wKiom1mP-GCyckWJAAAs1Att6Z4727.jpg

拓扑图


实验目的:

通过CRE over IPsec的方式实现R1网段:172.16.10.0/24和R2网段:172.17.10.0/24通信加密。


由于IPsec ×××不支持组播,而GRE支持多种协议,所以一般情况下会选择GRE over IPsec。


配置思路:

  1. 通过ACL设置感兴趣流

  2. 配置IKE第一阶段

  3. 配置IKE第二阶段

  4. 新建MAP,并应用于接口

  5. 设置路由,下一跳为tunnel 0