Intranet VPN通信实验.docVIP

实验三 Intranet VPN通信实验 【实验名称】 Intranet VPN通信实验 【实验目的】 学习配置Site to Site的IPSec VPN隧道，加深对IPSec 协议的理解。 【背景描述】 假设北京的某公司在上海开了新的分公司，分公司要远程访问总公司的各种服务器资源，例如：CRM系统、FTP系统等。Internet上的网络传输本身存在安全隐患，这家公司希望通过采用IPSec VPN技术实现数据的安全传输。 【需求分析】 需求： 解决上海分公司和北京总公司之间通过Internet进行信息安全传输的问题。 分析： IPSec VPN技术通过隧道技术、加解密技术、密钥管理技术、和认证技术有效的保证了数据在Internet网络传输的安全性，是目前最安全、使用最广泛的VPN技术。因此我们可以通过建立IPSec VPN加密隧道，实现分公司和总公司之间的信息安全传输。 【实验拓扑】 【实验设备】 设 备 型 号 数 量 锐捷VPN设备 RG-WALL V50 2台 锐捷路由器设备 1台 Windows系统的PC机 2台 直连线 2根 交叉线 2根 【预备知识】 网络基础知识、网络安全基础知识、VPN基础知识； IPSec协议的基本内容、其工作模式； IKE协议的基本工作原理。 【实验原理】 两个局域网出口的VPN设备（A和B）之间通过I