雏鹰部落

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 2532|回复: 9

vpn实验

[复制链接]
发表于 2013-6-16 16:51:17 | 显示全部楼层 |阅读模式
用GNS3 怎么才能做VPN的各种实验 mpls ,ipsec ,easy。我现在做mpls都不支持  7200也不行  怎么破?
还请高手赐教
发表于 2013-6-16 22:48:40 | 显示全部楼层
这个可以做的
 楼主| 发表于 2013-6-16 23:21:23 | 显示全部楼层
是吗。在接口下不支持 mpls ip 这个命令
发表于 2013-6-17 09:06:23 | 显示全部楼层
IOS带有K9字样的,就可以支持3DES加密算法,就可以进行IPSecVPN实验。
MPLS 是IOS的一个feature,电信版即带telcom字样的IOS支持,高级版IOS也支持。
能够在接口下输入ip mpls和全局下输入ip vrf 即可。
发表于 2013-6-18 16:15:11 | 显示全部楼层
c3660-jk9o3s-mz.124-15.T5.bin  这个IOS可以支持大多数的VPN实验。MPLS貌似不行。
 楼主| 发表于 2013-6-18 16:26:38 | 显示全部楼层
王晓强 发表于 2013-6-17 09:06
IOS带有K9字样的,就可以支持3DES加密算法,就可以进行IPSecVPN实验。
MPLS 是IOS的一个feature,电信版即 ...

明白,谢谢。可以做,但最后还是不能ping通私网。在BGP里重分布静态路由这个提示怎么解决:
*Mar  1 00:34:52.099: %BGP-4-VPNV4NH_MASK: Nexthop 4.4.4.4 may not be reachable ^from neigbor 2.2.2.2 - not /32 mask

点评

如果MPLS BACKBONE的IGP协议为OSPF,那么BGP VPNV4路由的下一跳的地址需要配置/32的掩码,否则标签会有问题,或者如果你配置为/24的话,那么就在该接口下通过ip ospf network point-to-point指定类型即可。  发表于 2013-6-19 09:11
 楼主| 发表于 2013-6-18 16:27:43 | 显示全部楼层
victor_huang 发表于 2013-6-18 16:15
c3660-jk9o3s-mz.124-15.T5.bin  这个IOS可以支持大多数的VPN实验。MPLS貌似不行。

是吧,最后一步功亏一篑。谢了

发表于 2013-6-18 18:18:48 | 显示全部楼层
c3640-jk9o3s-mz.124-10a.bin这个就可以做的啦,我已经做过了
 楼主| 发表于 2013-6-19 01:59:52 | 显示全部楼层
谢了。我也做了就还有些小问题。测试不通
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|熊猫同学技术论坛|小黑屋| 网络工程师论坛 ( 沪ICP备09076391 )

GMT+8, 2024-3-29 18:14 , Processed in 0.082072 second(s), 22 queries , Gzip On.

快速回复 返回顶部 返回列表