eNSP GRE VPN 组网实验

admin

在eNSP（Enterprise Network Simulation Platform）中配置GRE（Generic Routing Encapsulation）VPN组网实验，可以模拟企业分支与总部之间通过公共网络建立安全隧道的需求。以下是一个基本的GRE VPN组网实验步骤和配置示例：

实验拓扑

假设有以下拓扑结构：

• 总部（HQ）：路由器R1，连接内部网络（如192.168.1.0/24）
  
• 分支机构（Branch）：路由器R2，连接内部网络（如192.168.2.0/24）
  
• 公共网络：使用eNSP中的云或交换机模拟，R1和R2通过公共IP地址互联（如R1的公网IP为202.100.1.1/24，R2的公网IP为202.100.1.2/24）
  

实验目标

通过GRE隧道，实现总部和分支机构内部网络之间的互通。

配置步骤

1. 配置R1和R2的公网接口

• R1配置：
  

1. interface GigabitEthernet0/0/0
2.    ip address 202.100.1.1 255.255.255.0
3.   # 其他配置（如开启接口等）

复制代码

• R2配置：
  

1. interface GigabitEthernet0/0/0
2.    ip address 202.100.1.2 255.255.255.0
3.   # 其他配置（如开启接口等）

复制代码

2. 配置GRE隧道接口

• R1配置：
  

1. interface Tunnel0/0/0
2.    ip address 10.0.0.1 255.255.255.0  # 隧道接口IP地址
3.    tunnel-protocol gre
4.    source GigabitEthernet0/0/0        # 指定隧道源接口（公网接口）
5.    destination 202.100.1.2            # 指定隧道目的地址（R2的公网IP）

复制代码

• R2配置：
  

1. interface Tunnel0/0/0
2.    ip address 10.0.0.2 255.255.255.0  # 隧道接口IP地址
3.    tunnel-protocol gre
4.    source GigabitEthernet0/0/0        # 指定隧道源接口（公网接口）
5.    destination 202.100.1.1            # 指定隧道目的地址（R1的公网IP）

复制代码

3. 配置内部网络路由

• R1配置：
  
• 确保内部网络接口已配置IP地址。
  
• 配置到达分支机构内部网络的路由，可以通过静态路由或动态路由协议。
  

1. ip route-static 192.168.2.0 255.255.255.0 Tunnel0/0/0  # 静态路由示例

复制代码

• R2配置：
  
• 确保内部网络接口已配置IP地址。
  
• 配置到达总部内部网络的路由。
  

1. ip route-static 192.168.1.0 255.255.255.0 Tunnel0/0/0  # 静态路由示例

复制代码

4. 验证配置

• 检查隧道状态：
  
• 在R1和R2上使用
  1. display interface Tunnel0/0/0

  复制代码
  命令，确认隧道接口状态为UP。
  
• 测试连通性：
  
• 从R1的内部网络中的一台主机ping R2的内部网络中的一台主机，验证GRE隧道是否正常工作。
  
• 也可以使用
  1. ping 10.0.0.2

  复制代码
  （在R1上ping R2的隧道接口IP）来测试隧道连通性。
  

5. 高级配置（可选）

• 加密GRE隧道：
  
• 在实际应用中，为了增强安全性，可以在GRE隧道上配置IPsec加密。
  
• 动态路由协议：
  
• 如果内部网络使用动态路由协议（如OSPF、EIGRP等），可以在隧道接口上启用相应的路由协议。
  

注意事项

• 确保公网接口能够正常通信，即R1和R2的公网IP地址之间可以ping通。
  
• 隧道接口的IP地址应配置在同一子网内，以便隧道能够建立。
  
• 在实际应用中，应考虑隧道的稳定性和可靠性，如配置隧道保持活动（keepalive）机制等。
  

通过以上步骤，你可以在eNSP中成功配置GRE VPN组网实验，实现总部和分支机构之间的安全通信。