项目十三 使用GRE技术实现两地之间的通信（CLI）(1)

项目十三 使用GRE技术实现两地之间的通信（CLI）

• 实验要求：学习理解GRE技术的原理，掌握GRE VPN的配置方法。
• 实验环境：本实验模拟某企业的总公司及异地的分公司之间，使用GRE VPN隧道技术，实现两地的内网之间的通信。其中，防火墙A及所连接的PC1模拟总公司所在地，防火墙B及PC2模拟异地的分公司，网络的拓扑结构及IP地址规划如下图：

配置信息：

下载：eNSP稳定版
链接：https://pan.baidu.com/s/19ZAx-pP2Zs15HQZ3FShs-A 
提取码：1234

路由器型号：AR1220

三层交换机型号：S5700

1.启动防火墙，默认账号：admin  密码：Admin@123，按提示要求更改密码为：自定义

• 实验步骤

1.配置防火墙A

1. 配置防火墙接口的IP地址

<USG6000V1>sys

[USG6000V1]un in en

[USG6000V1]sysname FW_A

[FW_A]int g1/0/1

[FW_A-GigabitEthernet1/0/1]ip add 1.1.1.1 24

[FW_A-GigabitEthernet1/0/1]int g1/0/2

[FW_A-GigabitEthernet1/0/2]ip add 10.1.1.1 24

[FW_A-GigabitEthernet1/0/2]quit

1. 配置隧道接口Tunnel的IP地址

[FW_A]int tunnel 1                     //建立一个名为tunnel 1的隧道接口

[FW_A-Tunnel1]ip add 172.16.2.1 24     //配置隧道接口的IP地址

[FW_A-Tunnel1]quit

[FW_A]display ip interface brief

1. 将各接口分别加入安全区域

[FW_A]firewall zone untrust

[FW_A-zone-untrust]add int g1/0/1

[FW_A-zone-untrust]quit

[FW_A]firewall zone trust

[FW_A-zone-trust]add int g1/0/2

[FW_A-zone-trust]quit

[FW_A]firewall zone dmz

[FW_A-zone-dmz]add inter tunnel 1       //将隧道接口加入dmz区<