VPN技术-GRE over IPsec vpn配置学习笔记

最新推荐文章于 2025-03-25 19:40:40 发布
最新推荐文章于 2025-03-25 19:40:40 发布
阅读量1.8k 收藏 18
点赞数 31
分类专栏： 网络知识学习笔记 文章标签： 学习 华为 网络 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62909438/article/details/143983614
版权

1.基础配置

CLIENT2：

CLIENT3：

PC2：

R1：

interface GigabitEthernet0/0/0

 ip address 12.1.1.1 255.255.255.0

interface GigabitEthernet0/0/1

 ip address 192.168.1.1 255.255.255.0

R2：

interface GigabitEthernet0/0/0

 ip address 12.1.1.2 255.255.255.0

interface GigabitEthernet0/0/1

 ip address 23.1.1.2 255.255.255.0

interface GigabitEthernet0/0/2

 ip address 24.1.1.2 255.255.255.0

R3：

interface GigabitEthernet0/0/0

 ip address 23.1.1.3 255.255.255.0

interface GigabitEthernet0/0/1

 ip address 192.168.3.1 255.255.255.0

R4：

interface GigabitEthernet0/0/0

 ip address 24.1.1.4 255.255.255.0

interface GigabitEthernet0/0/1

 ip address 192.168.4.1 255.255.255.0:

