大型企业网络配置系列课程详解(十一).doc_第1页
大型企业网络配置系列课程详解(十一).doc_第2页
大型企业网络配置系列课程详解(十一).doc_第3页
大型企业网络配置系列课程详解(十一).doc_第4页
大型企业网络配置系列课程详解(十一).doc_第5页
已阅读5页，还剩4页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

大型网络配置系列课程详解（十一） -IPSec over GRE隧道 VPN实验实验背景：单独配置基于预共享密钥的IPSec VPN，可以实现不同站点之间的网络互联，但是IPSec工作于网络层，是不能和NAT一起使用的，否则就会造成数据源和目的地址的混乱；而且不能形成内网之间的路由协议。这就需要将IPSec运行在GRE（tunnel）隧道之上，真实物理接口运行NAT进行网络地址转换，这就避免了IPSec VPN和NAT之间的冲突。使用GRE隧道的另外一个好处是可以在各个站点的隧道之间学习路由协议。GRE是通用路由封装协议，可以实现任意一种网络层协议在另一种网络层协议上的封装。实验目的：1、 在模拟公网上配置OSPF路由协议，在各个站点之间配置EIGRP路由协议。2、 了解GRE隧道的建立过程3、 将IPSec VPN应用于GRE隧道之上实现安全的通信4、 在出口路由器上做NAT实现私有地址到公有地址的转换5、 测试各个过程的运行结果实验网络拓扑：实验步骤1. 配置网络互联的基本参数 1.1、 配置R2和R3网络之间的基本参数，并启用OSPF路由协议注意：在R2和R3上各配置了一条默认路由指向两边的末梢网络，这样公网就可以访问内网的数据了。1.2、 使用show ip route查看R2和R3是否学习到了OSPF路由条目（OSPF路由条目以O IA显示）1.3、 配置私网出口路由R1和R4的基本参数，并配置一条默认路由指向公网2. 配置GRE隧道，并启用EIGRP路由协议 2.1、 在R1和R4上配置tunnel 1，并启用EIGRP路由协议。注意：只宣告内网网段和tunnel隧道的网段。2.2、 使用show ip route查看内网之间学习的EIGRP路由条目（EIGRP的路由条目以D显示）3. 配置IPSec，并将其应用到GRE隧道上 3.1、 在R1和R4上分别配置IPSec VPN，并应用Crypto MAP到GRE隧道上（Tunnel 1）。4. 测试站点之间的连通性 4.1、 下面是ping之前和ping之后加密的数据5. 配置NAT实现网络地址转换 5.1、 在R1和R4上配置NAT（PAT），将私网地址全部转换成路由出口公网的IP地址5.2、 然后在PC1上分别ping私网的IP地址和公网的IP地址，可以发现ping公网的IP地址都进行了NAT地址转换，而ping私网的IP地址都经过了隧道加密。关于VPN和GRE的配置可参考下面的文章url/418026/138791/urlurl/418026/132268/url本文出自 “Follow my he
人人文库> 全部分类> 应用文书 > 技术指导

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论