H3C GRE VPN基本配置实验

于 2024-10-11 20:03:13 发布
阅读量158 收藏 3
点赞数 4
分类专栏： 网工生涯知识库 文章标签： 路由器 GRE
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_37568649/article/details/142862161
版权

H3C GRE VPN基本配置实验

实验拓扑

​image​

实验需求

  1. 按照图示配置 IP 地址
  2. 在 R1 和 R3 上配置默认路由使公网区域互通
  3. 在 R1 和 R3 上配置 GRE VPN，使两端私网能够互相访问，Tunnel 口 IP 地址如图
  4. 在 R1 和 R3 上配置动态路由协议来传递两端私网路由

实验步骤

按照图示配置 IP 地址

[R1]display ip interface brief 
*down: administratively down
(s): spoofing  (l): loopback
Interface           Physical Protocol IP address/Mask    VPN instance Description  
GE0/0               up       up       100.1.1.1/24       --           --
GE0/1               up       up       192.168.1.254/24   --           --

[R2]display ip interface brief 
*down: administratively down
(s): spoofing  (l): loopback
Interface           Physical Protocol IP address/Mask    VPN instance Description  
GE0/0               up       up       100.1.1.2/24       --           --
GE0/1               up       up       100.2.2.2/24       --           --

[R3]display ip interface brief 
*down: administratively down
(s): spoofing  (l): loopback
Interface           Physical Protocol IP address/Mask    VPN instance Description  
GE0/0               up       up       100.2.2.3/24       --           --
GE0/1               up       up       192.168.2.254/24   --           --

​image​image​

在 R1 和 R3 上配置默认路由使公网区域互通

[R1]ip route-static 0.0.0.0 0 100.1.1.2

[R3]ip route-static 0.0.0.0 0 100.2.2.2

在 R1 和 R3 上配置 GRE VPN，使两端私网能够互相访问

在R1上创建Tunnel口，模式为GRE，源地址和目的地址为本端公网地址和对端公网地址
[R1]interface Tunnel 0 mode gre 	//创建Tunnel口，模式为GRE
[R1-Tunnel0]ip address 192.168.3.1 255.255.255.0	//配置Tunnel0口IP地址
[R1-Tunnel0]source 100.1.1.1	//源地址为本端公网地址
[R1-Tunnel0]destination 100.2.2.3	//目的地址为对端公网地址

%Aug  1 09:46:31:195 2024 R1 IFNET/3/PHY_UPDOWN: Physical state on the interface Tunnel0 changed to up.
%Aug  1 09:46:31:195 2024 R1 IFNET/5/LINK_UPDOWN: Line protocol state on the interface Tunnel0 changed to up.
在R3上创建Tunnel口，模式为GRE，源地址和目的地址为本端公网地址和对端公网地址
[R3]interface Tunnel 0 mode gre 	//创建Tunnel口，模式为GRE
[R3-Tunnel0]ip address 192.168.3.3 255.255.255.0	//配置Tunnel0口IP地址
[R3-Tunnel0]source 100.2.2.3	//源地址为本端公网地址
[R3-Tunnel0]destination 100.1.1.1	//目的地址为对端公网地址

%Aug  1 09:54:11:176 2024 R3 IFNET/3/PHY_UPDOWN: Physical state on the interface Tunnel0 changed to up.
%Aug  1 09:54:11:176 2024 R3 IFNET/5/LINK_UPDOWN: Line protocol state on the interface Tunnel0 changed to up.
在 R1 和 R3 上配置OSPF协议来传递两端私网路由

R1 和 R3 通过 RIP 来传递私网路路由，由于私网报文要通过 VPN 隧道口传输，所以需要把 Tunnel 口宣告进 RIP，使 R1 和 R3 通过 Tunnel 口传递路由

在 R1 上配置OSPF，宣告业务网段和 Tunnel 口网段
[R1]ospf 1
[R1-ospf-1]area 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
在 R3 上配置OSPF，宣告业务网段和 Tunnel 口网段
[R3]ospf 1
[R3-ospf-1]area 0.0.0.0
[R3-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255

