ospf+gre+ipsec+l2tp研究_原创文档.pdfVIP

GREoverIPSECoverl2tpwithOSPF案例研究

关键词：IPSEC、GRE、OSPF、L2TP、iproutepeer-address、iproutepeer-address

摘要：

以下在IPSEC模式下跑OSPF路由协议的讨论上展开的一个讨论研究，如何在IPSEC网络上

面去动态实施OSPF路由协议。

特性介绍：

IPsec（IPsecurity）协议族是IETF制定的一系列协议，它为IP数据报提供了高质量的、

可互操作的、基于密码学的安全性。特定的通信方之间在IP层通过加密与数据源验证等方

式，来保证数据报在网络上传输时的私有性、完整性、真实性和防重放。

GRE协议是对某些网络层协议的数据报进行封装，使这些被封装的数据报能够在另一个

网络层协议中传输。GRE是VPN的第三层隧道协议，在协议层之间采用了一种被称之为Tunnel

的技术。Tunnel是一个虚拟的点对点的连接，在实际中可以看成仅支持点对点连接的虚拟

接口，这个接口提供了一条通路使封装的数据报能够在这个通路上传输，并且在一个Tunnel

的两端分别对数据报进行封装及解封装。

通常情况下，IPsec不能传输路由协议，例如RIP和OSPF；或者非IP数据流，例如IPX

（InternetworkPacketExchange）和AppleTalk。这样，如果要在IPsec构建的VPN网络

上传输这些数据就必须借助于GRE协议，对路由协议报文等进行封装，使其成为IPsec可以

处理的IP报文，这样就可以在IPsecVPN网络中实现不同的网络的路由。

在接下来的实验中，我们将验证为什么IPSEC不能传输OSPF路由协议，在IPSEC中只传送

单播，而OSPF是基于组播进行通告的，在IPSEC环境下，我们在OSPF路由协议中手动指定

neighbor来进行单播传送，并通过debug消息分析原因。

实验拓扑：

拓扑描述：

R1路由器为网点，使用2条线路，一条为MSTP线路，一条为3G线路。在此处

使用有线模拟3G线路进行L2TP拨号，获取到LNS下发的IP地址，要求为先走

主线路，当主线路断掉的情况下，走备份线路，全网使用ospf路由协议进行通

告。在实验中重点介绍l2tp,gre,ipsec和OSPF，其中会涉及到l2tp+ospf这个

场景。

R1配置：

hostnameR1

dialer-list1protocolippermit

!end

interfaceloopback10

ipaddress55

exit

interfacedialer0

encapsulationppp

pppchappassword7[WOWWWNXSX

pppchaphostnamemaipu@

ipaddressnegotiated

mtu1492

dialerin-band

dialerpool1

dialeridle-timeout0

dialer-group1

iptcpadjust-mss1452

ui-controlinaccessibletelnethttp

exit

interfacefastethernet0

pppoe-clientdial-pool-number1

pppoe-clientauto-dialalways

exit

routerospf1

network55area0

exit

iproutedialer0

R1#showipinterfacebrief

InterfaceIP-AddressStatusProtocolDescription

loopback10upup

dialer0upup

fastethernet0unassignedupup

fastethernet1unassign