计算机网络试验七vpn配置

实验实习名实验七VPN配置指导教师考核成绩课程名称课程编号实验实习地点完成日期学生姓名学生学号学院专业所在班级教师评语（以下为参考内容，具体内容要求由课程在实验实习指导书中规定。 ）一、实验实习目的及要求掌握虚拟专用网络（VirtualPrivateNetwork）原理和配置方法，利用CiscoPacketTracer完成VPN技术及路由技术实现点对点的链接VPN:虚拟专用网络（VirtualPrivateNetwork） 实质上就是利用加密技术在公网上封装出一个数据通讯隧道（tunnel）。在VPN网关对数据包进行处理时，有两个参数十分重要：原始数据包的目标地址（VPN目标地址）和远程VPN网关地址。根据VPN目标地址，VPN网关能够判断对哪些数据包进行VPN处理，对于不需要处理的数据包通常情况下可直接转发到上级路由；远程 VPN网关地址则指定了处理后的VPN改据包发送的目标地址，即VPN隧道的另一端VPN网关地址。由于网络通讯是双向的，在进行VPN通讯时，隧道两端的VPN网关都必须知道VPN目标地址和与此对应的远端VPN网关地址CISCO8211ROUTER配置及举例。设备口的IP地址如下表:设备IP地址1IP地址2子网掩码Router0202。102.60。2218.30。1.1255.255。255.0Router161.177。7。1218.30。1。2255.255。255。0Router2192。168.1.1255。255。255.0Router3192。168。。2255。255。255.0Pc0192。168。1.2255。255。255。0PC1192。168。2。2255。255。255.0制隧道192。168。3。1二、实验实习设备（环境）及要求（软硬件条件）Win7CiscoPacketTracer三、实验实习内容与步骤实验拓扑实验步骤Router0:Router〉enRouter#configtRouter(config)hhostnameR0R0(config)#intserial0/0/0R0(config—if)#ipaddr202 。102.60.2255。255.255.0R0(config)#Intserial0/0/1R0(config—if)#ipa218 。30。1.1255.255。255。0R0(config-if)CClockrate64000R0(config-if)NNoshutdownR0(config-if)FexitR0(config)#iproute61.177。7。0255。255。255。0218。30。1。2R0(config)#endRouter1:Router>enRouter#configtRouter(config)#hostnameR1R0(config)#intserial0/0/0R0(config—if)#ipaddr61。177.7。1255.255。255。0R0(config-if)#Clockrate64000R0(config-if)#NoshutdownR0(config)#Intserial0/0/1R0(config-if)#ipaddr218。30.1.2255。255.255。0R0(config-if)#NoshutdownR0(config-if)#exitR0(config)#iproute202 。102.60.0255.255.255。0218。30.1.1R0(config)#endRouter2:Router〉enRouter#configtRouter(config)#hostnameR2R2(config)#intFastEthernet0/0R2(config-if)#ipaddr192。168。1.1255.255。255.0R2(config—if)#noshutdownR2(config)#intSerial0/0/0R2(config-if)#ipaddr202。102.60.1255。255.255.0R2(config-if)#noshutdownR2(config)#intTunnel0 建立隧道tunnel0R2(config-if)#ipaddr192.168。3。1255。255.255。0R2(config—if)#tunnelsourceSerial0/0/0R2(config-if)#tunneldestination61.177 。7。2R2(config-if)#noshutdownR2(config—if)#exitR2(config)#routerripR2(config-router)nnetwork192.168。1。0R2(config-router)#network192。168.3.0R2(config-router)#noauto—summaryR2(config-router)#exitR2(config)#iproute0.0 。0.00.0。0。0R2(config)#endRouter3:Router〉enRouter#configtRouter(config)#hostnameR3R3(config)#intFastEthernet0/0R3(config-if)#ipaddr192.168。2。1255.255.255。0R3(config-if)#noshutdownR3(config)#intSerial0/0/0R3(co"ig—if)#ipaddr61。177。7。2R3(config-if)#noshutdownR3(config)#intTunnel0R3(config—if)#ipaddr192。168。3。2R3(config-if)#tunnelsourceSerial0/0/0R3(config—if)#tunneldestination202.102.60 。