实验验证

　　查看R1和R3的OSPF邻居建立情况，R1和R3的OSPF邻居状态为FULL，并使用Tunnel0接口建立

[R1]display ospf peer 

	 OSPF Process 1 with Router ID 192.168.3.1
               Neighbor Brief Information

 Area: 0.0.0.0    
 Router ID       Address         Pri Dead-Time  State             Interface
 192.168.3.3     192.168.3.3     1   38         Full/ -           Tun0

[R3]display ospf peer 

	 OSPF Process 1 with Router ID 192.168.3.3
               Neighbor Brief Information

 Area: 0.0.0.0    
 Router ID       Address         Pri Dead-Time  State             Interface
 192.168.3.1     192.168.3.1     1   39         Full/ -           Tun0

　　查看R1和R3的IP路由表，双方的私网网段路由下一跳皆为Tunnel0接口

[R1]display ip routing-table
Destinations : 18	Routes : 18
Destination/Mask   Proto   Pre Cost        NextHop         Interface
0.0.0.0/0          Static  60  0           100.1.1.2       GE0/0
0.0.0.0/32         Direct  0   0           127.0.0.1       InLoop0
100.1.1.0/24       Direct  0   0           100.1.1.1       GE0/0
100.1.1.1/32       Direct  0   0           127.0.0.1       InLoop0
100.1.1.255/32     Direct  0   0           100.1.1.1       GE0/0
127.0.0.0/8        Direct  0   0           127.0.0.1       InLoop0
127.0.0.1/32       Direct  0   0           127.0.0.1       InLoop0
127.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0
192.168.1.0/24     Direct  0   0           192.168.1.254   GE0/1
192.168.1.254/32   Direct  0   0           127.0.0.1       InLoop0
192.168.1.255/32   Direct  0   0           192.168.1.254   GE0/1
192.168.2.0/24     O\_INTRA 10  1563        192.168.3.3     Tun0
192.168.3.0/24     Direct  0   0           192.168.3.1     Tun0
192.168.3.1/32     Direct  0   0           127.0.0.1       InLoop0
192.168.3.255/32   Direct  0   0           192.168.3.1     Tun0
224.0.0.0/4        Direct  0   0           0.0.0.0         NULL0
224.0.0.0/24       Direct  0   0           0.0.0.0         NULL0
255.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0


[R3]display ip routing-table 

Destinations : 18	Routes : 18

Destination/Mask   Proto   Pre Cost        NextHop         Interface
0.0.0.0/0          Static  60  0           100.2.2.2       GE0/0
0.0.0.0/32         Direct  0   0           127.0.0.1       InLoop0
100.2.2.0/24       Direct  0   0           100.2.2.3       GE0/0
100.2.2.3/32       Direct  0   0           127.0.0.1       InLoop0
100.2.2.255/32     Direct  0   0           100.2.2.3       GE0/0
127.0.0.0/8        Direct  0   0           127.0.0.1       InLoop0
127.0.0.1/32       Direct  0   0           127.0.0.1       InLoop0
127.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0
192.168.1.0/24     O_INTRA 10  1563        192.168.3.1     Tun0
192.168.2.0/24     Direct  0   0           192.168.2.254   GE0/1
192.168.2.254/32   Direct  0   0           127.0.0.1       InLoop0
192.168.2.255/32   Direct  0   0           192.168.2.254   GE0/1
192.168.3.0/24     Direct  0   0           192.168.3.3     Tun0
192.168.3.3/32     Direct  0   0           127.0.0.1       InLoop0
192.168.3.255/32   Direct  0   0           192.168.3.3     Tun0
224.0.0.0/4        Direct  0   0           0.0.0.0         NULL0
224.0.0.0/24       Direct  0   0           0.0.0.0         NULL0
255.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0

