网络系统安全与维护 实验三 Easy VPN实验.doc

Easy VPN实验一、实验目的： 　　IPsec-VPN的EASY-VPN 也叫 remote VPN各项基本配置。 二、实验环境：Cisco路由器台；1台；台。 三、实验工具：模拟器四、实验内容： (1) 按图所示连接网络； (2) 配置路由器aaa new-model（开启AAA认证） aaa authentication login eza local （命名eza，对eza认证） aaa authorization network ezo local（命名ezo，对ezo的事件授权） username tang password 123（创建用户名密码） crypto isakmp policy 10（Ipsec 阶段一的安全参数配置） hash md5 authentication pre-share group 2 ip local pool ez 192.168.2.1 192.168.2.10（Easy VPN 接入后所分配的地址） crypto isakmp client configuration group myez（Easy VPN的组和密码配置） key 123 pool ez crypto ipsec transform-set tim esp-3des esp-md5-hmac（IPSec阶段二的配置） crypto dynamic-map ezmap 10（动态加密图） set transform-set tim reverse-route（反向路由注入） （以下是对Easy VPN的认证，授权配置，list是调用上面的AAA的配置名） crypto map tom client authentication list eza crypto map tom isakmp authorization list ezo crypto map tom client configuration address respond crypto map tom 10 ipsec-isakmp dynamic ezmap（最后，动态加密图必须有静态绑定） interface FastEthernet0/1 crypto map tom（绑定到接口） (3) 测试结果GroupName：myez Group key：123 Host IP(server IP)：100.1.1.2 Username：tang Password：123show crypto isakmp policy查看IKE策略；用show crypto ipsec transform-set查看IPsce策略；用show crypto map查看加密映射。 提示： Routerenable Router#conf t Router(config)#interface f0/0 Router(config-if)#ip address 192.168.1.254 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#end Router#ip route 0.0.0.0 0.0.0.0 100.1.1.1 注意：ip nat inside source list 1 interface FastEthernet0/0 overload access-list 1 permit 172.16.1.0 0.0.0.255 及在总部的Easy VPN的配置都要进入特权模式下进行配置，即先进入特权模式后配置命令。 Routerenable Router#conf t Router(config)# 将配置绑定到端口，则需进入端口模式： Routerenable Router#conf t Router(config)#interface f0/1 Router(config-if)# crypto map tom（绑定到接口）