思科配置GRE over IPSec（IPSec profile）

最新推荐文章于 2024-01-28 14:05:55 发布

Mr.咕咕

最新推荐文章于 2024-01-28 14:05:55 发布

阅读量1k

点赞数

文章标签：网络智能路由器

本文链接：https://blog.csdn.net/wulala112233/article/details/130481984

版权

为什么要使用GRE over IPSEC

因为GRE本身没有提供任何安全性，即没有提供任何形式的有效负载保密或加密。同时，IPSEC不支持IP广播和组播，导致无法使用需要广播或组播的协议，如路由选择协议。因此，结合GRE和IPSEC可以在网络中运行路由选择协议、传播IP广播和多协议流量。（CCNA学习指南）

练习环境

PNET 思科路由器镜像

（1）建立隧道

首先配置好物理接口，建立好tunnel隧道

关于怎么建立GRE隧道：思科路由器配置GRE隧道_Mr.咕咕的博客-CSDN博客

然后保证隧道成功建立，正常通信

（2）IPSEC配置文件（profile）

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Mr.咕咕

关注关注

0
点赞
踩
9

收藏

觉得还不错? 一键收藏
1
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

在 Cisco 设备上配置 GRE 隧道

网络技术联盟站

08-31

928

GRE 是一种轻量级的隧道协议，最初设计用来封装 IP 数据包。它可以封装任何三层协议的数据包（如 IPX、AppleTalk、IPv4/IPv6）并通过隧道传输。由于 GRE 的协议独立性，它广泛应用于各种网络架构中。GRE 隧道的工作方式是将原始数据包封装在一个新的 IP 头中，从而形成一个 GRE 数据包。这个 GRE 数据包然后通过物理网络传输到目的地。在目的地，外部的 IP 和 GRE 头会被移除，原始数据包被恢复并转发到其最终目的地。

Cisco路由器配置GRE over IPsec

weixin_34248849的博客

08-13

1221

拓扑图实验目的：通过CRE over IPsec的方式实现R1网段：172.16.10.0/24和R2网段：172.17.10.0/24通信加密。由于IPsec ×××不支持组播，而GRE支持多种协议，所以一般情况下会选择GRE over IPsec。配置思路：通过ACL设置感兴趣流配置IKE第一阶段配置IKE第二阶段新建MAP，并应用于接口设置路由，下一跳为tunnel 0...

1 条评论您还未登录，请先登录后发表或查看评论

任务十一：部署GRE over IPSec

2301_76274559的博客

12-18

1304

理解IPSec安全提议和IKE协商参数，掌握GRE over IPSec配置过程。

CISCO官方配置手册GRE Tunnel

07-06

CISCO官方配置手册GRE Tunnel

【思科】GRE Over IPsec 实验配置

最新发布

2301_77161465的博客

01-28

1859

GRE over IPSec可利用GRE和IPSec的优势，通过GRE将组播、广播和非IP报文封装成普通的IP报文通过IPSec为封装后的IP报文提供安全地通信，进而可以提供在总部和分支之间安全地传送广播、组播的业务，例如动态路由协议消息等。就是将GRE的优点和IPsec的优点相结合因为GRE能够传输组播、广播等数据，但对数据的传输是不进行加密的，在不安全的公网上面相当于裸奔啦。而咱们的IPsec 是可以对数据进行加密和认证的，但是不支持传输组播、广播等数据，就是会有一些弊端。

Cisco GRE Over IPSec配置

weixin_33961829的博客

11-27

181

R1 interface tunnel 0 tunnel source serial0/0/0 tunnel destination 61.0.0.4 ip address 172.16.14.1 255.255.255.0 tunnel key 123456 exit ip route 0.0.0.0 0.0.0.0 serial ...

cisco gre over ipsec详细配置

weixin_34220179的博客

04-23

1095

Cisco GRE OVER IPSEC详细配置网络环境： A公司总部路由器R1需要与分支机构R3通信，由于总部有很多不同服务器网段，而分支机构也有一些部门要访问这些服务器，则考虑两路由器之间跑动态路由协议EIGRP，由于IPSEC本身不支持动态路由协议，所以考虑使用GRE隧道，由于GRE本身采用明文传递数据，不能对数据提供安全措施，所以采用IPSEC加密GRE隧道提...

cisco GRE Over Ipsec 配置

weixin_33721427的博客

06-19

356

cisco GRE Over Ipsec配置1.config tunnel2.config crypto isakmp policy3.config crypto keyring4.config crypto isakmp profile5.config interesting traffic6.config crypto map7.network route...