　　效果测试：在 PC1 上 Ping PC2，可以 Ping 通

<H3C>ping 192.168.2.1
Ping 192.168.2.1 (192.168.2.1): 56 data bytes, press CTRL_C to break
56 bytes from 192.168.2.1: icmp_seq=0 ttl=253 time=2.303 ms
56 bytes from 192.168.2.1: icmp_seq=1 ttl=253 time=2.750 ms
56 bytes from 192.168.2.1: icmp_seq=2 ttl=253 time=2.742 ms
56 bytes from 192.168.2.1: icmp_seq=3 ttl=253 time=1.045 ms
56 bytes from 192.168.2.1: icmp_seq=4 ttl=253 time=1.954 ms

--- Ping statistics for 192.168.2.1 ---
5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss
round-trip min/avg/max/std-dev = 1.045/2.159/2.750/0.631 ms
<H3C>%Aug  1 10:24:14:215 2024 H3C PING/6/PING_STATISTICS: Ping statistics for 192.168.2.1: 5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss, round-trip min/avg/max/std-dev = 1.045/2.159/2.750/0.631 ms.

实验附件

　　通过百度网盘分享的文件：H3C GRE VPN基本配置实验.zip
链接：https://pan.baidu.com/s/1ro9FRmPqMO3_XfnlWOhvSg?pwd=8ee7

