GRE隧道流量的IPSEC加密.doc

《GRE隧道流量的IPSEC加密.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、由于IPSEC只支持对单播流量的加密，所以我们使用GRE隧道可以将广播、组播包封装在一个单播包中，再用IPSEC进行加密。 在进行IPSEC配置前应首先配置好GRE隧道，下面是R1上的GRE隧道配置：R1：interfacetunnel0 ipaddress192.168.3.1255.255.255.0 tunnelsources1/1 tunneldestination192.1.1.20 exitinterfaces1/1 ipaddress192.1.1.40255.255.255.0 ipaccess-groupperimeterin ex

2、itinterfacelo0 ipaddress192.168.1.1255.255.255.0 exitiproute0.0.0.00.0.0.0192.1.1.20!在这里我将总公司内部的骨干网络设为Area0,隧道部分和分公司内部网络设为Area1routerospf1 network192.168.1.00.0.0.255area0 network192.168.3.00.0.0.255area1 exitipaccess-listextendedperimeter permitudphost192.1.1.20host192.1.1.40e

3、q500 permitesphost192.1.1.20host192.1.1.40 permitgrehost192.1.1.20host192.1.1.40 denyipanyany exit R2：interfacetunnel0 ipaddress192.168.3.2255.255.255.0 tunnelsources1/0 tunneldestination192.1.1.40 exitinterfaces1/0 ipaddress192.1.1.20255.255.255.0 ipaccess-groupperimeterin exi

4、tinterfacelo0 ipaddress192.168.2.1255.255.255.0 exitiproute0.0.0.00.0.0.0192.1.1.40routerospf1 network192.168.2.00.0.0.255area1 network192.168.3.00.0.0.255area1 exitipaccess-listextendedperimeter permitudphost192.1.1.40host192.1.1.20eq500 permitesphost192.1.1.40host192.1.1.20 p

5、ermitgrehost192.1.1.40host192.1.1.20 denyipanyany exit  GRE隧道建立好后，就可以进行IPSEC配置了：R1上的配置：cryptoisakmpenablecryptoisakmpidentityaddresscryptoisakmppolicy10 encryptionaes authenticationpre-share group2 hashsha exitcryptoisakmpkeycisco123address192.1.1.20no-xauth!IPSEC只对进入GRE隧道的流量进行

6、加密ipaccess-listextendedToR2 permitgrehost192.1.1.40host192.1.1.20 exit!这里的GRE隧道是点对点模式的，所以传输集应使用传输模式cryptoipsectransform-settransesp-aesesp-sha-hmac modetransport exitcryptomapmymap10ipsec-isakmp matchaddressToR2 settransform-settrans setpeer192.1.1.20 exitinterfaces1/1 cryptoma

7、pmymap exit!最后别忘记删除测试隧道时建立的流量：ipaccess-listextendedperimeter nopermitgrehost192.1.1.20host192.1.1.40 R2上的配置：cryptoisakmpenablecryptoisakmpidentityaddresscryptoisakmppolicy10 encryptionaes authenticationpre-share group2 hashsha exitcryptoisakmpkeycisco123address192.1.1.40no-xaut

8、hipaccess-listextendedToR1 permitgrehost192.1.1.20host