[VPN]VPN技术的几种配置案例

于 2024-11-21 12:17:26 发布
阅读量1.7k 收藏 25
点赞数 30
分类专栏： 华为Ensp实验配置学习 网络知识 文章标签： 网络 路由交换
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_57076217/article/details/143939916
版权

实验一：配置GRE隧道，并在隧道上运行静态路由实现互通

拓扑图

![[Pasted image 20241031142000.png]]

配置要求

AR1、AR2、AR3属于VPN骨干网，它们之间运行OSPF。

AR2和AR3之间使用三层隧道协议GRE，实现PC1和PC2互联。

PC1和PC2上分别指定AR2、AR3为自己的缺省网关。

操作步骤
  1. 配置AR2
#
interface GigabitEthernet0/0/0   //配置公网出接口
 ip address 20.1.1.1 255.255.255.0 
#
interface GigabitEthernet0/0/1   //配置私网出接口
 ip address 10.1.1.2 255.255.255.0 
#
//配置Tunnel接口，Tunnel的源地址是发出报文的实际接口IP地址，目的地址是接收报文的实际接口IP地址
interface Tunnel0/0/1
 ip address 10.3.1.1 255.255.255.0 
 tunnel-protocol gre
 source 20.1.1.1
 destination 30.1.1.2
#
//配置公网路由-ospf
ospf 1 
 area 0.0.0.0 
  network 20.1.1.0 0.0.0.255 
#
//配置私网静态路由，下一条接口为Tunnel接口
ip route-static 10.2.1.0 255.255.255.0 Tunnel0/0/1
#
  1. 配置AR2
interface GigabitEthernet0/0/0
 ip address 20.1.1.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 30.1.1.1 255.255.255.0
#
ospf 1 
 area 0.0.0.0 
  network 20.1.1.0 0.0.0.255 
  network 30.1.1.0 0.0.0.255
  1. 配置AR3
#
interface GigabitEthernet0/0/0
 ip address 30.1.1.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.2.1.2 255.255.255.0 
#
interface Tunnel0/0/1
 ip address 10.3.1.2 255.255.255.0 
 tunnel-protocol gre
 source 30.1.1.2
 destination 20.1.1.1
#
ospf 1 
 area 0.0.0.0 
  network 30.1.1.0 0.0.0.255 
#️ 
ip route-static 10.1.1.0 255.255.255.0 tunnel0/0/1
  1. 验证：
dis ip int brief

PC设置

  • PC1：
    • IP 地址：10.1.1.1
    • 子网掩码：255.255.255.0
    • 默认网关：10.1.1.2
  • PC2：
    • IP 地址：10.2.1.1
    • 子网掩码：255.255.255.0
    • 默认网关：10.2.1.2

![[Pasted image 20241031150722.png]]

实验二：GRE IPV6 to IPV4

组网需求

RouterA、RouterB、RouterC之间通过IPv4网络互连。
RouterA和RouterC分别连接到IPv6网络，且下挂IPv6主机PC1和PC2。
客户希望在RouterA和RouterC之间配置IPv6 over IPv4 GRE隧道，实现PC1和PC2间互通。

拓扑图

![[Pasted image 20241031160750.png]]

实验步骤

1.配置RA

ipv6
#
interface GigabitEthernet0/0/1
 ip address 10.1.1.1 255.255.255.0   //配置接口的IPv4地址
#
interface GigabitEthernet0/0/0
 ipv6 enable 
 ipv6 address FC01::1/64    //配置接口的IPv6地址
#
interface Tunnel0/0/1
 ipv6 enable 
 ipv6 address FC02::1/64 
 tunnel-protocol gre
 source 10.1.1.1
 destination 10.1.2.2
#
ip route-static 10.1.2.0 255.255.255.0 10.1.1.2   //配置IPv4静态路由，确保RouterA到RouterC路由可达
# 
ipv6 route-static FC03:: 64 Tunnel0/0/1   //配置IPv6静态路由，确保RouterA到PC2路由可达
  1. 配置RB
#
interface GigabitEthernet0/0/0
 ip address 10.1.1.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.1.2.1 255.255.255.0 
#
  1. 配置RC
ipv6
#
interface GigabitEthernet0/0/0
 ipv6 enable 
 ipv6 address FC03::1/64 
#
interface GigabitEthernet0/0/1
 ip address 10.1.2.2 255.255.255.0 
#
interface Tunnel0/0/1
 ipv6 enable 
 ipv6 address FC02::2/64 
 tunnel-protocol gre
 source 10.1.2.2
 destination 10.1.1.1
#
ip route-static 10.1.1.0 255.255.255.0 10.1.2.1  //配置IPv4静态路由，确保RouterC到RouterA路由可达
# 
ipv6 route-static FC01:: 64 Tunnel0/0/01  //配置IPv6静态路由，确保RouterC到PC1路由可达
  1. 验证：
    ![[Pasted image 20241031163454.png]]

