配置虚拟隧道接口建立GRE over IPSec隧道

配置虚拟隧道接口建立GRE over IPSec隧道示例

组网需求

如图1所示，RouterA为企业分支网关，RouterB为企业总部网关，分支与总部通过公网建立通信。

企业希望对分支与总部之间相互访问的流量（包括组播数据）进行安全保护。由于组播数据无法直接应用IPSec，所以基于虚拟隧道接口方式建立GRE over IPSec，对Tunnel接口下的流量进行保护。

图1 配置虚拟隧道接口建立GRE over IPSec隧道组网图

配置思路

采用如下思路配置虚拟隧道接口建立GRE over IPSec隧道：

1. 配置物理接口的IP地址和到对端的静态路由，保证两端路由可达。

2. 配置GRE Tunnel接口。

3. 配置IPSec安全提议，定义IPSec的保护方法。

4. 配置IKE对等体，定义对等体间IKE协商时的属性。

5. 配置安全框架，并引用安全提议和IKE对等体。

6. 在Tunnel接口上应用安全框架，使接口具有IPSec的保护功能。

7. 配置Tunnel接口的转发路由，将需要IPSec保护的数据流引到Tunnel接口。

操作步骤

1. 分别在RouterA和RouterB上配置物理接口的IP地址和到对端的静态路由

   # 在RouterA上配置接口的IP地址。

   <Huawei> system-view
   [Huawei] sysname RouterA
   [RouterA] interface gig