【HCL】ipsec over gre配置

最新推荐文章于 2024-10-06 17:10:06 发布

最终天堂

最新推荐文章于 2024-10-06 17:10:06 发布

阅读量1k

点赞数

分类专栏： H3C学习文章标签：网络

本文链接：https://blog.csdn.net/weixin_48243271/article/details/126226554

版权

本文档详细介绍了如何在H3C设备上配置IPSec over GRE隧道，以保护私网数据通过互联网传输。配置步骤包括设置静态路由、通道口与路由、ACL、IKE Keychain、IKE Profile、Transform-Set以及IPSec Policy，并在通道口应用Policy。

摘要由CSDN通过智能技术生成

H3C要考。

配置要求：

交换机用于模拟互联网，只在端口写了IP地址。

环回口模拟两个私网，ipsec用于保护私网数据。

配置思路：

1、配置互联网静态路由。

2、配置通道口及通道口路由。

3、配置匹配私网的ACL。

4、配置ike keychain，对端地址是对端的通道口IP。

5、配置ike profile，对端地址是对端的通道口IP。

6、配置ipsec transform-set，这里采用md5认证及3des加密。

7、配置ipsec policy，应用私网ACL、ike profile和transform-set，对端地址是对端的通道口IP。

8、在通道口上应用ipsec policy。

R1配置

#
interface LoopBack0
 ip address 10.0.0.1 255.255.255.0
#
interface GigabitEthernet0/0
 port link-mode route
 combo enable copper
 ip address 100.0.0.1 255.255.255.0
#
interface Tunnel0 mode gre
 ip address 1.1.1.1 255.255.252.0
 source 100.0.0.1
 destination 200.0.0.1
 ipsec apply policy 1
#
 ip route-static 0.0.0.0 0 10