实验三：配置GRE隧道，并在隧道上运行OSPF实现互通的示例

组网需求

AR1、AR2、AR3属于VPN骨干网，它们之间运行OSPF。
AR2和AR3之间使用三层隧道协议GRE，实现PC1和PC2互联。
PC1和PC2上分别指定AR2、AR3为自己的缺省网关。
Tunnel接口启用动态路由协议OSPF。VPN骨干网上使用OSPF进程1，用户接入部分使用OSPF进程2。
![[Pasted image 20241031164251.png]]

实验步骤

  1. AR2-RA
#
interface GigabitEthernet0/0/0
 ip address 20.1.1.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.1.1.2 255.255.255.0 
#
interface Tunnel0/0/1
 ip address 10.3.1.1 255.255.255.0 
 tunnel-protocol gre
 source 20.1.1.1
 destination 30.1.1.2
#
ospf 1 
 area 0.0.0.0 
  network 20.1.1.0 0.0.0.255 
# 
ospf 2 
 area 0.0.0.0 
  network 10.1.1.0 0.0.0.255 
  network 10.3.1.0 0.0.0.255 
#
  1. AR1-RB
#
interface GigabitEthernet0/0/0
 ip address 20.1.1.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 30.1.1.1 255.255.255.0 
#
#
ospf 1 
 area 0.0.0.0 
  network 20.1.1.0 0.0.0.255 
  network 30.1.1.0 0.0.0.255 
#
  1. AR3-RC
#
interface GigabitEthernet0/0/0
 ip address 30.1.1.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.2.1.2 255.255.255.0 
#
ospf 1 
 area 0.0.0.0 
  network 30.1.1.0 0.0.0.255 
# 
ospf 2 
 area 0.0.0.0 
  network 10.2.1.0 0.0.0.255 
  network 10.3.1.0 0.0.0.255 
#
interface Tunnel0/0/1
 ip address 10.3.1.2 255.255.255.0 
 tunnel-protocol gre
 source 30.1.1.2
 destination 20.1.1.1
#
  1. 验证：
dis ip routing-table

PC>ping 10.2.1.1

Ping 10.2.1.1: 32 data bytes, Press Ctrl_C to break
Request timeout!
From 10.2.1.1: bytes=32 seq=2 ttl=126 time=31 ms
From 10.2.1.1: bytes=32 seq=3 ttl=126 time=32 ms
From 10.2.1.1: bytes=32 seq=4 ttl=126 time=15 ms
From 10.2.1.1: bytes=32 seq=5 ttl=126 time=32 ms

--- 10.2.1.1 ping statistics ---
  5 packet(s) transmitted
  4 packet(s) received
  20.00% packet loss
  round-trip min/avg/max = 0/27/32 ms

PC>

VXLAN技术

作用

旨在实现大规模的二层网络扩展

基于Overlay的网络虚拟化技术，

通过现有的三层网络之上搭建虚拟的二层网络，为跨数据中心或规模数据中心内的虚拟机提供二层互通能力。

VXLAN协议基于UDP封装，在IP网络上运行，允许在不同的物理网络中创建虚拟网络。

工作原理

VXLAN的核心组件包括VXLAN隧道终结点（VTEP，VXLAN Tunnel End Point）和VXLAN网络标识符（VNI，VXLAN Network Identifier）。

  1. VTEP： 每个物理网络设备（如交换机、路由器等）或虚拟网络设备（如虚拟交换机）上配置一个或多个VTEP，用于VXLAN报文的封装和解封装操作。
  2. VNI： VXLAN中的每个二层网络都有一个唯一的标识符VNI（24位），用于区分不同的虚拟网络，相当于传统VLAN的扩展，但可以支持高达1600万个虚拟网络。
  3. 封装过程： 当虚拟机发送一个二层数据帧时，VTEP将该帧封装成VXLAN报文，并通过UDP隧道发送到目标VTEP。目标VTEP在收到报文后会解封装，将其还原为原始二层数据帧。
  4. 多播和单播通信： VXLAN在初期通常使用多播来实现广播和未知单播流量的分发，而现代VXLAN则更多采用EVPN（Ethernet VPN）实现多播和单播流量控制。
VXLAN配置-华为设备

在VXLAN中，可以选择使用静态映射或EVPN来实现MAC地址学习和VTEP间的通信：

  • 静态映射： 适合小规模网络，但不灵活。
  • EVPN： 推荐用于大规模网络中动态学习MAC地址。
配置命令

1.拓扑图
![[Pasted image 20241031114628.png]]

