基于Dynamips的企业网VPN仿真研究.doc

基于Dynamips的企业网VPN仿真研究 摘要：文章利用dynamips模拟器仿真了内联网vpn和远程接入vpn，对vpn设备的配置进行了阐述，对vpn网络进行了测试。实践证明，该方案具有较大的实用和参考价值。 关键词：dynamips 模拟器 企业网 vpn 仿真 中图分类号：tp3 文献标识码：a 文章编号：1007-9416(2012)02-0122-01 1、dynamips简介 dynamips模拟了多种型号的cisco路由器，用户可以在模拟器中直接加载并运行真正的ios镜像，这使得dynamips确保在绝大多数情况下得到的结果与真实设备的结果相同[1]。dynamips还提供与了与物理网卡和虚拟网卡进行接口桥接的参数，从而实现与真实网络和运行vmware等软件构建的虚拟网络进行连接，极大地扩展了的dynamips的应用范围。 2、vpn组网仿真测试 在构建vpn实验环境中，可以通过使用vmware虚拟机技术在单机环境下来构建vpn[2]，采用路由器加虚拟机的技术来共同构建vpn实验平台更贴近实际应用。 2.1 仿真拓扑 图1中使用路由器r1和r2模拟公司总部和办事处的两个vpn网关,移动用户模拟公司出差的办公人员,通过internet公网进行安全可靠的通信。 2.2 资源规划 公司总部向isp申请的公网ip：serial0/0 202.103.96.1/30 办公业务ip：serial0/1 10.10.1.0/24 办事处向isp申请的公网ip：serial0/0 202.103.96.5/30 办公业务ip：serial0/1 10.10.2.0/24 出差用户远程接入vpn的ip地址池：10.10.3.0/24 总部到办事处使用ipsec vpn进行两地站点互联，出差用户访问总部使用l2tp vpn。 2.3 配置方案 下面只列出了路由器r1上的配置，对于远程接入pc机可以采用vmware模拟。 2.3.1 总部vpn网关r1配置 总公司到办事处的ipsec vpn配置如下： 启动ike（即isakmp） r1(config)# crypto isakmp enable 配置第一阶段策略（ike传输集） r1(config)# crypto isakmp policy 10 r1(config-isakmp)# encryption 3des r1(config-isakmp)# hash md5 r1(config-isakmp)#authentication pre-share r1(config-isakmp)# group 2 r1(config-isakmp)# lifetime 86400 配置发送给对端的ike 标识 r1(config)# crypto isakmp identity address 配置pre-share 共享密钥和对端局域网的边界ip地址 r1(config)# crypto isakmp key 0 cisco address 202.103.96.5 配置第二阶段策略（ipsec传输集） r1(config)#crypto ipsec transform-set to-r2 esp-3des esp-md5-hmac r1(cfg-crypto-trans)# mode tunnel 配置要进行ipsec加密的感兴趣流量 access-list 100 permit ip 10.10.1.0 0.0.0.255 10.10.2.0 0.0.0.255 配置加密图（crypto map）： r1(config)# crypto map to-r2 10 ipsec-isakmp r1(config-crypto-map)# set peer 202.103.96.5 r1(config-crypto-map)# set transform-set to-r2 r1(config-crypto-map)# match address 100 将加密图（crypto map）应用到接口（应用到感兴趣流量需要做ipsec vpn 的出接口） r1(config)# interface serial 0/0 r1(config-if)# crypto map to-r2 2.3.2 出差用户到总公司的l2tp vpn的配置 r1(config)#vpdn r1(config)#vpdn-group move r1(config-vpdn)#accept-dialin r1(config-vpdn-acc-in)#protocol l2tp r1(config-vpdn-acc-in)#virtual-template 1 r1(config-vpdn)#no