实验7 广域网VPN(L2TP)网络综合实验.doc

《实验7 广域网VPN(L2TP)网络综合实验.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、实验七广域网VPN(L2TP)网络综合实验【实验名称】广域网VPN（L2TP）网络综合实验【实验原型】某金融机构全省VPN网络建设（采用设备：RG-R3662路由器、RG-R2690路由器、RG-R2624路由器）【实验目的】在实验室环境根据具体真实网络建设搭建模拟环境进行综合应用实验，指导学员如何规划实施广域网VPN（L2TP）网络建设规划【预备知识】L2TP原理基础，静态路由、L2TPVPN、ACL访问控制、安全控制等【背景描述】【实现功能】实现各地市VPN互联互通【实验拓扑】【实验设备】核心设备：R36621台；接入设备：R26242台；

2、S3550-241台；实验PC：3台；【实验步骤】第一步路由器基本配置（1）R3642-A路由器基本配置Red-Giant>！进入用户模式Red-Giant>enRed-Giant#！进入特权模式Red-Giant#conft！进入全局配置模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Red-Giant(config)#hostnameR3642-A！配置主机名R3642-A(config)#enablesecretstar！配置特权模式密码R3642-A(config)#inter

3、faceFastEthernet0！进入F0接口配置模式R3642-A(config-if)#ipaddress10.0.0.10255.255.255.252！为F0分配ip地址R3642-A(config-if)#noshut！激活网络接口R3642-A(config-if)#exit！退出接口配置模式R3642-A(config)#interfaceFastEthernet1R3642-A(config-if)#ipaddress10.0.0.6255.255.255.252R3642-A(config-if)#noshutR3642-A

4、(config-if)#exit！进入F1接口配置模式，为F1分配ip地址，激活网络接口并退出接口配置模式R3642-A(config)#interfaceFastEthernet2R3642-A(config-if)#ipaddress192.168.2.254255.255.255.0R3642-A(config-if)#noshutR3642-A(config-if)#exit！进入F2接口配置模式，为F2分配ip地址，激活网络接口并退出接口配置模式R3642-A(config)#iproute192.168.0.0255.255.255

5、.010.0.0.5！配置到R2624-B内部网络的静态路由R3642-A(config)#iproute192.168.1.0255.255.255.010.0.0.9！配置到R2624-C内部网络的静态路由R3642-A(config)#linevty04！进入vty配置模式R3642-A(config-line)#passwordstar！配置telnet登陆密码为starR3642-A(config-line)#login！设置远程登陆密码R3642-A(config-line)#endR3642-A#showipinterfacebr

6、iefInterfaceIP-AddressOK?MethodStatusProtocolFastEthernet010.0.0.10YESmanualupupFastEthernet110.0.0.6YESmanualupupFastEthernet2unassignedYESunsetadministrativelydowndownFastEthernet3192.168.2.254YESmanualupup！验证R3642-A接口配置信息包括ip地址和端口状态（2）R3642-B路由器基本配置Red-Giant>Red-Giant>enR

7、ed-Giant#Red-Giant#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Red-Giant(config)#enablepasswordstarRed-Giant(config)#linevty04Red-Giant(config-line)#passwordstarRed-Giant(config-line)#loginRed-Giant(config-line)#exitRed-Giant(config)#hostnameR2624-BR2624-B(confi

8、g)#interfacefastEthernet1R2624-B(config-if)#ipaddress10.0.0.5255.255.255.25