GRE vpn 的配置

最新推荐文章于 2024-06-01 08:45:00 发布
最新推荐文章于 2024-06-01 08:45:00 发布
阅读量1.1k 收藏 12
点赞数 2
文章标签： 信息与通信
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_74777052/article/details/130995220
版权

GRE 实验

第一步，按照拓扑图放置设备。

第二步，配置PC机的IP地址。

第三步，配置路由的接口IP地址。

HQ：

[HQ]int g 0/0/0

[HQ-GigabitEthernet0/0/0]ip add 10.1.1.2 30

[HQ-GigabitEthernet0/0/0]int g 0/0/1

[HQ-GigabitEthernet0/0/1]ip add 192.168.10.1 24

Internet：

[internet]int g 0/0/0

[internet-GigabitEthernet0/0/0]ip add 10.1.1.1 30

[internet-GigabitEthernet0/0/0]int g 0/0/1

[internet-GigabitEthernet0/0/1]ip add 20.1.1.1 30

Branch：

[Branch]int g 0/0/0

[Branch-GigabitEthernet0/0/0]ip add 20.1.1.2 30

[Branch-GigabitEthernet0/0/0]int g 0/0/1

[Branch-GigabitEthernet0/0/1]ip add 192.168.20.1 24

第四步，配置静态路由与EASY IP。

HQ：

[HQ]ip route-static 20.1.1.0 30 10.1.1.1

[HQ]acl 2000

[HQ-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255

[HQ-GigabitEthernet0/0/0]nat outbound 2000

Branch：

[Branch]ip route-static 10.1.1.0 30 20.1.1.1

[Branch]acl 2000

[Branch-acl-basic-2000]rule permit source 192.168.20.0 0.0.0.255

[Branch]int g 0/0/0

[Branch-GigabitEthernet0/0/0]nat outbound 2000

第五步，配置GRE。

HQ：

[HQ]int Tunnel 0/0/1  //创建Tunnel接口

[HQ-Tunnel0/0/1]tunn 

[HQ-Tunnel0/0/1]tunnel-protocol gre //封装协议

[HQ-Tunnel0/0/1]ip add 200.1.1.1 24  //配置接口IP地址

[HQ-Tunnel0/0/1]source 10.1.1.2  //配置源IP地址

[HQ-Tunnel0/0/1]destination 20.1.1.2  //指定目的IP地址

[HQ-Tunnel0/0/1]q

[HQ]ip route-static 192.168.20.0 24 tunnel 0/0/1

Branch：

[Branch]int Tunnel 0/0/1

[Branch-Tunnel0/0/1]tunnel-prot    

[Branch-Tunnel0/0/1]tunnel-protocol gre

[Branch-Tunnel0/0/1]ip add 200.1.1.2 24

[Branch-Tunnel0/0/1]source 20.1.1.2

[Branch-Tunnel0/0/1]destination 10.1.1.2

[Branch-Tunnel0/0/1]q

[Branch]ip route-static 192.168.10.0 24 Tunnel 0/0/1

第六步，结果验证。

查看接口的运行状态和路由信息。

在PC1 ping和tracert 192.168.20.10

niu...
关注
  • 2
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
GRE 原理及配置（超干）
weixin_72213879的博客
08-18 1992
GRE（Generic Routing Encapsulation，通用路由封装），是简单的VPN。而GRE的概念就是在三层链路中使用Tunnel虚拟接口打通隧道，封装三层报文，使用路由协议引流，实现流量分割（你跑你的流量，我tunnel口走我自己设定好的流量，我们不干涉），这就是基础的vpn，可惜谁都能拆我的包，因为我没有安全加密的功能~隧道起点-->路由查找-->封装-->承载协议路由转发-->公网转发-->解封装-->隧道终点路由查找 报文格式： GRE在封装数据报文时。
19 GRE VPN（理论+实验）
Awinerorloser的博客
09-25 1297
