素材来源：华为防火墙配置指南一边学习一边整理试验笔记，并与大家分享，侵权即删，谢谢支持！附上汇总贴：玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_华为模拟器实验目标手工方式建立IPSec隧道需要手工配置安全协议，入方向和出方向的安全参数索引(SPI)，以及安全协议采用的入方向和出方向的验证密钥。当与FW进行通信的对等体设备数量较少时，或是在小型静态环境中，手工配置安全
转载
2024-05-01 17:41:19
294阅读
一、配置ipv4环境如图配置R2/3/4的接口ip，R3环回ip地址为3.3.3.3/24再在R2/4上写一条指向R3的缺省路由[r2]ip route-static 0.0.0.0 0 23.1.1.2
[r4]ip route-static 0.0.0.0 0 34.1.1.1来到左边局域网R1-R2之间链路为12.1.1.0/24R1两个环回分别为1.1.1.1/2
目标配置L3VPN，保证相同VPN用户之间的安全互访。组网需求配置L3VPN迭代SR-BE隧道，保证相同VPN用户之间的安全互访。同时由于公网PE之间存在多条链路，要求数据流量在公网能够进行负载分担。配置思路配置L3VPN迭代SR-BE隧道示例骨干网上配置IS-IS实现PE之间的互通。骨干网上使能MPLS，配置Segment Routing，建立SR LSP。使能TI-LFA FRR。PE上配置使
转载
2024-03-25 04:58:46
256阅读
实验需求1.R2为ISP，其上只能配置IP地址 2.R1-R2之间为HDLC封装 3.R2-R3之间为PPp封装，pap认证，R2为主认证方 4.R2-R4之间为PPP封装，chap认证，R2为主认证方 5.R1、R3、R4构建MGRE环境，仅R1IP地址固定 6.内网使用RIP获取路由，所有pc可以互相访问，并且可访问R2的环回。实验拓扑实验分析这个实验模拟了三个私网之间跨运营商建立连接进行相互
目标在实际组网应用中，如果发起者位于一个私网内部，而它希望在自己与远端响应者之间直接建立一条IPSec隧道，这种情况会对部署IPSec VPN网络造成障碍。这就需要IPSec与NAT进行结合。组网需求图1所示的网络环境如下：总部属于10.1.1.0/24子网，通过接口GE1/0/1与FW_A连接。分支机构属于10.1.2.0/24子网，通过接口GE1/0/1与FW_C连接。FW_A和FW_C路由可
结局啦开心撒花目录概览环境1.建立三路由器拓扑2. OSPF路由配置3. 创建虚接口4. 创建IPv6虚接口（图表 25）5. 创建IPv6 over IPv4隧道（图表 27）6. 配置IPv6静态路由结果总结概览▪ 学习安装与使用华为eNSP网络仿真软件▪ 理解IPv6 over IPv4的原理▪ 掌握IPv6 over IPv4手工隧道的配置方法▪ 掌握OSPF路由的配置方法▪ 掌握IPv6
转载
2024-10-11 14:31:38
940阅读
素材来源：华为路由器配置指南目标配置TI-LFA FRR保护，增强Segment Routing网络可靠性。组网需求如图1所示，该网络使能IS-IS，配置SR-MPLS BE功能。其中，DeviceC和DeviceD之间链路Cost是100，其他链路的Cost均为10。当前从DeviceA到DeviceF的最优路径是：DeviceA->DeviceB->DeviceE->Devi
转载
2024-10-24 11:52:11
139阅读
从IPv4网络切换到IPv6网络，需要较长一段时间。在IPv6网络实施初期，IPv6网络就像一座座孤岛，在IPv4网络的海洋中生存。如何跨越IPv4网络，实现IPv6网络之间的通信呢？这就是下面要说到的IPv6 over IPv4隧道技术。通常而言隧道技术，就是对特定报文进行封解封装。一、IPv6 over IPv4手动隧道(Manual）【拓扑】IPv6网络1------------(2011:
转载
2024-06-22 10:25:02
353阅读
目录 一.路由执行的算法分类二.RIP的基本概念三.验证RIP的模式四.验证结果一.路由执行的算法分类距离矢量路由协议依据从源网络到目标网络所经过的路由器的个数选择路由如RIP、IGRP协议链路状态路由协议综合考虑从源网络到目标网络的各条路径情况的选择路由OSPF、IS-IS二.RIP的基本概念邻居：在距离矢量具有协议中，可以理解与其直接相连的路由器周期更新：路由每经过一个指定的时间周期
转载
2024-08-12 19:37:17
124阅读
试验预备知识：
什么是GRE了？它是做什么的了？我们先来看一些知识点
GRE：通用路由封装 （GRE: Generic Routing Encapsulation） 通用路由封装（GRE）定义了在任意一种网络层协议上封装任意一个其它网络层协议的协议。 在大多数常规情况下，系统拥有一个有效载荷（或负载）包，需要将它封装并发送至某个目的地。首
原创
2008-09-02 01:04:22
4814阅读
5评论