2.配置缺省路由确保两边的公网地址可达

R1：ip route-static 0.0.0.0 0 12.1.1.2

R3：ip route-static 0.0.0.0 0 23.1.1.2

R4：ip route-static 0.0.0.0 0 24.1.1.2

3.在总部R3上创建安全提议以及安全策略：对数据加密和认证的一个方案（认证算法、加密算法、以及隧道封装模式 、IKE版本、认证密码等等）

3.1创建安全提议aa

[R3]ipsec proposal aa 

注意：

（1）AH 只能用来做认证和校验    ESP 既能用来做认证、校验也能用来做数据加密

（2）AH 可以选择认证算法        ESP可以选择认证和加密两类算法

默认封装方式：默认采用esp模式的隧道封装

相应esp认证算法：MD5-HMAC-96 esp

加密算法：DES

display ipsec proposal name aa

3.2创建IKE安全提议

[R3]ike proposal 5

3.3创建到达上海的IKE对等体，引用IKE安全提议

[R3]ike peer ShangHai v2

[R3-ike-peer-ShangHai]pre-shared-key cipher huawei

[R3-ike-peer-ShangHai]ike-proposal 5

[R3-ike-peer-ShangHai]quit

3.4创建到达上海的ipsec配置文件，调用ike对等体和安全提议aa

[R3]ipsec profile TO_ShangHai

[R3-ipsec-profile-TO_ShangHai]ike-peer ShangHai

[R3-ipsec-profile-TO_ShangHai]proposal aa

[R3-ipsec-profile-TO_ShangHai]quit

3.5创建到达南京的IKE对等体，引用IKE安全提议

ike peer NanJing v2

pre-shared-key cipher huawei

ike-proposal 5

3.6创建到达南京的ipsec配置文件，调用ike对等体和安全提议aa

ipsec profile TO_NanJing

ike-peer NanJing

proposal aa

3.7创建GRE隧道接口并将ipsec vpn策略文件调用到隧道口

interface Tunnel0/0/0

ip address 192.168.13.3 255.255.255.0

tunnel-protocol gre

source GigabitEthernet0/0/0

destination 12.1.1.1

ipsec profile TO_ShangHai

interface Tunnel0/0/1

ip address 192.168.34.3 255.255.255.0

tunnel-protocol gre

source GigabitEthernet0/0/0

destination 24.1.1.4

ipsec profile TO_NanJing

4.配置上海分支R1

4.1创建安全提议以及安全策略：对数据加密和认证的一个方案（认证算法、加密算法、以及隧道封装模式 、IKE版本、认证密码等等）

ipsec proposal aa

4.2创建IKE安全提议

ike proposal 5

4.3创建到达总部的IKE对等体，引用IKE安全提议

ike peer ZongBu v2

pre-shared-key cipher huawei

ike-proposal 5

quit

4.4创建到达总部的ipsec配置文件，调用ike对等体和安全提议aa

ipsec profile TO_ZongBu

ike-peer ZongBu

proposal aa

quit

4.5创建GRE隧道接口并将ipsec vpn策略文件调用到隧道口

interface Tunnel0/0/0

ip address 192.168.13.1 255.255.255.0

tunnel-protocol gre

source GigabitEthernet0/0/0

destination 23.1.1.3

ipsec profile TO_ZongBu

5.配置南京分支R4

5.1创建安全提议以及安全策略：对数据加密和认证的一个方案（认证算法、加密算法、以及隧道封装模式 、IKE版本、认证密码等等）

ipsec proposal aa

5.2创建IKE安全提议

ike proposal 5

5.3创建到达总部的IKE对等体，引用IKE安全提议

ike peer ZongBu v2

pre-shared-key cipher huawei

ike-proposal 5

quit

5.4创建到达总部的ipsec配置文件，调用ike对等体和安全提议aa

ipsec profile TO_ZongBu

ike-peer ZongBu

proposal aa

quit

5.5创建GRE隧道接口并将ipsec vpn策略文件调用到隧道口

interface Tunnel0/0/1

ip address 192.168.34.4 255.255.255.0

tunnel-protocol gre

source GigabitEthernet0/0/0

destination 23.1.1.3

ipsec profile TO_ZongBu

quit

6. 配置动态路由协议（或者静态也可以）

在这里不能去宣告公网接口的IP地址，只需要宣告隧道接口的和内网的。

6.1配置R1的ospf

ospf 1

area 0

network 192.168.1.0 0.0.0.255

network 192.168.13.0 0.0.0.255

quit

quit

6.2配置R3的ospf

ospf 1

area 0

network 192.168.3.0 0.0.0.255

network 192.168.13.0 0.0.0.255

network 192.168.34.0 0.0.0.255

quit

quit

6.3配置R4的ospf

ospf 1

area 0

network 192.168.4.0 0.0.0.255

network 192.168.34.0 0.0.0.255

quit

quit

7.配置验证

7.1配置完OSPF查看路由表信息

7.2南京：PC可以访问总部和上海分公司访问上海时需经过总部中转。也可以在分支之间搭建vpn避免分支互访时绕行总部。

可以在R4上的G0/0/0进行抓包分析，在ping 192.168.1.2时，发现数据包从24.1.1.4去往23.1.1.3，之后通过R3再去转发给R1实现互访。

