h3c v7版本 ipsec over gre配置指导
-
资源ID：93479369
资源大小：36.12KB
全文页数：7页
- 资源格式： DOC
下载积分：12金贝
快捷下载
账号登录下载
微信登录下载
微信扫一扫登录
1、金锄头文库是“C2C”交易模式，即卖家上传的文档直接由买家下载，本站只是中间服务平台，本站所有文档下载所得的收益全部归上传人（卖家）所有，作为网络服务商，若您的权利被侵害请及时联系右侧客服；
2、如你看到网页展示的文档有jinchutou.com水印，是因预览和防盗链等技术需要对部份页面进行转换压缩成图而已，我们并不对上传的文档进行任何编辑或修改，文档下载后都不会有jinchutou.com水印标识，下载后原文更清晰；
3、所有的PPT和DOC文档都被视为“模板”，允许上传人保留章节、目录结构的情况下删减部份的内容；下载前须认真查看，确认无误后再购买；
4、文档大部份都是可以预览的，金锄头文库作为内容存储提供商，无法对各卖家所售文档的真实性、完整性、准确性以及专业性等问题提供审核和保证，请慎重购买；
5、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确)，网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据；
6、如果您还有什么不清楚的或需要我们协助，可以点击右侧栏的客服。
|
下载须知 | 常见问题汇总
|
h3c v7版本 ipsec over gre配置指导
Ipsec over gre配置RT1和RT3用环回口来模拟私网上的接口。它们的封装方式是先封装ipsec，然后在进行gre的封装，所以在ipsec的ACL中要匹配的事两端私网的地址。报文的封装格式：IP公|gre|ip头|esp头|ip私|date|esp尾RT1的主要配置：进入系统试图<H3C>system-view配置接口IPH3Cinterface GigabitEthernet 0/0H3C-GigabitEthernet0/0ip address 10.1.1.1 24创建环回接口：H3C-GigabitEthernet0/0quitH3Cinterface LoopBack 0H3C-LoopBack0ip address 192.168.1.1 32创建Tunnel口：H3C-LoopBack0quitH3Cinterface Tunnel 0 mode greH3C-Tunnel0ip address 100.1.1.1 24指定Tunnel口源接口地址H3C-Tunnel0source 10.1.1.1指定Tunnel口目的端地址H3C-Tunnel0destination 20.1.1.2H3C-Tunnel0 quit创建访问控制列表H3Cacl advanced 3000H3C-acl-ipv4-adv-3000rule 0 permit ip source 192.168.1.1 0.0.0.0 destination 192.168.2.1 0.0.0.0H3C-acl-ipv4-adv-3000quit创建ipsec安全提议tran1H3Cipsec transform-set tran1指定安全协议的工作模式为隧道模式H3C-ipsec-transform-set-tran1encapsulation-mode tunnel 选择安全协议为espH3C-ipsec-transform-set-tran1protocol esp加密算法为desH3C-ipsec-transform-set-tran1esp encryption-algorithm des-cbc验证算法为md5H3C-ipsec-transform-set-tran1esp authentication-algorithm md5H3C-ipsec-transform-set-tran1quit配置ike kaychain，创建ike1H3Cike keychain ike1配置对端tunnel口的IP和使用的预共享秘钥H3C-ike-keychain-ike1pre-shared-key address 100.1.1.2 24 key simple 123H3C-ike-keychain-ike1quit创建ike profile，名称为profile1H3Cike profile profile1绑定ike keychainH3C-ike-profile-profile1keychain ike1配置本地封装的IP地址H3C-ike-profile-profile1local-identity address 100.1.1.1配置对端封装的IP地址H3C-ike-profile-profile1match remote identity address 100.1.1.2 24H3C-ike-profile-profile1quit创建一条ike协商方式的ipsec安全策略，序列号为1，名字为policy1H3Cipsec policy policy1 1 isakmp指定引用ACL3000H3C-ipsec-policy-isakmp-policy1-1security acl 3000指定引用的ike profile为profile1H3C-ipsec-policy-isakmp-policy1-1ike-profile profile1指定引用的安全协议为tran1H3C-ipsec-policy-isakmp-policy1-1transform-set tran1指定对端隧道地址H3C-ipsec-policy-isakmp-policy1-1remote-address 100.1.1.2H3C-ipsec-policy-isakmp-policy1-1quit进入Tunnel0H3Cinterface Tunnel0把ipsec策略在Tunnel口生效H3C-Tunnel0ipsec apply policy