1R3(config-if)#noshutdownR3(config-if)#exitR3(config)#routerripR3(config-router)#network192.168 。2。0R3(config—router)#network192。168。3。0R3(config—router)#noauto—summaryR3(config-router)#exitR3(config)#iproute0 。0。0。0Serial0/0/0R3(config)#end四、实验实习过程或算法(源程序、代码 )Router。：Router>enRouter#configtRouter(config)#hostnameR0RO(config)#intserial0/0/0R0(config-if)#ipaddr202。102。60。2R0(config)#Intserial0/0/1R0(config—if)#ipa218.30 。1.1255。255.255。0R0(config-if)#Clockrate64000R0(config-if)#NoshutdownR0(config-if)#exitR0(config)#iproute61.177 。7.0255.255。255。0218.30。1.2R0(config)#endRouter1:Router>enRouter#configtRouter(config)#hostnameR1R1(config)#intserial0/0/0R1(config-if)#ipaddr61 。177.7.1255。255.255。0R1(config-if)#Clockrate64000R1(config-if)NNoshutdownR1(config)#Intserial0/0/1R1(config-if)#ipaddr218。30.1.2255。255。255.0R1(config-if)NNoshutdownR1(config-if)#exitR1(config)#iproute202 。102.60.0255。255。255。0218。30.1.1R1(config)#endRouter2:Router>enRouter#configtRouter(config)#hostnameR2R2(config)#intFastEthernet0/0R2(config—if)#ipaddr192。168。1.1255.255。255.0R2(config-if)#noshutdownR2(config)#intSerial0/0/0R2(config—if)#ipaddrR2(config-if)#noshutdownR2(config)#intTunnel0 建立隧道tunnel。R2(config—if)#ipaddr192 。168.3。1255.255。255.0R2(config-if)#tunnelsourceSerial0/0/0R2(config-if)#tunneldestination61.177.7 。2R2(config-if)#noshutdownR2(config-if)#exitR2(config)#routerripR2(config —router)#network192。168.1.0R2(config —router)#network192。168。3.0R2(config—router)#noauto—summaryR2(config-router)#exitR2(config)#iproute0.0 。0。00。0。0。0202。102.60。2R2(config)#endRouter3:Router>enRouter#configtRouter(config)#hostnameR3R3(config)#intFastEthernet0/0R3(config-if)#ipaddr192。168.2。1255.255.255。0R3(config-if)#noshutdownR3(config)#intSerial0/0/0R3(config—if)#ipaddr255 。255.255。0R3(config—if)#noshutdownR3(config)#intTunnel0R3(config—if)#ipaddr192。168。3.2255.255.255。0R3(config-if)#tunnelsourceSerial0/0/0R3(config-if)#tunneldestination202.102 。60。1R3(config-if)#noshutdownR3(config—if)#exitR3(config)#routerripR3(config—router)#network192 。168.2。0R3(config-router)#network192.168 。3.0R3(config—router)#noauto—summary