　　‍

M建
关注
专栏目录
H3C GRE over IPsec VPN 实验
M建的博客
10-11 372
分支配置 GRE over IPsec VPN 连通内网
H3C IPsec over GRE VPN 实验
M建的博客
10-11 586
配置 IPsec over GRE VPN 来连通两端内网
配置GRE VPN实验（H3C）
kerio123的博客
04-04 2194
通用路由封装（GRE）是一种三层VPN封装技术，用于将使用一个路由协议的数据包封装在另一协议的数据包中。GRE隧道是在广域网上建立直接的点对点连接，简化单独网络之间的连接，适用于各种网络层协议。本案例以最基础的GRE隧道配置案例来学习如何配置一条GRE隧道。本实验旨在掌握GRE隧道的基础配置。然而,GRE协议存在一个严重缺陷:缺乏安全加密机制。因此,通常会将IPSec技术与GRE相结合,先建立GRE隧道对报文进行GRE封装,随后再建立IPSec隧道对报文实施加密,由此确保报文在传输过程中的完整性和保密性。
H3C GRE实验
h320758724的博客
05-17 2797
实验拓扑 H3C GRE实验 图 1-1 注：如无特别说明，描述中的 R1 或 SW1 对应拓扑中设备名称末尾数字为 1 的设备，R2 或 SW2 对应拓扑中设备名称末尾数字为 2 的设备，以此类推；另外，同一网段中，IP 地址的主机位为其设备编号，如 R3 的 g0/0 接口若在192.168.1.0/24网段，则其 IP 地址为192.168.1.3/24，以此类推 实验需求 按照图示配置 IP 地址 在 R1 和 R3 上配置默认路由使公网区域互通 在 R
H3C之GRE VPN
huaz_md的博客
04-20 283
【代码】H3C之GRE VPN。
GRE理论+H3C模拟器配置实验
m0_62621003的博客
03-16 1408
为了使点对点的GRE隧道像普通链路一样工作，路由器引入了一种称为Tunnel接口的逻辑接口。两个路由器上分别建立一个Tunnel接口，两个Tunnel接口之间建立点对点的虚拟连接，就形成了一条跨越公网的隧道。对于隧道和VPN操作的处理机制，例如如何建立隧道，如何维护隧道，如何拆除隧道，如何保证数据的安全性，当出现数据错误或意外发生时如何处理等等，GRE本身并没有做出任何规范。Tunnel接口Keepalive功能允许路由器探测并感知隧道的实际工作情况,并随之修改Tunnel接口的状态。
10个步骤上车H3C GRE OVER IPSec VPN配置
VEGETA的博客
06-25 1129
10个步骤，带你上车H3C GRE OVER IPSec VPN配置
H3C GRE over IPsec实验
呦菜呦爱玩的博客
07-25 3578
组网需求 1. 某企业总部、分支1、分支2分别通过 R1，R3，R4 接入互联网，配置默认路由连通公网 2. 按照图示配置 IP 地址，R1，R3，R4 分别配置 Loopback0 口匹配感兴趣流，Loopback1 口模拟业务网段 3. 总部拥有固定公网地址，在 R2 上配置 DHCP，对 R3 和 R4 动态分配 IP 地址，IP 地址网段如图 4. 总部、分支1、分支2配置 GRE over IPsec VPN 连通内网，要求总部使用模板来简化配置 5. 总部和分支之间配置 RIPv2 传递内网路由
H3C_GRE隧道基础配置案例
zsisle的博客
09-03 8788
通用路由封装（GRE）是一种三层VPN封装技术，用于将使用一个路由协议的数据包封装在另一协议的数据包中。GRE隧道是在广域网上建立直接的点对点连接，简化单独网络之间的连接，适用于各种网络层协议。本案例以最基础的GRE隧道配置案例来学习如何配置一条GRE隧道。
H3C 以太网交换机产品典型配置举例【V7版本】【共59章】.rar
09-19
14-IPv6手动隧道+OSPFv3功能的典型配置举例 15-ISATAP和6to4相结合使用的典型配置举例 16-IPv6 over IPv4 GRE隧道典型配置举例 17-GRE和OSPF结合使用典型配置举例 18-OSPF典型配置举例 19-IS-IS典型配置举例 ...
H3C-HW速成版视频.zip
01-12
11.H3C-HW-L2TP-VPN实验.mp4 13.H3C-HW STP配置应用.mp4 14.H3C-HW VLAN、TRUNK.mp4 15.H3C-HW 端口隔离与MAC-ip绑定技技术.mp4 16.H3C-HW 链路聚合配置.mp4 17.H3C-HW 三层交换.mp4 18.H3C-HW-VRRP.mp4
H3C与VPN高级应用（三）深入解析H3C与VPN高级应用：全面指南
洛秋的博客
07-22 1087
VPN（虚拟专用网络）是一种通过公共网络（如互联网）为远程用户和分支机构提供安全连接的技术。VPN通过加密和隧道技术，确保数据在传输过程中的安全性和完整性。H3C提供了丰富的VPN解决方案，包括IPSec VPN、SSL VPN、GRE VPN等，能够满足企业不同的网络需求。H3C VPN设备具有高性能、高可靠性和易于管理的特点。我们不仅了解了H3C VPN解决方案的理论知识，还通过具体的配置步骤和应用案例，对其有了更加深入的理解。
2.4G-WiFi连接路由器过程
weixin_39270987的博客
02-13 3614
WiFi的数据通信基于802.11协议进行，无线AP在工作时会定时向空中发送beacon数据包，基站（STA）从beacon中解析出AP的名称、加密方式等信息，从而发起连接。
mmexport1728641832280.jpg
10-11
mmexport1728641832280.jpg
YOLOv5口罩检测 标注好的数据集+训练好的模型.zip
最新发布
10-11
这里是YOLOv5进行口罩佩戴检测的项目。里面包含了数据集（2000张数据集），源码和训练好的模型（可直接使用来检测）。如有问题可以私聊博主。
Microsoft Visio 2007 Guide.doc
10-11
Microsoft Visio 2007 Guide.doc
Microsoft Project 2007 Guide.doc
10-11
Microsoft Project 2007 Guide.doc
手边酒店yyf_hotel25.0.24安装更新一体包.zip
10-11
项目包含前后台完整源码，后端采用 PHP 语言开发，前台为小程序。 项目都经过严格调试，确保可以运行！ 具体项目介绍可查看博主文章 助力学习实践，提升编程技能，快来获取这份宝贵的资源吧！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值