实验66手工配置ipsecvpn.docVIP

实验六十六 手工配置ipsec VPN 实验目的 1):本实验的目的是通过手工配置ipsec VPN，让我们对ipsec VPN的工作原理有更深的认识。 2）：掌握ipsec VPN的配置方法，对它在网络上的应用有更深的了解。 二、实验要求： 1）：知道什么是VPN和ipsec 2）：简述ipsec VPN 的工作过程 三、 实验内容： 在PC1和PC3之间建立通信，让PC2与PC3不可以相互访问。 四、实验步骤： 实验拓朴： 1).配置路由器R1 R1(config)#int s1/0 R1(config-if)#ip add 200.1.1.1 255.255.255.0 R1(config-if)#clock rate 64000 R1(config-if)#no sh R1(config)#int e0/1 R1(config-if)#ip add 192.168.2.1 255.255.255.0 R1(config-if)#no sh R1(config)#int e0/2 R1(config-if)#ip add 192.168.5.1 255.255.255.0 R1(config-if)#no sh R1(config)#ip route 0.0.0.0 0.0.0.0 s1/0 2).配置路由器ISP ISP(config)#int s1/1 ISP(config-if)#ip add 200.1.2.1 255.255.255.0 ISP(config-if)#clock rate 64000 ISP(config-if)#no sh ISP(config-if)#int s1/0 ISP(config-if)#ip add 200.1.1.2 255.255.255.0 ISP(config-if)#no sh 3).配置路由器R3 R3(config)#int s1/1 R3(config-if)#ip add 200.1.2.2 255.255.255.0 R3(config-if)#no sh R3(config-if)#int e0/0 R3(config-if)#ip add 192.168.3.1 255.255.255.0 R3(config-if)#no sh R3(config)#ip route 0.0.0.0 0.0.0.0 s1/1 4).配置PC的IP地址 PC1:192.168.2.2 255.255.255.0 PC2:192.168.5.2 255.255.255.0 PC3:192.168.3.2 255.255.255.0 5).测试连通性 R1#ping 192.168.3.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.3.2, timeout is 2 seconds: U.U.U Success rate is 0 percent (0/5) R1#ping 200.1.2.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 200.1.2.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 48/102/164 ms 可以看出R1 PING 服务提供商（ISP）是可以通信的，但是PING R2企业内部私网是不可达。用R2 PING也是一样。 6).在路由器R1和路由器R2上实施ipsec vpn技术 R1(config)#access-list 102 permit ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255 R1(config)# crypto ipsec transform-set r1-tran esp-des esp-md5-hmac R1(cfg-crypto-trans)#mode tunnel R1(config)#crypto map r1-map 10 ipsec-manual R1(config-crypto-map)#match add 102 R1(config-crypto-map)#set peer 200.1.2.2 R1(config-crypto-map)#set transform-set r1-tran R1(config-crypto-map)#set s