GNS3 配置Dynamic p2p GRE over IPsec

最新推荐文章于 2022-05-16 16:09:47 发布
最新推荐文章于 2022-05-16 16:09:47 发布
阅读量263 收藏 2
点赞数 1
CC 4.0 BY-SA版权
文章标签： 网络
原文链接：https://yq.aliyun.com/articles/559951
本文介绍了一个实验网络中动态P2P GRE over IPsec的配置过程，包括基本网络设置、GRE隧道建立、动态LAN-to-LAN VPN配置及动态路由协议部署等关键步骤，并探讨了NAT对配置的影响。

1、实验拓扑

wKiom1X6bXDRdNeBAAGFfFcgyME792.jpg


2、基础网络配置

R1配置：

ip dhcp excluded-address 13.1.1.1 13.1.1.2

ip dhcp pool net13

   network 13.1.1.0 255.255.255.0

   default-router 13.1.1.1 

interface FastEthernet0/0

 ip address 12.1.1.1 255.255.255.0

interface FastEthernet1/0

 ip address 13.1.1.1 255.255.255.0


R2配置：

interface FastEthernet0/0

 ip address 12.1.1.2 255.255.255.0

interface FastEthernet1/0

 ip address 172.16.1.254 255.255.255.0

ip route 0.0.0.0 0.0.0.0 12.1.1.1


R3配置：

interface Loopback0

 ip address 3.3.3.3 255.255.255.0

interface FastEthernet0/0

 ip address dhcp

interface FastEthernet1/0

 ip address 192.168.1.254 255.255.255.0

ip route 0.0.0.0 0.0.0.0 13.1.1.1


R4配置：

interface FastEthernet0/0

 ip address 172.16.1.1 255.255.255.0

ip route 0.0.0.0 0.0.0.0 172.16.1.254


R5配置：

interface FastEthernet0/0

 ip address 192.168.1.1 255.255.255.0

ip route 0.0.0.0 0.0.0.0 192.168.1.254


3、配置Dynamic p2p GRE over IPsec

3.1、配置GRE

R2配置:

interface Tunnel2

 ip address 1.1.1.1 255.255.255.0

 tunnel source 12.1.1.2

 tunnel destination 3.3.3.3

ip route 3.3.3.3 255.255.255.255 12.1.1.1

这条路由必须配置，这是配置规则要求的


R3配置:

