两个路由器实现VPN访问的配置.docx
《两个路由器实现VPN访问的配置.docx》由会员分享,可在线阅读,更多相关《两个路由器实现VPN访问的配置.docx(12页珍藏版)》请在冰豆网上搜索。
![两个路由器实现VPN访问的配置.docx](https://file1.bdocx.com/fileroot1/2023-2/8/1769be71-6e37-4390-bba1-24c8be881041/1769be71-6e37-4390-bba1-24c8be8810411.gif)
两个路由器实现VPN访问的配置
两个路由器实现VPN访问的配置
1、网络结构图
2、路由器的配置
2.1Cisco2621路由器的配置
router>en
router#hostnamecisco2621
cisco2611#conft
cisco2611(config)#interfa0/0
cisco2611(config)#ipaddress192.168.100.1255.255.255.0
cisco2611(config)#interfa0/1
cisco2611(config)#ipaddress219.137.26.166255.255.255.248
cisco2611(config)#iprouter0.0.0.00.0.0.0219.137.26.161
2.2Cisco2621路由器的配置
router>en
router#hostnamecisco2621
cisco2621#conft
cisco2621(config)#intere0/0
cisco2621(config)#ipaddress219.137.26.132255.255.255.248
cisco2621(config)#noipdirected-broadcast
cisco2621(config)#ipnatinside
cisco2621(config)#intere0/1
cisco2621(config)#ipaddress219.137.26.161255.255.255.248
cisco2621(config)#noipdirected-broadcast
cisco2621(config)#ipnatoutside
cisco2621(config)#access-list1permit192.168.100.00.0.0.255
cisco2621(config)#ipnatpoolOnlyone219.137.26.165219.137.26.165netmask
255.255.255.248
cisco2621(config)#ipnatinsidesourcelist1poolOnlyoneoverload
cisco2621(config)#ipclassless
cisco2621(config)#iprouter0.0.0.00.0.0.0219.137.26.129
3、客户端的配置
3.1首先安装VPNClient软件
安装完成后重新启动系统,然后在网络属性可以看到有checkpointSecuremote一项。
3.2安装SAPClient软件
3.3配置VPNClient
Ø配置
安装完成后在任务栏会生成如下图标:
鼠标右击该图标,选择Configure,出现如下窗口:
选中Sites,运行CreateNew,会出现如下窗口:
在Name/后输入接入IP地址218.19.148.37(VPN服务器的对外IP地址),然后按OK完成。
输入用户名及密码:
caiy1/password,然后会出现(此表示连接正常)
点击“OK”后应出现如下图所示:
然后点击“OK“
选中Tools,运行ConfigureClientMode,会出现如下窗口:
选中ConnectMode模式,按OK完成。
改变模式后退出并重新运行VPN-1
SecureClient。
Ø连接
鼠标右击任务栏图标
,选择Connect,会出现如下窗口:
点击Connect按钮,即可连接成功。
Ø注意
DNS服务器设成10.16.5.8,否则无法解析内部域名,如:
pub1.agd.ydb;
如果安装了MicrosoftFirewallClient,必须Disable掉,否则无法连接到接入点218.19.148.37。
3.4测试连通性
VPNClient连接完成后打开IE输入
输入用户及密码:
gddemo/demogd
4、Cisco2611的配置清单
2611configuartion
showrun
Buildingconfiguration...
Currentconfiguration:
!
version12.0
servicetimestampsdebuguptime
servicetimestampsloguptime
servicepassword-encryption
!
hostnameShujuju
!
bootsystemflash
enablesecret5$1$Y74w$WcY1OPY87PHMu03Nw2nal/
!
!
!
!
!
ipsubnet-zero
!
!
!
!
voice-port1/0/0
voice-port1/0/1
!
voice-port1/1/0
!
voice-port1/1/1
!
process-max-time200
!
interfaceEthernet0/0
ipaddress192.168.100.1255.255.255.0
noipdirected-broadcast
ipnatinside
!
interfaceSerial0/0
bandwidth1024
noipaddress
noipdirected-broadcast
encapsulationppp
shutdown
!
interfaceEthernet0/1
ipaddress219.137.26.166255.255.255.248
noipdirected-broadcast
ipnatoutside
!
ipnatpoolOnlyone219.137.26.165219.137.26.165netmask255.255.255.252
ipnatinsidesourcelist1poolOnlyoneoverload
ipclassless
iproute0.0.0.00.0.0.0219.137.26.161
noiphttpserver
!
access-list1permit192.168.100.00.0.0.255
snmp-serverengineIDlocal000000090200003080942560
snmp-servercommunity123456!
@#$%^RO80
privilegeconfigurelevel3line
!
linecon0
login
transportinputnone
lineaux0
linevty04
nologin
!
!
noschedulerallocate