欢迎来到天天文库
浏览记录
ID:11517327
大小:70.00 KB
页数:4页
时间:2018-07-12
《cisco packettracer 5.2模拟器的easy vpn实验指南》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、CiscoPacketTracer 5.2模拟器的EasyVPN实验指南EasyVPN是Cisco独有的远程接入VPN技术。EasyVPN是在IpsecVPN建立的两个阶段(IKE阶段和IPSEC阶段)之间多了一个2.5阶段(用户认证阶段等)。远程接入VPN的常用作用是为外出办公提供很好接入技术。回想当年的外出的移动办公,那时候还是通过电话线拨号连接到内网访问资源。其网络速之慢,费用之贵,小T我就不多说了!现在的外出移动办公接入内网访问资源,常用的是远程VPN接入技术,其技术的优点在于网速快、费用低,只要你所在地方能上Internet网,那么,你就很享受远程VPN接入所带来的好处!(大家有
2、机会用过,就会体会到)。远程VPN接入技术,常见的有PPTP,L2TP,EasyVPN以及现在很火的SSL VPN等。这些远程VPN接入技术优缺点,小T我会在以后的给大家聊聊!现在我以CiscoPacketTracer 5.2这个模拟器为基础,做EasyVPN的实验。(讲得不好,还请大家指点。需要下载这个软件的,见我的博客《PacketTracer 5.2的IPsecVPN实验说明(附PacketTracer 5.2下载地址)》)实验的基本思路是这样的,一台路由器做总部VPN网关,一台路由模拟Internet网(就是没私有IP路由的路由器),一台路由路模拟能上Internet网的路由器(也
3、就是做了NAT上网)。外出移动办公的笔记本通过能上Internet网的路由器Easy VPN连接到总部,并访问总部的web服务器。实验拓扑:IP地址规划如下:总部服务器:192.168.1.1、24总部路由器:fa0/0192.168.1.254/24fa0/1100.1.1.2/24Internet网路由器:fa0/1100.1.1.2/24fa0/0200.1.1.1/24远端路由器:fa0/0200.1.1.2/24fa0/1172.16.1.254/24办公笔记本:172.16.1.1、24实验的基本配置如下:总部路由器:interfaceFastEthernet0/0ipaddr
4、ess192.168.1.254255.255.255.0noshutdowninterfaceFastEthernet0/1ipaddress100.1.1.2255.255.255.0noshutdowniproute0.0.0.00.0.0.0100.1.1.1Internet路由器:interfaceFastEthernet0/0ipaddress200.1.1.1255.255.255.0noshutdowninterfaceFastEthernet0/1ipaddress100.1.1.1255.255.255.0noshutdown远端路由器的配置:interfaceFast
5、Ethernet0/0ipaddress200.1.1.2255.255.255.0ipnatoutsidenoshutdowninterfaceFastEthernet0/1ipaddress172.16.1.254255.255.255.0ipnatinsidenoshutdownipnatinsidesourcelist1interfaceFastEthernet0/0overloadiproute0.0.0.00.0.0.0200.1.1.1access-list1permit172.16.1.00.0.0.255此时,远端的笔记本能上网,但不能访问总部内的Web服务器。现在在总部
6、做EasyVPN的配置。其配置如下:aaanew-model(开启AAA认证)aaaauthenticationloginezalocal(命名eza,对eza认证)aaaauthorizationnetworkezolocal(命名ezo,对ezo的事件授权)usernametangpassword123(创建用户名密码)cryptoisakmppolicy10(Ipsec阶段一的安全参数配置)hashmd5authenticationpre-sharegroup2iplocalpoolez192.168.2.1192.168.2.10(EasyVPN接入后所分配的地址)cryptois
7、akmpclientconfigurationgroupmyez(EasyVPN的组和密码配置)key123poolezcryptoipsectransform-settimesp-3desesp-md5-hmac(IPSec阶段二的配置)cryptodynamic-mapezmap10(动态加密图)settransform-settimreverse-route(反向路由注入)(以下是对EasyVPN的认证,授权配置,
此文档下载收益归作者所有