实验八 广域网VPN(IPSec)网络综合实验 【实验名称】 广域网VPN（IPSec）网络综合实验 【实验原型】 某金融机构全省VPN 网络建设（采用设备： RG-R3662 路由器、RG-R2690 路由器、RG-R2624 路由器） 【实验目的】 在实验室环境根据具体真实网络建设搭建模拟环境进行综合应用实验，指导学员如何规划实施广域网VPN（IPSec）网络建设规划 【预备知识】 IPSec 原理基础，静态路由、IPSec VPN、ACL 访问控制、安全控制等 【背景描述】 【实现功能】 实现各地市 VPN 互联互通 【实验拓扑】 【实验设备】 核心设备： R3662 1 台；接入设备：R2624 2 台；S3550-24 1 台； 实验 PC：3 台； 该实验采用三台路由器分别命名为 R3642-A，R2624-B，R2624-C；其中 R3642-A 做 VPN Serv er，R2624-B，R2624-C 做 VPN Client；交叉双绞线 2 条，直连双绞线 8 条；在每台路由器内部分别部署一台测试 PC，IP 地址为192.168.X..200/24（其中 192.168.X..0 为路由器内部网络）；IP 地址如下规划： 设备 相关描述 IP 地址 备注 R3642-A E0 10.0.0.10/30 \ E1 10.0.0.6/30 \ E3 192.168.2.254/24 \ R2624-B E0 192.168.0.254/24 \ E1 10.0.0.5/30 \ R2624-C E0 192.168.1.254/24 \ E1 10.0.0.9/30 \ 测试 PC1 \ 192.168.0.200/24 接在 R3642-A 上的测试 PC 测试 PC2 \ 192.168.2.200/24 接在 R2624-B 上的测试 PC 测试 PC2 2624-C 接口 E0 192.168.1.200/24 接在 R2624-B 上的测试 PC 【实验步骤】 IPSec 的配置包括在每一台路由器上执行以下步骤： 第一步 路由器基本配置 第二步 IKE Phase I Policy与 IKE Phase II Policy配置 第三步 网络接口启用 VPN 功能 第四步 测试 VPN 功能 第一步 路由器的基本配置 （1）R3642-A 路由器基本配置 conf t hostname R3642-A ! enable password star ！ interface FastEthernet0 ip address 10.0.0.10 255.255.255.252 no shut exit interface FastEthernet1 ip address 10.0.0.6 255.255.255.252 no shut exit interface FastEthernet3 ip address 192.168.2.254 255.255.255.0 no shut exit ！ ip route 192.168.0.0 255.255.255.0 10.0.0.5 ip route 192.168.1.0 255.255.255.0 10.0.0.9 ! line vty 0 4 password star login e...
