模拟器 无法联网_网络工程师如何在EVE模拟器用思科路由器配置GRE Over IPsec ？...

前面我们分享过在eve模拟器环境下，使用思科路由器配置手工方式的IPsec V-P-N，但现实中往往不是两边站点各只有一个网段，可能会有很多网段，这就需要站点之间跑动态路由协议。但是站点之间通过IPsec V-P-N互联会有个问题：就是没有虚拟隧道接口，无法跑动态路由协议。例如跑OSPF两边无法建立邻居。所以，接下来龙哥通过分享GRE over IPsec V-P-N的配置案例，来了解看看这个问题是如何解决的？

一、拓扑图

2、需求（目的）

1、需要解决两个站点之间跑动态路由协议，能学习到对端路由。

2、需要解决安全性问题，因为使用GRE，是不安全的（明文），所以需要再GRE之下跑IPsec V-P-N解决安全性问题。

3、配置思路

1、搭建好拓扑图环境，标出规划好的IP地址。

2、修改网络设备默认名称、配置好IP地址。

3、配置分公司与总部网关设备的路由，使之互通。（这里使用默认路由）

4、配置GRE，创建虚拟隧道口，配置隧道口IP地址。

5、配置R1、R3的router id、OSPF路由协议。

6、利用ACL配置IPsec 感兴趣流。

7、配置IPsec（这里使用ike）。

8、把IPsec 策略调用到出接口下。

4、配置过程

01、搭建好拓扑图环境，标出规划好的IP地址。

关于eve模拟器如何添加设备，可参考我往期文章：

手把手教你安装eve-ng模拟器，带你遨游网络技术世界！​mp.weixin.qq.com

02、修改网络设备默认名称、配置好IP地址。

R1配置（分公司网关设备）

R2(模拟互联网)

R3(模拟公司总部)