DSVPN实验

一、实验要求

1.R5为ISP,只能进行IP地址配置,其所有地址均配为公有IP地址
2.R1和R5间使用PPP的PAP认证,R5为主认证方;
R2于R5之间使用PPP的chap认证,R5为主认证方
R3于R5之间使用HDLC封装。
3.R1/R2/R3构建一个MGRE环境,R1为中心站点,R1、R4间为点到点的GRE。
4.整个私有网络基于RIP全网可达
5.所有pc设置私有IP为源IP,可以访问R5环回。
请添加图片描述

二、实验步骤

1.配IP请添加图片描述

请添加图片描述
请添加图片描述
请添加图片描述
请添加图片描述

2.配置缺省路由请添加图片描述

请添加图片描述
请添加图片描述
请添加图片描述

3.配置NAT进行地址转换请添加图片描述

请添加图片描述
请添加图片描述
请添加图片描述

4.R1与R5间使用PPP的PAP认证,R5为主认证方请添加图片描述

请添加图片描述

5.R2与R5间使用PPP的chap认证,R5为主认证方请添加图片描述

请添加图片描述

6. R3与R5间使用HDLC封装请添加图片描述

请添加图片描述

7.R1/R2/R3构建一个MGRE环境,R1为中心站点,R1、R4间为点到点的GRE

(1)MGRE环境的搭建请添加图片描述
请添加图片描述
请添加图片描述
(2)GRE环境的搭建请添加图片描述
请添加图片描述

8.整个私有网络基于RIP全网可达请添加图片描述

请添加图片描述
请添加图片描述
请添加图片描述

9.所有pc都可访问r5环回

pc1请添加图片描述
请添加图片描述
pc2请添加图片描述
请添加图片描述
pc3请添加图片描述
请添加图片描述
pc4请添加图片描述
请添加图片描述

三、最终检测请添加图片描述

请添加图片描述
请添加图片描述
请添加图片描述

  • 9
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
建立两条AH和ESP隧道的过程如下: 1. 首先,确定需要建立隧道的两个网络或主机,并为它们分配合适的私网地址。 2. 针对第一条隧道,使用AH协议创建一个加密和认证的IPSec隧道。AH协议提供数据完整性验证和数据源身份认证。根据引用,AH协议可以使用HMAC-MD5或HMAC-SHA1算法进行验证。在建立隧道时,将原始IP数据包前面加上AH头部,并加上新的IP头部,形成新的IP包。这个新的IP包将在隧道中传输,并在终点解密和验证。 3. 针对第二条隧道,使用ESP协议创建一个加密的IPSec隧道。ESP协议提供数据完整性验证和数据源身份认证,同时还提供加密功能。根据引用,ESP协议可以使用DES-CBC算法进行加密。在建立隧道时,将原始IP数据包前面加上ESP头部,并加上新的IP头部,形成新的IP包。这个新的IP包将在隧道中传输,并在终点解密和验证。 4. 在两个网络或主机之间建立隧道时,需要确保两端使用相同的AH和ESP参数,包括验证算法、加密算法等。还需要配置适当的密钥用于加密和验证。 5. 建立成功后,两个网络或主机之间的通信将通过这两条隧道进行安全的传输。数据包将在发送端进行加密和认证,在接收端进行解密和验证。 6. 如果需要建立第二条AH和ESP隧道,可以重复上述步骤,并使用不同的参数和密钥配置来创建第二条隧道。 总结起来,建立两条AH和ESP隧道的过程包括确定网络或主机、配置参数和密钥、加入AH头部和ESP头部以及建立隧道连接。这样可以实现安全的数据传输和保护网络的隐私。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [VPN、IPSEC、AH、ESP、IKE、DSVPN](https://blog.csdn.net/xiaooxiangg/article/details/130113384)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [ipsec(AH和ESP)](https://blog.csdn.net/ivyxiaocong/article/details/78362106)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值