版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领
文档简介
献辞
献给WOLF安全试验室的所有讲师与学员，在我作 实验时，他们给了我很大的支持。 collins
献给我的父亲和母亲，谢谢对我的鼓励和爱。献给我的老婆，我爱。-----
1．RouterPPTP.MPPE(128).Radius
P
3
2.RouterL2TP.IPSEC
P
4
3.RouterPPPOE
P
6
4.PIXPPTP.MPPE(128).Radius
P
8
5.PIXL2TP.IPSEC
P
9
6.PIXPPPOE
P
11
7. 3000PPTP
P
13
8. 3000L2TP.IPSEC
P
13
9.L2TP.MMC
P
13
1．RouterPPTP.MPPE(128).Radius
topology
172.16.100.1-lo0-PPTP-e0/0-1.1.1.134 -192.168.19.44-pc
Basicroute
PPTP:
iproute0.0.0.00.0.0.01.1.1.253
interfaceLoopback0
ipaddress172.16.100.1255.255.255.0
interfaceEthernet0/0
ipaddress1.1.1.134255.255.255.0
nosh
启动AAA：
aaanew-model
aaaauthenticationppptestgroupradius
aaaauthorizationnetworkdefaultgroupradius
aaaaccountingnetworkdefaultstart-stopgroupradiusradius-serverhost1.1.1.253keycisco
配置VPDN：vpdnenablevpdn-group1
accept-dialinprotocolpptpvirtual-temte1
定义地址池：
iplocalpoolippool172.16.100.100172.16.100.200
定义Virtual-Tem te：interfaceVirtual-Temte1ipunnumberedEthernet0/0
peerdefaultipaddresspoolippoolnokeepalive
pppencryptmppe128requiredpppauthenticationms-chaptest
配置AAASERVER：
参考 的配置
2.RouterL2TP.IPSEC
topology
172.16.100.1-lo0-L2tp-e0/0-1.1.1.134 -192.168.19.44-pc
Basicroute
iproute0.0.0.00.0.0.01.1.1.253
interfaceLoopback0
ipaddress172.16.100.1255.255.255.0
interfaceEthernet0/0
ipaddress1.1.1.134255.255.255.0
nosh
创建本地用户名：
usernamel2tppassword0cisco
配置VPDN：vpdnenablevpdn-group1
accept-dialinprotocoll2tpvirtual-temte1
nol2tptunnelauthentication
定义地址池：
iplocalpooll2tp-pool10.10.10.1010.10.10.20
定义Virtual-Tem te：interfaceVirtual-Temte1
ipaddress10.10.10.1255.255.255.0
peerdefaultipaddresspooll2tp-poolpppauthenticationms-chap
IKEPhaseI
cryptoisakmp1hashmd5
authenticationpre-share
cryptoisakmpkeyciscoaddress0.0.0.00.0.0.0
IPSecPhaseII
cryptoipsectransform-setciscoesp-desesp-md5-hmacmodetransport
cryptodynamic-mapdymap10
settransform-setcisco
cryptomapcisco10ipsec-isakmpdynamicdymap
Apply
Configuration
interfaceEthernet0/0cryptomapcisco
3.RouterPPPOE
topology
172.16.100.1-lo0-PPPOE-SERVER-e0----------e0/0-PPPOE- -lo0-10.92.1.182
PAToutside inside
pool1123.231.1.1123.231.1.10 usernameciscopassword0cisco
PPPOE-SERVERConfiguration:
Basicconfiguration：
interfaceLoopback0
ipaddress172.16.100.1255.255.255.0
创建本地用户名：
usernameciscopassword0cisco
配置VPDN：vpdnenablevpdn-group1accept-dialin
protocolpppoevirtual-temte1pppoelimitper-mac10
定义地址池：
iplocalpoolpool1123.231.1.1123.231.1.10
定义Virtual-Tem te：interfaceVirtual-Temte1mtu1492
ipunnumberedLoopback0
peerdefaultipaddresspoolpool1pppauthenticationchap
在物理口上激活PPPOE：interfaceEthernet0noipaddress
pppoeenable
PPPOE- Configuration:
Basicconfiguration：
interfaceLoopback0
ipaddress10.92.1.182255.255.255.0
配置VPDN：
vpdnenablevpdn-grouppppoerequest-dialinprotocolpppoe
定义dialer接口：
interfaceDialer1
ipaddressnegotiatedipmtu1492encapsulationpppdialerpool1
pppauthenticationchapcallinpppchaphostnamecisco
pppchappassword0cisco
interfaceEthernet0/0
pppoe-dial-pool-number1
在物理口上激活PPPOE：interfaceEthernet0/0pppoeenable
作PAT：
access-list1permit10.92.1.00.0.0.255
ipnatinsidesourcelist1interfaceDialer1overloadinterfaceDialer1
ipnatoutsideinterfaceLoopback0
