ciscoccnp∶動態(tài)vpn介紹及詳細配置-資料下載頁
2025-08-12 15:46本頁面
【導讀】部與分支通訊的主要解決方案。它的商業(yè)價值，這里就不提了，隨便。找個文檔也會侃半天的。實際應用中，數(shù)據(jù)流量主要分布在分支與。spoke）通常是最常用的，并且它更經(jīng)濟。spoke）比網(wǎng)狀結構使用更少的點。到點鏈路，可以減少線路費用。但在星形結構中，分支到分支的通信必須跨。越中心，這會耗費中心的資源并引入延時。尤其在用IPSec加密時，在另一個城市，這便引入了不必要的延時。的配置則愈加繁瑣，且不便于維護和排錯。由將非常有意義。這里便引入了動態(tài)多點VPN的概念。在任意一種網(wǎng)絡層協(xié)議上封裝任意一個其它網(wǎng)絡層協(xié)議的協(xié)議。際應用的傳輸協(xié)議上進行轉(zhuǎn)發(fā)。組播包到對端，并且GRE隧道的數(shù)據(jù)包是單播的。將會包含隧道對端的IP地址作為到達對端子網(wǎng)的下一跳地址?；?，并保持網(wǎng)絡的連通性而無需改變路由器的配置。一旦建立，將立刻觸發(fā)IPSec加密。IPv6不會存在該問題，號稱可以給地球上的每一粒沙子。目前，分支路由器的路由表中到達其它分支子網(wǎng)的“下一跳”
【正文】 ，調(diào)用 mGRE 屬性） ip nhrp holdtime 300 no ip splithorizon eigrp 1（當使用 EIGRP 協(xié)議時，屏蔽水平分割） no ip nexthopself eigrp 1 (當使用 EIGRP 時，直接建立動態(tài)SPOKETOSPOKE 隧道 ) delay 1000 tunnel source Ether1 tunnel mode gre multipoint（設置隧道接口的封裝模式為 mGRE） tunnel key daoyou (tunnel 認證 ) tunnel protection ipsec profile vpnconfig(為隧道接口指定IPSEC 模板 ) ! interface Ether1 ip address ! interface Ether0 ip address ! router eigrp 1 work area 0 work area 0 辦事處路由器配置 crypto isakmp policy 1 authentication preshare crypto isakmp key ikeadmin address ! crypto ipsec transformset jiang espdes espmd5hmac mode transport ! crypto ipsec profile vpnconfig set transformset jiang interface Tunnel0 ip address ip nhrp authentication dmvpnkey ip nhrp map ip nhrp map multicast ip nhrp workid 99 ip nhrp holdtime 60 ip nhrp nhs ip tcp adjustmss 1436 tunnel source Dialer0 tunnel destination tunnel key daoyou tunnel protection ipsec profile vpnprof ! interface Ether0 ip address ip nat inside halfduplex ! interface FastEther0 no ip address speed auto halfduplex pppoe enable pppoeclient dialpoolnumber 1 ! interface Dialer0 mtu 1436 bandwidth 2048 ip address negotiated ip nat outside encapsulation ppp dialer pool 1 dialergroup 1 ppp authentication pap callin ppp pap sentusername password 7 ! dialerlist 1 protocol ip permit ip nat inside source list 100 interface Dialer0 overload
高考資料相關推薦
鄂ICP備17016276號-1