IPSec VPN 模拟实验指导手册.docxVIP

IPSecVPN模拟实验指导手册

通过本实验，理解IPSecVPN的应用场景，本次实验使用华为eNSP模拟器仿真实现。

实验目的

掌握防火墙WEB方式相关配置的方法

理解IPSecVPN的工作原理（IKE+ESP）

掌握WEB配置IPSecVPN的方法

掌握虚拟机与eNSPCloud的桥接配置

理解隧道模式和传输模式的区别

实验拓扑

公网路由器R1与北京总部FW2、苏州分部FW1互连，Cloud1桥接至物理机，实现WEB界面配置防火墙IPSecVPN功能。形成如图2-1所示的拓扑。

图2-SEQ表\*ARABIC1IPSecVPN实验拓扑

三、实验要求

1、完成Cloud的桥接配置，实现eNSP与桥接网卡之间的互通。

2、配置公网路由器地址，实现FW1与FW2互通。

3、配置VPN协商策略（local--untrust）

4、WEB配置FWIPSecVPN业务，实现PC1与PC2所在网段互通。

5、配置安全策略，实现业务流量互通（trust-untrust）。

四、实验步骤

配置思路：

1、区域、接口、IP

2、公网路由

3、IPSecVPN/放行VPN协商流量

4、安全策略

FW1接口、IP配置、区域配置。

interfaceg0/0/0

undoipbindingvpn-instancedefault

ipaddress

ser