VPN即虚拟专用网，泛指通过VPN技术在公用网络上构建的虚拟专用网络。VPN用户在此虚拟网络中传输私网流量，在不改变网络现状的情况下实现安全、可靠的连接。虚拟(Virtual)VPN用户的通信是通过公共网络进行的，而这个公共网络同时也可以被其他非VPN用户使用，VPN用户获得的只是一个逻辑意义上的专网。专有性(Private)VPN网络是专门供VPN用户使用的网络，对于VPN用户，使用VPN与使用传统专网没有区别。VPN能够提供足够的安全保证，确保VPN内部信息不受外部侵扰。
GRE基本配置（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
Python_paipai的博客
06-01 1182
Tunnel是一个虚拟的点对点的连接，可以看成仅支持点对点连接的虚拟接口，这个接口提供了一条通路，使封装的数据报能够在这个通路上传输，并在一个 Tunnel的两端分别对数据报进行封装及解封装。可以观察到，当前隧道接口的物理层状态为正常启动状态，链路层协议状态为正常运行状态，隧道封装协议为GRE协议，Tunnel的IP地址及所配置的隧道源和目的地址分别为R1和R3的S1/0/0接口地址。说明通过 GRE协议建立起来的隧道，能够跨公网传递各个内部私有网络的路由信息，实现了两个私有网络间的跨公网通信。
GREVPN讲解实例
weixin_44675999的博客
09-21 1130
GREvpn 基于IP地址 ip用协议号47标识GRE头 GRE是一种封装方法，在任意一种网络协议上传输任意一种其它网络协议的封装方法 优点： 最普遍的ip网络作为承载网络 支持多种协议 支持组播和动态路由协议 配置简单 部署容易 缺点 点到点隧道 静态配置隧道参数 部署复杂连接关系时代价巨大 缺乏安全性—不提供加密 不能分隔地址空间 |------------------ tunnel--------------|- Ip私网1----E0/0 MSRA s0/0-----
商业虚拟专用网络技术二通用路由封装
weixin_42227328的博客
03-12 4862
首先，GRE VPN部署多采用IP over IP模式，企业通过公用IP网络使用GRE VPN方式传送数据，实现点对点传输，可以通过IPv4网络传输也可以通过IPv4网络连接到IPv6网络中。 GRE VPN是第三层隧道协议，实际是直接使用GRE封装，对一些网络层协议（如IP和IPX）的数据报进行封装，构造Tunnel（隧道）的技术。根据传输协议的不同，可以分为GRE over IPv4 和GRE over IPv6 两种隧道模式。
GRE VPN 实验
m0_63645854的博客
04-10 792
GRE VPN实验
【HCIA】GREVPN基础
走马
06-03 172
拓扑图配置过程及原理配置命令DIS THIS。
VPN理论入门及GRE、L2TP、IPsec（HCIP）
qq_45022073的博客
12-22 2703
IPsec(Internet Protocol Security，因特网协议安全协议)是ETF制定的一组开放的网络安全协议（标准，厂商共同支持）。它并不是一个单独的协议，而是一系列为IP网络提供安全性的协议和服务的集合。数据来源验证：接收方验证发送方身份是否合法（带ID）。数据加密：发送方对数据进行加密，以密文的形式在开放网络上传送，接收方对接收的加密数据进行解密后处理或直接转发（第一阶段5、6包秘钥加密）。数据完整性：接收方对接收的数据进行验证，以判定报文是否被算改（带秘钥的哈希）。
Cisco路由器配置GRE隧道详解
03-29
Cisco 路由器配置 GRE 隧道详解 GRE（Generic Routing Encapsulation）隧道是由 Cisco 提出的隧道协议，用来从一个网络向另一个网络传输数据包。GRE 的原理是将 3 层报文封装到 IP 报文里，通过 IP 网络（例如 ...
天融信防火墙配置GRE Over IPSEC
09-19
天融信防火墙配置GRE Over IPSEC GRE over IPSec，是将整个已经封装过的GRE数据包进行加密。由于IPSec不支持对多播和广播数据包的加密，这样的话，使用IPSec的隧道中，动态路由协议等依靠多播和广播的协议就不能进行...
GRE Over IPSec配置及抓包分析.doc
05-20
GRE Over IPSec配置及抓包分析.doc
Cisco路由器配置GRE隧道.docx
07-12
Cisco路由器配置GRE隧道 路由封装(GRE)最早是由Cisco提出的，而目前它已经成为了一种标准，被定义在RFC 1701, RFC 1702, 以及RFC 2784中。简单来说，GRE就是一种隧道协议，用来从一个网络向另一个网络传输数据包。 ...
基于博特CPE和华为路由器搭建GRE隧道网络GRE抓包
12-25
描述中的“本文件为基于博特CPE和华为路由器搭建GRE隧道网络配置文章配套抓包”意味着提供了一个名为“gre_ok.pcapng”的网络抓包文件。pcapng是pcap数据包捕获格式的升级版，包含更丰富的信息，如多接口捕获、...
华为设备GRE配置
qq_53332962的博客
07-19 2074