2.配置基础命令
1.配置IP，划分VLAN

interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 10
 
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 10

interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 10

interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10
  1. 配置CE1 CE2
注意

在华为交换机中，CE交换机可以切换至路由模式portswitch，直接配置IP地址 配置结束后要使用commit提交配置，不然不生效

interface GE1/0/1
 undo portswitch
 shutdown
 ip address 10.0.12.1 255.255.255.0

配置LSW1 border
要创建两个互联端口，华为设备受限

vlan batch 100 200

interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 100
 
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 200

interface Vlanif100
 ip address 10.0.12.2 255.255.255.0

interface Vlanif200
 ip address 10.0.23.2 255.255.255.0
  1. 配置underlay路由
    1.直接配置ospf或者静态路由可以 CE1 CE2 LSW1 都是一样的，放行所有接口
ospf 1
 area 0.0.0.0
  network 0.0.0.0 255.255.255.255
  1. 查看命令
dis ip routing-table  2.2.2.2
dis ospf peer brief
ping -a 1.1.1.1 2.2.2.2

3.VXLAN配置

3.1 创建子接口

interface GE1/0/0
port link-type trunk

interface GE1/0/0.1 mode l2    //创建子接口
 encapsulation dot1q vid 10    //子接口和vlan 10关联
 bridge-domain 10              //子接口和BD 关联
 含义：G1/0/0接收到vlan 10的报文，则将报文关联到bd 10

3.2 VXLAN隧道

bridge-domain 10    //进入BD 10 配置
 vxlan vni 100      //将BD 10 和vnI 100进行关联
interface Nve1      //创建vxlan隧道，编号1
 source 2.2.2.2     //源地址2.2.2.2 
 vni 100 head-end peer-list 1.1.1.1    //隧道的目标IP

验证：

dis vxlan tunnel

![[Pasted image 20241031124057.png]]

![[Pasted image 20241031124257.png]]

