网络精通-GRE-VPN（虚拟专用网）

396、虚拟专用网络，

应用类型：

①总部与分部之间的互联

②远程出差人员通过VPN拨号的方式访问企业内网；

397、GRE VPN的配置

实验topo:

实验步骤:

分别在企业路由上配置缺省路由，指向运营商：

R6

#

ip route-static 0.0.0.0 0.0.0.0 15.1.1.2

#

R5：

#

ip route-static 0.0.0.0 0.0.0.0 45.1.1.1

#

运营商的路由全部运行OSPF，使得公司总部的公网IP地址可以ping 到分布的公网IP地址；

tips :搭建VPN的首要条件：两个公网IP地址可以互相通信；

VPN搭建：

R5：

#

interface Tunnel0/0/0   指定隧道接口为路由器的G0/0/0口

 tunnel-protocol gre        指定隧道协议为GRE协议

 source 45.1.1.2         指定隧道院IP地址

 destination 15.1.1.1           指定隧道的目的IP地址

#

R6：

#

interface Tunnel0/0/0

 tunnel-protocol gre

 source 15.1.1.1

 destination 45.1.1.2

#

给隧道的两端配上IP地址以及静态路由：

R6：

#

interface Tunnel0/0/0

 ip address 192.168.254.1 255.255.255.0       给你隧道配置IP地址

#

ip route-static 192.168.100.0 24 192.168.254.2  配置静态路由，使得目的地址为 192.168.100.0 的数据网走VPN隧道；

#

R5：

#

interface Tunnel0/0/0

 ip address 192.168.254.2 255.255.255.0

#

ip route-static 192.168.100.0 24 192.168.254.1

#

测试通信：

查看路由：

抓包分析：

tips：在公网上数据包的源IP地址与目的IP地址是公网IP地址，一旦到私网，数据包使用的源、目的IP地址就是私网的IP地址；

tips:GRE VPN 在传输过程找中没有被加密，安全性较低；