目录
测试(1):从两个内网分别ping外网,查看是否能ping通
(2)放行gre协议的数据,也就是从untrust区域到local区域
测试(2):从PC1pingPC2,查看是否能ping通,抓取数据包并简要分析。
一、实验目的
1.掌握GREVPN的基本原理。
2.掌握GREVPN的配置方法。
3.掌握防火墙安全区域的划分及安全策略的配置。
4.掌握防火墙NAT策略的配置。
二、实验的仪器、设备、材料
路由器、PC机、防火墙
三、实验内容及实验原理
网络拓扑图如下:
网络的配置要求如下:
1、局域网需求
地址设计如图所示
2、资源访问
l192.168.1.0/24和192.168.2.0/24网段可以通过NAT(easyip)方式访问外网,假设
AR1为两个网段的默认路由,AR1上的loo0为模拟外网
l192.168.1.0/24和192.168.2.0/24网段借助于在FW1和FW2上配置GRE-VPN的形式
来进行访问。
四、实验步骤
1.配置端口地址及开启dhcp服务
#【系统视图】
#【相应接口】
2.配置安全区域
3.配置安全策略
4.配置NAT策略
5.配置默认路由
测试(1):从两个内网分别ping外网,查看是否能ping通
PC1、PC2通过dhcp获取ip地址。ip地址如图所示。
从PC2 ->ping8.8.8.8 如图,可以ping通
6.配置隧道口(tunnel1)
(1)配置tunnel1的基本信息
(2)将tunnel1加入到untrust区域
(3)配置私网访问的路由,即下一跳为tunnel1
7.配置隧道访问的安全策略
(1)配置untrust区域到trust区域的安全策略
(2)放行gre协议的数据,也就是从untrust区域到local区域
测试(2):从PC1pingPC2,查看是否能ping通,抓取数据包并简要分析。
如图,从PC1->PC2可以ping通。
如图可知,PC1从(192.168.12.1)左边的gre隧道的接口通过,访问192.168.2.197。图中标蓝的就是前面配置的gre隧道,其中设置的关键字key,且key的值为1b207就是前面设置‘111111’的十六进制。