DSVPN实验报告

已于 2024-03-27 18:29:29 修改
阅读量875 收藏 30
点赞数 21
分类专栏： HCIP 文章标签： 网络 php 服务器
于 2024-03-27 18:28:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_73895510/article/details/137085404
版权

实验报告

一、拓扑信息

在这里插入图片描述

二、实验要求

1、R5为ISP，只能进行IP地址配置;其所有地址均配为公有IP地址
2、R1和R5间使用PPP的PAP认证，R5为主认证方2；
R2于R5之间使用PPP的chap认证，R5为主认证方；
R3于R5之间使用HDLC封装。
3、R1/R2/R3构建一个MGRE环境，R1为中心站点;R1、R4间为点到点的GRE。
4、整个私有网络基于RIP全网可达
5、所有Pc设置私有IP为源IP，可以访问R5环回。

三、实验思路

1、为所有路由器设备进行IP配置

2、R1和R5进行PPP的PAP认证； R2于R5之间使用PPP的chap认证； R3于R5之间使用HDLC封装。

3、构建MGRE环境；构建GRE

4、RIP全网可达

5、PC访问R5

四、实验过程

1、为所有路由器设备进行IP配置

R1：
[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[R1]interface Serial 4/0/0
[R1-Serial4/0/0]ip address 15.0.0.1 24
[R1]int t 0/0/0
[R1-Tunnel0/0/0]ip add 192.168.5.1 24
[R1]int t 0/0/1
[R1-Tunnel0/0/1]ip add 192.168.6.1 24
缺省路由：
[r1]ip route-static 0.0.0.0 0 15.0.0.2

在这里插入图片描述

R2：
[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]ip address 192.168.2.1 24
[R2]int s 4/0/0
[R2-Serial4/0/0]ip add 25.0.0.1 24
[R2]int t 0/0/0
[R2-Tunnel0/0/0]ip add 192.168.5.2 24
缺省路由：
[r2]ip route-static 0.0.0.0 0 25.0.0.2

在这里插入图片描述

R3：
[R3]int g 0/0/0
[R3-GigabitEthernet0/0/0]ip address 192.168.3.1 24
[R3]int s 4/0/0
[R3-Serial4/0/0]ip add 35.0.0.1 24
[R3]int t 0/0/0
[R3-Tunnel0/0/0]ip add 192.168.5.3 24
缺省路由：
[r3]ip route-static 0.0.0.0 0 35.0.0.2

在这里插入图片描述

R4：
[R4]int g 0/0/1
[R4-GigabitEthernet0/0/1]ip address 192.168.4.1 24
[R4]int g 0/0/0
[R4-GigabitEthernet0/0/0]ip add 45.0.0.1 24
[R4]int t 0/0/0
[R4-Tunnel0/0/0]ip add 192.168.6.2 24
缺省路由：
[r4]ip route-static 0.0.0.0 0 45.0.0.2

在这里插入图片描述

2、

  1. R1和R5进行PPP的PAP认证

    认证方配置：
[R5]aaa
[R5-aaa]local-user huawei password cipher 123456
[R5-aaa]local-user huawei service-type ppp
[R5-aaa]int s3/0/0
[R5-Serial3/0/0]ppp authentication-mode pap

被认证方配置：
[R1]int s4/0/0
[R1-Serial4/0/0]ppp pap local-user huawei password cipher 123456

  2. R2于R5之间使用PPP的chap认证

    认证方配置：
[R5-aaa]local-user admin password cipher 123456
[R5-Serial3/0/0]int s3/0/1
[R5-Serial3/0/1]ppp authentication-mode chap

被认证方配置：
[R2]int s4/0/0
[R2-Serial4/0/0]ppp chap user admin
[R2-Serial4/0/0]ppp chap password cipher 123456

  3. R3于R5之间使用HDLC封装

    直接修改串口接口的数据链路层协议为非标准的HDLC
[R5-Serial4/0/0]link-protocol hdlc
[R3-Serial4/0/0]link-protocol hdlc
3、构建MGRE环境；构建GRE

  1. 构建MGRE环境

    中心配置

    R1：
[R1]int t 0/0/1
[R1-Tunnel0/0/0]tunnel-protocol gre p2mp  ---修改接口的封装协议为MGRE
[R1-Tunnel0/0/0]source 15.0.0.1			  ---规定封装源15.0.0.1
[R1-Tunnel0/0/0]nhrp network-id 100		  ---创建NHRP域

