路由器IPSecVPN配置实验详解路由器IPSecVPN配置实验详解.pdfVIP

IPSecVPN配置实验 1 【实验名称】 IPSecVPN 配置。 【实验目的】 掌握 IPSec VPN 配置，加深对 VPN 的理解。 【背景描述】 假设你是公司的网络管理员，公司因业务的扩大，建立了一个分公司，因为公司的业务数 据很重要，公司的总部与分公司传输数据时需要加密，采用 IPSec VPN 技术对数据进行加密。 【需求分析】 公司传输业务数据的子网为 10.1.1.0 和 10.1.2.0，其他子网不要求加密。 【实验拓扑】 实验的拓扑图，如图 37-1 所示。 图37-1 【预备知识】 路由器基本配置知识、IPSec 知识。 【实验设备】 路由器 2 台 直连线或交叉线 2 条 【实验原理】 VPN VPN 可以连接两个终端系统，也可以连接多个网络， 是使用隧道和加密技术来组建的， VPN 是一种 WAN 基础设施替代品，可用于替代或拓展现有的私有网络，在很多情况下，VPN 有很多优于传统 WAN 连接的地方，如费用低廉、易于安装、能够迅速增加带宽等。 VPN 提供了以下 3 种主要功能。 加密：通过网络传输分组之前，发送方可对其进行加密。这样，即使有人窃听，也无法 读懂其中的信息。 数据完整性：接收方可检查数据在通过 internet 传输的过程中是否被修改。 来源验证：接收方可验证发送方的身份，确保信息来自正确的地方。 IP RGNOG 虚拟专用网是通过隧道方式在同一条标准 连接上传输多种协议来实现的， 支持 GRE 2 L2TP IPSec 的三种隧道化方法是通用路由选择封装（ ）、第 层隧道协议（ ）和 。虚拟专用 网支持保密性、完整性和身份验证，通过对数据流进行加密并使用 IPSec 协议，使得数据流通 过公共基础设施传输时，其身份验证与私有网络中相同。 IPSec ip security IETF IP （ ）协议族是 制定的一系列协议，它为 数据报提供了高质量的、 可互操作的、基于密码学的安全性。特定的通信方之间在 IP 层通过加密与数据源验证等方式， 来保证数据报在网络上传输时的私有性、完整性、真实性和防重放。 私有性（confidentiality ）指对用户数据进行加密保护，用密文的形式传送。 完整性（data integrity ）指对接收的数据进行验证，以判定报文是否被篡改。 真实性（data authentication ）指验证数据源，以保证数据来自真实的发送者。 防重放（anti-replay ）指防止恶意用户通过重复发送捕获到的数据包所进行的攻击，即 接收方会拒绝旧的或重复的数据包。 【实验步骤】 步骤 1 路由器基本配置。 R1 (config)# R1 (config)#interface fastEthernet 0/0 R1 (config-if)#ip address 101.1.1.1 255.255.255.252 R1 (config-if)#no shutdown R1 (config-if)#exit R1 (config)#interface Loopback 0 R1 (config-if)#ip address 10.1.1.1 255.255.255.0 R1 (config-if)#no shutdown R1 (config-if)#exit R2 (config)#interface fastEthernet 0/0 R2 (config-if)#ip address101.1.1.2 2