华为VPN技术

embedded/2024/11/20 7:16:47/

1.启动设备

2.配置IP地址

[FW1]int g1/0/0

[FW1-GigabitEthernet1/0/0]ip add 192.168.1.254 24

[FW1-GigabitEthernet1/0/0]int g1/0/1

[FW1-GigabitEthernet1/0/1]ip add 100.1.1.1 24

[FW1-GigabitEthernet1/0/1]service-manage ping permit

[FW2]int g1/0/0

[FW2-GigabitEthernet1/0/0]ip add 192.168.2.254 24

[FW2-GigabitEthernet1/0/0]int g1/0/1

[FW2-GigabitEthernet1/0/1]ip add 200.1.1.2 24

[FW2-GigabitEthernet1/0/1]service-manage ping permit

[AR1]int g0/0/0

[AR1-GigabitEthernet0/0/0]ip add 100.1.1.2 24

[AR1-GigabitEthernet0/0/0]int g0/0/1

[AR1-GigabitEthernet0/0/1]ip add 200.1.1.1 24

3.配置Tunnel接口

[FW1]int Tunnel 0

[FW1-Tunnel0]ip add 172.16.1.1 24

[FW1-Tunnel0]tunnel-protocol gre

[FW1-Tunnel0]source 100.1.1.1

[FW1-Tunnel0]destination 200.1.1.2

[FW2]int Tunnel 0

[FW2-Tunnel0]ip add 172.16.1.2 24

[FW2-Tunnel0]tunnel-protocol gre

[FW2-Tunnel0]source 200.1.1.2

[FW2-Tunnel0]destination 100.1.1.1

4.将防火墙接口加入指定区域

[FW1]firewall zone trust

[FW1-zone-trust]add int g1/0/0

[FW1-zone-trust]q

[FW1]firewall zone untrust

[FW1-zone-untrust]add int g1/0/1

[FW1-zone-untrust]add int Tunnel 0

[FW2]firewall zone trust

[FW2-zone-trust]add int g1/0/0

[FW2-zone-trust]q

[FW2]firewall zone untrust

[FW2-zone-untrust]add int g1/0/1

[FW2-zone-untrust]add int Tunnel 0

5.配置OSPF

[FW1]ospf 1

[FW1-ospf-1]area 0

[FW1-ospf-1-area-0.0.0.0]network 100.1.1.0 0.0.0.255

[AR1]ospf 1

[AR1-ospf-1]area 0

[AR1-ospf-1-area-0.0.0.0]network 100.1.1.0 0.0.0.255

[AR1-ospf-1-area-0.0.0.0]network 200.1.1.0 0.0.0.255

[FW2]ospf 1

[FW2-ospf-1]area 0

[FW2-ospf-1-area-0.0.0.0]network 200.1.1.0 0.0.0.255

6.配置路由条目

[FW1]ip route-static 192.168.2.0 24 Tunnel 0

[FW2]ip route-static 192.168.1.0 24 Tunnel 0

7.配置防火墙策略

[FW1]security-policy

[FW1-policy-security]rule name local-untrust

[FW1-policy-security-rule-local-untrust]source-zone local

[FW1-policy-security-rule-local-untrust]destination-zone untrust

[FW1-policy-security-rule-local-untrust]source-address 100.1.1.0 0.0.0.255

[FW1-policy-security-rule-local-untrust]destination-address 200.1.1.0 0.0.0.255

[FW1-policy-security-rule-local-untrust]action permit

[FW1-policy-security-rule-local-untrust]q

[FW1-policy-security]rule name untrust-local

[FW1-policy-security-rule-untrust-local]source-zone untrust

[FW1-policy-security-rule-untrust-local]destination-zone local

[FW1-policy-security-rule-untrust-local]source-address 200.1.1.0 0.0.0.255

[FW1-policy-security-rule-untrust-local]destination-address 100.1.1.0 0.0.0.255

[FW1-policy-security-rule-untrust-local]action permit

[FW1-policy-security-rule-untrust-local]q

[FW1-policy-security]rule name trust-untrust

[FW1-policy-security-rule-trust-untrust]source-zone trust

[FW1-policy-security-rule-trust-untrust]destination-zone untrust

[FW1-policy-security-rule-trust-untrust]source-address 192.168.1.0 0.0.0.255

[FW1-policy-security-rule-trust-untrust]action permit

[FW1-policy-security-rule-trust-untrust]q

[FW1-policy-security]rule name untrust-trust

[FW1-policy-security-rule-untrust-trust]source-zone untrust

[FW1-policy-security-rule-untrust-trust]destination-zone trust

[FW1-policy-security-rule-untrust-trust]action permit

[FW2]security-policy

[FW2-policy-security]rule name untrust-local

[FW2-policy-security-rule-untrust-local]source-zone untrust

[FW2-policy-security-rule-untrust-local]destination-zone local

[FW2-policy-security-rule-untrust-local]action permit

