两个路由器实现VPN访问的配置.docx

两个路由器实现VPN访问的配置.docx

《两个路由器实现VPN访问的配置.docx》由会员分享，可在线阅读，更多相关《两个路由器实现VPN访问的配置.docx（12页珍藏版）》请在冰豆网上搜索。

两个路由器实现VPN访问的配置

两个路由器实现VPN访问的配置

1、网络结构图

2、路由器的配置

2．1Cisco2621路由器的配置

router>en

router#hostnamecisco2621

cisco2611#conft

cisco2611（config）#interfa0/0

cisco2611（config）#ipaddress192.168.100.1255.255.255.0

cisco2611（config）#interfa0/1

cisco2611（config）#ipaddress219.137.26.166255.255.255.248

cisco2611（config）#iprouter0.0.0.00.0.0.0219.137.26.161

2．2Cisco2621路由器的配置

router>en

router#hostnamecisco2621

cisco2621#conft

cisco2621（config）#intere0/0

cisco2621（config）#ipaddress219.137.26.132255.255.255.248

cisco2621（config）#noipdirected-broadcast

cisco2621（config）#ipnatinside

cisco2621（config）#intere0/1

cisco2621（config）#ipaddress219.137.26.161255.255.255.248

cisco2621（config）#noipdirected-broadcast

cisco2621（config）#ipnatoutside

cisco2621（config）#access-list1permit192.168.100.00.0.0.255

cisco2621（config）#ipnatpoolOnlyone219.137.26.165219.137.26.165netmask

255.255.255.248

cisco2621（config）#ipnatinsidesourcelist1poolOnlyoneoverload

cisco2621（config）#ipclassless

cisco2621（config）#iprouter0.0.0.00.0.0.0219.137.26.129

3、客户端的配置

3．1首先安装VPNClient软件

安装完成后重新启动系统，然后在网络属性可以看到有checkpointSecuremote一项。

3．2安装SAPClient软件

3．3配置VPNClient

Ø配置

安装完成后在任务栏会生成如下图标：

鼠标右击该图标，选择Configure，出现如下窗口：

选中Sites，运行CreateNew，会出现如下窗口：

在Name/后输入接入IP地址218.19.148.37（VPN服务器的对外IP地址），然后按OK完成。

输入用户名及密码：

caiy1/password,然后会出现（此表示连接正常）

点击“OK”后应出现如下图所示：

然后点击“OK“

选中Tools，运行ConfigureClientMode，会出现如下窗口：

选中ConnectMode模式，按OK完成。

改变模式后退出并重新运行VPN-1

SecureClient。

Ø连接

鼠标右击任务栏图标

，选择Connect，会出现如下窗口：

点击Connect按钮，即可连接成功。

Ø注意

DNS服务器设成10.16.5.8，否则无法解析内部域名，如：

pub1.agd.ydb；

如果安装了MicrosoftFirewallClient，必须Disable掉，否则无法连接到接入点218.19.148.37。

3．4测试连通性

VPNClient连接完成后打开IE输入

输入用户及密码：

gddemo/demogd

4、Cisco2611的配置清单

2611configuartion

showrun

Buildingconfiguration...

Currentconfiguration:

!

version12.0

servicetimestampsdebuguptime

servicetimestampsloguptime

servicepassword-encryption

!

hostnameShujuju

!

bootsystemflash

enablesecret5$1$Y74w$WcY1OPY87PHMu03Nw2nal/

!

!

!

!

!

ipsubnet-zero

!

!

!

!

voice-port1/0/0

voice-port1/0/1

!

voice-port1/1/0

!

voice-port1/1/1

!

process-max-time200

!

interfaceEthernet0/0

ipaddress192.168.100.1255.255.255.0

noipdirected-broadcast

ipnatinside

!

interfaceSerial0/0

bandwidth1024

noipaddress

noipdirected-broadcast

encapsulationppp

shutdown

!

interfaceEthernet0/1

ipaddress219.137.26.166255.255.255.248

noipdirected-broadcast

ipnatoutside

!

ipnatpoolOnlyone219.137.26.165219.137.26.165netmask255.255.255.252

ipnatinsidesourcelist1poolOnlyoneoverload

ipclassless

iproute0.0.0.00.0.0.0219.137.26.161

noiphttpserver

!

access-list1permit192.168.100.00.0.0.255

snmp-serverengineIDlocal000000090200003080942560

snmp-servercommunity123456!

@#$%^RO80

privilegeconfigurelevel3line

!

linecon0

login

transportinputnone

lineaux0

linevty04

nologin

!

!

noschedulerallocate