MSR系列路由器DVPN功能(Full-mesh)配置.doc
文本预览下载声明
MSR系列路由器
DVPN功能(Full-mesh)的典型配置
关键字：MSR; DVPN; 动态隧道
?
一、
在Full-Mesh的组网方式下， VAM Server负责管理、维护各个节点的信息；AAA服务器负责对VAM Client进行认证和计费管理；两个Hub互为备份，负责数据的转发和路由信息的交换。Spoke与Hub建立永久隧道连接。任意的两个Spoke之间在有数据时动态建立隧道连接。
设备清单：MSR系列路由器6台
二、组网图：
三、配置步骤：
MSR系列、Version 5.20, Release 1508后所有版本（标准版）。
VAM Server AAA Server 配置 #
?sysname VAMSERVER
#
?//指定VAM Server上的监听IP地址
?vam server ip 192.168.1.22
#
?domain default enable system
#
//配置认证方式，本例中路由器作为AAA Server
domain system
?authentication login local
?authorization login local
?accounting login local
?access-limit disable
?state active
?idle-cut disable
?self-service-url disable
#
//创建VPN，域ID为1
vam server vpn 1
?server enable
?//预共享密钥为123
?pre-shared-key simple 123
?//指定VPN 1 的两个Hub地址
?hub private-ip 10.0.1.1
?hub private-ip 10.0.1.2
#
//创建VPN，域ID为2
vam server vpn 2
?server enable
?authentication-method pap
?pre-shared-key simple 456
?hub private-ip 10.0.2.1
?hub private-ip 10.0.2.2
#
//创建本地用户，用于认证Hub和Spoke设备
local-user dvpn1hub1
?password simple dvpn1hub1
?level 3
?service-type dvpn
local-user dvpn1hub2
?password simple dvpn1hub2
?level 3
?service-type dvpn
local-user dvpn1spoke1
?password simple dvpn1spoke1
?level 3
?service-type dvpn
local-user dvpn1spoke2
?password simple dvpn1spoke2
?level 3
?service-type dvpn
local-user dvpn2hub1
?password simple dvpn2hub1
?level 3
?service-type dvpn
local-user dvpn2hub2
?password simple dvpn2hub2
?level 3
?service-type dvpn
local-user dvpn2spoke2
?password simple dvpn2spoke2
?level 3
?service-type dvpn
#
interface GigabitEthernet0/0
?port link-mode route
?ip address 192.168.1.22 255.255.255.0
#
user-interface con 0
user-interface tty 97 102
user-interface aux 0
//认证方式
user-interface vty 0 4
?authentication-mode scheme
# HUB 1 配置 #
?sysname hub1
#
//配置IKE对等体
ike peer vam
?pre-shared-key abcde
#
//配置IPSec安全提议
ipsec proposal vam
?esp authentication-algorithm sha1
#
//配置IPSec安全框架
ipsec profile vamp
?pfs dh-group2
?//引用配置好的IKE 对等体
?ike-peer vam
?//引用配置好的IPSec安全提议
?proposal vam
?sa duration traffic-based
显示全部