设为首页收藏本站订阅本站

CCNA|CCNP|CCIE|CCNA培训|CCNP培训CCIE培训|思科Cisco网络工程师技术社区学习论坛-IT雏鹰部落

 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

搜索
查看: 9183|回复: 71

[讨论/求助] GRE VPN 配置视频

  [复制链接]
发表于 2009-4-25 10:22:38 | 显示全部楼层 |阅读模式
  


步骤一:接口配置连通性,
R1(config)#int f0/0
R1(config-if)#ip add 202.101.12.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#int lo0
R1(config-if)#ip add 1.1.1.1 255.255.255.0 模拟私有网络
R1(config)#ip route 0.0.0.0 0.0.0.0 202.101.12.2 --上互联网的缺省路由
ISP(config)#int f0/0
--ISP路由器虚拟互联网

ISP(config-if)#ip add 202.101.12.2 255.255.255.0
ISP(config-if)#cl ra 64000
ISP(config-if)#no sh
ISP(config-if)#int f0/1
ISP(config-if)#ip add 202.101.23.2 255.255.255.0
ISP(config-if)#cl ra 64000
ISP(config-if)#no sh
R3(config)#int f0/1
R3(config-if)#ip add 202.101.23.1 255.255.255.0
R3(config-if)#no sh
R3(config-if)#int loo 0
R3(config-if)#ip add 3.3.3.3 255.255.255.0 --虚拟私有网络
R3(config-if)#exit
R3(config)#ip route 0.0.0.0 0.0.0.0 202.101.23.2 --上互联网的缺省路由
步骤二:测试哪些可达,哪些不可达
R3#ping
1.1.1.1--由于ISP没有私网的路由

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.1.1.1, timeout is 2 seconds:
……

Success rate is 0 percent (0/5)
R3#ping 202.101.12.1 --合法地址是能够通讯的
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 20.1.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 56/60/64 ms
步骤三:实施GRE隧道技术
R1(config)#int tunnel 0 --进入隧道接口
R1(config-if)#ip add 172.16.1.1 255.255.255.0 --指定IP地址,两端要在一个网段
R1(config-if)#tunnel source f0/1 --指定承载隧道的源和目的接口
R1(config-if)#tunnel destination 202.101.23.2
R1(config-if)#no sh
R1(config)#router rip

Ver 2

network 172.16.0.0
netw 1.0.0.0
R3(config)#int tunnel 0
R3(config-if)#ip add 172.16.1.2 255.255.255.0
R3(config-if)#tunnel source f0/1 --互指源和目的
R3(config-if)#tunnel destination 202.101.12.1
R3(config-if)#no sh
R3(config-if)#exit
R3(config)#router rip
R3(config-router)#ver 2
R3(config-router)#netw172.16.0.0
R3(config-router)#network
3.3.3.3









视频地点:



[ 本帖最后由 xiao8206 于 2009-4-25 11:11 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
发表于 2009-4-25 11:01:38 | 显示全部楼层
我来踩下~!!新作品出现了~!!
发表于 2009-4-25 13:37:59 | 显示全部楼层
GRE 比较简单,但也很实用。
GRE Over IPsec 的配置倒是有点小技巧需要考量。 嘿嘿,,
发表于 2009-4-25 17:49:44 | 显示全部楼层
dddd点点滴滴
发表于 2009-4-25 19:39:11 | 显示全部楼层
发表于 2009-4-25 23:42:30 | 显示全部楼层

回复 5# starto 的帖子

很黄,很强大
发表于 2009-4-27 08:35:34 | 显示全部楼层
这个值得一看!!!
发表于 2009-5-1 12:26:28 | 显示全部楼层
发表于 2009-5-9 02:42:29 | 显示全部楼层
thanks a lot
发表于 2009-5-22 17:08:04 | 显示全部楼层
谢谢啦[em5] [em5]
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

思科课程
在线咨询
24小时电话咨询
17758905053

QQ|小黑屋|CCNA|CCNP|CCIE|思科Cisco技术论坛-IT雏鹰部落 ( 沪ICP备09076391  

GMT+8, 2018-2-20 23:12 , Processed in 0.169058 second(s), 25 queries , Gzip On.

Powered by Discuz! X3.2 Licensed

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表