ImageVerifierCode 换一换
格式:DOC , 页数:3 ,大小:38KB ,
资源ID:12369040      下载积分:10 金币
快捷下载
登录下载
邮箱/手机:
温馨提示:
快捷下载时,用户名和密码都是您填写的邮箱或者手机号,方便查询和重复下载(系统自动生成)。 如填写123,账号就是123,密码也是123。
特别说明:
请自助下载,系统不会自动发送文件的哦; 如果您已付费,想二次下载,请登录后访问:我的下载记录
支付方式: 支付宝    微信支付   
验证码:   换一换

加入VIP,免费下载
 

温馨提示:由于个人手机设置不同,如果发现不能下载,请复制以下地址【https://www.docduoduo.com/d-12369040.html】到电脑端继续下载(重复下载不扣费)。

已注册用户请登录:
账号:
密码:
验证码:   换一换
  忘记密码?
三方登录: 微信登录   QQ登录   微博登录 

下载须知

1: 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。
2: 试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓。
3: 文件的所有权益归上传用户所有。
4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
5. 本站仅提供交流平台,并不能对任何下载内容负责。
6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

版权提示 | 免责声明

本文(动态多点VPN配置(Dynamic Multipoint VPN).doc)为本站会员(eukav)主动上传,道客多多仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知道客多多(发送邮件至docduoduo@163.com或直接QQ联系客服),我们立即给予删除!

动态多点VPN配置(Dynamic Multipoint VPN).doc

1、Dynamic Multipoint VPN(亚威科技 转载请注明出处)动态多点 VPN (DMVPN) -顾名思义:DMVPN 应用在多点到多点的复杂 VPN 网络环境中。DMVPN 的动态连接关系是通过 hub-spokes 模式来实现,它可以在两个或多个 DMVPN 成员的各自子网间动态建立基于 GRE over ipsec 连接的路由路径。根据目的前缀和下一跳结合路由协议来推断调用的 GRE 隧道和相关 ipsec 保护策略。DMVPN 还要结合 mGRE(Multipoint GRE interfaces)和 NHRP(Next Hop Resolution Protocol)等相关

2、知识。大致流程:1 首先通过 mGRE 的封装代替 p-t-p GRE 封装来减少手动 tunnel 数量及有效结合 NHRP。2 NHRP 结合动态路由协议来支持 mGRE 的下一跳动态解析功能,以便根据路由协议动态建立保护网络间的临时 tunnel.(保护网络要路由通告出去)3 在 mGRE 下采用 ipsec profile 实现 ipsec automatic proxy 功能;保护 gre 封装流量,加密根据 NHRP 和动态路由协议建立起来的保护网络间的临时 tunnel。(由于是动态方式,IKE isakmp remote peers 为 0.0.0.0)配置案例Hub Conf

3、iguration for DMVPN crypto isakmp policy 1authentication pre-sharecrypto isakmp key ikecisco address 0.0.0.0!crypto ipsec transform-set myset esp-des esp-md5-hmacmode transport!crypto ipsec profile vpnprofset transform-set myset!interface Tunnel0bandwidth 1000ip address 10.0.0.1 255.255.255.0ip mtu

4、1416(确保大包在加密之前分片,目的设备正常重组)ip nhrp authentication nhrp-pwd(nhrp 认证,在匹配后,调用 mGRE 属性)ip nhrp map multicast dynamic(启用 NHRP 自动加入分支路由器到多播 NHRP 映射组中)ip nhrp network-id 99(启用 NHRP,在匹配后,调用 mGRE 属性)ip nhrp holdtime 300no ip split-horizon eigrp 1(当使用 EIGRP 协议时,屏蔽水平分割)no ip next-hop-self eigrp 1 (当使用 EIGRP 时,直

5、接建立动态 SPOKE-TO-SPOKE 隧道)delay 1000tunnel source Ethernet0tunnel mode gre multipoint(设置隧道接口的封装模式为 mGRE)tunnel key cisco (tunnel 认证)tunnel protection ipsec profile vpnprof(为隧道接口指定 IPSEC 模板 )!interface Ethernet0ip address 172.17.0.1 255.255.255.0!interface Ethernet1ip address 192.168.0.1 255.255.255.0!

6、router eigrp 1network 10.0.0.0 0.0.0.255 area 0network 192.168.0.0 0.0.0.255 area 0Spoke Configuration for DMVPN crypto isakmp policy 1authentication pre-sharecrypto isakmp key ikecisco address 0.0.0.0!crypto ipsec transform-set myset esp-des esp-md5-hmacmode transport!crypto ipsec profile vpnprofse

7、t transform-set myset!interface Tunnel0bandwidth 1000ip address 10.0.0.2 255.255.255.0ip mtu 1416ip nhrp authentication nhrp-pwdip nhrp map 10.0.0.1 172.17.0.1(为 NHRP server hub 隧道地址 10.0.0.1 做物理地址绑定)ip nhrp map multicast 172.17.0.1(在分支和 HUB 之间启动动态路由协议,并发送多播包到HUB 路由器上)ip nhrp network-of 99 ip nhrp h

8、oldtime 300ip nhrp nhs 10.0.0.1(配置 HUB 路由器作为 NHRP 的下一跳服务器)delay 1000tunnel source Ethernet0tunnel mode gre multipointtunnel key ciscotunnel protection ipsec profile vpnprof!interface Ethernet0ip address 172.16.0.2 255.255.255.0!interface Ethernet1ip address 192.168.1.1 255.255.255.0!router eigrp 1network 10.0.0.0 0.0.0.255network 192.168.1.0 0.0.0.255配置结果就可以动态建立保护网络间的隧道及加密保护网络间的数据,具体细节可参考 cisco cd-rom.

本站链接:文库   一言   我酷   合作


客服QQ:2549714901微博号:道客多多官方知乎号:道客多多

经营许可证编号: 粤ICP备2021046453号世界地图

道客多多©版权所有2020-2025营业执照举报