MSR系列路由器IPSec over GRE + OSPF功能的配置MSR系列路由器IPSec over GRE + OSPF功能的配置.doc

MSR系列路由器 IPSec Over GRE + OSPF功能的配置 关键词：MSR;GRE;IPSec;IKE;OSPF;VPN;多分支 一、 其中一台MSR作为总部网络的出口路由器，对2个分支提供GRE的接入，另外两台MSR分别是2个企业分支网络的出口路由器，通过GRE方式接入到总部。总部与各个分支在GRE隧道上启动OSPF路由协议，传送总部和分支的各个路由，总部和分支在GRE隧道上使用IPSec策略，对特定的流量进行加密，该应相比于GRE Over IPSec + OSPF配置上的不同体现在IPSec配置上；在转发流量上的不同，只对部分流量加密，而不是所有 设备清单：MSR系列路由器3台 二、组网图： 三、配置步骤： Center的配置 # //OSPF的Router ID router id 192.168.255.255 # //创建与分支1的IKE Peer，可根据实际需要可以采用野蛮模式和NAT穿越 ike peer branch1 //预共享密钥 pre-shared-key h3c-msr //分支1路由器的地址，注意是对端GRE隧道接口的地址 remote-address 192.168.0.2 //指定本端地址，是本端GRE隧道接口的地址 local-address 192.168.0.1 # //传建与分支2的IKE Peer ike peer branch2 //预共享密钥 pre-shared-key h3c-msr //分支2路由器的地址，注意是对端GRE隧道接口的地址 remote-address 192.168.0.6 //指定本端地址，是本端GRE隧道接口的地址 local-address 192.168.0.5 # //建立IPSec提议，只能使用隧道模式 ipsec proposal default # //建立IPSec策略branch1，序号1，用于与分支1的GRE连接，使用ISAKMP方式 ipsec policy branch1 1 isakmp //对匹配ACL 3000的流量使用该策略 security acl 3000 //指定所使用的IKE Peer ike-peer branch1 //指定使用的IPSec提议 proposal default # //建立IPSec策略branch2，序号1，用于与分支2的GRE连接，使用ISAKMP方式 ipsec policy branch2 1 isakmp //对匹配ACL 3001的流量使用该策略 security acl 3001 //指定所使用的IKE Peer ike-peer branch2 //指定使用的IPSec提议 proposal default # //ACL 3000，匹配总部内网与分支1内网的流量 acl number 3000 rule 0 permit ip source 10.0.0.0 0.255.255.255 destination 192.168.1.0 0.0.0.255 //ACL 3001，匹配总部内网与分支2内网的流量 acl number 3001 rule 0 permit ip source 10.0.0.0 0.255.255.255 destination 192.168.2.0 0.0.0.255 # //用于Router ID的环回地址 interface LoopBack0 ip address 192.168.255.255 255.255.255.255 # //总部外网出口G0/0 interface GigabitEthernet0/0 port link-mode route combo enable copper //总部路由器的出口地址 ip address 1.0.0.254 255.255.255.0 # interface GigabitEthernet0/1 port link-mode route combo enable copper //公司总部内网接口地址 ip address 10.0.0.1 255.255.255.0 # //用于与分支1建立GRE连接的隧道接口 interface Tunnel0 ip address 192.168.0.1 255.255.255.252 //指定源地址 source GigabitEthernet0/0 //指定目的地址 destination 1.0.0.1 //绑定IPSec策略branch1 ipsec policy branch1 # //用于与分支2建立GRE连接的隧道接口 inte