网络安全与防护课程迟恩宇实训指导2.31利用隧道技术连接企业与分支1.pptVIP

计算机网络安全技术与实施 学习情境2：实训任务2.3 利用隧道技术连接企业与分支 内容介绍 任务场景及描述 1 任务相关工具软件介绍 2 任务设计、规划 3 任务实施及方法技巧 4 任务检查与评价 5 任务总结 6 任务场景及描述 任务相关工具软件介绍 思科设备模拟器： Packet Tracer仿真软件 Dynamips模拟器 GNS模拟器 H3C设备模拟器： Simware 华为设备模拟器： eNSP 任务相关工具软件介绍 思科设备模拟器： Packet Tracer仿真软件 Dynamips模拟器 GNS模拟器 H3C设备模拟器： Simware 华为设备模拟器： eNSP 任务相关工具软件介绍 思科设备模拟器： Packet Tracer仿真软件 Dynamips模拟器 GNS模拟器 H3C设备模拟器： Simware 华为设备模拟器： eNSP 任务相关工具软件介绍 思科设备模拟器： Packet Tracer仿真软件 Dynamips模拟器 GNS模拟器 H3C设备模拟器： Simware 华为设备模拟器： eNSP 任务设计、规划 任务设计、规划 任务实施及方法技巧 下面利用3台路器2台交换机和2台计算机搭建出企业总部与分支机构的网络结构，如下图所示（其中交换机可以省去，为便于理解所以在图中加上了）。按图中所示进行配置，使A计算机可以与B计算机通过在路由器1与路由器3建立的隧道中直接进行通信。 路由器R1 交换机1 模拟企业总部 模拟企业分支机构 路由器R3 交换机2 路由器R2 IP:10.1.22.1 IP:192.168.1.1 FE0/0:192.168.1.254 FE0/0:10.1.22.254 S2/0:100.100.100.1 S2/0:100.100.100.2 S3/1:200.200.200.1 S3/1:200.200.200.2 模拟互联网 A B 任务实施及方法技巧 按上节中规划的网络进行GRE隧道的配置，具体配置如下： （1）A主机配置IP：10.1.22.1，网关为：10.1.22.254； （2）B主机配置IP：192.168.1.1，网关为：192.168.1.254； （3）路由器1的主要配置命令： interface FastEthernet0/0 ip address 10.1.22.1 255.0.0.0 interface Serial2/0 ip address 100.100.100.1 255.255.255.0 clock rate 64000 ip route 0.0.0.0 0.0.0.0 100.100.100.2 ip route 192.168.1.0 255.255.255.0 Tunnel 0 interface Tunnel0 ip address 1.1.1.2 255.255.255.0 tunnel source Serial2/0 tunnel destination 200.200.200.2 任务实施及方法技巧 按上节中规划的网络进行GRE隧道的配置，具体配置如下： （4）路由器2的主要配置命令： interface serial2/0 ip address 100.100.100.2 255.255.255.0 clock rate 64000 interface Serial3/0 ip address 200.200.200.1 255.255.255.0 clock rate 64000 （5）路由器3的主要配置命令： interface FastEthernet0/0 ip address 192.168.1.254 255.255.255.0 interface Serial3/0 ip address 200.200.200.2 255.255.255.0 clock rate 64000 ip route 0.0.0.0 0.0.0.0 200.200.200.1 ip route 10.1.22.0 255.0.0.0 Tunnel 0 interface Tunnel0 ip address 1.1.1.1 255.255.255.0 tunnel source Serial3/0 tunnel destination 100.100.100.1 任务检查与评价 1、在不配置隧道的情况下测试 利用Ping命令测试：在A主机上Ping到B主机，会发现是不通的，即无返回数据包，因为对于路由器2来说没有A和B主机所在网络的路由。所以无法连通。 2、配置隧道后测试 （1）利用Ping命令测试 完成上面的配置任务后进行保存配置，并进行测试。在A主机上Ping到B主机，会发现是通的