    分支配置

    R2：
[R2]int t 0/0/0
[R2-Tunnel0/0/0]tunnel-protocol gre p2mp  ---修改接口的封装协议为MGRE
[R2-Tunnel0/0/0]source s4/0/0			  ---规定封装源s4/0/0接口的IP地址
[R2-Tunnel0/0/0]nhrp network-id 100		  ---加入中心创建的NHRP域
[R2-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 register ----找中心上报映射信息(第一个IP为隧道地址，第二个为物理地址)

    R3配置与R2一样：
[R3]int t 0/0/0
[R3-Tunnel0/0/0]ip add 192.168.5.3 24
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp
[R3-Tunnel0/0/0]source s4/0/0
[R3-Tunnel0/0/0]nhrp network-id 100
[R3-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 register

    查看它们之间的映射关系

    在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

  1. 构建GRE

    R1：
[R1-Tunnel0/0/1]tunnel-protocol gre
[R1-Tunnel0/0/1]source 15.0.0.1        ---定义封装中的源地址信息
[R1-Tunnel0/0/1]destination 45.0.0.1   ---定义封装中的目的地址信息

    R4：
[R4-Tunnel0/0/0]tunnel-protocol gre
[R4-Tunnel0/0/0]source 45.0.0.1
[R4-Tunnel0/0/0]destination 15.0.0.1
4、RIP全网可达
R1配置：
[R1-Tunnel0/0/0]nhrp entry multicast dynamic	---在中心开启伪广播功能
[R1]rip 1
[R1-rip-1]version 2
[R1-rip-1]network 192.168.1.0	---主类宣告
[R1-rip-1]network 192.168.5.0
[R1-rip-1]network 192.168.6.0

R2配置：
[R2]rip 1
[R2-rip-1]version 2
[R2-rip-1]network 192.168.2.0
[R2-rip-1]network 192.168.5.0

R3配置：
[R3-rip-1]rip 1
[R3-rip-1]version 2
[R3-rip-1]network 192.168.3.0
[R3-rip-1]network 192.168.5.0

R4配置：
[R4]rip 1
[R4-rip-1]version 2
[R4-rip-1]network 192.168.4.0
[R4-rip-1]network 192.168.6.0

检查路由表
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

5、PC访问R5

PC的配置
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

配置Easy IP

[R1-rip-1]acl 2000
[R1-acl-basic-2000]rule 10 permit source 192.168.1.0 0.0.255.255
[R1-acl-basic-2000]q
[R1]int s4/0/0
[R1-Serial4/0/0]nat outbound 2000

[R2]acl 2000
[R2-acl-basic-2000]rule 10 permit source 192.168.2.0 0.0.0.255
[R2-acl-basic-2000]int s4/0/0
[R2-Serial4/0/0]nat outb 2000

[R3]acl 2000
[R3-acl-basic-2000]rule 10 permit source 192.168.3.0 0.0.0.255
[R3-acl-basic-2000]int s4/0/0
[R3-Serial4/0/0]nat out 2000

[R4]acl 2000
[R4-acl-basic-2000]rule 10 permit source 192.168.4.0 0.0.0.255
[R4-acl-basic-2000]int g0/0/0
[R4-GigabitEthernet0/0/0]nat out 2000

