Cisco路由配置：路由器GRE建立VPN1

会计考友

使用GRE建立VPN1试验目的：
   
    懂得如何利用GRE建立站点站点的VPN网络连接。
   
    2试验拓扑3试验背景
   
' K0 B$ A6 ]6 v4 L& k    本实验使用 GRE来建立VPN,仿真的环境为某公司的2个分支机构，均租用线路接入Internet,内部网络使用私网IP地址（192.168.X.0/24）， 通过地址转化NAT来访问Internet,私网地址无法向Internet通告，而且分配得到的公网地址非常有限，因此，我们此阿勇GRE的方式来建立 VPN网络。使分部间直接使用内部IP互访。（要求分支分配不同的内部IP），内部网络使用静态路由。
( {, @" m& x. |3 A7 H' D7 [   
- k7 P) T& T9 R: Z    4试验步骤4.1:配置各个接口IP及路由协议OSPF
# ]: m9 ]& e& l( ?( n/ t/ m   
: f9 C& e! L7 h# f* r, J5 H    B1的配置命令：
3 N+ v5 o4 H, n+ X$ R( M& W   
3 R" v( |* k' p7 L) u& B    B1（config）#interface serial 0
   
( `/ T1 \$ i4 E( m5 k    B1（config-if）#ip address 24.1.1.2 255.255.255.0
% K  W( l# \9 G$ N) n/ r  L   
9 v2 Q5 ^' _' J$ P    B1（config-if）#clock rate 64000
   
    B1（config）#interface serial 1
2 W9 Z8 R1 q6 [. Z   
. Q7 u, m5 t1 E# o; y& d6 |) t$ l    B1（config-if）#ip address .2 255.255.255.0
   
4 O% s* i8 X/ A/ n  Q  i4 i- [6 J    B1（config）#router ospf 10
% t; e  v! ~+ S% j0 E7 E   
! b& u, Y8 A3 g    B1（config-router）#passive-interface serial 1
# }3 e) r: g; a& X. ?) u   
    B1（config-router）#network .0 0.0.0.255 area 0
  G+ e2 ~3 P9 q2 O4 \, q3 t   
    B1（config-router）#network 24.1.1.0 .255 area 0
   
9 X" Y; ~2 V( f8 q; l! F    B3的配置命令：
/ X  f$ j9 ~: m! ^9 q   
# ?  O! D0 X) H' O: B' Q    B3（config）#interface loopback 0
5 T  k. K2 y+ J& T1 [7 _   
    B3（config-if）#ip address 192.168.100.1 255.255.255.0
   
    B3（config-if）#interface serial 0
   
    B3（config-if）#ip address .1 255.255.255.0
   
1 J! J/ z$ k9 k* @3 D2 U6 E3 ]    B3（config-if）#clock rate 64000
   
    B4的配置命令：
/ Z8 m" B/ d( E3 x, O8 M: ^, r   
    B4（config-if）#interface serial 0
) @7 s- U2 f  h" F9 E   
    B4（config-if）#ip address 45.1.1.4 255.255.255.0
& I- x  K1 m* f2 |$ F   
. @2 z* e1 b" `/ g$ U- d- a    B4（config-if）#interface serial 1
7 R7 D8 h7 o: g' f; i. K" ~* w   
8 {! I6 a" q) Z! R, J5 L    B4（config-if）#ip address 24.1.1.4 255.255.255.0
2 F- c) S6 [3 }' k   
    B4（config）#router ospf 10
   
    B4（config-router）#router-id .4
  r$ j4 g! u9 X- n* z   
3 q, X0 ]" G2 i+ |    B4（config-router）#passive-interface serial 0
   
    B4（config-router）#network 24.1.1.0 .255 area
5 t' K8 R2 W$ y7 \- x+ i   
    B4（config-router）#network 45.1.1.0 .255 area 0
   
    B5的配置命令：
4 u# D) Z8 P: _   
: u  o" h9 E- ]3 F# W) f    B5（config）#interface loopback 0
4 [7 P$ w3 ^  P4 j$ {5 ]   
    B5（config-if）#ip address 192.168.10.1 255.255.255.0
" {7 h$ Z& k5 F# d5 |( y0 F- v   
    B5（config-if）#interface serial 0
, T8 B& c& r5 T2 Q) z9 l! _+ J   
  A- _1 A* `1 @6 {# G7 ^/ d* k. `4 `    B5（config-if）#ip address 192.168.35.3 255.255.255.0
   
    B5（config-if）#clock rate 64000
4 T: Y0 N, o) G" Z   
3 H1 W& d1 _. T( B0 q% ]    B5（config-if）#ip route .0 0.0.0.0 192.168.35.5