【2017年整理】VPN(封装GRE) NAT.docVIP

VPN(封装GRE) NAT 一、实验简述： 1、用户需求 1、两个私有网络通过NAT上公网 2、两个私有网络通过vpn技术互联。 实验环境：模拟用户需求，建立如图网络。 2、实验说明： 1、两台路由器，ROUTER DOWN 和ROUTE UP 以太网分别接内部局域网，192.168.0.0 255.255.0.0 和172.18.0.0 255.255.0.0 网段。通过广域网端口接入INTERNET，接入地址分别为10.0.0.1和20.0.0.1。 2、路由器中配置NAT ，192.168.0.0 和172.18.0.0 被nat转换成公网地址，实现上网的目的。 3、两台路由器通过基本路由封装协议（GRE），在两台路由器中间建立一条虚拟通道，以实现私网互联的目的。 4、实验中，INTERNET 网络由一台路由器模拟，两个广域网端口分别封装hdlc协议，分配地址为10.0.0.254和20.0.0.254，且没有添加任何到私网的路由。 二、具体实验过程： 1、实验配置 ROUTER DOWN down_config#SHOW RUN 正在收集配置... 当前配置: ! !version 1.2.9I ! hostname down ! ! username bdcom password bdcom ! interface FastEthernet0/0 ip address 192.168.19.254 255.255.0.0 no ip directed-broadcast ip nat inside ! interface Ethernet0/1 no ip address no ip directed-broadcast ! interface Serial0/0 ip address 10.0.0.1 255.255.255.0 no ip directed-broadcast ip nat outside ! interface Async0/0 no ip address no ip directed-broadcast line dial ! interface Tunnel1 mtu 1468 ip address 200.0.0.1 255.255.255.0 no ip directed-broadcast tunnel source 10.0.0.1 tunnel destination 20.0.0.1 tunnel key 1234 tunnel checksum !说明：以上配置tunnel端口 ip route default 10.0.0.254 ip route 172.18.0.0 255.255.0.0 Tunnel1 !说明：配置到对方私网的路由，走tunnel1端口 service timestamps log date service timestamps debug date ! ip access-list standard dch permit 192.168.19.0 255.255.255.0 ! ip nat inside source list dch interface Serial0/0 ! ROUTER UP up_config#show run Building configuration... Current configuration: ! !version 1.2.9I ! hostname up ! username bdcom password bdcom ! interface FastEthernet0/0 ip address 172.18.0.254 255.255.0.0 no ip directed-broadcast ip nat inside ! interface Ethernet0/1 no ip address no ip directed-broadcast ! interface Serial0/0 ip address 20.0.0.1 255.255.255.0 no ip directed-broadcast ip nat outside ! interface Async0/0 no ip address no ip directed-broadcast ! interface Tunnel1 mtu 1468 ip address 200.0.0.2 255.255.255.0 no ip directed-broadcast tunnel source Serial0/0 tunnel destination