基于路由器的Easy ***配置全过程

实验环境：如下所示，R1是作为内部局域网的网关路由器，使用loopback地址模拟局域网的PC机，通过在R1上面提供的easy ×××服务，使得在公网上面的客户机通过软件的形式来访问×××的内部局域网。拓扑图中的C1使用的是虚拟机的win 7，链接的是VMnet1网卡。下面还有更详细的介绍。

首先是配置网络的互联互通，ISP运营商只需要配置接口的IP地址，以及loopback模拟互联网的IP地址就可以（略）。

R3上面首先还是应该先配IP地址，然后指定一条默认的出口路由。

下面就是做DHCP和NAT地址转换，过程如下所示，注意开启debug ip nat之后需要ping对方的IP地址才能看到地址转换的过程。

此时的win7虚拟机已经从DHCP服务中湖区到了IP地址以及网关等参数，如下图，如果IP地址都配置完成，此时ping 10.0.0.1应该是能够互通的，这是实验的配置节奏，测试一下。

下面就是在R1上面进行操作了，首先默认是必须要有的，然后是开启3A服务，进行3A认证和授权；然后是建立一个用户名和密码；再下面就是第一阶段的管理连接，以及建立管理链接的5要素。

然后定义easy ×××分配给客户端的地址池；定义隧道分离流量，也就是定义需要×××服务加密传输的流量；然后是建立组策略，具体配置和解释如下图所示；然后就是定义传输集，传输集的定义和IPsec

×××是一样的。

下面就是建立动态的MAP图，反转路由和调用传输集；然后是的定义静态的MAP图，调用前面定义的3A认证和3A授权，调用动态MAP，然后最后应用至接口就行。如下图。

下面打开win7客户机，下载安装×××的客户端软件。注意这里的版本，需要根据客户端的版本而定。

安装完成之后，在所有程序里面可以打开cisco的×××客户端窗口。

打开之后点击上面的New建立链接，入口名称和描述可以随便，host主机填写连接×××的接口地址，然后输入在R1上定义的组策略的名字、密码然后点击保存。

下面就可以点击链接了，然后是输入在R1上创建的用户名和密码进行链接。

连接成功之后打开命令行，查看IP地址信息，此时已经有两块网卡了，也就是多了一块×××的虚拟网卡。

下面继续进行测试，ping路由器R1上的loopback地址，也就是内部局域网地址；以及ping ISP上面的loopback地址，作为互联网地址。

实验成功，作为互联网上的一台普通PC机，成功的通过隧道分离技术，分别访问了×××的内部局域网和internet互联网。

 

                                    &&人格魅力&&  写给自己的以后

转载于:https://blog.51cto.com/zhang2015/1677168