实验7 广域网VPN(L2TP)网络综合实验.docVIP

实验七 广域网VPN(L2TP)网络综合实验 【实验名称】 广域网VPN（L2TP）网络综合实验 【实验原型】 某金融机构全省VPN网络建设（采用设备： RG-R3662路由器、RG-R2690路由器、RG-R2624路由器） 【实验目的】 在实验室环境根据具体真实网络建设搭建模拟环境进行综合应用实验，指导学员如何规划实施广域网VPN（L2TP）网络建设规划 【预备知识】 L2TP原理基础，静态路由、L2TP VPN、ACL访问控制、安全控制等 【背景描述】 【实现功能】 实现各地市VPN互联互通 【实验拓扑】 【实验设备】 核心设备： R3662 1台； 接入设备：R2624 2台；S3550-24 1台； 实验PC：3台； 【实验步骤】 第一步 路由器基本配置 （1）R3642-A路由器基本配置 Red-Giant ！进入用户模式 Red-Gianten Red-Giant# ！进入特权模式 Red-Giant#conf t ！进入全局配置模式 Enter configuration commands, one per line. End with CNTL/Z. Red-Giant(config)#hostname R3642-A ！配置主机名 R3642-A(config)#enable secret star ！配置特权模式密码 R3642-A(config)#interface FastEthernet0 ！进入F0接口配置模式 R3642-A(config-if)# ip address 10.0.0.10 255.255.255.252 ！为F0分配ip地址 R3642-A(config-if)# no shut ！激活网络接口 R3642-A(config-if)# exit ！退出接口配置模式 R3642-A(config)#interface FastEthernet1 R3642-A(config-if)# ip address 10.0.0.6 255.255.255.252 R3642-A(config-if)# no shut R3642-A(config-if)# exit ！进入F1接口配置模式，为F1分配ip地址，激活网络接口并退出接口配置模式 R3642-A(config)#interface FastEthernet2 R3642-A(config-if)# ip address 192.168.2.254 255.255.255.0 R3642-A(config-if)# no shut R3642-A(config-if)# exit ！进入F2接口配置模式，为F2分配ip地址，激活网络接口并退出接口配置模式 R3642-A(config)#ip route 192.168.0.0 255.255.255.0 10.0.0.5 ！配置到R2624-B内部网络的静态路由 R3642-A(config)#ip route 192.168.1.0 255.255.255.0 10.0.0.9 ！配置到R2624-C内部网络的静态路由 R3642-A(config)#line vty 0 4 ！进入vty配置模式 R3642-A(config-line)# password star ！配置telnet登陆密码为star R3642-A(config-line)# login ！设置远程登陆密码 R3642-A(config-line)#end R3642-A#show ip interface brief Interface IP-Address OK? Method Status Protocol FastEthernet0 10.0.0.10 YES manual up up FastEthernet1 10.0.0.6 YES manual up up FastEthernet2 unassigned YES unset administratively down down FastEthernet3 192.168.2.254 YES manual up up ！验证R3642-A接口配置信息包括ip地址和端口状态 （2）R3642-B路由器基本配置 Red-Giant Red-Giante