[FW2-policy-security-rule-untrust-local]q

[FW2-policy-security]rule name local-untrust

[FW2-policy-security-rule-local-untrust]source-zone local

[FW2-policy-security-rule-local-untrust]destination-zone untrust

[FW2-policy-security-rule-local-untrust]action permit

[FW2-policy-security-rule-local-untrust]q

[FW2-policy-security]rule name trust-untrust

[FW2-policy-security-rule-trust-untrust]source-zone trust

[FW2-policy-security-rule-trust-untrust]destination-zone untrust

[FW2-policy-security-rule-trust-untrust]source-address 192.168.2.0 0.0.0.255

[FW2-policy-security-rule-trust-untrust]action permit

[FW2-policy-security-rule-trust-untrust]q

[FW2-policy-security]rule name untrust-trust

[FW2-policy-security-rule-untrust-trust]source-zone untrust

[FW2-policy-security-rule-untrust-trust]destination-zone trust

[FW2-policy-security-rule-untrust-trust]source-address 192.168.1.0 0.0.0.255

[FW2-policy-security-rule-untrust-trust]action permit

8.配置NAT策略

[FW1]nat-policy

[FW1-policy-nat]rule name trust-untrust

[FW1-policy-nat-rule-trust-untrust]source-zone trust

[FW1-policy-nat-rule-trust-untrust]destination-zone untrust

[FW1-policy-nat-rule-trust-untrust]source-address 192.168.1.0 0.0.0.255

[FW1-policy-nat-rule-trust-untrust]action source-nat easy-ip

[FW2]nat-policy

[FW2-policy-nat]rule name trust-untrust

[FW2-policy-nat-rule-trust-untrust]source-zone trust

[FW2-policy-nat-rule-trust-untrust]destination-zone untrust

[FW2-policy-nat-rule-trust-untrust]source-address 192.168.2.0 0.0.0.255

[FW2-policy-nat-rule-trust-untrust]action source-nat easy-ip

验证：

1.pc2ping通pc1

2.查看FW2防火墙会话表（看GRE协议的数据包走向）

3.查看NAT地址转换（pc2ping100.1.1.1时，查看防火墙会话表，可以看到私网地址转换成200.1.1.2后访问100.1.1.1）

4.抓FW2G1/0/1端口的包查看（GRE的端口是47）


http://www.ppmy.cn/embedded/139002.html

相关文章

MFC线程

MFC线程

一 、AfxBeginThread AfxBeginThread 是 MFC（Microsoft Foundation Classes，微软基础类库）中用于创建一个新线程的函数。它返回一个指向 CWinThread 类对象的指针，通过这个指针可以对创建出来的线程进行后续的操作和控制。 CWinT…
阅读更多...
k-近邻算法（K-Nearest Neighbors, KNN）详解：机器学习中的经典算法

k-近邻算法（K-Nearest Neighbors, KNN）详解：机器学习中的经典算法

✅作者简介：2022年博客新星 第八。热爱国学的Java后端开发者，修心和技术同步精进。 🍎个人主页：Java Fans的博客 🍊个人信条：不迁怒，不贰过。小知识，大智慧。 💞当前专栏…
阅读更多...
23、论文阅读：基于多分辨率特征学习的层次注意力聚合GAN水下图像增强

23、论文阅读：基于多分辨率特征学习的层次注意力聚合GAN水下图像增强

Hierarchical attention aggregation with multi-resolution feature learning for GAN-based underwater image enhancement 引言介绍相关工作2.1 传统方法2.1.1 图像增强方法2.1.2 图像复原方法 基于深度学习的方法基于卷积神经网络（CNN）的方法基于生成…
阅读更多...
Cloud Native 云原生后端的开发注意事项

Cloud Native 云原生后端的开发注意事项

在云原生后端开发里，数据管理和存储这块得好好弄。数据库选型得综合考虑，像关系型数据有复杂查询需求就选 MySQL、PostgreSQL，海量非结构化数据就可以考虑 MongoDB、Cassandra 这些。设计数据库得遵循规范化原则，像设计电商订单表…
阅读更多...
如何利用virtualenv和python命令创建Python虚拟环境

如何利用virtualenv和python命令创建Python虚拟环境

一、引言 创建Python虚拟环境可以利用多种方法来实现，如：Anaconda3、Miniconda、virtualenv以及python自带的命令(python -m )进行创建。 Anaconda3、Miniconda创建python虚拟环境时，主机必须要接入互联网远程channel中取下下载需要的包才可…
阅读更多...
键盘上打出反引号符号（´），即单个上标的撇号（这个符号与反引号 ` 不同，反引号通常位于键盘的左上角）

键盘上打出反引号符号（´），即单个上标的撇号（这个符号与反引号 ` 不同，反引号通常位于键盘的左上角）

文章目录 问题分析1. Windows系统2. Mac系统3. Linux系统4. 手机或平板设备（iOS/Android）5. 特殊键盘布局 问题 键盘上如何打出这个符号分析 要在键盘上打出反引号符号（），即 单个上标的撇号（这个符号与反…
阅读更多...
保姆级Redis安装教程

保姆级Redis安装教程

安装 redis 首先，确保你的系统是最新的。可以通过运行以下命令来更新你的软件包列表： sudo apt update 然后，使用apt安装Redis： sudo apt install redis-server -y 配置Redis支持远程连接 默认情况下，Redis仅监听…
阅读更多...
【云计算】腾讯云架构高级工程师认证TCP--考纲例题，知识点总结

【云计算】腾讯云架构高级工程师认证TCP--考纲例题，知识点总结

【云计算】腾讯云架构高级工程师认证TCCP–知识点总结，排版整理 文章目录 1、云计算架构概论1.1 五大版块知识点（架构设计，基础服务，高阶技术，安全，上云）1.2 课程详细目录1.3 云基础架构设计1.4…
阅读更多...
最新文章

Copyright @ 2022~2023