思科设备 IPSec VPX基本配置（多点）

最新推荐文章于 2024-06-04 11:01:03 发布

置顶

SurvivorL

最新推荐文章于 2024-06-04 11:01:03 发布

阅读量2.7k

点赞数 7

分类专栏： ipsec 文章标签：网络网关

本文链接：https://blog.csdn.net/SurvivorL/article/details/103982153

版权

项目需求：
某公司现在在北京建立总部，在广州、上海、深圳建立分部。现在要总部与分部之间建立VPN，进行内网的通信。

实验拓扑：

在这里插入图片描述

基本配置：（IP地址、外网路由、NAT）

PC1:192.168.1.1/24 gateway:192.168.1.254
PC2:172.16.1.1/24 gateway:172.16.1.254
PC3:172.16.2.1/24 gateway:172.16.2.254
PC4:172.16.3.1/24 gateway:172.16.3.254

R1:
//配置接口IP地址
R1(config)#int e0/0
R1(config-if)#ip add 192.168.1.254 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#int s2/0
R1(config-if)#ip add 12.1.1.1 255.255.255.0
R1(config-if)#no shutdown
//将VPN的流量剔除，防止NAT转换VPN流量
R1(config)#access-list 100 deny ip 192.168.1.0 0.0.0.255 172.16.1.0 0.0.0.255
R1(config)#access-list 100 deny ip 192.168.1.0 0.0.0.255 172.16.2.0 0.0.0.255
R1(config)#access-list 100 deny ip 192.168.1.0 0.0.0.255 172.16.3.0 0.0.0.255
R1(config)#access-list 100 permit ip any any
//配置NAT
R1(config-if)#int e0/0
R1(config-if)#ip nat inside
R1(config-if)#int s2/0
R1(config-if)#ip nat outside
R1(config)#ip nat inside source list 100 int s2/0 overload
R1(config)#ip route 0.0.0.0 0.0.0.0 12.1.1.2

公网部分，我们就做一个简单的OSPF路由来模拟公网。要是会IS-IS路由协议也可以用IS-IS路由来做，毕竟运营商网络大多数都是IS-IS路由协议。
R2:
//配置接口IP地址
R2(config)#int s2/0
R2(config-if)#ip add 12.1.1.2 255.255.255.0
R2(config-if)#no shutdown
R2(config-if)#int e0/0
R2(config-if)#ip add 23.1.1.2 255.255.255.0
R2(config-if)#no shutdown
R2(config-if)#int lo0
R2(config-if)#ip add 2.2.2.2 255.255.255.0
//配置OSPF路由，建立一个LOOKBACK口来做Router-ID
R2(config-if)#router ospf 1
R2(config-router)#router-id 2.2.2.2
R2(c