R3(config-router)#exitR3(config)#iproute0 。0。0.0Serial0/0/0R3(config)#end五、实验实习结果分析和（或）源程序调试过程RZs-sliQwinttuniiellOTT^nriellO13up.lineproxocol.isupCco-rmeGted)H司xd中百匚厘isTunnelIsitflznat：Addzegflta/^4MTU17915by工♦当.BH100KbLt/gec.DLY50000ustc,zeliabilixy25S/25S,t»la&d1/2SS,.rxlca.d1/2S5iAipoiiJ-X'E-xonTUW1TItr1aopta mairn.tKs©palivesslst50匕TuJinelacsii^ce202.102.€0„l(SerlaLO/0/0),d邑自仁Lnm七七口ol61_177_7.2Tunnelpnot□col/transpcxt;G3.E/1EKey 三总炉enuHngd.la&hliedChecksLimEEiingoEpa.匚上:后匕mdisahled.TuwtisITTL255FisttunEi@linqenabledTanneltransportMTU147€byte3TuLunel^r&namKb&n.dvxdt.h3000(kbp»)Tujinelrfeceivebandwidth3000(kbpjs)input：立左野且乎.fititput同型步型e； ha^g五以智老七Lagtelearxngoff*ghowintsarface**cnunters口鼻笆&e工口putqusue;0/7S/0/0fslzia/aLa^£/^apB/flusiie：3}rTo&alcru右pu匚drops=1^ZEUwzing1strategy:-i5cOiitput；cjueixe:0/0{siz-e/majc]5minuteinput工苜匕。2bits,meg.□packet□/secR3>sh.owinttunnel%工nuoiipJ.u£ULFTETTi■-irflR3>shovinttuzuiel0TunxieXO_Lnu.prJLHx^f匚n七口匚口工ia-utp(ccnoectcd)Ha.rd.vareisTunnal工工/叁M匕€eQ.d.d.irejs£is[9色.工修白.工/之电KTU17916byres,BU100Kbit/ssc^DLY5COOOusee,reliabilityMS/2ES,twload1/之占E.ririlaad1/ESCIncapsulationTLRJMEL,loopbacknot<etKeepaliveiaorse1^TuraielssuECBZO'IW.CCLI(SerialO/O/Qhdestir.ation61-177.7.2Tww.q1pratodo1/?iton.ACPB/XPK«ydisabled.^iaquancingdisaJblttciCHqchfxuuftingr0fpauhQ七二ol&lodVwmelTILZ55Faft1:ULTuriaJ. an^kk1a4rurmeltransportMTU1476bytesVunno1七tran1Mli1七kia.nd-a-id-bki9000^kkip-E-)TunnelreceivebandwidthBODO(kbps)LAct.inputrbab4ajr11rcu^putnavai:fchurtputhang1naveirLastclearing1ofHshawinterface111ccueltersnev^erInputqpxeine:0/75/0/0(size/max/dlrops/flushes1：Totaloul&pijtdrops:1Queueingstrategy：fifoOutjyutrriAu&i0/05minuteinput,rate16bits/see,Qpackets/seeE.w.Wh，8i肥■ x—.a.1丈 4eF一匿aFL汽趣泡％疆/e-e叁〃IPConfigurationIPConfiguration□DHCP卷，Static255,255,255,0255,255,255,0SubnetMaskDefaultGatewayDNSServerIPConfiguration©DHCP的StaticIPAddressSubnetMaskDefaultGatewayDNSServerPC>pingPinging-1d2.1GB.2.2with32bytesofdaca:Replyfrom:bytes=32Replyfrom:bytes-32IPAddressSubnetMaskDefaultGatewayDNSServerPC>pingPinging-1d2.1GB.2.2with32bytesofdaca:Replyfrom:bytes=32Replyfrom:bytes-32ReplyEm:bytes=32Replyfrom:bytes=32time=4mgtime«3m3txme=3m3time=4msTTL=126TTL-126TTL«126TTL=126Ping9tacistic9foz:Packers:Sent=4,Received=4,Lost=0(0%loss)FAppsoximaxesoundxcxptimesinsulll-seconds;Minisxuzn=3ma,Maximum=4msrAverage=3maPing £or;Packets;Senz=4,Received=。,Lost=4(100PC>tranceroureInvalidConnnand.Rout.er>enRouter#config匕Enterconficruraticnccxomardsoneperline.IndvithCNTL/Z.Router(config)#host-naneRCRO(confia)#intSeC/O/ORO(config-if)jipaddr25S.25S.2SS.0RO(con£ig-if)JClockrat-e€4000RO(config-if)^Noshutdown%LINK-S-CHANGID:InterfaceSerial0/0/0rchangedstatecodownRO(config-if)^exitRO(config)#intSeC/0/1RO(config-if)jip&ddr2SS.25S.255.0RO(config-if)#Clockrate64000RO(config-if)$RO(config-if)#NoshutdownLINK-5-CKAJJCED:IntoxfausSoxxalO/O/lzuhAi^gc&行tauat:odownRO(config-if)^exitRO(config)#iproute2S5.2SS.25S.0RO(config)#endRD9%SYS-S-COKFIG_I:ConfiguredfromconsolebyconsolePout.er>enRout.er?configtEnt«»rconflourat.ion