Packet-Tracer简单IPSec-VPN实验指南

PacketTracer5.2实验指南系列51CTO推荐博客-----tom9916的IPsecVPN实验说明(附PacketTracer5.2下载地址)[模拟器解压码：(无下划线）]嗨~~大家好！我是小T！本人对交换路由，防火墙，VPN技术有较好的掌握！了解MPLS和VOIP的基本原理。较熟练的玩弄PacketTracer工大瑞普和小凡模拟器。愿与大家一起分享探讨网络技术！我的ＱＱ：501950872废话就不多说了！现在聊聊PacketTracer5.2这个模拟器的VPN实验！（说的不好，还请大家指正）PacketTracer5.2下载地址：(直接点击到迅雷就可以下载了）@这款模拟器，虽然比不上工大瑞普和小凡等模拟器，但作为初学者的入门，模拟器是一个不错的模拟器。其优点在于较真实的事物效果功能（能看交换机路由器的形状，能换网络模块等），能加深初学者网络拓扑图的学习。在PacketTracer5.2之前的PacketTracer系列模拟器都不能做VPN实验。现在PacketTracer5.2可以做VPN，但功能有限，只能做一部分VPN实验，传输模式的IPSEcVPN和easyVPN。（若想玩更深的VPN，还是会玩工大瑞普和小凡模拟器）。现在就开始PacketTracer5.2的IPsecVPN实验：（附件中VPN.JPG是网络拓扑）网络拓扑大概描述一下：Router1模拟成Internet网（其实，就是没有私有IP地址路由的路由器，在说通俗点，现在VPN技术常用来解决总部与分部跨越Internet网解决内部私有地址的连通性）Router3为总部，Router4为分部。IP规划：Router1FastEthernet0/0200.1.1.1FastEthernet0/1100.1.1.1Router3FastEthernet0/0192.168.1.254FastEthernet0/1100.1.1.2Router4FastEthernet0/0200.1.1.2FastEthernet0/1192.168.2.254PC1：192.168.1.1/24PC2:192.168.2.1/24实验要求让总部和分布的私有地址能通信！(大家可以按我的配置做一遍，红色为VPN配置关键代码，在没配置VPN时，PC1是不能与ＰＣ２相互Ping通）配置如下：Router1的配置（Internet）：interfaceFastEthernet0/0ipaddress200.1.1.1255.255.255.0noshutdownPacketTracer5.2实验指南系列51CTO推荐博客-----tom9916的配置：cryptoisakmppolicy10encr3deshashmd5authenticationpre-sharecryptoisakmpkeytomaddress200.1.1.2cryptoipsectransform-settimesp-3desesp-md5-hmacaccess-list101permitip192.168.1.00.0.0.255192.168.2.00.0.0.255cryptomaptom10ipsec-isakmpsetpeer200.1.1.2settransform-settimmatchaddress101interfaceFastEthernet0/0ipaddress192.168.1.254255.255.255.0noshutdowninterfaceFastEthernet0/1ipaddress100.1.1.2255.255.255.0noshutdowncryptomaptomiproute0.0.0.00.0.0.0100.1.1.1Router4的配置：cryptoisakmppolicy10encr3deshashmd5authenticationpre-sharecryptoisakmpkeytomaddress100.1.1.2cryptoipsectransform-settimesp-3desesp-md5-hmac!cryptomaptom10ipsec-isakmpPacketTracer5.2实验指南系列51CTO推荐博客-----tom9916最终，PC1和ＰＣ２能相互Ping通。（在Ping的过程中，会丢掉几个包，因为在建立IPSecVPN的协商）。用showcryptoisakmpsa和showcryptoipsecsa能看到IPSecVPN协商好的内容状态。以上，就是我用PacketTracer5.2做的VPN实验！有什么问题，还请大家指正！谢谢！！！PacketTracer5.2实验指南系列51CTO推荐博客-----tom9916本次拓扑图下载: