L2TP VPN 模拟实验指导手册(eNSP+虚拟机).docxVIP

eNSP+虚拟机实现L2TPVPN模拟实验指导手册

通过本实验，理解L2TPVPN的应用场景，本次实验使用华为eNSP模拟器仿真实现。

实验目的

掌握防火墙WEB方式相关配置的方法

理解L2TP的工作原理（PPP协商、隧道封装）

掌握WEB配置L2TPVPN的方法

掌握secoclient配置方法

掌握虚拟机与eNSPCloud的桥接配置

实验拓扑

公网路由器R1与企业总部FW互连，Cloud1桥接虚拟机网卡8，实现仿真出差员工需远程访问公司总部服务器场景；Cloud2桥接虚拟机网卡3，实现WEB界面配置防火墙L2TP功能。形成如图2-1所示的拓扑。

图2-SEQ表\*ARABIC1L2TP公网用户使用VPN客户端访问私网

三、实验要求

1、完成Cloud的桥接配置，实现eNSP与桥接网卡之间的互通。

2、配置公网路由器地址，实现FW与虚拟机互通。

3、配置FW接口、区域、IP地址，实现网络互通。

4、WEB配置FWL2TPVPN业务，实现虚拟机VPN客户端访问server1。

四、实验步骤

1、虚拟机桥接配置。

设置虚拟机网络适配器，模式为自定义，如图4-1所示。同时配置Cloud1，如图4-2所示，虚拟机可以和R1桥接连接上，虚拟网卡8的IP段为/24，按自动获取的进行配置，无须修改。如果选择仅主机模式，虚拟网卡会使用网卡1，不做NAT转换成物理机的I