interface Tunnel3

 ip address 1.1.1.2 255.255.255.0

 tunnel source Loopback0

 tunnel destination 12.1.1.2


3.2、R2配置Dynamic LAN-to-LAN VPN（相对普通的Dynamic LAN-to-LAN VPN多了一条指令）

crypto isakmp policy 1

 encr 3des

 authentication pre-share

 group 2


crypto isakmp key cisco123 address 0.0.0.0 0.0.0.0


crypto ipsec transform-set ccie esp-3des esp-sha-hmac 


crypto dynamic-map dymap 1

 set transform-set ccie 


crypto map mymap 1 ipsec-isakmp dynamic dymap （经测试，这条指令可以不写）


crypto map mymap local-address FastEthernet0/0


interface FastEthernet0/0

 crypto map mymap


3.3、R3配置LAN-to-LAN VPN（与普通LAN-to-LAN VPN的ACL不同，多了一条指令）

crypto isakmp policy 1

 encr 3des

 authentication pre-share

 group 2


crypto isakmp key cisco123 address 12.1.1.2


crypto ipsec transform-set ccie esp-3des esp-sha-hmac 


access-list 100 permit gre 3.3.3.0 0.0.0.255 12.1.1.0 0.0.0.255



crypto map mymap 1 ipsec-isakmp 

 set peer 12.1.1.2

 set transform-set ccie 

 match address 100


crypto map mymap local-address FastEthernet0/0（经测试，这条指令可以不写）


interface FastEthernet0/0

 crypto map mymap


3.4、配置动态路由协议（此时私网流量走的都是隧道。）

R2配置：

router ospf 1

 network 1.1.1.0 0.0.0.255 area 0

 network 172.16.1.0 0.0.0.255 area 0


R3配置：

router ospf 1

 network 1.1.1.0 0.0.0.255 area 0

 network 192.168.1.0 0.0.0.255 area 0


4、NAT对Dynamic p2p GRE over IPsec的影响与NAT对Static p2p GRE over IPsec的影响一样









      本文转自开源殿堂 51CTO博客，原文链接：http://blog.51cto.com/kaiyuandiantang/1695742，如需转载请自行联系原作者



在GNS3上模拟出虚拟私有网络（GRE与IPsec）
Steward_的博客
10-14 787
#GRE ##实验背景： R1，R5为两间私有公司，R2,R4分别为该公司的边界路由器，R3为internet，现配置GRE协议，实现R1能够访问R5内网 实验拓扑 ##实验步骤 1， 配置网络底层 R1，R5配置，以R1为例 R2,R4边界路由器的配置，以R2为例 配置默认路由 R3配置： 这时，R2是能ping通R4，实现公有能访问 R1是ping不通R5的 2， 配置隧道 进入...
GRE over IPsec 之总部静态固定 IP 与分部 PPPoE 动态 IP 部署 Hub_and_Spoke
Aggy阿吉的博客
07-20 1503
Side-2 首先：IPsec Tunnel UP 然后：GRE Tunnel UP 业务处理： 业务数据查询路由进入GRE Tunnel，GRE Tunnel封装 外层IP，再次查询路由后进入IPsec Tunnel，加密传输 到对端，回复报文亦遵循相同的处理机制，业务访问的 全部过程被GRE over IPsec隧道安全验证加密处理。通过上述分析得出，Phase 2 Selectors : 1.1.1.2/32 ----- > 1.1.1.1/32。
OSPF over GRE Over IPsec on GNS3
cpongo881
01-19 318
(adsbygoogle = window.adsbygoogle || []).push({}); Continued on the post GRE Tunnel in GNS3 Same topology as GRE one: R1, R2, R3, R4, R5, R6, R7 all uses same IOS :c3640-ik9o3s-mz.124-10...
GNS3 配置Static p2p GRE over IPsec
weixin_33861800的博客
09-17 285
1、实验拓扑2、基础网络配置R1配置：interface FastEthernet0/0ip address 12.1.1.1 255.255.255.0interface FastEthernet1/0ip address 13.1.1.1 255.255.255.0R2配置：interface FastEthernet0/0ip address 12.1.1.2 2...
GNS3 配置IPSec Dynamic LAN-TO-LAN ***
weixin_34417183的博客
09-16 228
1、实验拓扑2、基础网络配置R1配置：service dhcpip dhcp excluded-address 16.1.1.1ip dhcp pool net16 network 16.1.1.0 255.255.255.0 default-router 16.1.1.1nterface FastEthernet0/0ip address 12.1.1.1 25...
