CISCO VPN的搭建实验doc.docx

CISCO VPN的搭建实验doc.docx

《CISCO VPN的搭建实验doc.docx》由会员分享，可在线阅读，更多相关《CISCO VPN的搭建实验doc.docx（12页珍藏版）》请在冰豆网上搜索。

CISCOVPN的搭建实验doc

实验报告

实验时间：

2009.3.31

实验人：

ljh

实验名称：

虚拟专网VPN

实验任务和目标：

配置企业网络通过VTPH互通

实验拓扑及网络规划：

实验操作过程及配置说明：

1．R1的配置信息及学习情况

2.ISP的配置信息及学习情况

3.R2的配置信息及学习情况

4.各PC的配置情况及联通性测试

5．IPSECVPN配置的检查（R1）

6.IPSECVPN配置的检查（R2）

配置命令：

R1的配置：

enable

configterminal

hostnameR1

cryptoisakmppolicy1

encr3des

authenticationpre-share

lifetime3600

cryptoisakmpkeyljhaddress202.100.2.1

cryptoipsectransform-setwenah-sha-hmacesp-3desesp-sha-hmac

cryptomapna1ipsec-isakmp

setpeer202.100.2.1

settransform-setwen

matchaddress101

interfaceEthernet0/0

ipaddress172.16.1.1255.255.255.248

noshutdown

full-duplex

interfaceSerial1/0

ipaddress202.100.1.1255.255.255.0

noshutdown

serialrestart-delay0

cryptomapna

iproute0.0.0.00.0.0.0202.100.1.2

access-list101permitip172.16.1.00.0.0.7192.168.1.00.0.0.7

ISP的配置：

enable

configterminal

hostnameISP

interfaceSerial1/0

ipaddress202.100.1.2255.255.255.0

noshutdown

interfaceSerial1/1

ipaddress202.100.2.2255.255.255.0

noshutdown

routerospf10

network202.100.1.00.0.0.255area0

network202.100.2.00.0.0.255area0

R2的配置：

enable

configterminal

hostnameR2

cryptoisakmppolicy1

encr3des

authenticationpre-share

lifetime3600

cryptoisakmpkeyljhaddress202.100.1.1

cryptoipsectransform-setwenah-sha-hmacesp-3desesp-sha-hmac

cryptomapna1ipsec-isakmp

setpeer202.100.1.1

settransform-setwen

matchaddress101

interfaceEthernet0/0

ipaddress192.168.1.1255.255.255.248

noshutdown

full-duplex

interfaceSerial1/1

ipaddress202.100.2.1255.255.255.0

noshutdown

serialrestart-delay0

cryptomapna

iproute0.0.0.00.0.0.0202.100.2.2

access-list101permitip192.168.1.00.0.0.7172.16.1.00.0.0.7