实验十一、链路层加密实验.pptVIP

实验十一、链路层加密实验 实验开发教师：谌黔燕 【实验目的】 1、了解链路层加密及IPSec协议的工作原理。 2、了解加密卡在链路层加密中的原理及作用。 3、掌握在路由器中用加密卡实现链路层加密的配置方法。 【实验内容】 1、建立实验网络环境，以便在路由器A和路由器B之间建立一个安全隧道,通过对加密卡进行相应配置，实现PC A代表的子网（192.168.1.0/24）与PC B代表的子网（192.168.2.0/24）之间的数据流进行安全保护。 2、分别对两台路由器进行配置，配置要求为：使用IKE协商方式建立安全联盟，安全协议采用ESP协议，加密算法采用DES，认证算法采用sha1-hmac-96。 3、验证实验结果。 【实验环境】 1、个人计算机两台，安装WIN 2000 Pro/XP。 2、华为AR 28-09路由器两台。 3、交叉网线三条。 4、Console配置线一条。 【实验参考步骤】 1、按以下拓扑结构组网。 2、规划网络地址信息 3、按实验一方法进入“超级终端”状态，建立网络配置环境。 4、对路由器A进行加密设置 5、对路由器B进行加密设置 6、用ping命令验证配置结果。记录实验验证结果. 【实验报告】 1、