Настройка туннеля GRE в сети VPN

Рассмотрим, как настроить незашифрованный туннель GRE VPN и убедиться, что сетевой трафик использует туннель. Также будет нужно настроить протокол маршрутизации OSPF внутри туннеля GRE VPN.

Содержание:

1. Топология
2. Подробный мастер-класс
3. Сценарий
4. Задачи
   1. Настройки WEST после выполнения Части 1
   2. Настройки ISP после выполнения Части 1
   3. Настройки EAST после выполнения Части 1
   4. Настройки WEST после выполнения Части 2
   5. Настройки EAST после выполнения Части 2
   6. Настройки WEST после выполнения Части 3
   7. Настройки EAST после выполнения Части 3
5. Выводы

Топология

Исследуемая топология состоит из трех маршрутизаторов Cisco 2911 (2941) с ПО Cisco IOS версии 15. Допускается использование других маршрутизаторов и версий Cisco IOS.

Схема топологии следующая:

Подробный мастер-класс

Видеоинструкция на нашем YouTube-канале:

Лабораторная работа доступна здесь: CCNA RS Configuring GRE VPN Tunnel.

Сценарий

Универсальная инкапсуляция при маршрутизации (GRE) — это протокол туннелирования, способный инкапсулировать различные протоколы сетевого уровня между двумя объектами по общедоступной сети, например, в интернете.

GRE можно использовать в следующих ситуациях:

• подключение сети IPv6 по сетям IPv4;
• многоадресная рассылка пакетов, например OSPF и EIGRP, а также потоковая передача данных.

В этой статье будет настроен незашифрованный туннель GRE VPN и выполнена проверка того, что сетевой трафик использует туннель. Также будет нужно настроить протокол маршрутизации OSPF внутри туннеля GRE VPN. Туннель GRE существует между маршрутизаторами WEST и EAST в области 0 OSPF. Интернет-провайдер не знает о туннеле GRE. Для связи между маршрутизаторами WEST и EAST и интернет-провайдером применяются статические маршруты по умолчанию.

Задачи

1. Настройка основных параметров устройства
2. Настройка туннеля GRE
3. Организация маршрутизации по туннелю GRE
   

Настройки WEST после выполнения Части 1

hostname WEST
no ip domain-lookup

line con 0
exec-timeout 5 0
logging synchronous

interface gi0/1
ip address 172.16.1.1 255.255.255.0
no shut

interface S0/0/0
ip address 10.1.1.1 255.255.255.252
no shut

ip route 0.0.0.0 0.0.0.0 10.1.1.2

Настройки ISP после выполнения Части 1

hostname ISP
no ip domain-lookup

line con 0
exec-timeout 5 0
logging synchronous

interface Loopback0
ip address 198.133.219.1 255.255.255.255

interface S0/0/0
ip address 10.1.1.2 255.255.255.252
no shut

interface S0/0/1
ip address 10.2.2.2 255.255.255.252
no shut

ip route 172.16.1.0 255.255.255.0 10.1.1.1
ip route 172.16.2.0 255.255.255.0 10.2.2.1

Настройки EAST после выполнения Части 1

hostname EAST
no ip domain-lookup

line con 0
exec-timeout 5 0
logging synchronous

interface gi0/1
ip address 172.16.2.1 255.255.255.0
no shut

interface S0/0/1
ip address 10.2.2.1 255.255.255.252
no shut

ip route 0.0.0.0 0.0.0.0 10.2.2.2

Настройки WEST после выполнения Части 2

interface tunnel 0
ip address 172.16.12.1 255.255.255.252
tunnel source s0/0/0
tunnel destination 10.2.2.1

Настройки EAST после выполнения Части 2

interface tunnel 0
ip address 172.16.12.2 255.255.255.252
tunnel source 10.2.2.1
tunnel destination 10.1.1.1

Настройки WEST после выполнения Части 3

router ospf 1
network 172.16.1.0 0.0.0.255 area 0
network 172.16.12.0 0.0.0.3 area 0

Настройки EAST после выполнения Части 3

router ospf 1
network 172.16.2.0 0.0.0.255 area 0
network 172.16.12.0 0.0.0.3 area 0

Выводы

Спасибо за уделенное время на прочтение статьи. Теперь вы больше знаете о том, как настроить незашифрованный туннель GRE VPN и убедиться, что сетевой трафик использует туннель.

Если возникли вопросы, задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet / DevOps (программируемые системы) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).