policy1在三个路由器之间使用rip路由协议H3CripH3C-rip-1version 2H3C-rip-1undo summaryH3C-rip-1network 10.1.1.1RT2的主要配置：<H3C>system-viewH3Cinterface GigabitEthernet 0/0H3C-GigabitEthernet0/0ip address 10.1.1.2 24H3C-GigabitEthernet0/0quitH3Cinterface GigabitEthernet 0/1H3C-GigabitEthernet0/1 ip address 20.1.1.1 24H3C-GigabitEthernet0/1quit配置rip路由协议H3CripH3C-rip-1version 2H3C-rip-1undo summaryH3C-rip-1network 10.1.1.2H3C-rip-1network 20.1.1.1RT3的主要配置：进入系统试图<H3C>system-view配置接口IPH3Cinterface GigabitEthernet 0/0H3C-GigabitEthernet0/0ip address 20.1.1.2 24创建环回接口：H3C-GigabitEthernet0/0quitH3Cinterface LoopBack 0H3C-LoopBack0ip address 192.168.2.1 32创建Tunnel口：H3C-LoopBack0quitH3Cinterface Tunnel 0 mode greH3C-Tunnel0ip address 100.1.1.1 24指定Tunnel口源接口地址H3C-Tunnel0source 20.1.1.2指定Tunnel口目的端地址H3C-Tunnel0destination 10.1.1.1H3C-Tunnel0 quit创建访问控制列表H3Cacl advanced 3000H3C-acl-ipv4-adv-3000rule 0 permit ip source 192.168.2.1 0.0.0.0 destination 192.168.1.1 0.0.0.0H3C-acl-ipv4-adv-3000quit创建ipsec安全提议tran1H3Cipsec transform-set tran1指定安全协议的工作模式为隧道模式H3C-ipsec-transform-set-tran1encapsulation-mode tunnel 选择安全协议为espH3C-ipsec-transform-set-tran1protocol esp加密算法为desH3C-ipsec-transform-set-tran1esp encryption-algorithm des-cbc验证算法为md5H3C-ipsec-transform-set-tran1esp authentication-algorithm md5H3C-ipsec-transform-set-tran1quit配置ike kaychain，创建ike1H3Cike keychain ike1配置对端tunnel口的IP和使用的预共享秘钥H3C-ike-keychain-ike1pre-shared-key address 100.1.1.1 24 key simple 123H3C-ike-keychain-ike1quit创建ike profile，名称为profile1H3Cike profile profile1绑定ike keychainH3C-ike-profile-profile1keychain ike1配置本地封装的IP地址H3C-ike-profile-profile1local-identity address 100.1.1.2配置对端封装的IP地址H3C-ike-profile-profile1match remote identity address 100.1.1.1 24H3C-ike-profile-profile1quit创建一条ike协商方式的ipsec安全策略，序列号为1，名字为policy1H3Cipsec policy policy1 1 isakmp指定引用ACL3000H3C-ipsec-policy-isakmp-policy1-1security acl 3000指定引用的ike profile为profile1H3C-ipsec-policy-isakmp-policy1-1ike-profile profile1指定引用的安全协议为tran1H3C-ipsec-policy-isakmp-policy1-1transform-set tran1指定对端隧道地址H3C-ipsec-policy-isakmp-policy1-1remote-address 100.1.1.1H3C-ipsec-policy-isakmp-policy1-1quit进入Tunnel0H3Cinterface Tunnel0把ipsec策略在Tunnel口生效H3C-Tunnel0ipsec apply policy policy1配置rip路由协议H3CripH3C-rip-1version 2H3C-rip-1undo summary H3C-rip-1network 20.1.1.2测试从RT1的环回口来ping RT3的环回口H3Cping -a 192.168.1.1 192.168.2.1Ping 192.168.2.1 (192.168.2.1) from 192.168.1.1: 56 data bytes, press CTRL_C to breakRequest time out56 bytes from 192.168.2.1: icmp_seq=1 ttl=255 time=2.000 ms56 bytes from 192.168.2.1: icmp_seq=2 ttl=255 time=2.000 ms56 bytes fr