7.3查看ipsec配置文件

display ipsec profile

7.4查看安全联盟sa

display ipsec sa brief

两个安全联盟（一对）：安全联盟是单向的

注意：模拟器有bug ，配置完成后不要重置ipsecsa，不要重启单个路由器，否则会出现不通现象！！如果要重启，可以尝试关掉后全部重启！！

CCNP350-401学习笔记（易错题合集）
shuyan1115的博客
03-01 1100
CCNP350-401学习笔记（易错题合集）
CCNP350-401学习笔记（301-350题）
shuyan1115的博客
02-20 626
CCNP350-401学习笔记（2023.2.20）
防火墙Gre over IPSec的原理和配置
2403_83112422的博客
03-09 1267
实现PC1与PC2之间通过Gre over IPsec互访并且PC1能够通过NAT访问R3的loopback8接口
GRE Over IPSec配置
weixin_30247781的博客
12-13 2018
路由器GRE over IPSec站点到站点VPN 问题分析：对于前面的经典的IPSec VPN的配置来说，兼容性较好，适合于多厂商操作的时候，但是这种经典的配置方式不适合在复杂的网路中配置，如下： 这样在site 1和site 2后面有很多的网络，这样出现的难题是： *没有虚拟隧道接口，不能让两个站点的动态路由协议贯通 *由于没有虚...
锐捷GRE Over IPSec VPN 无需ACL匹配源目IP
最新发布
2301_80751073的博客
03-25 628
IPSec VPN无需ACL匹配源目IP
GRE OVER IPSEC的配置方法
weixin_33812433的博客
04-17 1191
试验目的：GRE OVER IPSEC的配置方法： 试验拓扑： R1: interface Tunnel0 ip unnumbered Loopback1 tunnel source Serial1/1 tunnel destination 202.100.23.3 ip route 0.0.0.0 0.0.0.0 Serial1/1 ip route 192.168.23.0...
GRE over IPsec VPN配置
傻傻的心动的博客
06-19 2482
GRE over IPsec VPN配置
gre over ipsec配置
Cash
02-13 225
使用gre封装路由更新信息，然后被ipsec封装后发送，使路由更新信息安全穿越广域网络！   注：GRE通道ip地址不在ipsec配置中被使用！   以下为配置文件：  ------- !!version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service pa...
H3C GRE over ipsec配置
qq_23930765的博客
11-13 3234
多分支接入的情况下，如果设备支持点到多点GRE隧道，则总部只需要配置一个GRE Tunnle，但是设备不支持此特性的话，只能在总部为每个分支建立一个GRE Tunnle。三：这种方式下的IPSEC，后续网段变动时，只需要配置不同的静态路由指向GRE Tunnle口，IPsec的配置无需改变，适合私网地址较大的拓扑。一：注意loopback口的建立，和GRE封装时的源目地址保持一致，而不是GRE Tunnle的ip地址。以及IPsec的安全ACL匹配的是GRE封装之后的源目地址。
学习IPSec笔记总结（一）---------IPSec的基础知识
Zero_Knight的博客
03-05 5760
IPSecVPN(Internet Protocl Security):是一组基于网络层的，应用密码学的安全通信协议族。与TCP/IP协议簇一样，IPSec不是指具体的哪个协议，而是一个开放的协议簇。 IPSec协议的设计目标：是在IPV4和IPV6环境中为网络层流量提供灵活的安全服务（综合了密码技术，和协议安全机制） IPSec PVN:是基于IPSec协议簇构建的在IP层实现的数据安全虚...
MPLS VPN 基础笔记
qq_57464528的博客
08-13 1663
3. PE1和PE2上配置VPN实例，其中，alibaba使用的VPN-target属性为1:1，tencent使用的VPN-target属性为2:2，以实现相同VPN间互通，不同VPN间隔离。PE和CE相连的接口，关联VPN实例（比如 site1），所以知道一个CE属于哪个VPN实例，也知道这个CE发来的路由，应该属于哪个VPN实例。PE：服务提供网络边缘设备，与CE相连，在MPLS网络中，对VPN的所有处理都发生在PE上，对PE性能要求高。MPLS支持多层标签，即标签嵌套，S值为1表示为最底层标签。
[个人笔记]HCIP-Routing & Switching-IENP/H12-222
weixin_45235422的博客
09-24 7663
MPLS ISO位于二层和三册之间，可认定为是2.5层 VPN/虚拟私有网络的分类： 传统的VPN： PPPoE PPTP L2TP 站点之间的基于互联网的IPSec MPLS VPN 传统IP的缺陷 路由器逐跳转发，最长匹配查找 传统IP流量工程切换，备份，转发的问题 术语定义 LER/Label Edge Router:处于MPLS域边缘的路由器，用于打标签和删除标签 LSR/Label Switch Router：处于MPLS域内，用于标签交换的路由器 LSP/Label S
GRE OVER IPSEC的配置
weixin_34114823的博客
05-17 225
拓朴结构: R1 F0/0(172.16.1.1/24)->R2 F0/0(172.16.1.2/24) 模拟外网连接 R1 F1/0(192.168.1.1/24)模拟内网1 R2 F1/0(192.168.2.1/24)模拟内网2 R1: //定义IKE策略,用于阶段1的SA建立,系统会按对端协商的参数去查找我们定义的policy,直到找到一个各项参数都匹...
防火墙GRE over IPSec配置
weixin_45564816的博客
06-26 3052
在传统的IP通信中，数据包容易被截取或篡改，而IPSec通过加密和认证两种主要方式，有效地提高了数据传输的安全性。PSec（Internet Protocol Security）是为IP网络提供安全性的协议和服务的集合，主要用于增强VPN（Virtual Private Network，虚拟专用网）的安全性。GRE隧道是一种网络通信协议，使用通用路由封装（GRE）技术，能够将一种网络协议下的数据报文封装在另一种网络协议中，从而实现在另一个网络层协议中的传输。
【华为】GRE Over IPsec 实验配置
2301_77161465的博客
02-02 3759
GRE over IPSec可利用GRE和IPSec的优势，通过GRE将组播、广播和非IP报文封装成普通的IP报文通过IPSec为封装后的IP报文提供安全地通信，进而可以提供在总部和分支之间安全地传送广播、组播的业务，例如动态路由协议消息等。就是将GRE的优点和IPsec的优点相结合因为GRE能够传输组播、广播等数据，但对数据的传输是不进行加密的，在不安全的公网上面相当于裸奔啦。而咱们的IPsec 是可以对数据进行加密和认证的，但是不支持传输组播、广播等数据，就是会有一些弊端，然后将二者结合起来。
GRE over IPSec配置（DCR--H3C）
aphero的专栏
12-13 2484
ipsec gre
gre over ipsec *** 配置
weixin_34292959的博客
08-19 265
1）配置IP地址,配置缺省路由：center：#interface LoopBack0ip address 172.16.1.1 255.255.255.255#interface GigabitEthernet0/0/0port link-mode routeip address 61.67.1.2 255.255.255.0#ip route-static 0.0...
GRE over IPSec
BJH23的博客
09-04 5193
IPSec也可以建Vpn隧道但是因为上边不能跑组播那么就意味着不能跑动态路由协议所以在现网中几乎没有单独用IPSec做Vpn的于是其他更加灵活的Vpn协议结合IPSec-----GREoverIPSec、L2TPoverIPSec就应运而生了GRE over IPSec 最简单理解就是GRE管怎么将数据传给接受者，IPSec管安全、加密、身份验证之类的部分，这两个结合就是GRE over IPSec 而中间over的意思就是。
10个步骤上车H3C GRE OVER IPSec VPN配置
VEGETA的博客
06-25 1658
10个步骤，带你上车H3C GRE OVER IPSec VPN配置
gre over ipsec vpn实验
04-24
您想了解有关 GRE over IPSec VPN 实验的信息吗？我可以为您提供一些基本的解释。GRE（Generic Routing Encapsulation）是一种隧道协议，可将不同类型的协议数据单元进行归档和封装，以方便通过网络传输。IPSec...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值