注意：CE接口默认是shutdown状态，需要undo shutdown

VPN技术配置实例（gns3模拟环境）
szw737389785的博客
03-05 2378
VPN技术配置实例（gns3模拟环境）
H3C与VPN高级应用（二）ASA防火墙上实现IPSec VPN的原理与配置指南
洛秋的博客
07-21 912
IPSec（Internet Protocol Security）是一套用于在IP网络上进行安全通信的协议集，通过对数据包进行加密和认证，提供端到端的安全保障。IPSec主要包括两个阶段：ISAKMP/IKE阶段1和ISAKMP/IKE阶段2。ISAKMP/IKE阶段1：在此阶段，双方建立安全通道，协商加密算法和密钥交换方法。ISAKMP/IKE阶段2：在此阶段，双方使用阶段1生成的安全通道，协商IPSec SA（安全关联），用于保护实际数据传输。
MPLS VPN配置
weixin_73746423的博客
02-22 4522
MPLS VPN配置实例
GRE 隧道配置案例（静态、动态路由）
wangyuxiang946的博客
11-16 1万+
把键盘上的H&M扣下来扔了。也算是抵制了吧？ GRE VPN 配置案例要求拓扑配置基础配置GRE VPN配置配置路由验证Keeplive GRE VPNGRE核心功能：建立隧道，打通私网GRE封装：穿马甲GRE VPN数据包转发过程G...
公司与机房的GRE隧道配置实例
weixin_33694620的博客
06-05 854
背景：背景：               我们公司内网与机房服务器为了实现用内网IP通信的功能，故使用了linux的IP gre隧道的方式。使得公司内部可以直接通过路由直连的方式访问机房服务器。拓扑图如下：     注:拓扑中的外网IP为虚构的IP。              可以看到，公司和机房的服务器上各有一个内网IP和外部IP。gre隧道的原理就是把两台服务器的外网IP进行绑定，在两个外网I...
mpls vpn综合实例配置案例
IT技术
06-07 4193
mpls vpn综合实例配置案例
VPN配置实验
qq_64682786的博客
07-16 1041
实验要求1.按照图示将IP地址配置好2.配置防火墙，是内外网互通3.在两端防火墙之间配置GRE VPN，使两端的PC可以互通。
H3C与VPN高级应用（六）IPSec VPN 的原理与配置实现
洛秋的博客
07-23 1277
VPN，全称Virtual Private Network，即虚拟专用网络。它是一种通过公共网络（如互联网）建立私有网络连接的技术。VPN可以确保远程用户或分支机构通过互联网安全地访问企业内部网络。IPSec VPN 作为一种重要的网络安全技术，在企业网络中发挥着关键作用。通过本文的讲解，我们详细介绍了IPSec VPN 的工作原理、配置步骤、故障排查方法以及应用案例。掌握这些知识，有助于网络管理员更好地配置和维护企业VPN，确保数据传输的安全性和稳定性。
VPN与云计算的集成：技术及应用案例
# 1. 简介 ## 1.1 什么是VPN VPN（Virtual Private Network）即虚拟私人网络，是一种...本文将分别介绍VPN技术及原理、云计算概述、VPN与云计算的结合以及相关的应用案例和未来发展趋势。 # 2. VPN技术及原理 在
H3C与VPN高级应用（四）基于H3C与VPN高级应用的：深入探讨VPN配置与应用
洛秋的博客
07-22 1141
虚拟专用网（VPN，Virtual Private Network）是一种通过公共网络（如互联网）构建的专用网络，能够保证数据传输的安全性和私密性。VPN技术主要通过加密和隧道技术，实现了远程用户与企业内部网络的安全连接。VPN作为现代网络安全的重要组成部分，通过多种协议和配置方式，满足了不同场景下的安全访问需求。本文基于H3C与VPN高级应用的相关内容，详细介绍了VPN的基础概念、配置步骤和实际应用案例。
Cisco路由器配置GRE隧道详解
03-29
Cisco路由器配置GRE隧道详解,有详细的配置以及GRE的原理，请大家认真仔细的看，有不懂的朋友可以问我。
H3C与VPN高级应用（三）深入解析H3C与VPN高级应用：全面指南
洛秋的博客
07-22 1416
VPN（虚拟专用网络）是一种通过公共网络（如互联网）为远程用户和分支机构提供安全连接的技术。VPN通过加密和隧道技术，确保数据在传输过程中的安全性和完整性。H3C提供了丰富的VPN解决方案，包括IPSec VPN、SSL VPN、GRE VPN等，能够满足企业不同的网络需求。H3C VPN设备具有高性能、高可靠性和易于管理的特点。我们不仅了解了H3C VPN解决方案的理论知识，还通过具体的配置步骤和应用案例，对其有了更加深入的理解。
CNVD-2021-49104——泛微E-Office文件上传漏洞
2401_84264692的博客
05-16 469
这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。需要完整版PDF学习资源。构造请求上传文件即可。
GRE隧道配置
热门推荐
姜亚轲的博客
08-08 2万+
四种常见的隧道协议： 隧道协议 说明 第二层转发（L2F） 思科专用，为支持虚拟专用拨号网络（VPDN）开发的隧道协议 ，拨号连接安全地访问公司网络，已被L2TP取代 点到点隧道协议（PPTP） 微软等厂商开发，让远程网络能够安全地将数据传输到公司网络 第2层隧道协议（L2TP） 思科和微软联合开发，取代L2F和PPTP（功能集于一身） 通用路由选择封装（GRE） 思科...
GRE隧道的配置
achejq的专栏
01-07 6147
一、拓扑图： 二、配置及说明：   1、配置三台路由器的IP地址。并且在R1和R3配置默认路由，确保广域网链路能够通信： R1(config-line)#int s1/1 R1(config-if)#no sh R1(config-if)#ip add 202.101.172.37 255.255.255.252 R1(config-if)#int lo0
配置GRE隧道
weixin_34179762的博客
04-10 456
一、拓扑图： 二、配置及说明： 1、配置三台路由器的IP地址。并且在R1和R3配置默认路由，确保广域网链路能够通信： R1(config-line)#int s1/1 R1(config-if)#no sh R1(config-if)#ip add 202.101.172.37 255.255.255.252 R1(config-if...
EVPN配置实例（二）——EVPN分布式网关
永远是少年
08-15 5051
今天给大家介绍EVPN的相关内容。本文以华为eNSP模拟器为工具，设计并实现了一个典型的EVPN配置分布式网关的应用场景，并完成了相应的配置。 阅读本文，您需要对EVPN有一定的了解，如果您对此还存在困惑，欢迎查阅我博客内的其他文章，相信您一定会有所收获！ 推荐阅读文章： VXLAN详解（一） VXLAN详解（二） VXLAN详解（三） VXLAN中EVPN技术详解（一）——EVPN实现VXLAN隧道控制 VXLAN中EVPN技术详解（二）——EVPN与VXLAN分布式网关 强烈推荐您阅读下列文章： EVP
openvpn配置文件
最新发布
02-19
### OpenVPN 配置文件示例与参数说明 #### 服务器端配置文件示例 ```plaintext port 1194 proto udp dev tun ca ca.crt cert server.crt key server.key dh dh2048.pem server 10.8.0.0 255.255.255.0 ifconfig-...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

网工菜鸟-小陈

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值