ip address 命令：ip address <ipv4-address> <mask>no ip address <ipv4-address> <mask>功能：配置 GRE 隧道接口的 IPv4 地址。参数：<ipv4-address>为 IPv4 地址,<mask>为子网掩码。命令模式：隧道接口配置模式。缺省情况：无
转载
2024-04-22 07:34:51
422阅读
原理概述 GRE（Generic Routing Encapsulation，通用路由封装协议）提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在异种网络（如IPv4网络）中传输，而异种报文传输的通道称为Tunnel。 GRE协议也可以作为VPN的第三层隧道（Tunnel）协议
转载
2024-05-10 18:45:29
601阅读
GRE 介绍及应用场景GRE（General Routing Encapsulation） 翻译过来是通用路由封装，是一种三层 VPN 技术，可以对某些网络层协议的报文进行封装，GRE的最大作用是对路由协议、语音、视频等组播报文或IPv6报文进行封装，另外 GRE 也可以与 IPSec 结合，来解决安全问题。本文主要介绍 Linux 与 网络设备（华为防火墙、华为路由器、Juniper SRX防火
转载
2024-02-29 13:30:58
797阅读
一、GRE VPN（Generic Routing Encapsulation）即通用路由封装协议，是对某些网络层协议（如IP和IPX）的数据报进行封装，使这些被封装的数据报能够在另一个网络层协议（如IP）中传输。
GRE是VPN（Virtual Private Network）的第三层隧道协议，即在协议层之间采用了一种被称之为Tunnel（隧道）的技术。是为了实现中间是公网，两边是公司的总
转载
2024-03-22 11:54:28
225阅读
每日一句： To love oneself is the beginning of alifelong romance. 爱自己是终身浪漫的开始。——————奥斯卡*王尔德实验拓扑：要求：公司1和公司2之间通过GRE隧道传输192.168.10.0/24 和 192.168.20.0/24数据流实验分析：使用ipsec加密gre隧道是现网中比较常用的VPN部署，它的加密方式分为两种： 1、可以使用
转载
2024-06-07 15:45:45
94阅读
一、拓扑图：
二、配置及说明：
1、配置三台路由器的IP地址。并且在R1和R3配置默认路由，确保广域网链路能够通信：
2、配置完之后，在R1 能够ping 通R3的WAN口：
3、由于R2中没有到达私有网络的路由，在R1或R3都不能ping 通各自的回环接口IP：
4、满足条件之后，下面分别在R1和R3上通过GRE隧道技术把路由打通：
5、R3配置完之后，马上就出来提示信息：
6、在R1上查看一下隧道接口信息：
7、查看一下R1的路由表：
8、在R1上能够ping 通隧道地址：
9、为了使R1和R3的loopback 地址能够通信，我们在R1和R3分别配置静态路由，下一跳指向隧道接口：
10、在R1或R3再次ping ，检查是否能ping 通对方私有网络回环接口IP地址：
11、当然我们还可以查看一下tunnl 0的统计数据：
注意：在配置隧道的时候一定要注意隧道的本地源端口和隧道的目的端口的路由可达性。
推荐
原创
2010-04-10 09:45:29
10000+阅读
点赞
2评论
拓扑如下：
R1上的配置
Router>
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ho R1
R1(config)#int lo 0
R1(config-if)#ip add 1.
原创
2011-03-01 13:19:50
1271阅读
点赞
2评论
一、拓扑图：二、配置及说明： 1、配置三台路由器的IP地址。并且在R1和R3配置默认路由，确保广域网链路能够通信：R1(config-line)#int s1/1R1(config-if)#no shR1(config-if)#ip add 202.101.172.37 255.255.255.252R1(config-if)#int lo0R1(config-if)#ip add 17
转载
精选
2015-06-10 09:44:22
1444阅读
通用路由封装（GRE）隧道几乎可以封装所有类型的数据。事实上，GRE可以封装所有的三层协议，因此这款协议相当灵活。下面我们来实验一个GRE的简单配置.
原创
精选
2016-09-17 18:04:09
9890阅读
目标介绍设备以二层透明方式接入网络时，IPSec隧道的配置方法。组网需求如图1所示，分支机构和总部分别通过FW_A和FW_B连接到Internet。FW_C是以二层透明方式部署在FW_B和L3SW（三层交换机）之间。用户需要在FW_A和FW_C之间建立IPSec隧道，以保护分支与总部之间进行安全通信。配置思路FW_A作为分支机构的出口网关，采用非模板方式与总部建立IPSec隧道。FW_C采用模板方
转载
2024-05-01 17:40:26
151阅读
