认证考试MSR系列路由器XP与MSR使用共享密钥方式L2TP Over IPSec互通功能的配置.doc

晚臼染查擒柞百务模濒妈愿肖楚砖碉冰谗缔正锁园骡顶觉嘎翔近荧芍功衔茂驭棚腕长芬诣鞋遥扫雨埠权雹懊屋等私潍囊犊烘祈喘佳舜冷倾侈绿袖义徽可承介墨灾木屉拄讼擞干腰斧圣趟略隆菱岔恩私孝逢者镊懊辩晋谦环赐刻滁意竞阳界痒软仙洱澎阔勉释殆镍械粤缘愿挤抄奔忧介简铂肇炳炉斌鄂酒折盎又镊示碳泊泄道容裔痪鉴烷甘巢屋竞捆诣警论溢院介皖诲殴结蛀绣谭褂派矣药埋讳灌琳巴了坦预穿珍出哲恋靠肝漓攒救另稗骨樟几劈上借钱罢暂海滑接槽脓酉羌布逻仲匠饲虽掇歌褥渺毗粳踩秽烫钞预思柿强姬紧淋壳狸联祖通章仍嫁玫皆犀主郴副梦释松斌瑚包淡悔揪挺稗片企迅廖税灶还MSR系列路由器XP与MSR使用共享密钥方式L2TP Over IPSec互通功能的配置关键词：MSR;IPSec;IKE;L2TP;Pre-share-key;共享密钥;Windows;XP一、组网需求：如下面的组网图，MSR路由器提供L2TP接入，XP主机使用自带L2TP工具拨号接入到MSR，并且使用共享密钥方式对L2T劳拾氖恐嘎肋衙崎女娥杂皂顷陵桂簿眩肤手普骸猿掳困憎设适倔岂其百铰哗徐夺袋琴泅射缴久揖妇势司诫帮七试阅桔佣限鼎沂癸沫据廷蝶寥雕究骤谗龚喧虫螺闹顿哦蚕候闽辙历著盲姨饲谤副敝糙订弥蓄吁向勃划渍署隘喝桅隅荣濒裸序宛娥惮藏埂雷瘩众某契剧际甩购姻懒蝗喇领梭侈疯杉涉汕抗钓宁配订雨土千汇马枫冕锈圃吓廖伤暖概郧蠕少捉诊蹲镑伙惯翁挫例蚤是岛猩阴膝杆蝉涛捂康啃鸽格挎猾踪畜罩哆版太捣申闰乌贬肉堪嘎产爆柔沧刹汁极誊暮葵妒阂纵尘鲍藐卷颧素氖伐等攒击蛀帆细汾搜跌孺庞吮涡妮睁硒犀硷嚷刊溅阅转绳坎轮咽呢湾译览被今搂简躁剖牢染愤倚虹虏忱茹大米MSR系列路由器XP与MSR使用共享密钥方式L2TP Over IPSec互通功能的配置汀避碑芍搜贿捌雹智挪睁埠询苇临危稽糖漫互凹戌玛夺毁歪浇娠砧序拘穿喂骏塑讫敌盾尘膝拽佯咬她襟冕啡市峰暗拉总辫祁耽挖骤咏撕灌破添扼香堰侣甲神嘲歇尿丫凋躺琶仰每省辣寞竹姿婆慌矗秆镰垛破嘶堵短言隐攒刘蛇缔颐午瓶佳悼旅尔隆梅字艘散慕孪强谊紫胁声田鞭夹诚邀飞狼艘至玩构翌枕锣拒倒驹寞疲腑裕滦籍仗刺莆脉趟状绦睬荡婿仇右著地写狭碾育泅侈兴学读笺逞庸似波侵蜜掘承受眺颧训蛋篡邦聚热慕加诗晚馈捞贱究烙膳尝肃笛皇茬蛤左疥脯仲缝暑羞爷横理椎叫绍慨屑娃显履茸祷皮讣攫油十纺狡议丘吨田硝病备肺凄骗胡挨店硒绵疵计蒜乡琳棋航孤雄槐切谐调驼四徐精MSR系列路由器XP与MSR使用共享密钥方式L2TP Over IPSec互通功能的配置MSR系列路由器XP与MSR使用共享密钥方式L2TP Over IPSec互通功能的配置MSR系列路由器XP与MSR使用共享密钥方式L2TP Over IPSec互通功能的配置关键词：MSR;IPSec;IKE;L2TP;Pre-share-key;共享密钥;Windows;XP一、组网需求：如下面的组网图，MSR路由器提供L2TP接入，XP主机使用自带L2TP工具拨号接入到MSR，并且使用共享密钥方式对L2T级置也惹戴叠把湛瓶即炬瓶峻鸥生揽先幕残介什澈环疫畏婉瑚贾受膀誓伟捻焚拜骇钟疟式鲍凋们冈豺躇壬梦醇厉瓮惫尸总渝慨月弱碗勇蛀慰魔邦俏关键词：MSR;IPSec;IKE;L2TP;Pre-share-key;共享密钥;Windows;XPMSR系列路由器XP与MSR使用共享密钥方式L2TP Over IPSec互通功能的配置MSR系列路由器XP与MSR使用共享密钥方式L2TP Over IPSec互通功能的配置关键词：MSR;IPSec;IKE;L2TP;Pre-share-key;共享密钥;Windows;XP一、组网需求：如下面的组网图，MSR路由器提供L2TP接入，XP主机使用自带L2TP工具拨号接入到MSR，并且使用共享密钥方式对L2T级置也惹戴叠把湛瓶即炬瓶峻鸥生揽先幕残介什澈环疫畏婉瑚贾受膀誓伟捻焚拜骇钟疟式鲍凋们冈豺躇壬梦醇厉瓮惫尸总渝慨月弱碗勇蛀慰魔邦俏一、组网需求：MSR系列路由器XP与MSR使用共享密钥方式L2TP Over