VPN配置(IPSec)_原创精品文档.pdfVIP

VPN(IPSec)配置

一、实验目的

1、深入了解IPSec的原理，并掌握手工配置三层VPN（IPSec）的步骤

2、掌握传输过程中的加密过程

3、加深对相关加密协议的理解

二、实验环境

实验路由器：神州数码（2台），实验主机：pc机（系统windowsXPsp3）

配置主机：pc机（系统windowsXPsp3）

一、实验图示

AXYB

配置机Q：进行路由器配置

主机A：IP地址：192.168.0.2子网掩码：255.255.255.0默认网关：192.168.0.1

路由器X：F0/1口：IP地址：192.168.0.1子网掩码：255.255.255.0

S0/2口：IP地址：192.168.1.1子网掩码：255.255.255.0

路由器Y：E0/1口：IP地址：192.168.2.1子网掩码：255.255.255.0

S0/2口：IP地址：192.168.1.2子网掩码：255.255.255.0

主机B：IP地址：192.168.2.2子网掩码：255.255.255.0默认网关：192.168.2.1

三、实验设备连接

本次实验路由器X与路由器Y之间使用PPP协议，所以采用VG35串口进行连接

模拟PPP连接，主机A与路由器X的以太网接口（F0/1）连接，主机B与路由器Y

的以太网Y的以太网借口（E0/1）连接。

四、实验步骤

本次实验将从头开始进行详细的配置，相关流程如下：

由于本次实验进行之前将路由器的所有设置重置，所以将从PPP协议的配置开始。

PPP协议配置

路由器X：

Routerenable

Router#config

Router_config#showint

Router_config#intf0/1

Router_config_f0/1#ipaddress192.168.0.1255.255.255.0！配置F0/1口

的IP地址

Router_config_f0/1#exit

Router_config#showint

Router_config#ints0/2

Router_config_0/2#ipaddress192.168.1.1255.255.255.0！配置S0/2口的IP

地址

Router_config_0/2#encapsulationppp！配置PPP协议

Router_config_0/2#physical-layerspeed64000！配置波特率

Router_config_0/2#exit

Router_config#showrun！查看一下相关配置，S0/2口的PPP协议是否启动

Router_config#iproute192.168.2.0255.255.255.0192.168.1.2//配置路

由表

Router_config#write！写入

路由器Y：

Routerenable

Router#config

Router_config#showint

Router_config#inte0/1

Router_config_e0/1#ipaddress192.168.2.1255.255.255.0！配置e0/1口

的IP地址

Router_config_e0/1#exit

Router_config#showint

Router_config#ints0/2

Router_config_s0/2#ipaddress192.168.1.2255.255.255.0

Router_config_s0/2#encapsulationppp！配置PPP协议

Router_config_s0/2#physical-layerspeed64000！配置波特率

Router_config_s0/2#exit

Router_config#showrun！查看一下相关配置，S0/2口的PPP协议是否启动

Router_config#iproute