检查路由表

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

PCpingR5

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

CIPPUS915
关注
  • 21
    点赞
  • 踩
  • 30
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
IPSEC总结及实验
weixin_43950941的博客
02-16 5051
IPSEC VPN IPSec-VPN是基于IPSec协议簇构建的在IP层实现的安全虚拟专用网。通过在数据包中插入一个预定义头部的方式，来保障OSI上层协议数据的安全，主要用于保护TCP、UDP、ICMP和隧道的IP数据包。 安全三要素：机密性、完整性、认证（合法性）——安全黄金三角 1完整性：数据没有遭到损坏或篡改。 完整性算法：哈希算法是不可逆算法。MD5 SHA MD5（原始数据+密钥）=...
hcip笔记小结
qq_52661813的博客
03-16 303
server-aaa-author-huawei]authorization-mode local ----设置该方案的授权方法。//修改OSPF接口的DR优先级。[r1-ospf-1]bandwidth-reference 1000 //修改参考带宽-----所有设备均需修改。[r1-Tunnel0/0/0]nhrp redirect //在hub设备上配置----使能nhrp重定向报文。loading------加载状态-----邻居间使用LSR/LSU/LSAck三种报文来获取完整的TOPO信息。
HCIE-Security心得
weixin_40111182的博客
12-29 2488
HCIE-Security心得 致敬： 首先在此致敬所有问鼎专家级认证的战友们！奋斗的路上不孤独。其次声明本人不为任何机构所托，只是分享在自己通往CSO路程的一个历程记录与心得。 考证背景 本人是一名17级硕士毕业生，毕业后因为学校特殊性及专业名气，找工作还算顺利，进入了国企福利待遇都不错。然而官场氛围太严重，加上自己刚入社会傲气傲骨并存，年轻气盛导致各种不顺心。19年元旦过后果断裸辞，自掏腰包参加了网络信息安全行业敲门砖CISP培训，因为职业规划，选了CISP的CISO（管理方向）。空挡期实属难熬，
HCIP H12-223 题库
daibaohui的博客
06-02 4425
习题 1 企业网络常常使用DHCP为用户分配IP地址，与静态地址分配方式相比，DHCP地址分配方式极大地减少了对网络地址进行管理的工作量？ A. 正确 B. 错误 答案: A 习题 2 下列哪项故障排除方法不是使用TCP/IP参考模型作为理论基础的？ A. 对比配置法 B. 自顶向下法 C. 自底向上法 D. 替换法 答案: A 习题 3 确定项目组成员是实施阶段的工作内容？ A. 正确 B. 错误 答案: B 方案制定阶段 习题 4 下述哪些原因可能导致局域网内的MS
科技爱好者周刊：第 72 期
ruanyf的博客
09-06 529
这里记录每周值得分享的科技内容，周五发布。 ...
HCIPR&S223-V2.5一些总结
加速却甩不掉伤悲的博客
04-12 3778
1.下列关于DHCP Server仿冒者攻击说法正确的是(多选).AC A.DHCP Server仿冒者攻击通过仿冒DHCP服务器向终端下发错误的IP地址和网络参数，导致用户无法上网 B.华为交换机接口下开启DHCP snooping功能后默认情况下接口处于信任状态 C.在华为二层接入交换机上使用DHCP nooping功能并开启信任接口能够有效保障客户端从合法DHCP Server上获取IP地址和网络参数 D.一个DHCP仿冒者服务器可以影响多个不同广播域的终端无法获得正确IP地址和网络参数 2.状态监测
HCIP-H12-223单选题库
热门推荐
清冷猫
04-21 1万+
1、在复杂的网络环境中，采用非结构化的网络故障排除流程进行操作，有可能会导致新的故障产生，从而使网络故障的排除变得更加困难？ A.正确 B.错误 答案A 【答案解析】相对于非结构化的网络故障排除流程来说，结构化的网络故障排除流程所产生的结果是可预期的，排障过程中所造成的影响是可控的，引入新故障的风险是可评估的。所以题目中的描述是正确的。 2、高危操作需要获取的三个授权不包括哪一项？ A.管理授权 B.技术授权 C.客户授权 D.行政授权 答案D 【答案解析】三授权包括 ——...
HCIP-H12-223练习题
Tony_long7483的博客
12-01 4362
习题 1 企业网络常常使用DHCP为用户分配IP地址，与静态地址分配方式相比，DHCP地址分配方式极大地减少了对网络地址进行管理的工作量？ A. 正确 B. 错误 答案: A 习题 2 下列哪项故障排除方法不是使用TCP/IP参考模型作为理论基础的？ A. 对比配置法 B. 自顶向下法 C. 自底向上法 D. 替换法 答案: A 习题 3 确定项目组成员是实施阶段的工作内容？ A. 正确 B. 错误 答案: B 方案制定阶段 习题 4 下述哪些原因可能导致局域网内的MSTP协议无法正常工作？ A. MSTP
HCIP—223难题精析
m0_37262134的博客
12-06 9106
HCIP-223 题号 题目描述 答案解析 2 MAC地址欺骗攻击是一种数据链路层的攻击手段，会造成交换机学习到错误的MAC地址与IP地址的映射关系。 A.正确 B.错误 题目：B MAC地址欺骗攻击是对计算机的一种攻击方式，使计算机（而不是交换机）解析到错误的MAC地址，从而不能进行正常的网络访问。所以题目中的描述是错误的。 3 关于网络安全优化的内容，下列哪个选项是错误的？ A.管理安全 B.边界安全 C.访问控制 D.日
