.1.1.1
PING 172.1.1.1: 56 data byt
您可能关注的文档
- EDA课程设计+数字钟课程设计.doc
- DTSD342 DSSD332-4N网络电力仪表说明书.doc
- EDA课程设计指导书.doc
- eghpuji英语_四级复习资料.doc
- Ejhklda小学六年级英语复习计划.doc
- eoc常见故障现象及解决办法.doc
- EPSON1500K打印机常见故障的维修.doc
- eda实验报告完整版.doc
- EMI分析与设计.doc
- ERP沙盘实训营销总监总结报告.doc
- 2024年江西省寻乌县九上数学开学复习检测模拟试题【含答案】.doc
- 2024年江西省省宜春市袁州区数学九上开学学业水平测试模拟试题【含答案】.doc
- 《GB/T 44275.2-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第2部分:术语》.pdf
- 中国国家标准 GB/T 44275.2-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第2部分:术语.pdf
- GB/T 44285.1-2024卡及身份识别安全设备 通过移动设备进行身份管理的构件 第1部分:移动电子身份系统的通用系统架构.pdf
- 《GB/T 44285.1-2024卡及身份识别安全设备 通过移动设备进行身份管理的构件 第1部分:移动电子身份系统的通用系统架构》.pdf
- 中国国家标准 GB/T 44285.1-2024卡及身份识别安全设备 通过移动设备进行身份管理的构件 第1部分:移动电子身份系统的通用系统架构.pdf
- GB/T 44275.11-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第11部分:术语制定指南.pdf
- 中国国家标准 GB/T 44275.11-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第11部分:术语制定指南.pdf
- 《GB/T 44275.11-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第11部分:术语制定指南》.pdf
文档评论(0)