CCIE-GRE over IPsec

fa_nei_kuang_tu的博客

09-03

505

2021.9..3 眼中虽有千万物，唯有此女扰心神技术背景 传统的L2L IPSec VPN 只能靠静态路由的方式来构建所需路由条目. 当内部网络比较复杂的时候, 仍然使用静态路由的方式来部署是不实际的. 我们需要一种可以在两个内部网络之间直接运行动态路由协议的方法. 因此在两个内部网络之间需要一条虚拟的链路连接, 即GRE 隧道. 在隧道建立成功以后, 再通过IPSec 加密传输的数据来保证安全. 形成了 GRE over IPSec VPN. GRE (G

GRE over IPsec

Goallegoal的博客

04-09

832

GRE over IPsec 概述 GRE，Generic Routing Encapsulation，通用路由封装，GRE 采用 Tunnel 技术，是 VPN 三层隧道协议，用于对某些网络层协议（如IP和IPX）的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议（如IP）中传输。 GRE 技术是一种明文 Tunnel 技术，而 IPsec 是一种加密隧道技术，为什么要将两种隧道技...

StrongSwan IKEv2 搭建Linux 与 Cisco的 GRE Tunnel over IPsec IKEv2

taylorgogo

06-03

3086

目录StrongSwan IKEv2 搭建Linux 与 Cisco的 GRE Tunnel over IPsec IKEv2环境效果图安装配置应用 StrongSwan IKEv2 搭建Linux 与 Cisco的 GRE Tunnel over IPsec IKEv2 环境 Linux： cat /proc/version Linux version 4.15.0-73-generic (buildd@lcy01-amd64-006) (gcc version 7.4.0 (Ubuntu 7.4.0-1

Cisco路由器配置GRE隧道.docx

07-12

Cisco路由器配置GRE隧道路由封装(GRE)最早是由Cisco提出的，而目前它已经成为了一种标准，被定义在RFC 1701, RFC 1702, 以及RFC 2784中。简单来说，GRE就是一种隧道协议，用来从一个网络向另一个网络传输数据包。 GRE是一种VPN隧道技术，其原理为本端路由器将3层报文封装到IP报文里，通过IP网络（例如Internet）送到对端路由器后再解开还原。可以把tunnel想象成一条DDN专线，tunnel口上配置的ip地址就相当于连接DDN专线的串口的IP地址。这个地址一般是内部的IP，Internet上是不认的。如果你觉得它和虚拟专用网（VPN）有些类似，那只是因为：从技术上讲，GRE隧道是某一类型的VPN，但是并不是一个安全隧道方式。不过你也可以使用某种加密协议对GRE隧道进行加密，比如VPN网络中常用的IPSec协议。实际上，点到点隧道协议（PPTP）就是使用了GRE来创建VPN隧道。比如，如果你要创建Microsoft VPN隧道，默认情况下会使用PPTP，这时就会用到GRE。为什么要用GRE? 为什么要使用GRE进行隧道传输呢？原因如

Cisco路由器配置GRE隧道详解

03-29

Cisco路由器配置GRE隧道详解,有详细的配置以及GRE的原理，请大家认真仔细的看，有不懂的朋友可以问我。

GRE over ipsec cisco H3C

04-27

H3C cisco ipsec gre。不同设备GRE over ipsec。不同设备上。

思科路由器对接山石网科防火墙——GRE Over IPSec.doc

08-18

思科路由器对接山石网科防火墙——GRE Over IPSec.doc

思科GRE over IPSEC解决方案

DREW德鲁

07-30

2336

GRE over IPSEC 在IPsec构建的VPN网络上传输这些数据就必须借助于GRE协议，对路由协议报文等进行封装，使其成为IPsec可以处理的IP报文，这样就可以在IPsec VPN网络中实现不同的网络的路由使用场合总部与分支机构跨越Internet互联。总部与分支机构之间的路由协议为动态路由协议。 Site1(config)#interface tunnel 0 Site1(config-if)#ip address 172.16.1.2 255.255.255.0 Site1(config

思科配置GRE

qq_47592482的博客

08-17

1166

总公司边界网关验证连通性,OSPF邻居关系是否正常,是否有去往分公司的路。运营商网络采用ISIS协议互联互通。

Cisco GRE OVER IPsec ××× 典型配置

weixin_33717298的博客

03-04

239

tunnel + ***R1=================================================================enableconf tnoip domain-lookupline 0no exec-timeout logging synchronousexithost R1in f0/0ip add 170.58.12.1 25...

GRE over IPSec（CISCO命令）

weixin_34075551的博客

07-22

473

由于IPSec不支持对多播和广播数据包的加密，这样的话，使用IPSec的隧道中，动态路由协议等依靠多播和广播的协议就不能进行正常通告，所以，这时候要配合GRE隧道，GRE隧道会将多播和广播数据包封装到单播包中，再经过IPSec加密。此外由于GRE建立的是简单的，不进行加密的×××隧道，他通过在物理链路中使用ip地址和路由穿越普通网络。所以很常见的方法就是使用IPSec对G...

Cisco与H3C设备间的GRE over IPSec配置指南

"GRE over IPsec在H3C与Cisco设备上的配置" GRE（Generic Routing Encapsulation，通用路由封装）和IPsec（Internet Protocol Security）是网络通信中的两种关键技术。GRE用于封装各种协议数据包，使其能够在不同的...