HCv版本ipsecovergre配置指導(dǎo)

1、Ipsec over gre 酉己置TunnelO:100.1.1.V24TunnelO:100.1Jt2/24RH 10.1.1.1/24GE 0 120.1.1.2/24 RT310.1.1.2/24 RT2 20.1.1.1/24Loopback0:192.168.1.1/32Loopback0：192.168.2.1/32RT1和RT3用環(huán)回口來模擬私網(wǎng)上的接口它們的封裝方式是先封裝ipsec,然后在進(jìn)行g(shù)re的封裝，所以在ipsec的ACL中要 匹配的事兩端私網(wǎng)的地址。報(bào)文的圭寸裝格式:IP 公|gre|ip 頭|esp 頭 |ip 私 |date|esp 尾RT1的主要配置:進(jìn)入系

2、統(tǒng)試圖system-view配置接口 IPH3Ci nteface GigabitEthernet 0/0H3C-GigabitEther net0/0ip address 24創(chuàng)建環(huán)回接口：H3C-GigabitEther net0/0quitH3Ci nteface LoopBack 0H3C-LoopBack0ip address 32創(chuàng)建 Tunnel 口：H3C-LoopBack0quitH3Cinterface Tunnel 0 mode gre H3C-Tunnel0ip address 24指定 Tunnel 口源接口地址H3C-Tunnel0source 指定 Tunnel

3、口目的端地址 H3C-Tunnel0destination quit創(chuàng)建訪問控制列表H3Cacl advanced 3000H3C-acl-ipv4-adv-3000rule 0 permit ip source destination 1 創(chuàng)建 ipsec 安全提議 tran1H3Cipsec transform-set tran1 指定安全協(xié)議的工作模式為隧道模式 H3C-ipsec-transform-set-tran1encapsulation-mode tunnel 選擇安全協(xié)議為 espH3C-ipsec-transform-set-tran1protocol esp 加密算法為

4、desH3C-ipsec-transform-set-tran1esp encryption-algorithm des-cbc 驗(yàn)證算法為 md5H3C-ipsec-transform-set-tran1esp authentication-algorithm md5 H3C-ipsec-transform-set-tran1quit配置 ike kaychain ，創(chuàng)建 ike1H3Cike keychain ike1配置對(duì)端 tunnel 口的 IP 和使用的預(yù)共享秘鑰H3C-ike-keychain-ike1pre-shared-key address 24 key simple 12

5、3 H3C-ike-keychain-ike1quit創(chuàng)建 ike profile ，名稱為 profile1H3Cike profile profile1綁定 ike keychainH3C-ike-profile-profile1keychain ike1配置本地封裝的 IP 地址H3C-ike-profile-profile1local-identity address 配置對(duì)端封裝的 IP 地址 H3C-ike-profile-profile1match remote identity address 24 H3C-ike-profile-profile1quit創(chuàng)建一條 ike 協(xié)商

6、方式的 ipsec 安全策略，序列號(hào)為 1，名字為 policy1 H3Cipsec policy policy1 1 isakmp指定引用 ACL3000 H3C-ipsec-policy-isakmp-policy1-1security acl 3000 指定引用的 ike profile 為 profile1 H3C-ipsec-policy-isakmp-policy1-1ike-profile profile1 指定引用的安全協(xié)議為 tran1 H3C-ipsec-policy-isakmp-policy1-1transform-set tran1 指定對(duì)端隧道地址H3C-ipsec

7、-policy-isakmp-policy1-1remote-address H3C-ipsec-policy-isakmp-policy1-1quit 進(jìn)入 Tunnel0H3Cinterface Tunnel0把 ipsec 策略在 Tunnel 口生效H3C-Tunnel0ipsec apply policy policy1 在三個(gè)路由器之間使用 rip 路由協(xié)議 H3CripH3C-rip-1version 2H3C-rip-1undo summaryH3C-rip-1network 的主要配置：system-viewH3Cinterface GigabitEthernet 0/0H3

8、C-GigabitEthernet0/0ip address 24 H3C-GigabitEthernet0/0quitH3Cinterface GigabitEthernet 0/1H3C-GigabitEthernet0/1 ip address 24H3C-GigabitEthernet0/1quit配置 rip 路由協(xié)議H3CripH3C-rip-1version 2H3C-rip-1undo summaryH3C-rip-1network 的主要配置： 進(jìn)入系統(tǒng)試圖system-view配置接口 IPH3Cinterface GigabitEthernet 0/0H3C-Gigabi

9、tEthernet0/0ip address 24 創(chuàng)建環(huán)回接口：H3C-GigabitEthernet0/0quitH3Cinterface LoopBack 0H3C-LoopBack0ip address 32創(chuàng)建 Tunnel 口：H3C-LoopBack0quitH3Cinterface Tunnel 0 mode greH3C-Tunnel0ip address 24指定 Tunnel 口源接口地址H3C-Tunnel0source 指定 Tunnel 口目的端地址 H3C-Tunnel0destination quit 創(chuàng)建訪問控制列表H3Cacl advanced 3000H3

10、C-acl-ipv4-adv-3000rule 0 permit ip source destination創(chuàng)建 ipsec 安全提議 tran1H3Cipsec transform-set tran1 指定安全協(xié)議的工作模式為隧道模式 H3C-ipsec-transform-set-tran1encapsulation-mode tunnel 選擇安全協(xié)議為 espH3C-ipsec-transform-set-tran1protocol esp加密算法為 desH3C-ipsec-transform-set-tran1esp encryption-algorithm des-cbc 驗(yàn)證算

11、法為 md5H3C-ipsec-transform-set-tran1esp authentication-algorithm md5 H3C-ipsec-transform-set-tran1quit配置 ike kaychain ，創(chuàng)建 ike1H3Cike keychain ike1配置對(duì)端 tunnel 口的 IP 和使用的預(yù)共享秘鑰H3C-ike-keychain-ike1pre-shared-key address 24 key simple 123 H3C-ike-keychain-ike1quit創(chuàng)建 ike profile ，名稱為 profile1H3Cike profil

12、e profile1綁定 ike keychainH3C-ike-profile-profile1keychain ike1配置本地封裝的 IP 地址H3C-ike-profile-profile1local-identity address配置對(duì)端封裝的 IP 地址H3C-ike-profile-profile1match remote identity address 24 H3C-ike-profile-profile1quit創(chuàng)建一條 ike 協(xié)商方式的 ipsec 安全策略，序列號(hào)為 1，名字為 policy1 H3Cipsec policy policy1 1 isakmp 指定引

13、用 ACL3000 H3C-ipsec-policy-isakmp-policy1-1security acl 3000 指定引用的 ike profile 為 profile1 H3C-ipsec-policy-isakmp-policy1-1ike-profile profile1 指定引用的安全協(xié)議為 tran1 H3C-ipsec-policy-isakmp-policy1-1transform-set tran1 指定對(duì)端隧道地址H3C-ipsec-policy-isakmp-policy1-1remote-address H3C-ipsec-policy-isakmp-policy1-1quit 進(jìn)入 Tunnel0 H3Cinterface Tunnel0把 ipsec 策略在 Tunnel 口生效H3C-Tunnel0ipsec apply policy policy1配置 rip 路由協(xié)議H3CripH3C-rip-1version 2H3C-rip-1undo summaryH3C-rip-1network 測(cè)試從 RT1 的環(huán)回口來 ping RT3 的環(huán)回口 H3Cping -a from 56 data byt