H3C IPsec over GRE VPN 实验

H3C IPsec over GRE VPN 实验

实验拓扑

​​

实验需求

1. 按照图示配置 IP 地址，R1 和 R3 配置 Loopback0 口模拟业务网段
2. R1 和 R3 上配置默认路由连通公网
3. R1 和 R3 上配置 IPsec over GRE VPN 来连通两端内网
4. R1 和 R3 配置 OSPF 来传递内网路由

实验步骤

按照图示配置 IP 地址，R1 和 R3 配置 Loopback0 口模拟业务网段

[R1]display ip interface brief 
*down: administratively down
(s): spoofing  (l): loopback
Interface           Physical Protocol IP address/Mask    VPN instance Description  
GE0/0               up       up       100.1.1.1/24       --           --
Loop0               up       up(s)    192.168.1.1/24     --           --

[R2]display ip interface brief 
*down: administratively down
(s): spoofing  (l): loopback
Interface           Physical Protocol IP address/Mask    VPN instance Description  
GE0/0               up       up       100.1.1.2/24       --           --
GE0/1               up       up       100.2.2.2/24       --           --

[R3]display ip interface brief 
*down: administratively down
(s): spoofing  (l): loopback
Interface           Physical Protocol IP address/Mask    VPN instance Description  
GE0/0               up       up       100.2.2.3/24       --           --
Loop0               up       up(s)    192.168.2.1/24     --           --

R1 和 R3 上配置默认路由连通公网

[R1]ip route-static 0.0.0.0 0 100.1.1.2

[R3]ip route-static 0.0.0.0 0 100.2.2.2

在R1 上配置 IPsec over GRE VPN

在 R1 上创建 GRE Tunnel 口，配置源和目的地址为本地和对端的公网 IP 地址

[R1]in