Ubuntu GNS3环境下的GRE Tunnel配置实验
GNS3 是一款功能强大的图形化网络模拟工具，它允许用户创建复杂的虚拟网络拓扑结构，并且可以在没有实际硬件的情况下进行网络配置和故障排除训练。 #### 二、GRE隧道（Generic Routing Encapsulation） GRE隧道是一...
GRE over IPSec实践思科模拟器配置
最新发布
01-12
### 配置 GRE over IPsec 在思科模拟器中的实践指南 #### 准备工作 确保已安装并启动了思科模拟器软件，如 Packet Tracer 或 GNS3。创建一个新的网络拓扑结构，至少包含两个路由器用于测试隧道连接。 #### 路由器...
GNS3 RIPng配置
05-22
​ 在配置RIPng时，方法不同于IPv4 RIP，RIPng是采用先配置进程1，然后需要让哪些接口运行在RIPng下，就必须到相应的接口下明确指定，并不像IPv4 RIP那样在进程下通过network来发布。 原文链接：...
GNS3-GREvpn
qq_45414878的博客
12-24 1336
GREvpn 发一下这些日忙的东西~ 实验拓扑 以R2为界限的左半边运行ospf，各个链路已经ping通，用R7模拟PC1，PC1和R2的f0/0来回链路没问题 右半边同左半边做相应的配置也成功ping通 在R2和R3之间建立vpn隧道，网段为172.16.23.0/24,配置完成后在R2和R3中宣告隧道网段，PC1成功ping通PC2，也走vpn 所在的网段 实验成功！ R1的配置 ! hostname R1 ! ip cef ! ! interface FastEthernet0/0 ip a
GREPrepGuide:这是面向GRE考试练习者的GRE资源材料的开源集合-Source material
03-24
GREPrepGuide 这是面向GRE考试练习者的GRE资源/材料的开源集合
IPSec站点到站点 配置实例
商务合作|种草文章|产品测评
05-16 2019
本次实验只是给出一个IPSec站点到站点 配置实例，并不给出具体解释。 本次实验由三台7200平台路由器完成，其中端口连接如上图所示，R1和R3上存在环回口1.1.1.1和3.3.3.3。全网运行EIGRP保证各个接口可达。
GNS3 配置Dynamic Multipoint ***
weixin_33725239的博客
09-22 219
1、实验拓扑2、基础网络配置R1配置：ip dhcp excluded-address 16.1.1.1 16.1.1.5ip dhcp excluded-address 13.1.1.1 13.1.1.2ip dhcp pool net16 network 16.1.1.0 255.255.255.0 default-router 16.1.1.1ip dhcp ...
Dynamic p2p GRE over IPsec
weixin_34310369的博客
03-23 190
我们下面需要以上图的环境来演示Dynamicp2pGREoverIPsec的效果，在图中，有上海和武汉两个公司的网络，上海要和武汉的网络实现×××通信，并且需要通过动态路由协议EIGRP交换双方内网的网段信息，所以我们需要在两地路由器之间建立p2pGRE隧道，然后再使用p2pGREoverIPsec来保护隧道中的数据，但是两地路由器中武汉路由...
【防火墙与入侵】GNS3 PIX防火墙简单配置实例
4ut15m's blog
03-27 2029
序 我换markdown编辑器写博客了，加锚点方便点。 目录 1.网络拓扑图 2.设备配置        2.1路由器R1配置        2.2路由器R2配置        2.3防火墙PIX配置        2.4PC1配置 &nb...
GNS3 配置GRE
weixin_34050427的博客
09-14 260
1、简述GRE(Generic Routing Encapsulation)GRE是一种最传统的隧道协议，其根本功能就是要实现隧道功能，以实现异地网络之间可以通过内部私网相互访问。以上图为例，假设IP地址为10.1.1.1的XP1想访问IP地址为192.168.1.1的XP2，其流程大致如下：源IP为10.1.1.1，目的IP为192.168.1.1的数据包到达路由器R2后，...
GNS3模拟Cisco+ipsec+***配置实例
weixin_34318956的博客
03-07 1037
R1配置说明 ：R1只需要按照图在接口上配置好ip地址。 ! version 12.4 ! hostname R1 ! interface FastEthernet0/0 ip address 211.81.208.1 255.255.255.0 duplex auto speed auto ! interface FastEthe...
IPSEC OVER GRE的配置
zjc801的专栏
12-08 3740
IPSEC OVER GRE的配置： 1.建立一个GRE的接口： interface Tunnel0 ip address 172.16.1.2 255.255.255.0 source 200.1.1.2 detination 200.1.1.3 2.建立IPsec的IKE的Proposal ike proposal 1 ipsec proposal 1 3配置IKE的
Dynamic_P2P_GRE_over_ipsec_×××
weixin_33971130的博客
02-08 178
实验目的与要求： R1为总公司出口路由，R6模拟外网，起DHCP，R2模拟分公司网络出口，动态获取IP，R2利用环回口发起×××会话（因为外网接口是动态获取的IP，R1的GRE隧道没法指定destination，就指向R2的loop接口）。 分公司接入端为动态地址就使用DynamicP2PGREoveripsec来实现×××，但是流量必须由动态的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值