您当前的位置:首页 > 电脑百科 > 网络技术 > 网络设置

网络工程师如何用思科路由器配置GRE Over IPsec

时间:2020-12-25 16:39:08  来源:  作者:

网站建设时网站外链必不可少。想要一个网站有一个好的排名,除了内链,还需要做好外链。添加外链优化时应该注意什么呢?接下来,小编将给大家介绍一下。

1、外链的数量

网站的外部链接是指搜索引擎识别的有效链接,搜索引擎认为有效的链接是指对我们优化网站有用的链接。一般外链数量不是越多越好,外链也讲究质量,最好是相关网站外链。如果相关外链数量多,排名一般比外链数量少的好一点。

2.单一的描述

在给网站添加外部链接时,经常会发现有很多外部描述非常单一。通过调查发现这些外链是不自然外链。其实这种外部链接的添加对搜索用户并没有起到什么作用,所以经常说是过度优化。对于这种类型的外部链接,需要及时处理。只有这样,网站链接的质量才能大大提高。

3.外链质量

虽然外链数量多的优化网站排名可能比外链数量少的优化网站好,但现实中,高质量的外链远远大于几十个低权重的网站外链。所以在外链的建设上,优化网站需要找到那些权重高的外链来运营,这样你的网站才能真正做到质量上的升级。

4.网站的链接与整体相关性不高

判断一个网站的好坏,其实和很多方面都有关系,比如网站内容和链接的相关性。如果发现网站链接中很多链接的相关性非常低,那么这些链接就是不自然的链接,对网站的整体应用也非常不利。这时候就需要及时删除这些相关链接。

5.不合理和不平衡的链接

网站在发布链接时也需要更加合理均衡。如果你今天发布的外部链接数是十个,明天发布的外部链接数是十一个,对于这种发布趋势来说是比较稳定的。但是如果你今天发布一百个链接,明天不发布任何链接,那么网站的外部链接大幅波动往往会非常不正常,不利于网站链接的健康发展,所以尽量保持稳定,不要波动太大。

前面我们分享过在eve模拟器环境下,使用思科路由器配置手工方式的IPsec V-P-N,但现实中往往不是两边站点各只有一个网段,可能会有很多网段,这就需要站点之间跑动态路由协议。但是站点之间通过IPsec V-P-N互联会有个问题:就是没有虚拟隧道接口,无法跑动态路由协议。例如跑OSPF两边无法建立邻居。所以,接下来龙哥通过分享GRE over IPsec V-P-N的配置案例,来了解看看这个问题是如何解决的?

一、拓扑图

网络工程师如何用思科路由器配置GRE Over IPsec

 

2、需求(目的)

1、需要解决两个站点之间跑动态路由协议,能学习到对端路由。

2、需要解决安全性问题,因为使用GRE,是不安全的(明文),所以需要再GRE之下跑IPsec V-P-N解决安全性问题。


3、配置思路

1、搭建好拓扑图环境,标出规划好的IP地址。

2、修改网络设备默认名称、配置好IP地址。

3、配置分公司与总部网关设备的路由,使之互通。(这里使用默认路由)

4、配置GRE,创建虚拟隧道口,配置隧道口IP地址。

5、配置R1、R3的router id、OSPF路由协议。

6、利用ACL配置IPsec 感兴趣流。

7、配置IPsec(这里使用ike)。

8、把IPsec 策略调用到出接口下。

4、配置过程

01、搭建好拓扑图环境,标出规划好的IP地址。

关于eve模拟器如何添加设备,可参考我往期文章:

手把手教你安装eve-ng模拟器,带你遨游网络技术世界!mp.weixin.qq.com

02、修改网络设备默认名称、配置好IP地址。

R1配置(分公司网关设备)

网络工程师如何用思科路由器配置GRE Over IPsec

 

R2(模拟互联网)

网络工程师如何用思科路由器配置GRE Over IPsec

 

R3(模拟公司总部)

网络工程师如何用思科路由器配置GRE Over IPsec

 

03、配置分公司与总部网关设备的路由,使之互通。

分公司的网关和总部网关设备必须能通信,你想想,现网中只要你接入运营商的网络,就能上公网,两个站点肯定能ping通。所以本实验中,用默认路由来实现两端网关设备互通的问题。