onep*rLin*.EndwithCNTL/Z.Rout-er(config)jfhosrnaiaeRIPl(confia)Sint8*070/0Rl(config-if)fipaddr25S.25S.25S.0PlCconfig-if)fClockrar.A64000Rl(con£ig-if) shutdownSLINK-S-CHANGED:InterfaceSerial0/0/0zchangedstatetodownPlCconfio-ifXint5^O/0/lRl(config-if)#ipaidrPKconfig-if)tfWo$hu七日〉umPl(config-if)ftLINK-S-CHANGE?:InterfaceSerialO/0/1,changedstatetoupRl(config-if)>exit.R】rnur.ft4LINEPR0T0-5-UPD0W:LineprotocolonInterfaceSerial3/0/Lzchangedstate匕oup$rnco»pl*t*co»iftAnd.Rl(config)nprouteZOZ.102.60.0Z5S.Z5S.Z5S.0Ri(confia)tintSe0/0/0Rl(config-if)#ipaddrZSS.2S5.255.0RI(config-if)#Clockrate64000RI(config-if)#Noshutdcwn%LIMK-S-CHANGED:InterfaceSerial0/0/0/changedstatetodownRI(config-if)#intSeO/O/1RI(config-if)#ipaddr255.25S.255.0Ri(config-if)#NoskutdcxmRi(config-if)#tL1NK-5-CHANGKD：lrc.erraceSeriaio/o/l,changedscat.eto®Rl(con£lg-l£)^exlcRI(config)9iproute%LIMEPROT0-5-UPDOWK:Lii^eprot.ccolonIi^erfaccSetrial0/0/1zuRa'goclKatuto\xp4工nuoaplQt❷comMAnd.Pl(confia)tiProute221830.1.1RI(config)#endRI#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleRout-er>enRouter^config匕Enterconfigurationcomiaands,oneperline.EndvithCNTL/Z.Router(config)0hosonameR3R3(config)JintFaO/OR3(config-if)fipaddr2S5.2S5.2SS.0R3(config-if)fnoshutdoxmR3(config-if)J%LINK-5-CHANGE5:InterfaceFas^EthernetO/Ozchangedstatetoup%LINEPROTO-5-UPD0WJ:LineprotocolonInterfaceFastEthemetO/OrchangedstatetoupR3(config-if)#intSeO/O/OR3(config-if)#ipaddr2SS.25S.25S.0R3(config-if)(noshutdownR3(config-if)8*LINK-S-CHANGE)：InterfaceSerialO/O/O^changedstatetoupR3(config-if)tint.Tunn4LINEPR0T0-S-UPD0W:LineprotocolonInterfaceSerial0/0/0^changedstAte匕。AR3(config-if)tint.runnelOR3(config-if)f4LINK-S-CHANGED:InterfaceTunn❷10.chfimgedstatetoupR3(confia-if)tipaddr2S5.2SS.2SS.DR3(config-if)frunnelsourceSeO/O/OR3(config-if)ir.unn»l 61.17772R3(config-if)fnoshutdownPQ<ennfig-if)axitR3(config)/routerripP.3(uonfig-iroiator)京no13,xh192.L69.L.0R3(config-router)fnetwork192.L68.3.0R3<uoi*x£x<f-1:outer> dN匕o-7vuoxa^ryR3(confxg-router)#exitR3(con£ig>9uteSeO/O/OR3(config)学T.rWRPRnTn-^-TTPDnMVLinMprnr.nrn1nnTnr.arfTunnM1rh»nr»rtar.ar.ir.nupRsi(conrig)s❷ndR3巾^SYS-S-CON?IG_I:Contijure!fromconsolebyconsoleRouter>enRuuceifconfigcEnt-erconfigurationccnmar