项目背景:
某公司在广州建立了总部,然后在上海建立了分部。现在需要总部和分部之间使用VPN来进行内网的访问。
实验拓扑
我们在公网部分做一个简单的OSPF路由协议来模拟公网环境。
注意出口路由与运营商之间是连接serial口的。
基本配置:
PC-1:ip 192.168.1.1/24 192.168.1.254
PC-2:ip 172.16.1.1/24 172.16.1.254
//给客户机1、2配置IP地址和网关
R1:
R1(config)#int e0/0
R1(config-if)#ip add 192.168.1.254 255.255.255.0
R1(config-if)#no sh
R1(config-if)#int e0/1
R1(config-if)#ip add 100.100.12.1 255.255.255.0
R1(config-if)#no sh
//配置IP地址
R1(config)#int e0/0
R1(config-if)#ip nat inside //指定接口为NAT的inside
R1(config)#int e0/1
R1(config-if)#ip nat outside //指定接口为NAT的outside
R1(config)#access-list 100 deny ip 192.168.1.0 0.0.0.255 172.16.1.0 0.0.0.255
R1(config)#access-list 100 permit ip any any
//这条ACL因为应用在NAT上,所以我们要deny192.168.1.0网段到172