>
CCNA实验环境GRE通用路由封装技术

 

多线接入分两种情况:
1.同ISP多线接入(全部是电信或全部是联通)
   这种情况,你只要把其它一条带宽充裕的线路通过IP分流,分配给MQ专用即可

2. 不同ISP多线接入(电信、联通、移动)
   * 通过分流把MQ指到一条带宽充裕带宽的线路上
   * 在路由上把所有tcp80端口的访问都指到和MQ同线路(或同ISP线路)
   * 通过设置,保证除tcp 80端口外的其它端口不使用此线路

   如果你是付费版本,又不具备以上的配置条件(例如:每条线带宽都很小)
   * 查看路由上网页走哪个运营商、视频走哪个运营商 (例:网页走WAN1电信、视频走WAN2联通)
   * MQ管理页 【DNS加速】-> 【DNS配置】->【新增DNS分组】
    加入电信和联通两个分组,并添加对应运营商的DNS
   * MQ管理页 【DNS加速】-> 【集群配置】->【选择DNS解析分组】
    图片选择电信DNS组、视频选择联通DNS组(这里和路由里是对应关系)

环境:Windows XP 、Packet Tracert5.3
 
目的:了解GRE的使用,掌握如何配置GRE。
 
说明:
     GRE(Generic Routing Encapsulation,通用路由封装)协议是对某些网络层协议(如IP 和IPX)的数据报文进行封装,使这些被封装的数据报文能够在另一个网络层协议(如IP)中传输。GRE采用了Tunnel(隧道)技术,是VPN(Virtual Private Network)的第三层隧道协议。
  Tunnel 是一个虚拟的点对点的连接,提供了一条通路使封装的数据报文能够在这个通路上传输,并且在一个Tunnel 的两端分别对数据报进行封装及解封装。 一个X协议的报文要想穿越IP网络在Tunnel中传输,必须要经过封装与解封装两个过程.
 
步骤:
创建拓扑如下:
 
 
配置R1:
Router>en
Router#conf t
Router(config)#host R1
R1(config)#int loopback 0
R1(config-if)#ip add 192.168.1.1 255.255.255.0
R1(config-if)#exit
R1(config)#int s0/0/0
R1(config-if)#ip add 12.1.1.1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#exit
R1(config)#int tunnel 0  //创建隧道Tunnel 0
R1(config-if)#ip add 1.1.1.1 255.255.255.0  //配置隧道IP地址
R1(config-if)#tunnel source s0/0/0   //指定Tunnel隧道的源端口
R1(config-if)#tunnel destination 23.1.1.1 //指定Tunnel隧道的目标地址
R1(config-if)#exit  //退出
R1(config)#router rip  //开启RIP路由进程
R1(config-router)#no auto-summary  //关闭自动汇总
R1(config-router)#version 2  //启用版本2的RIP路由协议
R1(config-router)#net work 12.1.1.0  //把12.1.1.0网段加入到路由进程中,并通告出去
R1(config-router)#exit
R1(config)#ip rou 192.168.2.0 255.255.255.0 1.1.1.2 //通过Tunnel隧道路由到R3的loopback 0口
 
配置R2:
Router>en
Router#conf t
Router(config)#host R2
R2(config)#int s0/0/0
R2(config-if)#ip add 12.1.1.2 255.255.255.0
R2(config-if)#clock rate 64000
R2(config-if)#no sh
R2(config-if)#exit
R2(config)#int s0/0/1
R2(config-if)#ip add 23.1.1.2 255.255.255.0
R2(config-if)#clock rate 64000
R2(config-if)#no sh
R2(config-if)#exit
R2(config)#router rip
R2(config-router)#version 2
R2(config-router)#no auto-summary
R2(config-router)#network 12.1.1.0
R2(config-router)#network 23.1.1.0
R2(config-router)#exit
 
