vpn用一致的策略跟密钥管理方式在单一的部署中可以整合....docVIP

Easy VPN配置 概述 ： Cisco Easy VPN用一致的策略和密钥管理方式在单一的部署中可以整合所有的 Easy VPN Remote 设备（Cisco 路由器、Cisco PIX防火墙、Cisco VPN3002 硬件客户端或软 件客户端）这极大地简化了远程端管理和配置。说的简单点就是在 Server 端配置复杂的 策略和密钥管理等命令，而在我们的客户端上只要配置很简单的几条命令就能和 Server 端建立 VPN链路的一种技术，主要的目的当然就是简化远端设备的配置和管理。 拓扑图： 实验目的： 通过使用 Easy VPN技术来实现，远程客户端的用户能够直接访问到服务器端内部网络，简单来说就是客户端 PC 能 ping通服务器端内部的IP地址，并能通过IE浏览R5上面的 WEB服务器主页。 配置好Server端以后使用硬件路由器作为Client，以实现我们的远程访问。 配置好?Server端以后使用软件作为Client，以实现我们的远程访问。 使用Tunnel分割模式，记我们与Server端联上去以后又能访问其他的公共网络。 实验配置及步骤： 一、这里将配置一些基本的连通性和一个基本的配置命令，并用ping测试。 R1的基本配置： Routeren Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#host R1 R1(config)#no ip do lo R1(config)#line con 0 R1(config-line)#logg syn R1(config-line)#exec-timeout 0 0 R1(config-line)#exit R1(config)#int fa0/0 R1(config-if)#ip add R1(config-if)#no shut R1(config-if)#exit R1(config)#int lo0 R1(config-if)#ip add R1(config-if)#no shut R1(config-if)#exit R1(config)#ip route fa0/0 R1(config)#router ospf 110 R1(config-router)#router-id R1(config-router)#net 0.0.0 R1(config-router)#exit R2的基本配置： Routeren Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#host R2 R2(config)#no ip do lo R2(config)#line con 0 R2(config-line)#logg syn R2(config-line)#exec-timeout 0 0 R2(config-line)#exit R2(config)#int fa0/0 R2(config-if)#ip add R2(config-if)#no shut R2(config-if)#exit R2(config)#int s1/1 R2(config-if)#ip add R2(config-if)#no shut R2(config-if)#exit R2(config)#access-list 1 permit 55 R2(config)#ip nat pool nat netmask R2(config)#ip nat inside source list 1 pool nat overload R2(config)#int fa0/0 R2(config-if)#ip nat inside R2(config-if)#int s1/1 R2(config-if)#ip nat outside R2(config-if)#exit R2(config)#ip route s1/1 R2(config)#router ospf 110 R2(config-router)#router-id R2(config-router)#net 0.0.0 R2(config-router)#exit R3的基本配置： Routeren Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#host R3 R3(config)#n