搜索
服務支持

服務支持

服務支持

全部分類

資訊詳情

IPSec hub and spoken模式配置

  • 分類:技術文庫
  • 作者:
  • 來源:
  • 發布時間:2019-06-06 10:53
  • 訪問量:

【概要描述】一、網絡拓撲?Hub-and-Spoken?即各分支機構利用VPN設備與總部VPN設備建立VPN通道后,除了可以和總部進行通信,各分支機構之間還可以利用總部VPN設備互相通信。配置時,請注意設置0.0.0.0網絡和相關靜態路由。配置拓撲如下:R1(總部):WAN1:192.168.9.1?GW:192.168.9.100?SubnetMask:255.255.255.0?R2:WAN1:192.1

IPSec hub and spoken模式配置

【概要描述】一、網絡拓撲?Hub-and-Spoken?即各分支機構利用VPN設備與總部VPN設備建立VPN通道后,除了可以和總部進行通信,各分支機構之間還可以利用總部VPN設備互相通信。配置時,請注意設置0.0.0.0網絡和相關靜態路由。配置拓撲如下:R1(總部):WAN1:192.168.9.1?GW:192.168.9.100?SubnetMask:255.255.255.0?R2:WAN1:192.1

  • 分類:技術文庫
  • 作者:
  • 來源:
  • 發布時間:2019-06-06 10:53
  • 訪問量:
詳情

一、網絡拓撲

 Hub-and-Spoken 即各分支機構利用VPN設備與總部VPN設備建立VPN通道后,除了可以和總部進行通信,各分支機構之間還可以利用總部VPN設備互相通信。配置時,請注意設置0.0.0.0網絡和相關靜態路由。

配置拓撲如下:

R1(總部):N1192.168.9WA.1  GW192.168.9.100  Subnet Mask255.255.255.0 

R2WAN1192.168.9.2  GW192.168.9.100  Subnet Mask255.255.255.0

R3WAN1192.168.9.3  GW192.168.9.100  Subnet Mask255.255.255.0

 

圖片8.png

 

二、VPN配置

R1進行配置,選擇R1作為中心路由器。

配置如下:

配置第一條規則:R1R2建立IPSEC。

 

圖片9.png

配置第二條規則:R1R3建立IPSEC。

 

圖片10.png

配置好后頁面顯示如下:

 

圖片11.png

R2進行配置,R2作為節點端。配置如下:

 

圖片12.png

配置好規則后,稍等片刻,查看隧道狀態:

 

圖片13.png

R3進行配置,R3作為節點端。配置如下:

 

圖片14.png

配置好規則后,稍等片刻,查看隧道狀態:

 

圖片15.png

 

三、靜態路由配置

到此為止所有關于IPSEC的配置已完畢,但由于中心端的網絡為任意網絡,所以需要在各節點進行靜態路由的配置才能實現相互訪問。具體配置如下:

R2配置靜態路由,如下圖所示:

 

圖片16.png

R3配置靜態路由,如下圖所示:

 

圖片17.png

 

 

四、驗證聯通性

所有靜態路由已配置完成。為了驗證配置是否成功,在R1、R2、R3上進行互ping對端網絡。

R1ping 192.168.5.1 、192.168.6.1能正常通信。如下圖所示:

 

圖片18.png

 

圖片19.png

按照R1的方式在路由器R2、R3上繼續執行ping操作:

R2ping 192.168.7.1、 192.168.6.1,能正常通信。

R3ping 192.168.7.1、 192.168.5.1,能正常通信。

如果每個PING的結果和上圖一致,則此時R1、R2、R3各網絡已實現相互通信。

掃二維碼用手機看

版權所有?成都飛魚星科技股份有限公司  蜀ICP備05006150號

{转码词},{转码词1},{转码词2},{转码词3}
<蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <文本链> <文本链> <文本链> <文本链> <文本链> <文本链>