配置R3
Router>en
Router#conf t
Router(config)#host R3
R3(config)#int loopback 0
R3(config-if)#ip add 192.168.2.1 255.255.255.0
R3(config-if)#exit
R3(config)#int s0/0/0
R3(config-if)#ip add 23.1.1.1 255.255.255.0
R3(config-if)#no sh
R3(config-if)#exit
R3(config)#int tunnel 0
R3(config-if)#ip add 1.1.1.2 255.255.255.0
R3(config-if)#tunnel source s0/0/0
R3(config-if)#tunnel destination 12.1.1.1
R3(config-if)#exit
R3(config)#router rip
R3(config-router)#version 2
R3(config-router)#no auto-summary
R3(config-router)#network 23.1.1.0
R3(config-router)#exit
R3(config)#ip rou 192.168.1.0 255.255.255.0 1.1.1.1//通过Tunnel隧道路由到R2的loopback0口
 
通过上面的配置后Tunnel隧道就成功建立了,R1、R3可以互相Ping对方的Tunnel 0和loopback 0接口,但R2却Ping不通它们的Tunnel 0和loopback 0接口。这样Tunnell隧道就达到透明工作的效果。
 
为了在Tunnel隧道上实现安全和加密我们可以配置GRE over IPsec如下:
 
R1配置:
R1(config)#access-list 100 permit gre 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
R1(config)#crypto isakmp enable
R1(config)#crypto isakmp policy 1
R1(config-isakmp)#authentication pre-share
R1(config-isakmp)#hash md5
R1(config-isakmp)#group 2
R1(config-isakmp)#exit
R1(config)#crypto isakmp key kkfloat address 23.1.1.1
R1(config)#crypto ipsec transform-set kkfloatset esp-3des esp-md5-hmac
R1(config)#crypto map vpn 10 ipsec-isakmp    
R1(config-crypto-map)#set peer 23.1.1.1
R1(config-crypto-map)#set transform-set kkfloatset
R1(config-crypto-map)#match address 100
R1(config-crypto-map)#exit
R1(config)#int s0/0/0
R1(config-if)#crypto map vpn
R1(config-if)#exit
 
配置R3:
R3(config)#access-list 100 permit gre 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255
R3(config)#crypto isakmp enable
R3(config)#crypto isakmp policy 1
R3(config-isakmp)#authentication pre-share
R3(config-isakmp)#hash md5
R3(config-isakmp)#group 2
R3(config-isakmp)#exit
R3(config)#crypto isakmp key kkfloat address 12.1.1.1
R3(config)#crypto ipsec transform-set kkfloatset esp-3des esp-md5-hmac
R3(config)#crypto map vpn 10 ipsec-isakmp
R3(config-crypto-map)#set peer 12.1.1.1
R3(config-crypto-map)#set transform-set kkfloatset
R3(config-crypto-map)#match address 100
R3(config-crypto-map)#exit
R3(config)#int s0/0/0
R3(config-if)#crypto map vpn
R3(config-if)#exit
 
通过以上配置后,Tunnel隧道就实现了IPsec加密。


上一篇:云主机配置OpenStack使用spice的方法
下一篇:基于ITIL的SCOM监控java环境变量配置图解和原理

相关文章: 无相关信息
热门文章:
  • ·H3C交换机查看光功率、收发光情况的命
  • ·Mac OS X 通过Terminal和shell修改DNS
  • ·无线路由器的设置使用方法
  • ·常用交换机状态查询命令
  • ·巧设无线路由获得更稳定信号
  • ·CISCO路由器的端口聚合功能详解
  • ·H3C 交换机的基础配置和命令行与无线路
  • ·云主机配置OpenStack使用spice的方法
  • ·VMware VSAN 入门与配置VSAN网络和集群
  • ·ups连接输入输出电缆注意事项
  • ·CISCO Switch port-channel追加vlan设
  • ·文件服务器安装与配置Windows Server

  • 发表点评 共有条点评
    会员 内容 时间
    用户名: 密码:
    验证码: 匿名发表
    测试站点注册
    用户名:
    密  码:
      忘记密码?
    常见问题
    最新测试