实验二、配置GRE-VPN

整理文档很辛苦,赏杯茶钱您下走!

免费阅读已结束,点击下载阅读编辑剩下 ...

阅读已结束,您可以下载文档离线阅读编辑

资源描述

-1-实验二、配置GREVPN2.1实验目的1.掌握GREVPN的基本原理;2.掌握GREVPN的配置方法;2.2设备需求(1)2台H3CMSR30-40路由器,1台H3CS3610三层交换机;(2)2台PC机;2.3实验环境图1-1GREVPN实验环境图2.4实验任务在路由器RTA和RTB之间的公网设备SWA(三层交换机)上没有私网路由,要求建立RTA与RTB之间的GREVPN隧道,使PCA和PCB所在两个分离的私网网段互通。分别用静态路由和动态路由协议来完成任务。2.5实验步骤(1)搭建实验环境-2-按图1-1连接设备。各设备接口的地址如表1所示。表1各设备接口的地址设备接口地址备注路由器RTAG0/0192.168.1.1/24私网G0/11.1.1.1/24公网Tunnel0192.168.3.1/30私网路由器RTBG0/0192.168.2.1/24私网G0/12.2.2.1/24公网Tunnel0192.168.3.2/24私网交换机SWAVLAN11.1.1.2/24公网VLAN22.2.2.2/24公网PCA以太口192.168.1.2/24私网PCB以太口192.168.2.2/24私网(2)配置各设备的地址配置路由器RTA:[RTA]intg0/0[RTA-GigabitEthernet0/0]ipadd192.168.1.124[RTA-GigabitEthernet0/0]intg0/1[RTA-GigabitEthernet0/1]ipadd1.1.1.124[RTA-GigabitEthernet0/1]quit配置路由器RTB:[RTB]interfaceg0/0[RTB-GigabitEthernet0/0]ipadd192.168.2.124[RTB-GigabitEthernet0/0]intg0/1[RTB-GigabitEthernet0/1]ipadd2.2.2.124[RTB-GigabitEthernet0/1]quit配置交换机SWA:H3Csys[H3C]sysnameSWA[SWA]vlan2[SWA-vlan2]porte1/0/2[SWA-vlan2]intvlan2[SWA-Vlan-interface2]ipaddress2.2.2.224//配置VLAN2的接口地址[SWA]intvlan1-3-[SWA-Vlan-interface1]ipaddress1.1.1.224[SWA-Vlan-interface1]quit[SWA]displaycurrent-configuration//显示交换机当前配置(3)配置GRE隧道接口配置路由器RTA:[RTA]inttunnel0[RTA-Tunnel0]ipadd192.168.3.130//配置隧道tunnel0的IP地址[RTA-Tunnel0]source1.1.1.1//配置隧道tunnel0源端IP地址[RTA-Tunnel0]destination2.2.2.1//配置隧道tunnel0目的端IP地址[RTA-Tunnel0]keepalive//允许路由器探测隧道的实际状态[RTA-Tunnel0]quit配置路由器RTB:[RTB]interfacetunnel0[RTB-Tunnel0]ipaddress192.168.3.230[RTB-Tunnel0]source2.2.2.1[RTB-Tunnel0]destination1.1.1.1[RTB-Tunnel0]keepalive[RTB-Tunnel0]quit(4)为私网和公网配置静态路由配置路由器RTA:[RTA]iproute-static192.168.2.024tunnel0[RTA]displayiprouting-table//查看路由表[RTA]iproute-static2.2.2.0241.1.1.2[RTA]displayiprouting-table//查看路由表配置路由器RTB:[RTB]iproute-static192.168.1.024tunnel0[RTB]iproute-static1.1.1.0242.2.2.2[RTB]displayiprouting-table(5)检查隧道的工作状态[RTA]displayinterfacetunnel0[RTA]ping192.168.2.2-4-(6)为私网配置RIP动态路由配置路由器RTA:[RTA]undoiproute-static192.168.2.0255.255.255.0tunnel0//清除静态路由[RTA]rip[RTA-rip-1]network192.168.1.0[RTA-rip-1]network192.168.3.0[RTA]displayiprouting-table配置路由器RTB:[RTB]undoiproute-static192.168.1.0255.255.255.0tunnel0//清除静态路由[RTB]rip[RTB-rip-1]network192.168.2.0[RTB-rip-1]network192.168.3.0[RTB]displayiprouting-table(7)检查隧道的连通性[RTA]ping192.168.2.2(8)为私网配置OSPF动态路由配置路由器RTA:[RTA]undoripWarning:UndoRIPprocess?[Y/N]:y[RTA]ospf[RTA-ospf-1]area0[RTA-ospf-1-area-0.0.0.0]network192.168.0.00.0.255.255[RTA-ospf-1-area-0.0.0.0]quit[RTA-ospf-1]quit[RTA]displayiprouting-table配置路由器RTB:[RTB]undoripWarning:UndoRIPprocess?[Y/N]:y[RTB]ospf[RTB-ospf-1]area0[RTB-ospf-1-area-0.0.0.0]network192.168.0.00.0.255.255[RTB-ospf-1-area-0.0.0.0]quit-5-[RTB-ospf-1]quit[RTB]displayiprouting-table(9)检查隧道的连通性[RTA]ping192.168.2.2(10)配置隧道验证配置路由器RTA:[RTA]interfacetunnel0[RTA-Tunnel0]grekey1234[RTA-Tunnel0]quit[RTA]配置路由器RTB:[RTB]interfacetunnel0[RTB-Tunnel0]grekey1234[RTB-Tunnel0]quit[RTB](11)检查隧道的连通性[RTA]ping192.168.2.22.6实验体会

1 / 5
下载文档,编辑使用

©2015-2020 m.777doc.com 三七文档.

备案号:鲁ICP备2024069028号-1 客服联系 QQ:2149211541

×
保存成功