VTI知識點回顧（第二次修改）

VTI =Virtual Tunnel Interface

優勢：
支持IP組播、動態路由協議。
VTI比GRE OVER IPSEC節省了GRE頭部的4個字節，能承載更多的數據。

限制：
只支持IP單播、組播。而GRE支持更多協議。
不支持IPsec Stateful failover?？赏ㄟ^動態路由協議實現冗余。

VTI是IPSEC隧道技術，因此它的transform set需要調整為tunnel。（在測試中，發現盡管仍使用transport，它仍能自動調整為tunnel）

兩種類型的VTI：
Static = SVTI 特點：
點對點，
與GRE類似但移除了GRE的頭部。
static route-map

Dynamic = DVTI 特點：
使用static virtual-template 、
dynamic crypto-map。
基于模板的預配置，自動創建virtual access interface配置。

簡單配置：

不需要使用ACL抓感興趣流量，不需要在接口調用crypto map，也不用設置對等體。
直接做一個profile，然后在tunnel里設置protection即可，其他全自動。

show crypto isakmp default policy 查看默認的isakmp policy
show crypto ipsec transform-set 查看默認transform-set

===========R1=============

crypto isakmp key cisco address 0.0.0.0 0.0.0.0
!
!
crypto ipsec transform-set T1 esp-des esp-md5-hmac
!
crypto ipsec profile PRO
set transform-set T1

interface Loopback0
ip address 192.168.1.1 255.255.255.0
!
!
interface Loopback100
ip address 10.12.0.1 255.255.255.0
!
!
interface Tunnel1
ip unnumbered Loopback0
tunnel source GigabitEthernet0/0
tunnel mode ipsec ipv4
tunnel destination 100.23.0.3
tunnel protection ipsec profile PRO
!
!
interface GigabitEthernet0/0
ip address 100.12.0.1 255.255.255.0
!
router ospf 1
network 10.12.0.0 0.0.0.255 area 0
network 192.168.1.0 0.0.0.255 area 0
　
==============R3================

crypto isakmp key cisco address 0.0.0.0 0.0.0.0
!
!
crypto ipsec transform-set T1 esp-des esp-md5-hmac
!
crypto ipsec profile PRO
set transform-set T1
!
!
interface Loopback0
ip address 192.168.1.3 255.255.255.0
!
!
interface Loopback100
ip address 10.23.0.3 255.255.255.0
!
!
interface Tunnel1
ip unnumbered Loopback0
tunnel source GigabitEthernet0/0
tunnel mode ipsec ipv4
tunnel destination 100.12.0.1
tunnel protection ipsec profile PRO
!
interface GigabitEthernet0/0
ip address 100.23.0.3 255.255.255.0
!
!
!
router ospf 1
network 10.23.0.0 0.0.0.255 area 0
network 192.168.1.0 0.0.0.255 area 0