实训五、windows2003下IPSec隧道模式IKE主模式SA配置选编.docVIP

实训五、windows2003下IPSec隧道模式IKE主模式SA配置 一、实验目的 1）、理解IPSEC的基本原理；2）、掌握IPSEC安全通信的基本配置。 二、实验时数：2小时 三、实验环境 1）实验拓扑图 2）VMware 10以上的虚拟机、两台服务器系统为Windows server 2003、两台客户端系统为Linux或Windows系统； 3）要求在两台服务器上分别设置对内对外两块网卡，并在其中一台服务器上安装Wireshark等抓包软件； 4）VMware虚拟网络设计为： 四、实验内容 1）服务器和客户机的网络连通性配置 2）搭建IPSec VPN 3）在服务器上进行抓包分析IKE的协商过程 4）打开IP安全监控平台 五、实验步骤 （一）配置网络连通 Server A端的配置 更改网卡名字，分别设置为“wan”“lan” 2. 配置“wan”口和“lan”口IP地址如下： 3. 为主机A eth0网卡配置IP地址和网关 //客户机为Linux操作系统 在主机A上使用Ifconfig eth0 172.16.1.1/24命令配置网卡的IP地址 在主机A上使用 route add default gateway 172.16.1.254为eth0添加网关 4. 在Server A上添加对端私网的路由 5. 使用route print 命令查看路由表 6. 使用s