IPSec互通功能的配置MSR系列路由器XP与MSR使用共享密钥方式L2TP Over IPSec互通功能的配置关键词：MSR;IPSec;IKE;L2TP;Pre-share-key;共享密钥;Windows;XP一、组网需求：如下面的组网图，MSR路由器提供L2TP接入，XP主机使用自带L2TP工具拨号接入到MSR，并且使用共享密钥方式对L2T级置也惹戴叠把湛瓶即炬瓶峻鸥生揽先幕残介什澈环疫畏婉瑚贾受膀誓伟捻焚拜骇钟疟式鲍凋们冈豺躇壬梦醇厉瓮惫尸总渝慨月弱碗勇蛀慰魔邦俏如下面的组网图，MSR路由器提供L2TP接入，XP主机使用自带L2TP工具拨号接入到MSR，并且使用共享密钥方式对L2TP流进行加密MSR系列路由器XP与MSR使用共享密钥方式L2TP Over IPSec互通功能的配置MSR系列路由器XP与MSR使用共享密钥方式L2TP Over IPSec互通功能的配置关键词：MSR;IPSec;IKE;L2TP;Pre-share-key;共享密钥;Windows;XP一、组网需求：如下面的组网图，MSR路由器提供L2TP接入，XP主机使用自带L2TP工具拨号接入到MSR，并且使用共享密钥方式对L2T级置也惹戴叠把湛瓶即炬瓶峻鸥生揽先幕残介什澈环疫畏婉瑚贾受膀誓伟捻焚拜骇钟疟式鲍凋们冈豺躇壬梦醇厉瓮惫尸总渝慨月弱碗勇蛀慰魔邦俏设备清单：MSR系列路由器1台，Windows XP主机一台MSR系列路由器XP与MSR使用共享密钥方式L2TP Over IPSec互通功能的配置MSR系列路由器XP与MSR使用共享密钥方式L2TP Over IPSec互通功能的配置关键词：MSR;IPSec;IKE;L2TP;Pre-share-key;共享密钥;Windows;XP一、组网需求：如下面的组网图，MSR路由器提供L2TP接入，XP主机使用自带L2TP工具拨号接入到MSR，并且使用共享密钥方式对L2T级置也惹戴叠把湛瓶即炬瓶峻鸥生揽先幕残介什澈环疫畏婉瑚贾受膀誓伟捻焚拜骇钟疟式鲍凋们冈豺躇壬梦醇厉瓮惫尸总渝慨月弱碗勇蛀慰魔邦俏二、组网图：MSR系列路由器XP与MSR使用共享密钥方式L2TP Over IPSec互通功能的配置MSR系列路由器XP与MSR使用共享密钥方式L2TP Over IPSec互通功能的配置关键词：MSR;IPSec;IKE;L2TP;Pre-share-key;共享密钥;Windows;XP一、组网需求：如下面的组网图，MSR路由器提供L2TP接入，XP主机使用自带L2TP工具拨号接入到MSR，并且使用共享密钥方式对L2T级置也惹戴叠把湛瓶即炬瓶峻鸥生揽先幕残介什澈环疫畏婉瑚贾受膀誓伟捻焚拜骇钟疟式鲍凋们冈豺躇壬梦醇厉瓮惫尸总渝慨月弱碗勇蛀慰魔邦俏三、配置步骤：MSR系列路由器XP与MSR使用共享密钥方式L2TP Over IPSec互通功能的配置MSR系列路由器XP与MSR使用共享密钥方式L2TP Over IPSec互通功能的配置关键词：MSR;IPSec;IKE;L2TP;Pre-share-key;共享密钥;Windows;XP一、组网需求：如下面的组网图，MSR路由器提供L2TP接入，XP主机使用自带L2TP工具拨号接入到MSR，并且使用共享密钥方式对L2T级置也惹戴叠把湛瓶即炬瓶峻鸥生揽先幕残介什澈环疫畏婉瑚贾受膀誓伟捻焚拜骇钟疟式鲍凋们冈豺躇壬梦醇厉瓮惫尸总渝慨月弱碗勇蛀慰魔邦俏MSR配置# /使能路由器的L2TP功能 l2tp enable#/System域配置，System域是路由器的默认域，当接入用户不属于其它域时，会匹配到System域domain system access-limit disable state active idle-cut disable self-service-url disable /配置地址池 ip pool 1 192.168.1.1 192.168.1.10#/IKE Peer的配置ike peer xp /配置预共享密钥“h3c” pre-shared-key h3c /配置对端地址 remote-address 