VTI知识点回顾（第二次修改）

VTI知识点回顾（第二次修改）

VTI =Virtual Tunnel Interface

优势：支持IP组播、动态路由协议。VTI比GRE OVER IPSEC节省了GRE头部的4个字节，能承载更多的数据。

限制：只支持IP单播、组播。而GRE支持更多协议。不支持IPsec Stateful failover。可通过动态路由协议实现冗余。

VTI是IPSEC隧道技术，因此它的transform set需要调整为tunnel。（在测试中，发现尽管仍使用transport，它仍能自动调整为tunnel）

两种类型的VTI：Static = SVTI 特点：点对点，与GRE类似但移除了GRE的头部。static route-map

Dynamic = DVTI 特点：使用static virtual-template 、dynamic crypto-map。基于模板的预配置，自动创建virtual access interface配置。

简单配置：

不需要使用ACL抓感兴趣流量，不需要在接口调用crypto map，也不用设置对等体。直接做一个profile，然后在tunnel里设置protection即可，其他全自动。

show crypto isakmp default policy 查看默认的isakmp policyshow crypto ipsec transform-set 查看默认transform-set===========R1=============

crypto isakmp key cisco address 0.0.0.0 0.0.0.0!! crypto ipsec transform-set T1 esp-des esp-md5-hmac !crypto ipsec profile PROset transform-set T1

interface Loopback0ip address 192.168.1.1 255.255.255.0!!interface Loopback100ip address 10.12.0.1 255.255.255.0!!interface Tunnel1ip unnumbered Loopback0tunnel source GigabitEthernet0/0tunnel mode ipsec ipv4tunnel destination 100.23.0.3tunnel protection ipsec profile PRO!!interface GigabitEthernet0/0ip address 100.12.0.1 255.255.255.0!router ospf 1network 10.12.0.0 0.0.0.255 area 0network 192.168.1.0 0.0.0.255 area 0　==============R3================crypto isakmp key cisco address 0.0.0.0 0.0.0.0!! crypto ipsec transform-set T1 esp-des esp-md5-hmac !crypto ipsec profile PROset transform-set T1 !!interface Loopback0ip address 192.168.1.3 255.255.255.0!!interface Loopback100ip address 10.23.0.3 255.255.255.0!!interface Tunnel1ip unnumbered Loopback0tunnel source GigabitEthernet0/0tunnel mode ipsec ipv4tunnel destination 100.12.0.1tunnel protection ipsec profile PRO!interface GigabitEthernet0/0ip address 100.23.0.3 255.255.255.0!!!router ospf 1network 10.23.0.0 0.0.0.255 area 0network 192.168.1.0 0.0.0.255 area 0

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。