《计算机网络技术》实验17.pptVIP

* 实验17 Easy VPN配置 【实验目的与要求】 了解Easy VPN的基本原理。 掌握Easy VPN的配置方法。 【实验原理】 Easy VPN是运行在Cisco设备之间的IPsec VPN解决方案，是Cisco独有的远程接入VPN技术。 Easy VPN在IPsec VPN建立的两个阶段（IKE阶段和IPSEC阶段）之间多了一个2.5阶段（即用户认证阶段）。 实验17 Easy VPN配置 【实验拓扑图】 实验17 Easy VPN配置 配置单位路由器Router0的IP地址和默认路由； 配置单位所在区域运营商ISP1的边界路由器Router1的IP地址； 配置家庭所在区域运营商ISP2的边界路由器Router3的IP地址 实验17 Easy VPN配置 Routeren Router#conf t Router(config)#hostname JiaTing JiaTing(config)#int f0/0 JiaTing(config-if)#ip address 200.1.1.2 255.255.255.0 JiaTing(config-if)#ip nat outside JiaTing(config-if)#no shut JiaTing(config-if)#exit 配置家庭路由器Router2的IP地址和默认路由，并进行NAT配置： 实验17 Easy VPN配置 JiaTing(config)#int f0/1 JiaTing(config-if)#ip address 172.16.1.254 255.255.255.0 JiaTing(config-if)#ip nat inside JiaTing(config-if)#no shut JiaTing(config-if)#exit JiaTing(config)#ip nat inside source list 1 int f0/0 overload JiaTing(config)#ip route 0.0.0.0 0.0.0.0 200.1.1.1 JiaTing(config)#access-list 1 permit 172.16.1.0 0.0.0.255 配置家庭路由器Router2的IP地址和默认路由，并进行NAT配置： 实验17 Easy VPN配置 DanWeien DanWei#conf t DanWei(config)#aaa new-model //开启AAA认证 DanWei(config)#aaa authentication login jsAthLgi local //定义认证名称为jsAthLgi DanWei(config)#aaa authorization network jsAthNet local //定义授权名称为jsAthNet DanWei(config)#username jsnu password 666 //创建授权Easy VPN的用户名和密码 在单位路由器Router0中配置Easy VPN： 实验17 Easy VPN配置 //定义IKE协商策略，10是策略号，可自定义，范围为1～1000，策略号越小优先级越高 DanWei(config)#crypto isakmp policy 10 DanWei(config-isakmp)#hash md5 //设置哈希加密算法为md5 //配置IKE的验证方法为pre-share，即预共享密钥认证方法 DanWei(config-isakmp)#authentication pre-share 在单位路由器Router0中配置Easy VPN： 实验17 Easy VPN配置 //预先统一DH（Diffie-Hellman，迪菲-赫尔曼）算法策略，此处必须为group 2 DanWei(config-isakmp)#group 2 //定义Easy VPN接入后分配的地址池，地址池名称为ezPool DanWei(config-isakmp)#ip local pool ezPool 192.168.2.1 192.168.2.10 //定义Easy VPN授权组名为myEasy DanWei(config)#crypto isakmp client configuration group myEasy DanWei(config-isakmp-group)#key 1234 //设置组密码 DanWei(config-isakmp-group)#pool ezPool //设置授权组使用的地址池 在单位路由器Router0中配置