項(xiàng)目案例13總部分支分別穿越NAT的配置

1、項(xiàng)目案例計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成項(xiàng)目（工程項(xiàng)目案例及實(shí)踐）所在系別： 計(jì)算機(jī)技術(shù)系 所屬專業(yè)： 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 指導(dǎo)教師： 張海峰 專業(yè)負(fù)責(zé)人： 孫志成 總部分支分別穿越NAT的配置一、組網(wǎng)需求：某組織有總部與分支，出口分別架設(shè)防火墻，使用NAT訪問internet,要求實(shí)現(xiàn)防火墻后MSR設(shè)備使用GRE over IPsec實(shí)現(xiàn)分支與總部間互訪。設(shè)備清單：MSR 4臺(tái)二、組網(wǎng)圖：三、配置步驟：總部配置# ike local-name center#ike peer branch1 exchange-mode aggressive pre-shared-key ciphe

2、r idMpp5iWCCFLJl9Di45pHOnfPzrylEgH id-type name remote-name branch1 nat traversal#ipsec proposal default#ipsec policy branch1 1 isakmp security acl 3001 ike-peer branch1 proposal default#/用于匹配GRE Over IPSec的ACLacl number 3001 rule 0 permit ip source 100.0.0.2 0 des

3、tination 100.0.0.1 0#/用于建立GRE隧道的環(huán)回接口interface LoopBack0#interface Ethernet0/0 port link-mode route ipsec policy branch1 /綁定IPSec策略#interface Ethernet0/1port link-mode route#/連接到分支的GRE接口interface Tunnel0#分支配置# ike local-name branch1#ike peer center exchange-mode aggressive

4、60;pre-shared-key cipher idMpp5iWCCFLJl9Di45pHOnfPzrylEgH id-type name remote-name center nat traversal#ipsec proposal default#ipsec policy center 1 isakmp security acl 3000 ike-peer center proposal default#/用于匹配GRE Over IPSec的ACLacl number 3000 rule 0 permit ip so

5、urce 100.0.0.1 0 destination 100.0.0.2 0 #/用于創(chuàng)建GRE隧道的環(huán)回接口interface LoopBack0#interface Ethernet0/0 port link-mode route ipsec policy center /綁定IPSec策略#interface Ethernet0/1 port link-mode route#/連接總部的GRE接口interface Tunnel0# 總部防火墻配置interface Ethernet0/1 port link-mode route nat server protocol udp global 1.1.1.2 500 inside 192.168.1.1 500 分支防火墻配置interface Ethernet0/0 port link-mode route nat server protocol udp global 1.1.1.1 500 inside 10.0.0.1 500