动态智能隧道DSVPN-mGre
06-15
动态智能隧道DSVPN-mGre
华为HCIE-Security面试培训视频教程【共36集】.rar
10-17
目录： 网盘文件 永久链接 00.华为安全HCIE面试辅导导论 01.防火墙转发流程上 ...25.DSVPN 26.L2TP 27.SACG 32.反病毒和入侵检测 33.URL过滤 34.NIP部署模式 35.带宽100M 36.带宽策略优化
华为路由器 为新到货设备申请并激活License文件 操作指导
03-30
对于未预激活License的设备，华为技术支持工程师需要根据合同订单到华为ESDP网站 下载License，然后上传设备并激活。
配置IPSec保护的DSVNP示例.zip
03-04
ENSP配置IPSec保护的DSVNP示例
配置非shortcut方式DSVNP示例（OSPF路由协议）.zip
03-04
ENSP配置非shortcut方式DSVNP示例（OSPF路由协议）
离线使用端口扫描工具Nmap和Netcat
生活不只是眼前的苟且,还有诗和远方!
06-21 878
这个扫描是针对本地计算机的 localhost 地址进行的，即本机回环地址。localhost 是一个特殊的网络地址，指向本机的 IP 地址（通常是 127.0.0.1）。这个扫描是针对网络中的一台具体主机（IP地址为 10.16.36.204）进行的。Nmap（Network Mapper）是一个强大的网络扫描和安全审计工具，它支持多种扫描技术和方法。所以，这次扫描是在本机上执行的，它展示了本机上所有运行的服务和开放的端。# 扫描报告，显示扫描的目标是本地主机（127.0.0.1）
不出网上线CS的各种姿势（内网横向）
qq_64395221的博客
06-21 987
在内网环境中可以使用ipc $生成的SMB Beacon上传到目标主机执行，但是目标主机并不会直接上线的，需要我们自己用链接命令(link <ip>)去连接它。经常是拿下一台边缘机器，其有多块网卡，用于连接内外网，内网机器都不出网。因为连接的Beacons使用Windows命名管道进行通信，此流量封装在SMB协议中，所以SMB Beacon相对隐蔽，绕防火墙时可能发挥奇效。一样，建立pystinger连接之后，直接生成payload在业务主机执行，业务内网主机192.168.111.236即可成功上线。
Qt | QSS自定义部件的外观
m0_45463480的博客
06-24 164
Qt | QSS自定义部件的外观
国际网络专线怎么开通？
最新发布
lxzn123的博客
06-25 316
一个优秀的服务商，应具备广泛的全球网络覆盖能力，能根据企业的具体需求，提供定制化的网络解决方案。在全球化日益加速的今天，企业越来越需要稳定、高效的网络来支撑他们的跨国业务。同时，选择一个负责任的服务商，将确保网络专线的长期稳定运行，为企业的国际化发展提供强有力的网络支撑。这一阶段，服务商会确定最佳的网络路径，配置合适的网络设备，确保数据在跨国传输过程中的稳定性和安全性。一个优秀的服务商，不仅技术团队专业实力强，还要能够提供7*24小时的快速响应，让企业在享受高质量网络服务的同时，也能获得全方位的售后支持。
建两条AH+ESP隧道
08-19
建立两条AH和ESP隧道的过程如下： 1. 首先，确定需要建立隧道的两个网络或主机，并为它们分配合适的私网地址。 2. 针对第一条隧道，使用AH协议创建一个加密和认证的IPSec隧道。AH协议提供数据完整性验证和数据源身份认证。根据引用，AH协议可以使用HMAC-MD5或HMAC-SHA1算法进行验证。在建立隧道时，将原始IP数据包前面加上AH头部，并加上新的IP头部，形成新的IP包。这个新的IP包将在隧道中传输，并在终点解密和验证。 3. 针对第二条隧道，使用ESP协议创建一个加密的IPSec隧道。ESP协议提供数据完整性验证和数据源身份认证，同时还提供加密功能。根据引用，ESP协议可以使用DES-CBC算法进行加密。在建立隧道时，将原始IP数据包前面加上ESP头部，并加上新的IP头部，形成新的IP包。这个新的IP包将在隧道中传输，并在终点解密和验证。 4. 在两个网络或主机之间建立隧道时，需要确保两端使用相同的AH和ESP参数，包括验证算法、加密算法等。还需要配置适当的密钥用于加密和验证。 5. 建立成功后，两个网络或主机之间的通信将通过这两条隧道进行安全的传输。数据包将在发送端进行加密和认证，在接收端进行解密和验证。 6. 如果需要建立第二条AH和ESP隧道，可以重复上述步骤，并使用不同的参数和密钥配置来创建第二条隧道。 总结起来，建立两条AH和ESP隧道的过程包括确定网络或主机、配置参数和密钥、加入AH头部和ESP头部以及建立隧道连接。这样可以实现安全的数据传输和保护网络的隐私。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [VPN、IPSEC、AH、ESP、IKE、DSVPN](https://blog.csdn.net/xiaooxiangg/article/details/130113384)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [ipsec(AH和ESP)](https://blog.csdn.net/ivyxiaocong/article/details/78362106)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值