L2L-VPN的实现.docVIP

L2L-VPN服务器配置 实验目的：实现总公司到分公司的站点VPN 实验拓扑： 实验代码： R1配置： R1(config)#int f0/0 R1(config-if)#ip add 192.168.1.254 255.255.255.0 R1(config-if)#no shut //配置内网IP R1(config)#int s1/0 R1(config-if)#ip add 202.101.100.1 255.255.255.0 R1(config-if)#clock rate 64000 R1(config-if)#no shut //配置外网IP //配置PAT R1(config)#ip route 0.0.0.0 0.0.0.0 202.101.100.2 R1 (config)#ip access-list extended nat R1(config-ext-nacl)#deny ip 192.168.1.0 0.0.0.255 172.16.1.0 0.0.0.255 R1(config-ext-nacl)#permit ip 192.168.1.0 0.0.0.255 any R1(config)#ip nat inside source list nat interface s1/0 overload R1(config)#int f0/0 R1(config-if)#ip nat inside R1(config)#int s1/0 R1(config-if)#ip nat outside crypto isakmp policy 10 启用IKE策略模版 hash md5 配置策略的哈希算法 encryption des 配置策略的加密方式des authentication pre-share 配置策略的验证方式预共享加密 group 2 配置策略的组 crypto isakmp key cisco123 address 202.101.99.1 设置预共享密钥 crypto ipsec transform-set myset esp-des esp-md5-hmac 配置ipsec数据转换集 crypto map mymap 10 ipsec-isakmp 配置MAP set peer 202.101.99.1 设置对端IP set transform-set myset 匹配ipsec数据转换集 match address vpn 匹配感兴趣流量 interface s1/0 crypto map mymap MAP应用到借口(出网口） ip access-list extended vpn 配置VPN感兴趣流量 permit ip 2.2.2.0 0.0.0.255 3.3.3.0 0.0.0.255 Internet配置： Internet(config)#int s1/1 Internet(config-if)#ip add 202.101.99.2 255.255.255.0 Internet(config-if)#no shut Internet(config)#int s1/0 Internet(config-if)#ip add 202.101.100.2 255.255.255.0 Internet(config-if)#no shut R3: R3(config)#int f0/0 R3(config-if)#ip add 172.16.1.254 255.255.255.0 R3(config-if)#no shut R3(config)#int s1/1 R3(config-if)#ip add 202.101.99.1 255.255.255.0 R3(config-if)#no shut R3(config)#ip access-list extended nat R3(config-ext-nacl)#deny ip 172.16.1.0 0.0.0.255 192.168.1.0 0.0.0.255 R3(config-ext-nacl)#permit ip 172.16.1.0 0.0.0.255 any R3(config)#ip nat inside sour