/配置过程中写入de然后按tab第一个弹出来的是description而不是destination，注意甄别。⑥写source和destination。⑦向两边环回写静态，下一跳为Tunnel0/0/0。①写路由器各个接口的ip地址。③打开Tunnel隧道。⑤写隧道协议为gre。.........
HCIP【GRE VPN配置】
miss_copper的博客
03-28 941
两边配置一样，配置完了注意添加路由。之后内网之间便可以ping通了，可以用ping -a测试。三、在R1和R3上配置路由协议传递两端私网路由。3、在公网通基础上创建GRE VPN。4、配置路由协议传递两端私网路由。
GRE/MGRE总结
m0_65629327的博客
10-23 456
中心： [r1-Tunnel0/0/0]nhrp redirect ----开启重定向功能。分支： [r4-Tunnel0/0/0]nhrp shortcut ----使能shortcut功能。[r1-Tunnel0/0/0]nhrp entry multicast dynamic----在中心节点配置。[r1-Tunnel0/0/0]undo rip split-horizon ----关闭水平分割机制。[R2-Tunnel0/0/0]nhrp shortcut ---使能shortcut功能。
Juniper防火墙系列-04-Juniper防火墙IPSec VPN的配置
qq_43416206的博客
04-09 726
Juniper 所有系列防火墙（除部分早期型号外）都支持 IPSec VPN，其配置方式有多种，包括：基于策略的 VPN、基于路由的 VPN、集中星形 VPN 和背靠背 VPN 等。在这里，我们主要介绍最常用的 VPN 模式：基于策略的 VPN。 站点间（Site-to-Site）的 VPN 是 IPSec VPN 的典型应用，这里我们介绍两种站点间基于策略 VPN 的实现方式：站点两端都具备静态公网 IP 地址；站点两端其中一端具备静态公网IP 地址，另一端动态公网 IP 地址。
GRE实验
2302_77035737的博客
07-19 952
R1]int Tunnel 0/0/0 创建隧道口。[R1-Tunnel0/0/0]tunnel-protocol gre 定义封装方式为gre。[R1-Tunnel0/0/0]destination 32.1.1.2 定义封装内容目标。[R1-Tunnel0/0/0]source 12.1.1.1 定义封装源。
GRE VPN
Anything that can make the world better is promising!
06-25 783
GRE VPN
利用思科模拟器完成GRE VPN配置
06-11
好的，我可以帮你回答这个问题。 首先，让我们简要介绍一下GRE VPN。GRE VPN 是一种通过 GRE 协议实现的 VPN，它可以在互联网上建立虚拟专用网络，实现远程访问、数据传输等功能。 下面是利用思科模拟器完成 GRE VPN 配置的步骤： 1. 配置网络拓扑 在思科模拟器中，需要配置两台路由器，分别作为 VPN 的两端。可以使用两个虚拟机或路由器来完成这个操作。配置两台路由器的 IP 地址和子网掩码，保证它们处于同一个子网内。 2. 开启 GRE 协议 在两台路由器上分别开启 GRE 协议。GRE 协议是一种通用路由封装协议，可以用于封装其他协议的数据包，实现虚拟专用网络。 在路由器上开启 GRE 协议的命令如下： ``` Router(config)# interface tunnel0 Router(config-if)# ip address <tunnel_ip_address> <subnet_mask> Router(config-if)# tunnel source <source_interface> Router(config-if)# tunnel destination <destination_ip_address> Router(config-if)# tunnel mode gre ip ``` 其中，`<tunnel_ip_address>` 是隧道接口的 IP 地址，`<subnet_mask>` 是子网掩码，`<source_interface>` 是源接口，`<destination_ip_address>` 是目标地址。 3. 配置路由 在两台路由器上配置路由，将 VPN 流量传递到正确的接口和目的地。 在路由器上配置路由的命令如下： ``` Router(config)# ip route <destination_network> <subnet_mask> <next_hop> ``` 其中，`<destination_network>` 是目标网络的 IP 地址，`<subnet_mask>` 是子网掩码，`<next_hop>` 是下一跳路由器的 IP 地址。 4. 验证 GRE VPN 配置 在路由器上使用 `ping` 命令验证 VPN 是否正常工作。检查隧道是否建立，以及是否正常传输数据包。 以上是利用思科模拟器完成 GRE VPN 配置的步骤。希望能对你有所帮助。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值