ipnatinside
作默认路由：
iproute0.0.0.00.0.0.0Dialer1
4.PIXPPTP.MPPE(128).Radius
topology
IN-144.1.1.1--144.1.1.254-inside-PIX-outside-1.1.1.168---192.168.19.44-PC
Basicroute
routeoutside0.0.0.00.0.0.01.1.1.2531
ipaddressoutside1.1.1.168255.255.255.0
ipaddressinside144.1.1.254255.255.255.0interfaceethernet0auto
interfaceethernet1auto
定义地址池：
iplocalpoolPOOL20.1.1.1-20.1.1.10
作nonat：
access-listnonatpermitip144.1.1.0255.255.255.020.1.1.0255.255.255.0nat(inside)0access-listnonat
配置sysopt：
sysoptconnectionpermit-pptp
启动AAA：
aaa-server3aprotocolradius
aaa-server3a(outside)host1.1.1.253ciscotimeout10
配置VPDN：
vpdngroupcollinsacceptdialinpptp
vpdngroupcollinspppauthenticationmschap
vpdngroupcollinspppencryptionmppe128required
vpdngroupcollinsconfigurationaddresslocalPOOLvpdngroupcollinsauthenticationaaa3a
vpdnenableoutside
配置AAASERVER：
参考 的配置
5.PIXL2TP.IPSEC
topology
IN-144.1.1.1--144.1.1.254-inside-PIX-outside-1.1.1.168---192.168.19.44-PC
Basicroute
routeoutside0.0.0.00.0.0.01.1.1.2531
ipaddressoutside1.1.1.168255.255.255.0
ipaddressinside144.1.1.254255.255.255.0interfaceethernet0auto
interfaceethernet1auto
定义地址池：
iplocalpoolPOOL20.1.1.1-20.1.1.10
作nonat：
access-listnonatpermitip144.1.1.0255.255.255.020.1.1.0255.255.255.0nat(inside)0access-listnonat
配置sysopt：
sysoptconnectionpermit-ipsecsysoptconnectionpermit-l2tp
启动AAA：
aaa-server3aprotocolradius
aaa-server3a(outside)host1.1.1.253ciscotimeout10
配置AAASERVER：
参考的配置
配置VPDN：
vpdngroupcollinsacceptdialinl2tpvpdngroupcollinspppauthenticationchap
vpdngroupcollinsconfigurationaddresslocalPOOLvpdngroupcollinsauthenticationaaa3a
vpdngroupcollinsl2tptunnelo60vpdnenableoutside
IKEPhaseI
isakmpenableoutside
isakmpkeyciscoaddress0.0.0.0netmask0.0.0.0isakmpidentityaddress
isakmp10authenticationpre-shareisakmp10hashmd5
IPSecPhaseII
cryptoipsectransform-setciscoesp-desesp-md5-hmaccryptoipsectransform-setciscomodetransportcryptodynamic-mapdymap10settransform-setciscocryptomapcisco10ipsec-isakmpdynamicdymap
Apply
Configuration
cryptomapciscointerfaceoutside
6.PIXPPPOE
topology
172.16.100.1-lo0-PPPOE-SERVER-e0 outside-PIX-inside-144.1.1.254-144.1
.1.1-IN
PAToutside inside
pool1123.231.1.1123.231.1.10 usernameciscopassword0ciscoPPPOE-SERVERConfiguration:
Basicconfiguration：
interfaceLoopback0
ipaddress172.16.100.1255.255.255.0
创建本地用户名：
usernameciscopassword0cisco
配置VPDN：vpdnenablevpdn-group1accept-dialin
protocolpppoevirtual-temte1
定义地址池：
iplocalpoolpool1123.231.1.1123.231.1.10
定义Virtual-Tem te：interfaceVirtual-Temte1mtu1492
ipunnumberedLoopback0
peerdefaultipaddr
温馨提示
- 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 工厂纪检课件
- 工厂风格课件
- 预制柱套筒灌浆记录
- 公司双方合作规范章程（3篇）
- 共创诚信班级课件
- 九年级英语上册《Unit 8（第2课时）Section A 3a-3d》课件
- 企业培训与带教管理制度全要素V1.0-001215
- 工厂成本管理方案课件
- 湖南益阳市赫山区梓山湖学校2026年下学期阶段教学质量检测试题卷七年级英语（期中）（含答案）
- 工厂搬迁模板下载课件
- 2026年江西省建筑设计研究总院集团有限公司第二批岗位招聘11人考试备考题库及答案解析
- 2026年6月英语六级真题册（三套全）
- 重庆市政府采购评审专家真题库及参考答案
- 2026无人机植保飞防行业市场现状分析及效率提升与成本控制研究
- 污水处理设施运维服务投标方案(技术标)
- 月经保健门诊工作制度
- 2025-2026学年湖南省岳阳市岳阳楼区八年级（上）期末数学试卷（含答案）
- 疗愈经济蓝皮书2026-愈到研究院-202601
- 《石油化工自动化控制系统》课件
- 中华民族共同体概论教案第十四讲-新中国与中华民族新纪元
- 2025届四川省成都市高中高三一诊考试语文试卷含解析
评论
0/150
提交评论