本文详细介绍了思科GRE VPN配置实例，通过具体步骤实现高效远程访问。包括GRE隧道建立、隧道参数配置、安全策略设置等关键环节，帮助读者快速掌握GRE VPN配置方法。
1、[GRE VPN概述](#gre-vpn概述)
2、[配置环境](#配置环境)
3、[配置步骤](#配置步骤)
图片展示：
随着互联网的广泛应用，远程接入已成为企业网络建设的重要环节，思科GRE VPN（通用路由封装）技术凭借其卓越的功能、灵活的配置和高效的表现，在远程接入领域得到了广泛的应用，本文将结合实际案例，深入解析思科GRE VPN的配置过程，助力读者迅速掌握这一技术的应用技巧。
GRE VPN概述
GRE（通用路由封装）是一种在网络层实现封装的技术，它能够将一种协议的数据封装成另一种协议的数据进行传输，在VPN（虚拟专用网络）领域，GRE VPN主要被用于实现远程访问，通过在公共网络中构建安全的隧道，允许远程用户安全地访问企业内部网络。
配置环境
1、硬件设备：两台思科路由器（C2960、C3750等）；
2、软件版本：思科IOS软件版本12.4（T）或更高版本；
3、互联网络：假设两台路由器通过公网连接，IP地址分别为10.1.1.1/24和10.1.2.1/24；
4、内部网络：假设企业内部网络IP地址为192.168.1.0/24。
配置步骤
1、配置内部网络
在两台路由器上分别配置内部网络的IP地址和子网掩码。
RouterA（10.1.1.1）：
```plaintext
ip address 10.1.1.1 255.255.255.0
ip route 192.168.1.0 255.255.255.0 10.1.2.1
```
RouterB（10.1.2.1）：
```plaintext
ip address 10.1.2.1 255.255.255.0
ip route 192.168.1.0 255.255.255.0 10.1.1.1
```
2、配置GRE隧道
在两台路由器上分别配置GRE隧道，并设置隧道ID。
RouterA（10.1.1.1）：
```plaintext
interface GigabitEthernet0/0/1
ip address 10.1.1.1 255.255.255.0
ip route 192.168.1.0 255.255.255.0 10.1.2.1
encapsulation dot1Q 100
no shutdown
interface Tunnel1
ip address 10.10.1.1 255.255.255.252
ip route 192.168.1.0 255.255.255.0 10.10.1.2
tunnel source GigabitEthernet0/0/1
tunnel destination 10.1.2.1
tunnel mode gre
tunnel id 1
no shutdown
```
RouterB（10.1.2.1）：
```plaintext
interface GigabitEthernet0/0/1
ip address 10.1.2.1 255.255.255.0
ip route 192.168.1.0 255.255.255.0 10.1.1.1
encapsulation dot1Q 100
no shutdown
interface Tunnel1
ip address 10.10.1.2 255.255.255.252
ip route 192.168.1.0 255.255.255.0 10.10.1.1
tunnel source GigabitEthernet0/0/1
tunnel destination 10.1.1.1
tunnel mode gre
tunnel id 1
no shutdown
```
3、配置VPN加密
在两台路由器上配置VPN加密，以确保数据传输的安全性。
RouterA（10.1.1.1）：
```plaintext
crypto isakmp policy 1
encryption aes 256
authentication pre-share
group 2
lifetime 28800
crypto isakmp key mykey address 10.1.2.1
crypto ipsec transform-set mytransform esp-3des esp-sha-hmac
crypto ipsec security-association lifetime 28800
crypto map mymap 1 ipsec-isakmp
set peer 10.1.2.1
match address 1
set transform-set mytransform
route-map RM1 permit 10
set peer 10.1.2.1
route-map RM1 permit 10
set local-address 10.10.1.1
set peer-address 10.10.1.2
```
RouterB（10.1.2.1）：
```plaintext
crypto isakmp policy 1
encryption aes 256
authentication pre-share
group 2
lifetime 28800
crypto isakmp key mykey address 10.1.1.1
crypto ipsec transform-set mytransform esp-3des esp-sha-hmac
crypto ipsec security-association lifetime 28800
crypto map mymap 1 ipsec-isakmp
set peer 10.1.1.1
match address 1
set transform-set mytransform
route-map RM1 permit 10
set peer 10.1.1.1
route-map RM1 permit 10
set local-address 10.10.1.2
set peer-address 10.10.1.1
```
4、验证配置
在配置完成后，使用ping命令验证GRE隧道是否成功建立。
RouterA（10.1.1.1）：
```plaintext
ping 10.10.1.2
```
RouterB（10.1.2.1）：
```plaintext
ping 10.10.1.1
```
本文以思科GRE VPN为例，详细阐述了其配置过程，通过配置GRE隧道、VPN加密等步骤，实现了远程用户对企业内部网络的访问，在实际应用中，可以根据具体需求调整配置参数，以适应不同的业务场景，掌握GRE VPN的配置，有助于提升企业网络的安全性、可靠性和稳定性。