在R1配置默认路由:

R1(config)#ip route 0.0.0.0 0.0.0.0 12.1.1.2

 

在R3配置默认路由:

R3(config)#ip route 0.0.0.0 0.0.0.0 23.1.1.2

 

配置完路由后,测试一下两边站点的连通性:

网络工程师如何用思科路由器配置GRE Over IPsec

 

04、配置GRE,创建虚拟隧道口,配置隧道口IP地址。

网络工程师如何用思科路由器配置GRE Over IPsec

 

我们在两个站点间的网关设备,各起一个GRE的隧道接口,配置同网段IP地址:

 

在R1配置GRE:

网络工程师如何用思科路由器配置GRE Over IPsec

 

在R3配置GRE:

网络工程师如何用思科路由器配置GRE Over IPsec

 

配置GRE后,可以测试一下 R1和R3的虚拟隧道接口连通性:(此刻,它们就好比是直连一样。)

网络工程师如何用思科路由器配置GRE Over IPsec

 

05、配置R1、R3的router id、OSPF路由协议

R1配置如下:

网络工程师如何用思科路由器配置GRE Over IPsec

 

R3配置如下:

网络工程师如何用思科路由器配置GRE Over IPsec

 

现在,我们来查看一下OSPF 邻居状态如何?以及是否学习到对端的路由了?

网络工程师如何用思科路由器配置GRE Over IPsec

 


网络工程师如何用思科路由器配置GRE Over IPsec

 

R1学习到总部的路由了:

网络工程师如何用思科路由器配置GRE Over IPsec

 

R3学习到分公司的路由了:

网络工程师如何用思科路由器配置GRE Over IPsec

 

现在,我们把tunnel 口 shutdown一下,然后在网关出接口抓包看一下:(这里抓包,龙哥的目的是为了待会配置IPsec V-P-N后再做个对比)

网络工程师如何用思科路由器配置GRE Over IPsec

 


网络工程师如何用思科路由器配置GRE Over IPsec

 


网络工程师如何用思科路由器配置GRE Over IPsec

 

同时,我们也再次学习到了,GRE的协议号是47。

网络工程师如何用思科路由器配置GRE Over IPsec

 


网络工程师如何用思科路由器配置GRE Over IPsec

 

我们可以看到GRE外层的IP,使用的是网关出接口的IP地址。

06、利用ACL配置IPsec 感兴趣流

现在两边站点跑OSPF是通过GRE,包括正常的业务数据也是通过GRE来封装了:

网络工程师如何用思科路由器配置GRE Over IPsec

 


网络工程师如何用思科路由器配置GRE Over IPsec

 

所以,接下来,我们配置感兴趣流,只需匹配GRE的流量就可以了。

在R1配置GRE感兴趣流:

网络工程师如何用思科路由器配置GRE Over IPsec

 

在R3配置GRE感兴趣流:

网络工程师如何用思科路由器配置GRE Over IPsec

 

07、配置IPsec(这里使用ike)

网络工程师如何用思科路由器配置GRE Over IPsec

 


网络工程师如何用思科路由器配置GRE Over IPsec

 

08、把IPsec 策略调用到出接口下。

R1(config)#int e0/0
R1(config-if)#crypto map R1toR3

 

R1(config)#int e0/0

R1(config-if)#crypto map R1toR3

 

当IPsec 策略在接口下调用,可以看到日志信息,开始协商了:

网络工程师如何用思科路由器配置GRE Over IPsec

 


网络工程师如何用思科路由器配置GRE Over IPsec

 


因为我的抓包一直是开启着,所以接下来,我直接在R1带源地址继续ping 总部地址,然后再看看报文。

网络工程师如何用思科路由器配置GRE Over IPsec

 


网络工程师如何用思科路由器配置GRE Over IPsec

 

从报文看,我们可以发现,ICMP报文已经被ESP协议封装了,即被IPsec加密了,我们无法看到里面的内容。

网络工程师如何用思科路由器配置GRE Over IPsec

 

而且两边站点OSPF定期发的hello报文,也被加密,我们无法看到真正的内容,所以安全性提高了。

 

配置IPsec,我们查看OSPF邻居,Full的。

网络工程师如何用思科路由器配置GRE Over IPsec

 

顺便也验证一下其他网段连通性:(都没问题)

网络工程师如何用思科路由器配置GRE Over IPsec

 

看完本期文章您是否有收获了呢?



