保障企业总部与各分支机构之间数据传输的安全性------实验案例解析

现如今，随着我国经济的不断发展向前，许许多多的企业其规模也在不断的壮大，大型企业在全国各重要地区都设有自己的分支机构，而分支机构与企业总部都会接入到互联网之中，以便传递自己的日常信息数据，对于企业来讲，重要数据即企业的命脉所在，所以保障在公共网络环境之上安全的传输企业重要数据流就显得尤为重要。
1.如图所示为部署拓扑图，要求:
R4(分支1)、R5(分支2)为企业分支机构，R2为企业总部，R7是分支1的内部，R6是分支2的内部，现要求企业总部的公网口与分支内部出口都在VRF空间之中，两个分支分别做NAT，企业分支1内部R7与企业分支2内部R6与企业总部R2构建MGRE环境，同时应用IPSEC对数据流量实施安全保护。
需要使用的技术:IPV4、VRF、静态路由、NAT（NAT-T协议在配置完NAT是默认开启的）、MGRE、IPSEC。
2.拓扑具体的IPV4地址规划:
R2的 Loopback0的IPV4地址100.2.2.2/32;
R2-R3相连的Ethernet0/1的IPV4地址10.100.23.2/24;
R3的 Loopback0的IPV4地址100.3.3.3/32;
R3-R2相连的Ethernet0/1的IPV4地址10.100.23.3/24;
R3-R4相连的Ethernet0/0的IPV4地址10.100.34.3/24;
R3-R5相连的Ethernet0/2的IPV4地址10.100.35.3/24;
R4的 Loopback0的IPV4地址100.4.4.4/32;
R4-R3相连的Ethernet0/0的IPV4地址10.100.34.4/24;
R4-R7相连的Ethernet0/1的IPV4地址10.100.47.4/24
R5的 Loopback0的IPV4地址100.5.5.5/32;
R5-R3相连的Ethernet0/2的IPV4地址10.100.35.5/24;
R5-R6相连的Ethernet0/0的IPV4地址10.100.56.5/24;
R6的 Loopback0的IPV4地址100.6.6.6/32;
R6-R5相连的Ethernet0/0的IPV4地址10.100.56.6/24;
R7的 Loopback0的IPV4地址100.7.7.7/32;
R7-R4相连的Ethernet0/0的I