实验八、ipsec vpn典型配置实验.pptVIP

实验八、 IPSec VPN典型配置实验 实验开发教师:谌黔燕 【实验目的】 1、理解IPSec（IP Security）协议在网络安全中的作用。 2、理解IP层数据加密与数据源验证的原理。 3、掌握实现IPSec VPN的典型配置方法。 【实验内容】 1、图2-1 通过Console口搭建本地配置环境 按图2-1搭建本地配置环境，通过PC机对QuidwayA和QuidwayB进行典型配置。配置要求为：安全协议采用ESP协议，加密算法采用DES，验证算法采用SHA1-HMAC-96。 2、按图2-2拓扑结构组网，在QuidwayA和QuidwayB之间建立一个安全隧道，对PC A代表的子网（10.1.1.x）与PC B代表的子网（10.1.2.x）之间的数据流进行安全保护。 3、从子网A向子网B发送数据包，对配置结果进行验证。 【实验环境】 1、 华为Quidway SecPath 100F硬件防火墙两 台。 2、 PC个人计算机两台，分别安装Windows 2000 pro操作系统。 3、 Console口配置电缆两根。 4、 RJ45直通网线三根。 【实验参考步骤】 1、按图2-2拓扑结构组网。 2、建立本地配置环境 3、配置IPSec VPN 第一步：配置QuidwayA