Tags:GRE Over IPsec   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
网站建设时网站外链必不可少。想要一个网站有一个好的排名,除了内链,还需要做好外链。添加外链优化时应该注意什么呢?接下来,小编将给大家介绍一下。1、外链的数量网站的外部链...【详细内容】
2020-12-25  Tags: GRE Over IPsec  点击:(177)  评论:(0)  加入收藏
▌简易百科推荐
这几年来,随着国家提速降费政策的执行,百兆网甚至千兆网已经步入千万寻常百姓家,而伴随这几年Wi-Fi技术的发展,Wi-Fi 6路由器也步入了平价时代。但甭管家里用的Wi-Fi 5还是Wi-Fi...【详细内容】
2021-12-16  中关村在线    Tags:Wi-Fi   点击:(10)  评论:(0)  加入收藏
静态NAT有些环境需要单独指定公网IP地址上网,可以使用静态NAT的方式来实现1、AR路由器的配置<Huawei>system-view #进入系统视图Enter system view, return user view with...【详细内容】
2021-12-15  sn7696    Tags:路由器配置   点击:(18)  评论:(0)  加入收藏
华为 1、配置设备间的网络互联。#配置设备各接口的IP地址,配置SwitchA。system-viewsysname switchAvlan batch 100 300interface gigabitethernet 1/0/1port link-type hyb...【详细内容】
2021-12-07  大海的日常随记    Tags:VRRP   点击:(19)  评论:(0)  加入收藏
当今时代,人人离不开网络。出门坐地铁乘公交都需要出示“健康码”,居家点外卖、打游戏、追剧都离不开流量。尤其是游戏玩家,想象一下,当你马上要“五杀”了,结果你的网络亮了红灯...【详细内容】
2021-12-01  限量版Rita    Tags:路由器   点击:(36)  评论:(0)  加入收藏
路由器安装设置共分两个步骤,依次是”路由器与光猫“串联,“宽带账号写入路由器”即可,接下来我就讲解操作步骤。 步骤一首先将路由器与光猫串联,用网线一端连接至“光猫”的LAN...【详细内容】
2021-11-22  电脑技师大明    Tags:路由器   点击:(36)  评论:(0)  加入收藏
无线路由器的使用方法通常是插上网线,让设备发出WIFI无线信号,所有的无线设备都是通过这个WIFI信号接入互联网、或者局域网中,这是把有线转成无线的典型应用,平时我们见到最多的...【详细内容】
2021-11-15  奥赛德邢老师    Tags:WiFi信号   点击:(35)  评论:(0)  加入收藏
当电脑无法上网,显示电脑连不上wifi的时候怎么办呢?很多网友都遇到过这种问题,不知道为什么连不上wifi?导致出现这个问题的原因很多,下面小编就教下大家常见的详解为什么电...【详细内容】
2021-11-10  小白系统    Tags:无线网络   点击:(52)  评论:(0)  加入收藏
如何在windows 10电脑上添加删除静态路由环境和需求:假设本机电脑是192.168.0.0/24网段,现在电脑要访问一个172.16.10.0/24的网段,现在没有可达路由,就需要手动添加静态路由了...【详细内容】
2021-11-05  菜鸟年华记    Tags:静态路由   点击:(58)  评论:(0)  加入收藏
采用VXLAN实现不同站点主机跨三层网络实现二层互通:PCA和PCB分别模拟两个不同站点的主机; PCA和PCB处在不同VLAN,但处于同一个VXLAN; 通过配置VXLAN实现PCA和PCB之间跨三层的二...【详细内容】
2021-11-05  wljslmz    Tags:H3C交换机   点击:(49)  评论:(0)  加入收藏
随着时代的发展,多数朋友家中都已接入有线宽带,在畅游网络的同时也并发着诸多问题。比如部分房间WIFI信号始终只有1至2格,这样将会大大降低无线网络的利用率。这时我们便可以通...【详细内容】
2021-10-29  玩手机的张先生    Tags:有线桥接   点击:(70)  评论:(0)  加入收藏
相关文章
    无相关信息
最新更新
栏目热门
栏目头条