Site2SiteVpn-v2实验讲解.docVIP

实验：Site2SiteVpn-v2 本实验致力于模拟老师所给出的实验，命令是相同的，只是拓扑稍微改变了下，但不影响实验主体。同学们可以看本文档，熟悉后，再去观看老师给的拓扑，对理解方面也更清楚。 实验拓扑如图所示，本实验用GNS3模拟器模拟。 采用的IOS为c3640-ik9o3s-mz.124-13 其中PC2和PC4也是用该3640的IOS模拟，PC2配置f1/0接口的地址为10.1.1.2/24，以此来模拟R1的身后网络。同理，PC4接口地址为10.3.3.4/24，以此来模拟R3的身后网咯。 为了保证联通性，特意在： PC2上写一条默认路由：ip route 0.0.0.0 0.0.0.0 f1/0 PC4上写一条默认路由：ip route 0.0.0.0 0.0.0.0 f1/0 其他地址如图所示去配置，其中R2作为internet，只需配置地址即可。 环回接口如下： R2的lo0：2.2.2.2/32 ，lo1：22.2.2.2/32 R3的lo0：3.3.3.3/32 原题： 任务： China的一个企业可以访问Internet server 2.2.2.2，但不能访问22.2.2.2, 3.3.3.3，在R1上作ACL。现要求通过Internet建立Site To Site VPN： 1. 使企业内部数据10.1.1.1与10.3.3.3能互