配置GRE封装IPSec传输组播数据.docx

企业案例 计算机网络系统集成项目 （工程项目案例及实践） 所在系别： 计算机技术系 所属专业： 计算机网络技术 指导教师: 张海峰 专业负责人： 孙志成 配置GRE封装IPSec传输组播数据示例 以典型组网为背景，介绍如何配置GRE封装IPSec传输组播数据。设备之间建立GRE隧道，先对组播报文进行GRE封装，然后建立IPSec隧道加密GRE封装后的报文。 一、组网需求 如 图1所示，RouterA和RouterC之间传输组播数据，并要对数据进行IPSec加密。由于组播数据无法直接应用IPSec，因此先对组播数据进行GRE封装，再进行IPSec加密。 图1?配置GRE封装IPSec传输组播数据组网图? 二、配置思路 配置GRE封装IPSec的思路如下： 在骨干网设备RouterA、RouterB和RouterC上运行OSPF协议实现互通。 RouterA与RouterC之间建立GRE隧道，对组播报文进行封装。 在RouterA和RouterC上建立IPSec隧道加密GRE封装后的报文。 三、数据准备 为完成此配置例，需准备如下的数据： 配置骨干网路由协议所需数据 GRE两端的源地址、目的地址和Tunnel接口IP地址 配置IKE所需数据，如pre-shared-key、remote-name 配置IPSec时所需数据，如安全提议名称、ACL 四、配置过程 配置路由协议 在RouterA、RouterB、RouterC上配置路由协议，实现互通。本例采用OSPF协议，具体配置过程略。 完成此步配置后，RouterA与RouterC之间有可达的路由。RouterA可以ping通RouterC的接口GE1/0/0；RouterC可以ping通RouterA的接口GE1/0/0。 配置GRE隧道接口 # 在RouterA上配置。 [RouterA] interface tunnel0/0/1 [RouterA-Tunnel0/0/1] ip address 40.1.1.1 255.255.255.0 [RouterA-Tunnel0/0/1] tunnel-protocol gre [RouterA-Tunnel0/0/1] source 20.1.1.1 [RouterA-Tunnel0/0/1] destination 30.1.1.2 [RouterA-Tunnel0/0/1] quit # 在RouterC上配置。 [RouterC] interface tunnel0/0/1 [RouterC-Tunnel0/0/1] ip address 40.1.1.2 255.255.255.0 [RouterA-Tunnel0/0/1] tunnel-protocol gre [RouterC-Tunnel0/0/1] source 30.1.1.2 [RouterC-Tunnel0/0/1] destination 20.1.1.1 [RouterC-Tunnel0/0/1] quit # 上述配置完成后，RouterA与RouterC之间的GRE隧道已建立，Tunnel接口状态为Up。 使能组播 # 全局使能组播路由协议，在Tunnel接口下使能PIM DM，并在与PC相连的接口使能PIM DM和IGMP。 # 配置RouterA。 [RouterA] multicast routing-enable [RouterA] interface gigabitethernet 2/0/0 [RouterA-GigabitEthernet2/0/0] pim dm [RouterA-GigabitEthernet2/0/0] igmp enable [RouterA-GigabitEthernet2/0/0] quit [RouterA] interface tunnel0/0/1 [RouterA-Tunnel0/0/1] pim dm [RouterA-Tunnel0/0/1] quit # 配置RouterC。 [RouterC] multicast routing-enable [RouterC] interface gigabitethernet 2/0/0 [RouterC-GigabitEthernet2/0/0] pim dm [RouterC-GigabitEthernet2/0/0] igmp enable [RouterC-GigabitEthernet2/0/0] quit [RouterC] interface tunn