vpn多分公司现案例.docVIP

实验目的： 　　通过IPSec VPN技术实现公司总部和各个分部之间不同的安全通信，总部与分部之间通过两台路由互联并运行OSPF多区域路由协议模拟Internet，总部和分部并不知道模拟Internet的具体连接情况，需要配置默认路由连接到模拟公网之上。 　　实验环境： 　　使用DynamipsGUI 2.8模拟器，路由器IOS使用c3640-jk9o3s-mz.122-26.bin（带有VPN功能）。DynamipsGUI 2.8的具体使用可参考网络的一些资料。 　　实验网络拓扑： 　　 　　试验步骤： 　　一、 配置模拟公网的具体网络参数（R2和R3之间的级联。不是重点，只做简单介绍） 　　1、 首先，在R2上配置各个端口的IP地址，并启用OSPF协议，进程号为200，将直连的网络宣告到对应的区域里（注意：是两个区域，R2和R3之间的区域为骨干区域area 0，端口Ethernet 0/1所对应的区域为area 1，具体可参考网络拓扑图） 　　2、 其次，在R3上配置各个端口的IP地址，并启用OSPF协议，进程号为300，将直连的网络宣告到对应的区域里（注意：是四个区域，R2与R3之间的区域为骨干区域，其它区域为area 2 ，area 3和area 4。具体可参考网络拓扑图） 　　3、 公网模拟好之后，使用show ip route命令在R2或者R3上查看是否学习