实验五 VPN配置实验

《实验五 VPN配置实验》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、云南大学软件学院实验报告姓名：学号：班级：网络工程指导教师：刘春花成绩：实验五GREVPN配置实验 一．实验目的：1．基本掌握配置GREVPN。二．实验要点：1．配置GREVPN，熟悉私网通过建立VPN隧道在公网络传输数据。三．实验设备：路由器Cisco五台，连线若干。四、实验环境　　五、实验步骤1.建立如上图所示的网络拓扑结构，图中Internet使用路由器R5来模拟。2．配置基础网络环境（1）配置R1：R1(config)#intf0/0     R1(config-if)#ipaddress

2、10.1.1.1255.255.255.0R1(config-if)#noshR1(config)#intF0/1R1(config-if)#ipadd100.1.1.1255.255.255.0R1(config-if)#nosh R1(config)#iproute0.0.0.00.0.0.0100.1.1.5（2）配置R2：R2(config)#intf0/0R2(config-if)#ipadd10.1.1.2255.255.255.0R2(config-if)#noshR2(config

3、)#iproute0.0.0.00.0.0.010.1.1.1（3）配置R3：R3(config)#intf0/0R3(config-if)#ipadd200.1.1.1255.255.255.0R3(config-if)#noshR3(config)#intf0/1R3(config-if)#ipaddress192.168.1.3255.255.255.0R3(config-if)#noshR3(config)#iproute0.0.0.00.0.0.0200.1.1.5（4）配置R4：R4(

4、config)#intf0/1R4(config-if)#ipadd192.168.1.4255.255.255.0R4(config-if)#nosh R4(config)#iproute0.0.0.00.0.0.0192.168.1.3（5）配置R5：R5(config)#intf0/1R5(config-if)#ipadd100.1.1.5255.255.255.0R5(config-if)#noshR5(config)#intf0/0R5(config-if)#ipadd200.1.1.5

5、255.255.255.0R5(config-if)#nosh2．测试基础网络环境（1）查看R5的路由表：（2）测试上海分公司路由器R1到北京分公司路由器R3的连通性：（3）测试上海分公司R2直接使用私有地址192.168.1.4到北京分公司R4的连通性：（4）跟踪上海分公司R2到北京分公司的路径信息，并分析结果？根据结果可知，数据只能到达10.1.1.1即Router1的f0/0口，只有这一个路径信息。原因是未添加隧道，因此从上海分公司R2到北京分公司的路径跟踪不能正常进行。3．在上海分公司与北

6、京分公司之间配置GRE隧道（1）在上海分公司路由器R1上配置连接到北京分公司路由器R3的GRE隧道：R1(config)#interfacetunnel1R1(config-if)#ipaddress1.1.1.1255.255.255.0R1(config-if)#tunnelsource100.1.1.1（或者是相应接口）R1(config-if)#tunneldestination200.1.1.1R1(config-if)#exit（2）查看R1当前的隧道接口状态：（主要查看隧道状态是否已

7、经up）R1#showinterfacestunnel1 （3）在北京分公司路由器R3上配置连接到上海分公司路由器R1的GRE隧道：R3(config)#interfacetunnel3R3(config-if)#ipaddress1.1.1.2255.255.255.0R3(config-if)#tunnelsource200.1.1.1R3(config-if)#tunneldestination100.1.1.1R3(config-if)#exit（4）查看R3当前的隧道接口状态：（主要查看

8、隧道状态是否已经up） R3#showinterfacestunnel34．测试GRE隧道（1）测试R1与R3之间的GRE隧道连通性：R1#ping1.1.1.2 （2）再次测试上海分公司R2直接使用私有地址192.168.1.4到北京分公司R4的连通性：R2#ping192.168.1.4     要解决此问题，必须让流量从GRE隧道中传输。 （3）在创建GRE隧道的路由器双方将去往对方私有网段的数据包引入GRE隧道中传输： R1：R1(config)#iproute192.16