原创力文档- 1、本文档共29页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
实验七Window7系统中IPSec协议配置及数据包分析
一：实验目的
本实验主要验证IP通信在建立IPSec传输模式和隧道模式前后的变化，为了简化实验过
程，这里只对ICMP进行加密，但在配置的过程中即可发现，其他IP协议要进行同样的加密
也是非常简单的。
二：实验环境
实验中使用以下软件和硬件设备
(1)VMwareworkstation15pro(官网最新版)
(2)Windows7专业版系统和Windows7旗舰版系统
(3)都装好wireshark2.6.4版本
(4)一个交换机
(5)两台装有操作系统和sniffer嗅探机的vm虚拟机
为了方便称呼win7专业版系统为PC1，win7旗舰版版系统为PC2，从这里开始都以PC1，
PC2来称呼代替直到实验的结束，万望注意辨别。
三：实验内容
1.了解IPSec
2.在WindowsXP的计算机上配置IPSecVPN
原理简介：
IPSec在IP层上对数据包进行高强度的安全处理，提供数据源地址验证、无连接数据完
整性、数据机密性、抗重播和有限业务流机密性等安全服务。各种应用程序可以享用IP层
提供的安全服务和密钥管理，而不必设计和实现自己的安全机制，因此减少了密钥协商的开
销，也降低了产生安全漏洞的可能性。
四：实验步骤
一、传输模式的实现
1.启动VMware15，建立两个Windows7系列的虚拟机。一个为win7专业
版系统虚拟机，一个为win7旗舰版系统虚拟机。
图1
图2
第一次做实验：PC1：192.168.219.130PC2：192.168.219.131
第二次做实验：PC1：192.168.252.128PC2：192.168.252.129
注释：本次实验是分成两次所作的，在第一次做实验的时候，因IP策略上的
设置错误，导致迟迟未抓到isakmp包，因此第二次做时设置正确后就抓到了，
这是本人对该实验的理解不到位所导致的，已深刻检讨。
2.新建本地安全策略IP安全策略-1(用作IPSec传输模式)
图3
图4
3.编辑IP安全策略-1的属性，新建IP安全规则
图5
图6
4.设置安全规则的模式(传输模式)
图7
5.设置对所有网络连接都是用这个安全策略新建并设置IP筛选器列表
图8
6.设置源地址为PC1的IP地址（即为192.168.219.130），目的地址为：
192.168.219.131。
图9
图10
图11
图12
7.添加筛选器操作，选用不同的加密模式。
图13
图14
图15
图16
图17
图18
8.设置共享密钥的密码
文档评论（0）