此方案能夠解決分支機構的IP地址是通過ISP動態獲取，而且Secpath網關互相備份，同時在GRE封裝上實現ipsec加密等多個需求。 1. 組網需求 分支機構的用戶訪問公司總部過程如下： 分支機構的用戶上網方式沒有限制，撥號或者固定IP上網。 分支機構的網關設備接口地址是動態獲取的 公司總部有兩臺SecPath，兩臺SecPath互相備份 公司總部與分支機構之間的數據連接要求IPSEC加密 3680模擬Internet，為分支結構動態分配IP地址 2. 組網圖 3. 配置步驟 (1)?2630的配置 (2)3640的配置 (3)?3680的配置? //主要進行PPPOE Server的配置 (4)?SecPath1的配置 (5)?SecPath2的配置 (6)?1760的配置

轉載于:https://blog.51cto.com/butter520/331649

總結

以上是生活随笔為你收集整理的H3C SecPath防火墙GRE＋IPSEC＋OSPF典型配置举例的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。