网络安全与防护全套配套课件迟恩宇实训指导2.3-2利用隧道技术连接企业与分支-分析GRE封装.ppt

《网络安全与防护全套配套课件迟恩宇实训指导2.3-2利用隧道技术连接企业与分支-分析GRE封装.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、国家高等职业教育网络技术专业教学资源库计算机网络安全技术与实施学习情境2：实训任务2.3利用隧道技术连接企业与分支-GRE协议封装分析内容介绍任务场景及描述1任务相关工具软件介绍2任务设计、规划3任务实施及方法技巧4任务检查与评价5任务总结6任务场景及描述任务相关工具软件介绍思科设备模拟器：PacketTracer仿真软件Dynamips模拟器GNS模拟器H3C设备模拟器：Simware华为设备模拟器：eNSP任务设计、规划任务设计、规划任务实施及方法技巧Y_R#showrun//配置GRE之后ho

2、stnameY_RinterfaceTunnel0ipaddress11.1.1.2255.0.0.0tunnelsourceFastEthernet0/0tunneldestination204.1.1.2interfaceFastEthernet0/0ipaddress203.1.1.2255.255.255.0ipnatoutsideinterfaceFastEthernet0/1ipaddress192.168.109.1255.255.255.0ipnatinsiderouterripne

3、twork192.168.109.0ipnatpoolpoolnaty203.1.1.2203.1.1.5netmask255.255.255.0ipnatinsidesourcelist10poolpoolnatyoverloadiproute0.0.0.00.0.0.0203.1.1.1iproute192.168.201.0255.255.255.011.1.1.1access-list10permit192.168.104.00.0.0.255access-list10permit192.1

4、68.105.00.0.0.255access-list10permit192.168.106.00.0.0.255access-list10permit192.168.107.00.0.0.255access-list10permit192.168.108.00.0.0.255access-list10permit192.168.109.00.0.0.255end任务实施及方法技巧Z_R#showrun//配置GRE之后hostnameZ_Ripdhcppoolpoolznetwork192.16

5、8.201.0255.255.255.0default-router192.168.201.254dns-server207.1.1.2interfaceTunnel0ipaddress11.1.1.1255.0.0.0tunnelsourceFastEthernet0/0tunneldestination203.1.1.2interfaceFastEthernet0/0ipaddress204.1.1.2255.255.255.0ipnatoutsideinterfaceFastEthernet0

6、/1ipaddress192.168.201.254255.255.255.0ipnatinsideipnatinsidesourcelist10interfaceFastEthernet0/0overloadiproute0.0.0.00.0.0.0204.1.1.1iproute192.168.107.0255.255.255.011.1.1.2access-list10permit192.168.201.00.0.0.255end任务实施及方法技巧分析GRE封装——设置捕获ICMP：在Z_PC

7、1上PING192.168.107.1（只分析去的包）任务实施及方法技巧分析GRE封装:数据包在Z_PC1发出去的状态任务实施及方法技巧分析GRE封装：数据包从Z_PC1进入Z_R的状态，从Z_R出去发往公网的状态任务实施及方法技巧分析GRE封装：数据包进入Y_R的状态，从Y_R出去发往192.168.107.1的状态任务检查与评价任务评价：本部分内容是对后面的VPN打的一个基础工作任务，这个工作任务建议是由课外完成的，要求达到的目标是：能够理解数据的重新封装，理解隧道技术，并能在路由器下进行隧道的

8、配置，并能进行正确的检查。任务2.3-知识技能要点测评表序号测评要点具体目标测评权重1知识理解理解隧道技术，知道隧道技术的应用，熟悉GRE封装格式。202工具及软件使用能正确配置路由器，并能在路由器上配置隧道技术，实现基于GRE封装的隧道。103任务实施能在路由器上利用隧道技术配置远程机构的互联。204专业能力提升能对隧道技术的实现有深入理解205方法能力提升利用学习资源自主进行深入学习206社会能力提升通过小组合作分析协议结构，提升表达、沟通能力10任务总结本任务围