GREoverIPSEC.docVIP

PAGE  PAGE 9 GRE over IPSEC Configuration IPSec-Over-GRE和GRE-Over-IPSec方式配置上的区别为： GRE-Over-IPSec IPSec-Over-GRE ACL定义 GRE数据流 内网数据流 IKE peer中指定的remote-address 对方公网地址 对方GRE tunnel地址 应用端口 公网出口 GRE tunnel上 技术特点: IPSec (ESP) tunnel only IP unicast traffic GRE encryption non-ip and ip multicast or broadcast packets into ip unicast packets Using a GRE tunnel inside an ipsec tunnel uses only three SA (at maximum) GREGeneric Routing Encapsulation GRE是一个三层协议,无连接,没有安全性,支持的协议:IP / IPX / Apple Talk GRE OVER IPSEC分类： Tunnel Mode 包结构: | IP | ESP | IP | GRE | IP | TCP | Data | ESP | |=== Encrypted Payload ===| Transport Mode 包结构: | IP | ESP | GRE | IP | TCP | Data | ESP | |=== Encrypted Payload ===| 实验 1 : 本实验Tunnel Mode的包结构: ..| Peer source Peer destination| ESP| GRE的源地址 GRE的目标地址| GRE | 源IP 目标IP | data | ESP |.. 本实验Transport Mode 包结构: 由于Peer source Peer destination(加密点)等于GRE的源地址 GRE的目标地址(通信点),所以包结构更改为: ...| GRE的源地址 GRE的目标地址| ESP| GRE | 源IP 目标IP | data | ESP |... 老命令: 起Tunnel: R2(config)#interface tunnel 23 R2(config-if)#ip address 23.1.1.2 255.255.255.0 ===起tunnel地址 R2(config-if)#tunnel source 12.1.1.2 R2(config-if)#tunnel destination 13.1.1.3 R3(config)#interface tunnel 23 R3(config-if)#ip address 23.1.1.3 255.255.255.0 R3(config-if)#tunnel source 13.1.1.3 R3(config-if)#tunnel destination 12.1.1.2 宣告: R2(config-if)# router eigrp 90 ===不用宣告连接Internet的接口 R2(config-router)#no auto-summary R2(config-router)#network 100.2.2.0 0.0.0.255 ====宣告内部网络 R2(config-router)#network 23.1.1.0 0.0.0.255 ====宣告tunnel地址 R3(config-if)#router eigrp 90 R3(config-router)#no auto-summary R3(config-router