Cisco路由配置：路由器GRE建立VPN1

会计考友

使用GRE建立VPN1试验目的：
$ w$ D4 L& O: F; c3 A$ h   
; s! e4 o* b: j& Q" p    懂得如何利用GRE建立站点站点的VPN网络连接。
   
    2试验拓扑3试验背景
   
    本实验使用 GRE来建立VPN,仿真的环境为某公司的2个分支机构，均租用线路接入Internet,内部网络使用私网IP地址（192.168.X.0/24）， 通过地址转化NAT来访问Internet,私网地址无法向Internet通告，而且分配得到的公网地址非常有限，因此，我们此阿勇GRE的方式来建立 VPN网络。使分部间直接使用内部IP互访。（要求分支分配不同的内部IP），内部网络使用静态路由。
   
    4试验步骤4.1:配置各个接口IP及路由协议OSPF
4 }, P6 B9 @* H9 Z8 @/ X5 V& R: r   
    B1的配置命令：
9 G4 D# L& K- N+ _( r' g   
. E3 `& }* j& U, E( ^! ^$ y    B1（config）#interface serial 0
- G  r" @4 L8 ?) a& \& C   
0 Y* Z) e! {  p* m# D    B1（config-if）#ip address 24.1.1.2 255.255.255.0
5 j: [6 ^1 }# H4 y) N2 g   
- a/ m6 [1 w1 l4 G) `+ n    B1（config-if）#clock rate 64000
( F4 k3 I" T* s* ~* s, x1 X   
    B1（config）#interface serial 1
+ F: K+ Q& t. @7 I   
  K- I" O/ R, ?    B1（config-if）#ip address .2 255.255.255.0
   
    B1（config）#router ospf 10
7 V$ O' }+ K* \2 M# @   
    B1（config-router）#passive-interface serial 1
   
( h' L. ]; i3 ~    B1（config-router）#network .0 0.0.0.255 area 0
- y9 Q7 `1 c8 D7 w7 Z   
7 Z4 i+ m. C, }2 N* L  ~    B1（config-router）#network 24.1.1.0 .255 area 0
   
& D  O4 c7 L  Z9 }$ x0 g$ Q    B3的配置命令：
+ K6 `* |( x: V6 m4 R   
9 g* H! `! ~* |/ d3 b- K  h9 b    B3（config）#interface loopback 0
. G$ o: l6 L1 V( n) d   
$ u- S8 z! ^, @    B3（config-if）#ip address 192.168.100.1 255.255.255.0
   
7 O% n) p! u. w' [* F    B3（config-if）#interface serial 0
   
    B3（config-if）#ip address .1 255.255.255.0
& N( Z, u. N2 U7 F9 r% A/ w/ s   
    B3（config-if）#clock rate 64000
   
    B4的配置命令：
5 N* Q0 ]& A3 D4 T7 \, L   
    B4（config-if）#interface serial 0
5 w! e# S$ I2 [4 O0 @   
9 |8 e3 j1 s) v4 y! Q    B4（config-if）#ip address 45.1.1.4 255.255.255.0
6 U7 R8 T$ U  D2 d( x3 O) K" J   
    B4（config-if）#interface serial 1
) H- s* V; S5 [7 W( O+ e1 ^   
    B4（config-if）#ip address 24.1.1.4 255.255.255.0
   
    B4（config）#router ospf 10
   
    B4（config-router）#router-id .4
   
$ `! e. n( e& p    B4（config-router）#passive-interface serial 0
   
    B4（config-router）#network 24.1.1.0 .255 area
2 E7 r+ b. Q( v& a& ~6 U   
    B4（config-router）#network 45.1.1.0 .255 area 0
1 u; T! V7 f0 A$ |   
    B5的配置命令：
4 ]" j0 f6 Z/ z0 o: K6 @3 U% r2 c  Q   
    B5（config）#interface loopback 0
1 H4 N) N: x7 l9 h  m   
    B5（config-if）#ip address 192.168.10.1 255.255.255.0
   
    B5（config-if）#interface serial 0
7 p- a' L6 X& j& Q5 V3 R8 Z   
    B5（config-if）#ip address 192.168.35.3 255.255.255.0
7 t" Y9 m: f' H3 C( |& A   
0 w9 q6 e# ?. X0 A' [    B5（config-if）#clock rate 64000
8 l- V7 w* R2 W3 E9 Z( {* n9 b   
& x$ C; a( l+ c8 E- ~) x3 Y    B5（config-if）#ip route .0 0.0.0.0 192.168.35.5