实验二、配置GRE-VPN讲课讲稿.doc

《实验二、配置GRE-VPN讲课讲稿.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验二、配置GRE-VPN精品文档实验二、配置GREVPN2.1实验目的1．掌握GREVPN的基本原理；2．掌握GREVPN的配置方法；2.2设备需求(1)2台H3CMSR30-40路由器，1台H3CS3610三层交换机；(2)2台PC机；2.3实验环境图1-1GREVPN实验环境图2.4实验任务在路由器RTA和RTB之间的公网设备SWA(三层交换机)上没有私网路由，要求建立RTA与RTB之间的GREVPN隧道，使PCA和PCB所在两个分离的私网网段互通。分别用静态路由和动态路由协议来完成任务。2.5实验步骤收集于网

2、络，如有侵权请联系管理员删除精品文档(1)搭建实验环境按图1-1连接设备。各设备接口的地址如表1所示。表1各设备接口的地址设备接口地址备注路由器RTAG0/0192.168.1.1/24私网G0/11.1.1.1/24公网Tunnel0192.168.3.1/30私网路由器RTBG0/0192.168.2.1/24私网G0/12.2.2.1/24公网Tunnel0192.168.3.2/24私网交换机SWAVLAN11.1.1.2/24公网VLAN22.2.2.2/24公网PCA以太口192.168.1.2/24私网

3、PCB以太口192.168.2.2/24私网(2)配置各设备的地址配置路由器RTA：[RTA]intg0/0[RTA-GigabitEthernet0/0]ipadd192.168.1.124[RTA-GigabitEthernet0/0]intg0/1[RTA-GigabitEthernet0/1]ipadd1.1.1.124[RTA-GigabitEthernet0/1]quit配置路由器RTB：[RTB]interfaceg0/0[RTB-GigabitEthernet0/0]ipadd192.168.2.12

4、4[RTB-GigabitEthernet0/0]intg0/1[RTB-GigabitEthernet0/1]ipadd2.2.2.124[RTB-GigabitEthernet0/1]quit配置交换机SWA：sys[H3C]sysnameSWA[SWA]vlan2收集于网络，如有侵权请联系管理员删除精品文档[SWA-vlan2]porte1/0/2[SWA-vlan2]intvlan2[SWA-Vlan-interface2]ipaddress2.2.2.224//配置VLAN2的接口地址[SWA]i

5、ntvlan1[SWA-Vlan-interface1]ipaddress1.1.1.224[SWA-Vlan-interface1]quit[SWA]displaycurrent-configuration//显示交换机当前配置(3)配置GRE隧道接口配置路由器RTA：[RTA]inttunnel0[RTA-Tunnel0]ipadd192.168.3.130//配置隧道tunnel0的IP地址[RTA-Tunnel0]source1.1.1.1//配置隧道tunnel0源端IP地址[RTA-Tunnel0]des

6、tination2.2.2.1//配置隧道tunnel0目的端IP地址[RTA-Tunnel0]keepalive//允许路由器探测隧道的实际状态[RTA-Tunnel0]quit配置路由器RTB：[RTB]interfacetunnel0[RTB-Tunnel0]ipaddress192.168.3.230[RTB-Tunnel0]source2.2.2.1[RTB-Tunnel0]destination1.1.1.1[RTB-Tunnel0]keepalive[RTB-Tunnel0]quit(4)为私网和公网配

7、置静态路由配置路由器RTA：[RTA]iproute-static192.168.2.024tunnel0[RTA]displayiprouting-table//查看路由表[RTA]iproute-static2.2.2.0241.1.1.2[RTA]displayiprouting-table//查看路由表配置路由器RTB：收集于网络，如有侵权请联系管理员删除精品文档[RTB]iproute-static192.168.1.024tunnel0[RTB]iproute-static1.1.1.0242.2.2.2

8、[RTB]displayiprouting-table(5)检查隧道的工作状态[RTA]displayinterfacetunnel0[RTA]ping192.168.2.2(6)为私网配置RIP动态路由配置路由器RTA：[RTA]undoiproute-static192.168.2.0255.255.255.0tunnel0//清除静态路由