简单的ipsec-vpn配置实验报告

《简单的ipsec-vpn配置实验报告》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验报告专业13网络工程班级1班学号姓名刘煜明课程名称网络工程学年2015-2016学期口/20课程类别专业必修包限选口任选□实践□实验时间2016年4月29日实验名称IPSec-VPN配置实验实验目的和要求1.学习、训练企业网VPN基本配置方法和过程；2.掌握配置过程用到的具体配置命令和参数选择方法；3.构建一个基于虚拟网络环境的vpn配置模型，为后续的专业技能训练积累VPN配置和应用经验。实验软硬件要求路由器至少5台，2台C3640用于vpn网关，一台C7200用于模拟公网，另外2台分别模拟分支网络的路由器；2台PC机实验内容、方法和步骤（详细见附页1）1.构建GNS3虚拟

2、网络拓扑；2.配置PC和齐个路由器的接口、ip、了网、网关以及其他所需信息;3.启用IKE；4.配置IKE；5.设置共享密钥和对端地址；6.制定Crypto访问列表；7.配置IPSec传输模式；&创建加密图；9.将加密图应用于指定端口；10.配置路由的RIP协议；11.展示Ipsec的配置情况；实验结果（见附页2）小结（见附页3）评定成绩：批阅教师：年月日实验报告（附页1）1•构建GNS3虚拟网络拓扑；Internet注意：此处的路由器R1代表公网上的Internet,R2和R3是代表需要配置IPSEC的路由器。2•配置PC和各个路由器的接口、ip、子网、网关以及其他所需信息;

3、1.PC1的IP配置:PC1>ip10.3.3.210.3.3.1Checkingforduplicateaddress...PCI:10.3.3.2255.255.255.0gateway10.3.3.12.PC2的IP配置:PC2>ip10.4.4.210.4.4.1Checkingforduplicateaddress...PCI:10.4.4.2255.255.255.0gateway10.4.4.13.路由器R1的el/0端口配置:Router(config)#intel/0Router(confIg-if)#ipadd10.2.2.2255.255.255.0Rou

4、ter(confIg-if)shutRouter(config-if)#exitRouter(config)#-一一---一一-r----一一一—-一-■一-一一--_----一一-■-一一4.路由器R1的el/1端口配置:Router(config)#intel/1Router(config-if)#ipadd10.2.3.1255・255・255・0Router(confIg-lf)shutRouter(confIg-lf)#exit5.路由器R2的el/0端口配置:Router(config)#intel/ORouter(confIg-if)#ipadd10.2.2.12

5、55.255.255.0Router(confIg-if)shutRouter(config-if)#exit1.路由器R2的el/1端口配置:Router(config)#intel/1Router(config-if)#ipadd20・2・2・254255・255.255.0Router(config-if)#noshutRouter(config-if)#exit2.路由器R3的el/0端口配置:Router(config)#in匸el/0Router(config-if)#ipadd10.2.3.2255.255.255.0Router(config-if)#noshu

6、tRouter(config-if)#exit3.路由器R3的el/1端口配置:Router(config)#intel/1Router(config-if)#ipadd10.1.2.254255•255.255.0Router(config-if)shutRouter(config-if)#exit4.路由器RA的el/0端口配置:Router(config)el/0Router(config-if)#ipadd10.1.1.253255.255.255.0Router(config-if)#noshutRouter(config-if)#exit10・路出器RA的f0/0端

7、口配置:Router(config)f0/0Router(config-if)#ipadd10.3.3.1255.255.255.0Router(config-if)#noshutRouter(config-if)#exit11.路由器RB的el/0端口配置:Router(config)#intel/0Router(config-if)add10・l・2・253255・255・255・0Router(conflg-if)shutRouter(conflg-lf)#exit9.路曲器RB的f0