【UTM实现 GRE over IPSec隧道】

UTM实现 GRE over IPSec隧道

一、网络拓扑图

二、需求描述

1. PC 192.168.1.10能够通过ipsec隧道访问到PC 192.168.2.10。

2. 在USG-A和USG-B上分别启用OSPF动态路由，要求A和B之间能够学到对方发布的路由信息。

三、实验步骤：

1.配置交换机。
2.配置USG-A。
3.配置USG-B。
————————————

1.配置交换机。
启用三层交换功能，配置接口所需IP地址，模拟拓扑图中互联网云

2.配置USG-A。
将接口eth1、eth2配置为路由模式，并配置所需的IP地址

添加一条GRE隧道，隧道设备IP为192.168.0.1

配置两条静态路由

配置一条全通的安全策略

启用IPSec功能，预共享密钥设置为123

新建一条隧道规则，规则用途为GRE over IPSec

配置IKE，预共享密钥123，协商模式为野蛮模式

配置一条网关隧道，传送模式为传输模式

配置动态路由协议OSPF并启用

3.配置USG-B
将eth1、eth2接口配置为路由模式，并配置所需的IP地址

添加一条GRE隧道，隧道设备IP为192.168.0.2

配置两条静态路由

配置一条全通的安全策略

启用IPSec功能，预共享密钥设置为123

新建一条隧道规则，规则用途为GRE over IPSec

配置IKE，预共享密钥为123，协商模式为野蛮模式

配置一条网关隧道，传送模式为传输模式

配置动态路由协议OSPF并启用

四、实验目标：

结果能实现：
1 192.168.1.10能够访问192.168.2.10
2 能够看到USG-A与USG-B之间的IPSECvpn连接状态，且状态需显示正常
3 GRE隧道能够正常连接
4 OSPF路由能够正常学习

实验结果：
192.168.1.10能够访问192.168.2.10

能够看到USG-A与USG-B之间的IPSEC隧道连接状态，且状态显示正常

USG-A

USG-B

GRE隧道能够正常连接
USG-A

USG-B

OSPF路由能够正常学习
USG-A

USG-B