路由器交换机配置教程任务6.6配置IPSEC OVER GRE.pptVIP

任务6.6 配置IPSEC Over GRE 【实训目的】 配置IPSEC OVER GRE，实现安全的站点到站点的远程连接。 【实训任务】 1.配置GRE VPN。 2.配置OSPF。 3.配置IPSEC OVER GRE。 ? GRE over IPSEC IPSEC over GRE ACL定义保护的数据流 GRE数据流 内网数据流 对端IP 对端公网地址 对端GRE Tunnel地址 应用端口 公网出口 GRE Tunnel 一.GRE结合IpSEC技术 二.IPSEC Over GRE的配置要点 1.IPSec-Over-GRE是先保证gre隧道畅通，再让IPSEC保护的数据在GRE上安全传输。 2.在通告OSPF网段时，需要通告内网各网段和GRE Tunnel网段，切忌通告公网出口网段。 3. IPSec-Over-GRE先进行IPSEC封装，再GRE封装。所以定义ACL时保护的数据流为内网数据流。 4.路由器品牌不同，定义IPSEC的远端地址不同。锐捷路由器为GRE tunnel的IP，思科路由器为对方公网出口的IP。 （1）配置Router1。 Router1(config)#ip route 0.0.0.0 0.0.0.0 12.1.1.2 （2）配置Router2。 Router2(config)#ip route 0.0.0.0 0.0.0.0 23.1.1.2 1.配置默认路由 三.配置示例 配置IPSEC OVER GRE，使总公司192.168.10.0/24和分公司192.168.20.0/24互相学习到对方的路由信息，并保护传输的数据安全。 （1）配置Router1。 Router1(config)#interface tunnel 1 //创建Tunnel接口 Router1(config-if)#ip address 100.1.1.1 255.255.255.0 //IP地址和Router2的隧道接口IP应在同一网段 Router1(config-if)#tunnel source s0/0/0 //GRE封装接口s0/0/0的IP为公网源IP Router1(config-if)#tunnel destination 23.1.1.1 // GRE封装的公网目标IP是Router2接口s0/0/1的IP Router1(config-if)#exit （2）配置Router2。 Router2(config)#interface tunnel 1 //创建Tunnel接口 Router2(config-if)#ip address 100.1.1.2 255.255.255.0 //IP地址和Router1的隧道接口IP应在同一网段 Router2(config-if)#tunnel source s0/0/1 //GRE封装接口s0/0/1的IP为公网源IP Router2(config-if)#tunnel destination 12.1.1.1 // GRE封装的公网目标IP是Router1接口s0/0/0的IP Router2(config-if)#exit 2.配置GRE VPN （1）配置Router1。 Router1(config)#router ospf 1 Router1(config-router)#router-id 1.1.1.1 Router1(config-router)#network 192.168.10.0 0.0.0.255 area 0 Router1(config-router)#network 100.1.1.0 0.0.0.255 area 0 （2）配置Router2。 Router2(config)#router ospf 1 Router2(config-router)#router-id 2.2.2.2 Router2(config-router)#network 192.168.20.0 0.0.0.255 area 0 Router2(config-router)#network 100.1.1.0 0.0.0.255 area 0 3.配置OSPF （1）配置Router1。 Router1(config)#access-list 110 permit ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 //定义要保护的数据流 Router1(config)#crypto isakmp policy 10 Rou