广域网VPN实验报告.docVIP

《网络系统设计》 综合实验报告 综合实验名称 广域网VPN 成员姓名＿刘越飞 学号＿0103335 指导教师及职称＿ 万征 副教授＿ ＿ 开课学期 2012 至 2013 学年 2 学期 完成日期 2013年6月7日 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc358394308 1、 组网需求 PAGEREF _Toc358394308 \h 1 HYPERLINK \l _Toc358394309 2、 需求分析 PAGEREF _Toc358394309 \h 1 HYPERLINK \l _Toc358394310 3、逻辑网络设计 PAGEREF _Toc358394310 \h 1 HYPERLINK \l _Toc358394311 3.1、网络拓扑结构分析 PAGEREF _Toc358394311 \h 1 HYPERLINK \l _Toc358394312 3.2、IP地址分配 PAGEREF _Toc358394312 \h 3 HYPERLINK \l _Toc358394313 3.3、路由器配置 PAGEREF _Toc358394313 \h 3 HYPERLINK \l _Toc358394314 3.4、ACL访问控制 PAGEREF _Toc358394314 \h 3 HYPERLINK \l _Toc358394315 3.5 网络安全设计 PAGEREF _Toc358394315 \h 3 HYPERLINK \l _Toc358394316 4、物理网络设计 PAGEREF _Toc358394316 \h 4 HYPERLINK \l _Toc358394317 5、网络系统部署 PAGEREF _Toc358394317 \h 5 HYPERLINK \l _Toc358394318 6、网络系统测试 PAGEREF _Toc358394318 \h 10 PAGE \* MERGEFORMAT PAGE \* MERGEFORMAT 4 组网需求 同公司的两个局域网，为了保证信息通讯的安全性，禁止外网访问公司内部网络，但内部网能访问到Internet上面的网络。 在总部和分部之间实现VPN,使总部和分部两个局域网能相互通信,VPN类型自选：IPSec or L2TP or GRE or 其他。 对于两个内部网络“总部”和“分部”各自对内提供DHCP服务，为在该网段的主机自动分配IP地址、默认网管和dns服务器的地址。 实现“ISP Web”、“ISP DNS”和“内部Web”要求“ISP DNS”能解析两台Web服务器的域名。 需求分析 DHCP服务：在路由器上实现DHCP的步骤是先创建一个DHCP池，定义分配的网络地址、指定默认网关、指定DNS服务器的IP地址，最后定义不能分配的IP地址； VPN服务：在实验中我采用的是IPSEC VPN，它的步骤是 = 1 \* GB3 ①建立IKE协商策略 = 2 \* GB3 ②设置密钥验证算法 = 3 \* GB3 ③设置共享密钥和对端地址 = 4 \* GB3 ④配置传输模式以及验证的算法和加密的的算法 = 5 \* GB3 ⑤定义访问控制列表 = 6 \* GB3 ⑥指定链路对端的IP地址 = 7 \* GB3 ⑦定义先前的传输模式 = 8 \* GB3 ⑧指定访问控制列表 = 9 \* GB3 ⑨应用到端口； NAT服务：配置NAT服务的步骤是先定义访问控制列表，应为上面已经配置了VPN服务，这两个地方都应用到了访问控制列表，这里的列表控制是不一样的（这点得注意）；其二设置内网IP地址应转化为哪个端口的IP地址；再静态映射内部WEB服务器；最后指定内网接口和外网接口； DNS服务：在此网络实验中DNS服务可以采用静态配置的方法，只要指定特定的域名对应的IP地址就可以了，这里要注意的是在内网中的服务器它的对应的IP地址不能是它对应的内网IP地址而应该是对应的外网特定端口的IP地址； 3、逻辑网络设计 3.1、网络拓扑结构分析 如下图所示，该网络拓扑是广域网VPN网络拓扑结构，根据其网络应用、功能和需求在思科模拟器Cisco Packet中搭建的网络环境： DHCP获取DHCP获取0 DHCP获取 DHCP获取 0 为了使“总部”与“分部”之间的通讯，在总部和分部之间实现VPN，使总部与分部两个局域网能相互通信，VPN类型自选：IPSec or L2TP or GRE or 其他； 在总部和分部路由器上部署NAT，使内部主机能够访问Internet，使总部的“内部Web”能被Int