UTM实现 GRE over IPSec隧道
一、网络拓扑图
二、需求描述
-
PC 192.168.1.10能够通过ipsec隧道访问到PC 192.168.2.10。
-
在USG-A和USG-B上分别启用OSPF动态路由,要求A和B之间能够学到对方发布的路由信息。
三、实验步骤:
1.配置交换机。
2.配置USG-A。
3.配置USG-B。
————————————
1.配置交换机。
启用三层交换功能,配置接口所需IP地址,模拟拓扑图中互联网云
2.配置USG-A。
将接口eth1、eth2配置为路由模式,并配置所需的IP地址
添加一条GRE隧道,隧道设备IP为192.168.0.1
配置两条静态路由
配置一条全通的安全策略
启用IPSec功能,预共享密钥设置为123
新建一条隧道规则,规则用途为GRE over IPSec
配置IKE,预共享密钥123,协商模式为野蛮模式
配置一条网关隧道,传送模式为传输模式
配置动态路由协议OSPF并启用
3.配置USG-B
将eth1、eth2接口配置为路由模式,并配置所需的IP地址
添加一条GRE隧道,隧道设备IP为192.168.0.2
配置两条静态路由
配置一条全通的安全策略
启用IPSec功能,预共享密钥设置为123
新建一条隧道规则,规则用途为GRE over IPSec
配置IKE,预共享密钥为123,协商模式为野蛮模式
配置一条网关隧道,传送模式为传输模式
配置动态路由协议OSPF并启用
四、实验目标:
结果能实现:
1 192.168.1.10能够访问192.168.2.10
2 能够看到USG-A与USG-B之间的IPSECvpn连接状态,且状态需显示正常
3 GRE隧道能够正常连接
4 OSPF路由能够正常学习
实验结果:
192.168.1.10能够访问192.168.2.10
能够看到USG-A与USG-B之间的IPSEC隧道连接状态,且状态显示正常
USG-A
USG-B
GRE隧道能够正常连接
USG-A
USG-B
OSPF路由能够正常学习
USG-A
USG-B