GRE VPN 模拟实验指导手册.docxVIP

GREVPN和NAT模拟实验指导手册

通过本实验，理解GREVPN的应用场景，本次实验使用华为eNSP模拟器仿真实现。

实验目的

掌握防火墙WEB方式相关配置的方法

理解GREVPN的工作原理（隧道封装）

掌握WEB配置GREVPN的方法

掌握secoclient配置方法

掌握虚拟机与eNSPCloud的桥接配置

实验拓扑

公网路由器R1与北京总部FW2、苏州分部FW1互连，Cloud1桥接至物理机，实现WEB界面配置防火墙GREVPN功能。形成如图2-1所示的拓扑。

图2-SEQ表\*ARABIC1GREVPN实验拓扑

三、实验要求

1、完成Cloud的桥接配置，实现eNSP与桥接网卡之间的互通。

2、配置公网路由器地址，实现FW1与FW2互通。

3、配置FW接口、区域、IP地址，实现公网网络互通。

4、WEB配置FWGREVPN业务，实现PC1与PC2互通。

5、配置NAT策略，实现私网访问公网主机PC3。

四、实验步骤

配置思路：

FW区域配置、接口配置、IP配置

配置公网路由

配置GRE

配置安全策略

NAT策略配置

FW1接口、IP配置、区域配置。

interfaceg0/0/0

undoipbindingvpn-instancedefault

ipaddress

service-managehttpspermit