网络工程师如何用思科路由器配置GRE Over IPsec( 三 )


文章插图
 

网络工程师如何用思科路由器配置GRE Over IPsec

文章插图
 
因为我的抓包一直是开启着 , 所以接下来 , 我直接在R1带源地址继续ping 总部地址 , 然后再看看报文 。
网络工程师如何用思科路由器配置GRE Over IPsec

文章插图
 

网络工程师如何用思科路由器配置GRE Over IPsec

文章插图
 
从报文看 , 我们可以发现 , ICMP报文已经被ESP协议封装了 , 即被IPsec加密了 , 我们无法看到里面的内容 。
网络工程师如何用思科路由器配置GRE Over IPsec

文章插图
 
而且两边站点OSPF定期发的hello报文 , 也被加密 , 我们无法看到真正的内容 , 所以安全性提高了 。
 
配置IPsec , 我们查看OSPF邻居 , Full的 。
网络工程师如何用思科路由器配置GRE Over IPsec

文章插图
 
顺便也验证一下其他网段连通性:(都没问题)
网络工程师如何用思科路由器配置GRE Over IPsec

文章插图
 
看完本期文章您是否有收获了呢?




推荐阅读