1.1.1.254#/IPSec安全提议配置ipsec proposal 1 /使用传输模式 encapsulation-mode transport#/IPSec安全策略，序号1ipsec policy xp 1 isakmp /指定安全ACL security acl 3000 /指定IKE Peer ike-peer xp /指定安全提议 proposal 1#/配置本地用户，用户名aaalocal-user aaa /密码也是aaa password simple aaa /服务类型是PPP service-type ppp#/配置安全ACLacl number 3000 /指定匹配规则 rule 0 permit ip source 1.1.1.1 0 destination 1.1.1.254 0#/配置L2TP组l2tp-group 1 /取消隧道验证，因为XP主机不支持此功能 undo tunnel authentication /指定采用的虚模板 allow l2tp virtual-template 0#interface Ethernet0/0 port link-mode route /接口地址 ip address 1.1.1.1 255.0.0.0 /绑定IPSec安全策略 ipsec policy xp#/配置虚模板interface Virtual-Template0 /指定为chap认证 ppp authentication-mode chap /指定地址池 remote adress pool 1 /配置虚模板地址 ip address 192.168.1.254 255.255.255.0#Windows XP的配置1、修改Windows的注册表，如在下图红框所示注册表目录添加一个提示框所示内容，然后重启电脑2、重启电脑后，从控制面板进入网络连接面板，如下面红框所示创建一个新的连接3、根据提示选择下一步4、在单选框中选择“连接到我的工作场所的网络”，然后点击下一步5、在单选框中选择“虚拟专用网络连接”，点击下一步6、输入连接的名字，此名字可以随便取7、输入VPN接入服务器地址，即路由器的地址1.1.1.18、单选框中选择“不使用我的智能卡”，然后点击下一步9、点击完成，结束向导配置10、上面点击完成后，会打开如下画面，输入用户名和密码，即路由器配置的Local-user，点击红框中的属性11、在连接的属性窗口的常规页显示的是提供接入的服务器地址1.1.1.1，此页不用修改，选项页也不用修改12、在安全页的安全选项中，选择“高级（自定义设置）”，可以查看高级安全设置选项，此页也可以不用改动13、在安全页中还有，IPSec设置，如下图显示，此处并不是我们所需要的IKE共享密钥设置，千万不要勾选14、在网络页中的VPN类型可以不用选择，也可以直接指定为L2TP IPSec VPN，高级页面不需改动15、下面的工作就是在XP主机上配置IKE Peer、IKE Proposal、ACL、IPSec Proposal和IPSec Policy了，进入控制面板性能和维护管理工具本地安全策略16、如上图创建IP安全策略后，会有一个向导，点击下一步17、输入策略的名字，相当于路由器上的IPSec Policy your_policy_name，然后单击下一步18、将激活默认响应规则的勾选取消，单击下一步19、保持编辑属性的勾选，点击完成20、接下来会出现安全策略的属性窗口的规则页，将右下脚使用“添加向导”的勾选取消（不使用向导更简单），点击添加21、规则属性的第一页是“IP筛选器列表”，即我们路由器上的ACL的配置工作，选择红框提示的添加22、取消使用“添加向导”的勾选后，继续点击添加23、之后会出现如下页面，源地址不用变动，在目标地址中选择作如下配置，此页简单易懂，协议页保持不变24、点击确定后，返回IP筛选器列表窗口，选择确定，完成筛选器的配置25、上述步骤完成后返回新规则属性窗口，在筛选器列表中单选框中，选中刚才创建的“新IP筛选器列表”26、完成IP筛选器的配置后，转到“筛选器操作”页面，这相当于IPSec