420操作报告-站对站VPN-张刘记

《420操作报告-站对站VPN-张刘记》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、4.20操作报告VPN站对站作者：张刘记一.搭建环境拓扑图站对站拓扑图CLIENT1VMNET1192.168.2.0/24EQ1IVMNET8j112.12.12.0/24E)EVMNET2.192.168.3.0/2412R2-SJ12R2-1IP：192.16&2.1/24GW：192.168.2.254RAS+VPNE0IP:192.168.2.254/24ElIP:12.12.12.1/24RAS+VPNEOIP:12.12.12.2/24ElIP:192.168.3.254/24IP:192.168.3.1/24GW:192.168.3.25

2、4配置环境注意事项:防火墙关闭，和邻机器之间可以互和通信;配置网络接口；(详见附录)目的：Client1可以与client2通信二、开始实验PPTP协议中断连接LAN歸舷状态连接状态■名磐内部内部已宕用BiSS8^Loopback坏回已启用已述兰Ethernetl专用已启用已Intel(R)82574L千兆网勸EthernetO专用已启用已应Intel(R)82574L千兆网理Bffl(E)禁用(A)疋问的原因(U)・・・设畫IP请求拨号簾选器(T)iSSIPv6请磁号鋳选器⑹拨出时间(L)AM除(D)剧新(F)属性(R)裁助(H)在CLIENT1上,一

3、直访问CLIENT2一-“ping192.168.1・t”c'F:¥IND0¥Ssyste>32cMd.exe一ping192.168.3.1-t・

4、口

5、刈Packets:Sent=4.Receiued=4.Lost=0<0Zloss〉.Approximateroundtriptinesinmilli-seconds:Minimum=3ms.Maximum=16ms,Auerage=6msF：DocunentsandSettingsAdninistrator>ping192.168.3.1~tRequesttimedout•ReplyReply

6、ReplyReplyReplyReplyfromfromfronfronfronfron192.168.3.1：bytes-32192.168.3.1：bsftes-32192.168.3.1：bytes-32192.168.3.1：bsrtes-32192.168.3.1：b^tes-32192.168.3.1：bytes-32time・5msTTL=126time"12msTTL"126time*2mstiiw・2mstine*2nstine*2nsTTL-126TTL-126TTL-126TTL-126前边的数据包丢失，是因为正在建立连接,此时，再

7、看服务器上的“连接状态”网络接口LAN和请磁状态琴内部内部已启用^Loopback环回^Ethernet!专用已启用琴Ethernet。专用已启用§12R2^1请求拨号BBS设备名Intel(R)82574L千兆网络连接Intel(R)82574L千兆网络连接文件(F)拡作(A)XV(V)普助(H)J4路田和远程访问用服务器状态Jg)WIN-1V4O2397FB7(本血)H网络接匚亶远程访问客Fo)£3远徒访问日志记录印篦9!>亶IPv4力貝IPv6LAN兀清求拨号摟匸专月内部-SJ已SS路由和远程状态已启用已启用已启用已启用连接状态已胡已连接此吋，断开

8、连接，而后，口动连接。原因:只要有数据流量,就会触发访问连接机制。Pinging192.168.3.1with32bytesofdata：L2TP在12R2-SJ上配置协议12R2-1雇性网络接口12R2-1LAN和请求拨号rftl聲内部^LoopbackEthernet!类■■份販0使用可扩展的势份验证协议(EAP)(E)第规选项VPN酒(I):妄全网卷_未加:密西莖码(PAP)(U)✓绘三戚(CHAP)(C)X在12R2-1上配置属性(需要重启)出

9、伯QQ丨D□□口EIi鱼峠2Q12R2・SJ2012R211(5win7-1fn2012R2-2尽08

10、R2x642件(F)起疋)宜看(V)旺机(M)选项卡(T)希期(H)

11、卄▼WIN-1V4O2397FB7(本地)屋性〔件(F)蚕作(A)童看(V)Wfc(H)更网净接口互和H远程访问客户这(0)」远侵访问日志记录和0互IPv4>亶IPv6詡?■£路自和远程访问g服务11状gJg)WIN-1V4O2397FB7(4^0)身份血励法(U)・・・帛規IPv6IKEv2PPPm志记录程序可验证远程访间客户鶴及诵求拨号路田昶的凭折•WIN小酉遷㈣…连接请才珀会话的日志•Win&ws身份验证在此卫你当前眼务器[windows记帐刁目走义IPsec策略为L2TP/lK

12、Ev2连接擂走预共車节毎钥.应宕朗路凸和远槿访月蓉才能设置此远氐匹尢使用证书对此