set transform-set trans2 match address 101 ! interface Tunnel0 bandwidth 1000 ip address 10.0.0. 255.255.255.252 ip mtu 1400 delay 1000 tunnel source Ethernet0 tunnel destination 172.17.0.1 ! interface Ethernet0 ip address 172.16. .1 255.255.255.252 crypto map vpnmap1 ! interface Ethernet1 ip address 192.168. .1 255.255.255.0 ! router eigrp 1 network 10.0.0.0 0.0.0.255 network 192.168. .0 0.0.0.255 no auto-summary ! access-list 101 permit gre host 172.16. .1 host 172.17.0.1 В приведенной выше настройке списки ACL используются для определения трафика, который должен быть зашифрован.
На маршрутизаторах концентратора и луча список управления доступом должен соответствовать только IP пакетам туннеля GRE. Не важно, как меняются сети на концах туннеля, IP пакеты туннеля GRE не изменятся, т.е. этот список ACL не требует изменений. Примечание. При использовании ПО Cisco IOS версии до 12.2(13)T, необходимо выполнить команду настройки crypto map vpnmap1 на интерфейсе туннеля GRE (Tunnel ) и физическом интерфейсе (Ethernet0). При использовании Cisco IOS версии 12.2(13)T и выше команда crypto map vpnmap1 применяется только к физическому интерфейсу (Ethernet0).
Примеры таблиц маршрутизации концентраторов и лучей Таблицы маршрутизации на концентраторе 172.17.0.0/24 is subnetted, 1 subnets C 172.17.0.0 is directly connected, Ethernet0 10.0.0.0/30 is subnetted, subnets C 10.0.0.0 is directly connected, Tunnel1 C 10.0.0.4 is directly connected, Tunnel2 ... C 10.0.0. is directly connected, Tunnel C 192.168.0.0/24 is directly connected, Ethernet1 D 192.168.1.0/24 [90/2841600] via 10.0.0.2, 18:28:19, Tunnel1 D 192.168.2.0/24 [90/2841600] via 10.0.0.6, 2d05h, Tunnel2 ... D 192.168. .0/24 [90/2841600] via 10.0.0.
, 2d05h, Tunnel Таблица маршрутизации для маршрутизатора луча 1 172.16.0.0/24 is subnetted, 1 subnets C 172.16.1.0 is directly connected, Ethernet0 10.0.0.0/30 is subnetted, subnets C 10.0.0.0 is directly connected, Tunnel1 D 10.0.0.4 [90/2841600] via 10.0.0.1, 23:00:58, Tunnel0 ... D 10.0.0. [90/2841600] via 10.0.0.1, 23:00:58, Tunnel0 D 192.168.0.0/24 [90/2841600] via 10.0.0.1, 23:00:58, Tunnel0 C 192.168.1.0/24 is directly connected, Loopback0 D 192.168.2.0/24 [90/3097600] via 10.0.0.1, 23:00:58, Tunnel0 ... D 192.168. .0/24 [90/3097600] via 10.0.0.1, 23:00:58, Tunnel0