H3C GRE over IPsec VPN 实验

H3C GRE over IPsec VPN 实验

实验拓扑

​​

实验需求

1. 某企业北京总部、上海分支、武汉分支分别通过 R1，R3，R4 接入互联网，配置默认路由连通公网
2. 按照图示配置 IP 地址，R1，R3，R4 分别配置 Loopback0 口匹配感兴趣流，Loopback1 口模拟业务网段
3. 北京总部拥有固定公网地址，在 R2 上配置 DHCP，对 R3 和 R4 动态分配 IP 地址，IP 地址网段如图
4. 北京总部、上海分支、武汉分支配置 GRE over IPsec VPN 连通内网，要求北京总部使用模板来简化配置
5. 总部和分支之间配置 RIPv2 传递内网路由

实验步骤

配置 IP 地址

[R1]display ip interface brief 
*down: administratively down
(s): spoofing  (l): loopback
Interface           Physical Protocol IP address/Mask    VPN instance Description  
GE0/0               up       up       100.1.1.1/24       --           --
Loop0               up       up(s)    10.10.10.1/32      --           --
Loop1               up       up(s)    192.168.1.1/24     --           --

[R2]display ip interface brief 
*down: administratively down
(s): spoofing  (l): loopback
Interface           Physical Protocol IP address/Mask    VPN instance Description  
GE0/0               up       up       100.1.1.2/24       --           --
GE0/1               up       up       100.2.2.2/24       --           --
GE0/2               up       up       100.3.3.2/24       --           --

[R3]display ip interface brief 
*down: administratively down
(s): spoofing  (l): loopback
Interface           Physical Protocol IP address/Mask    VPN instance Description  
Loop0               up       up(s)    10.10.10.3/32      --           --
Loop1               up       up(s)    192.168.3.1/24     --           --

[R4]display ip interface brief 
*down: administratively down
(s): spoofing  (l): loopback
Interface           Physical Protocol IP address/Mask    VPN instance Description  
Loop0               up       up(s)    10.10.10.4/32      --           --
Loop1               up       up(s)    192.168.4.1/24     --           --

R1配置默认路由指向公网

[R1]ip route-static 0.0.0.0 0 100.1.1.2

R2 上配置 DHCP，对 R3 和 R4 动态分配 IP 地址

[R2]dhcp enable 
[R2]dhcp server ip-pool shanghai
[R2-dhcp-pool-shanghai]gateway-list 100.2.2.2
[R2-dhcp-pool-shanghai]network 100.2.2.0 mask 255.255.255.0
[R2-dhcp-pool-shanghai]quit
[R2]dhcp server ip-pool wuhan
[R2-dhcp-pool-wuhan]gateway-list 100.3.3.2
[R2-dhcp-pool-wuhan]network 100.3.3.0 mask 255.255.255.0

[R3]interface GigabitEthernet 0/0
[R3-GigabitEthernet0/0]ip address dhcp-alloc

[R4]interface GigabitEthernet 0/0
[R4-GigabitEthernet0/0]ip address dhcp-alloc

在R1上配置GRE over IPsec

在 R1 上创建 GRE Tunnel 口，配置 IP 地址，并指定源地址和目的地址为两端 Loopback0 口地址

分析：由于需要配置 GRE over IPsec，所以 Tunnel 口的源地址和目的地址配置为两端 Loopback0 口，且根据图示，Tunnel0 口对应 R3，Tunnel1 口对应 R4

[R1]interface Tunnel 0 mode gre 
[R1-Tunnel0]ip address 10.1.1.1 255.255.255.0	//配置Tunnel口IP
[R1-Tunnel0]source LoopBack0	//源地址为本端loopback0口
[R1-Tunnel0]destination 10.10.10.3	//目的地址为上海分支loopback0地址（10.10.10.3）
[R1-Tunnel0]description to shanghai	//备注 to 上海

[R1]interface Tunnel 1 mode gre 
[R1-Tunnel1]ip address 10.2.2.1 255.255.255.0	//配置Tunnel口IP
[R1-Tunnel1]source LoopBack0	//源地址为本端loopback0口
[R1-Tunnel1]destination 10.10.10.4	//目的地址为武汉分支loopback0地址（10.10.10.3）
[R1-Tunnel1]description to wuhan	备注 to 武汉

在 R1 上配置 FQDN 名为 branch

分析：由于总部拥有固定公网 IP，但分支没有固定 IP 地址，所以必须使用野蛮模式来连接 VPN，只能通过 FQDN 名称来识别对端身份

[R