实训五windows2003下IPSec隧道模式IKE主模式SA配置.docVIP

实训五、windows2003下IPSec隧道模式IKE主模式SA配置 一、实验目的 1)、理解IPSEC的基本原理;2)、掌握IPSEC安全通信的基本配置。 二、实验时数:2小时 三、实验环境 1)实验拓扑图 2)VMware 10以上的虚拟机、两台服务器系统为Windows server 2003、两台客户端系统为Linux或Windows系统; 3)要求在两台服务器上分别设置对内对外两块网卡,并在其中一台服务器上安装Wireshark等抓包软件; 4)VMware虚拟网络设计为: 四、实验内容 1)服务器与客户机的网络连通性配置 2)搭建IPSec VPN 3)在服务器上进行抓包分析IKE的协商过程 4)打开IP安全监控平台 五、实验步骤 (一)配置网络连通 Server A端的配置 更改网卡名字,分别设置为“wan”“lan” 2、 配置“wan”口与“lan”口IP地址如下: 3、 为主机A eth0网卡配置IP地址与网关 //客户机为Linux操作系统 在主机A上使用Ifconfig eth0 172、16、1、1/24命令配置网卡的IP地址 在主机A上使用 route add default gateway 172、16、1、254为eth0添加网关 4、 在Server A上添加对端私网的路由 5、 使用route print 命令查瞧路由表 6、 使用s