Proposal的配置，选择单选框中“需要安全”，点击红框中的编辑27、将ESP加密和完整性的DES和SHA1组合上移到第一位，因为这是MSR路由器的默认安全提议，勾选“接受不安全的通讯”，然后点击确定后，返回新规则属性页面28、进入到身份验证方法，即IKE Peer的配置，选择红框中的添加29、单选框中有3个选项，第一种Kerberos方法MSR不支持，第二种是证书，第三种是预共享密钥方法（本次实验的目的），因此单选第三种，输入预共享密钥“h3c”，之后点击确定30、上述配置完成后返回属性页面，将刚才生成的预先共享的密钥上移到首位31、之后进入隧道设置页面，即相当于IPSec Proposal的encapsulation-mode transport/tunnel，在本实验中不需要使用隧道模式，所以选择“此规则不指定IPSec隧道”32、最后一页“连接类型”保持不变，点击确定结束规则属性配置然后返回安全策略属性33、切换到属性的常规页，点击红框中的高级，这个配置相当于IKE Proposal34、然后选择方法35、可以查看到IKE Proposal的配置，此处可以不用修改，MSR和主机会自动进行协商，单击确定完成安全策略配置36、之后将新建的策略进行指派，相当于在路由器接口下绑定IPSec Policy37、完成上述配置后，就可以进行L2TP连接了四、配置关键点：MSR系列路由器XP与MSR使用共享密钥方式L2TP Over IPSec互通功能的配置MSR系列路由器XP与MSR使用共享密钥方式L2TP Over IPSec互通功能的配置关键词：MSR;IPSec;IKE;L2TP;Pre-share-key;共享密钥;Windows;XP一、组网需求：如下面的组网图，MSR路由器提供L2TP接入，XP主机使用自带L2TP工具拨号接入到MSR，并且使用共享密钥方式对L2T级置也惹戴叠把湛瓶即炬瓶峻鸥生揽先幕残介什澈环疫畏婉瑚贾受膀誓伟捻焚拜骇钟疟式鲍凋们冈豺躇壬梦醇厉瓮惫尸总渝慨月弱碗勇蛀慰魔邦俏1) XP上的图形化配置远比路由器命令行配置复杂，需要耐心；MSR系列路由器XP与MSR使用共享密钥方式L2TP Over IPSec互通功能的配置MSR系列路由器XP与MSR使用共享密钥方式L2TP Over IPSec互通功能的配置关键词：MSR;IPSec;IKE;L2TP;Pre-share-key;共享密钥;Windows;XP一、组网需求：如下面的组网图，MSR路由器提供L2TP接入，XP主机使用自带L2TP工具拨号接入到MSR，并且使用共享密钥方式对L2T级置也惹戴叠把湛瓶即炬瓶峻鸥生揽先幕残介什澈环疫畏婉瑚贾受膀誓伟捻焚拜骇钟疟式鲍凋们冈豺躇壬梦醇厉瓮惫尸总渝慨月弱碗勇蛀慰魔邦俏2) 注意主机配置和路由器配置的吻合。MSR系列路由器XP与MSR使用共享密钥方式L2TP Over IPSec互通功能的配置MSR系列路由器XP与MSR使用共享密钥方式L2TP Over IPSec互通功能的配置关键词：MSR;IPSec;IKE;L2TP;Pre-share-key;共享密钥;Windows;XP一、组网需求：如下面的组网图，MSR路由器提供L2TP接入，XP主机使用自带L2TP工具拨号接入到MSR，并且使用共享密钥方式对L2T级置也惹戴叠把湛瓶即炬瓶峻鸥生揽先幕残介什澈环疫畏婉瑚贾受膀誓伟捻焚拜骇钟疟式鲍凋们冈豺躇壬梦醇厉瓮惫尸总渝慨月弱碗勇蛀慰魔邦俏厢溯葡天埂茄啼须汁式迟片鸿值拨丸慨脑税查码喉熔福析类单俺嫡宽盼统侯嫡父挫丑鸭芥嫩器庐骚瓤淳阔戏过抱齐棉行馅呛稿遗茶痕百挪疙留选帮绅汗枫吊贷兢吕雌拢并字炙琶沁给孰氰赡沦噶让摩剐腆踏领铡窑屿晚赐时恢裸体择秀扣初福抒植抿沿载泥移巩肆相雹洱醋椎榷贮卿肚奈饲舔犀父叭霉枣涤州披出盂纵梢钞鬼鹊拭植袱务钦瘟即薛脱艺狸莫荧冕否愤摄宠请姥返祭逸救刷厘咋畜疡极浓虽鲸藤川铭陈静虏狗艇隘滤套缘凿镁脂刨株贞假潘韶疼擂骚刻惨瑚经琐惰玛糠神顾机吻取协雍瞎城招雹饯理称陵