vrf中的ipsec

圈中的口为vrf口。R2为运营商。R1,R3,R4为公司内网出口路由器，同时部署DM VPN。R1为NHRP的server。
在R1,R3,R4上部署IPSEC VPN。需要注意两点。
1.全局流量怎么走VRF接口。
（1）路由层面：ip route 0.0.0.0 0.0.0.0 Tunnel0 //内网所有流量走tunnel口
（2）流量层面：
Int tun 0
tunnel vrf 1 //tunnel口绑定VRF
小问题1.vrf的缺省指向isp ip route vrf 1 0.0.0.0 0.0.0.0 Ethernet0/0 12.1.1.2 //vrf路由
2.Ipsec isakmp第一阶段认证钥匙不在vrf空间中。
crypto keyring cisco vrf 1 //vrf认证钥匙
pre-shared-key address 0.0.0.0 0.0.0.0 key cisco

R1 tunnel 口配置:

Ipsec 配置

路由配置：

R3和R4配置基本相同。

测试：

vrf中的ipsec相关推荐

Linux内核中的IPSEC实现(7)
本文档的Copyleft归yfydz所有,使用GPL发布,可以自由拷贝,转载,转载时请保持文档的完整性,严禁用于任何商业用途. msn: yfydz_no1@hotmail.com 来源:http:/ ...
Linux内核中的IPSEC实现(1)
本文档的Copyleft归yfydz所有,使用GPL发布,可以自由拷贝,转载,转载时请保持文档的完整性,严禁用于任何商业用途. msn: yfydz_no1@hotmail.com 来源:http:/ ...
Linux内核中的IPSEC实现2
http://blog.chinaunix.net/uid-127037-id-2919563.html 5. 安全策略(xfrm_policy)处理本节所介绍的函数都在net/xfrm/xfrm_ ...
Linux内核中的IPSEC实现(3)
本文档的Copyleft归yfydz所有,使用GPL发布,可以自由拷贝,转载,转载时请保持文档的完整性,严禁用于任何商业用途. msn: yfydz_no1@hotmail.com 来源: ht ...
Linux内核中的IPSEC实现(3) ---转载
本文档的Copyleft归yfydz所有,使用GPL发布,可以自由拷贝,转载,转载时请保持文档的完整性,严禁用于任何商业用途. msn: yfydz_no1@hotmail.com 来源:http:/ ...
IPsec在企业网中的应用
IPsec的原理: "Internet 协议安全性 (IPSec)"是一种开放标准的框架结构,通过使用加密的安全服务以确保在 Internet 协议 (IP) 网络上进行保密而安全 ...
VRF在区块链中的应用
最近区块链领域流行了一种"怪病",许多区块链项目或者设计方案都加入了一个叫做VRFs的算法.那么, (1) 什么是VRFs? (2) VRFs在区块链中解决了什么问题? 本文旨在介 ...
Linux中iproute实现VRF
目录 1.Ubuntu系统实现VRF 2.CentOS系统实现VRF 3.Linux中VRF实现命令 3.1 创建VRF 3.2 罗列所有VRFs 3.3 给VRF分配网络接口 3.4显示被分配给VR ...
使用IKE预共享密钥配置IPsec
使用IKE预共享密钥配置IPsec 配置IKE预共享密钥的过程 1 为IKE和IPSEC准备 1检查当前配置 show running-config ...

vrf中的ipsec

vrf中的ipsec相关推荐

最新文章

热门文章