幽林银魂 发表于 2013-6-16 16:51:17

vpn实验

用GNS3 怎么才能做VPN的各种实验 mpls ，ipsec ，easy。我现在做mpls都不支持7200也不行怎么破？
还请高手赐教

spyud2009 发表于 2013-6-16 22:48:40

这个可以做的

幽林银魂 发表于 2013-6-16 23:21:23

是吗。在接口下不支持 mpls ip 这个命令

王晓强 发表于 2013-6-17 09:06:23

IOS带有K9字样的，就可以支持3DES加密算法，就可以进行IPSecVPN实验。
MPLS 是IOS的一个feature，电信版即带telcom字样的IOS支持，高级版IOS也支持。
能够在接口下输入ip mpls和全局下输入ip vrf 即可。

victor_huang 发表于 2013-6-18 16:15:11

c3660-jk9o3s-mz.124-15.T5.bin这个IOS可以支持大多数的VPN实验。MPLS貌似不行。

幽林银魂 发表于 2013-6-18 16:26:38

王晓强 发表于 2013-6-17 09:06
IOS带有K9字样的，就可以支持3DES加密算法，就可以进行IPSecVPN实验。
MPLS 是IOS的一个feature，电信版即 ...

明白，谢谢。可以做，但最后还是不能ping通私网。在BGP里重分布静态路由这个提示怎么解决：
*Mar1 00:34:52.099: %BGP-4-VPNV4NH_MASK: Nexthop 4.4.4.4 may not be reachable ^from neigbor 2.2.2.2 - not /32 mask

幽林银魂 发表于 2013-6-18 16:27:43

victor_huang 发表于 2013-6-18 16:15
c3660-jk9o3s-mz.124-15.T5.bin这个IOS可以支持大多数的VPN实验。MPLS貌似不行。

是吧，最后一步功亏一篑。谢了

spyud2009 发表于 2013-6-18 18:18:48

c3640-jk9o3s-mz.124-10a.bin这个就可以做的啦，我已经做过了

幽林银魂 发表于 2013-6-19 01:59:52

谢了。我也做了就还有些小问题。测试不通
页: [1]
查看完整版本: vpn实验