实验五VPN配置实验.pdf

实验五 VPN 配置实验 IMB standardization office【IMB 5AB-IMBK 08-IMB 2C】云南大学软件学院 实验报告 姓名：学号：班级：网络工程指导教师：刘春花成绩：实验五 GREVPN 配置实验 一实验目的：1基本掌握配置 GREVPN。二实验要点：1配置 GREVPN，熟悉私网通过建立 VPN 隧道在公网络传输数据。三实验设备：路由器 Cisco 五台，连线若干。四、实验环境 五、实验步骤 1.建立如上图所示的网络拓扑结构，图中 Internet 使用路由器 R5来模拟。2配置基础网络环境（1）配置 R1：R1(config)#intf0/0?R1(config-if)#ipaddress R1(config-if)#nosh R1(config)#intF0/1 R1(config-if)#ipadd R1(config-if)#nosh R1(config)#iproute （2）配置 R2：R2(config)#intf0/0 R2(config-if)#ipadd R2(config-if)#nosh R2(config)#iproute（3）配置 R3：R3(config)#intf0/0 R3(config-if)#ipadd R3(config-if)#nosh R3(config)#intf0/1 R3(config-if)#ipaddress R3(config-if)#nosh R3(config)#iproute（4）配置 R4：R4(config)#intf0/1 R4(config-if)#ipadd R4(config-if)#nosh R4(config)#iproute（5）配置 R5：R5(config)#intf0/1 R5(config-if)#ipadd R5(config-if)#nosh R5(config)#intf0/0 R5(config-if)#ipadd R5(config-if)#nosh 2测试基础网络环境（1）查看 R5 的路由表：（2）测试上海分公司路由器 R1 到北京分公司路由器 R3 的连通性：（4）跟踪上海分公司 R2 到北京分公司的路径信息，并分析结果？即 Router1 的 f0/0 口，只有这一个路径信息。原因是未添加隧道，因此从上海分公司R2 到北京分公司的路径跟踪不能正常进行。3在上海分公司与北京分公司之间配置 GRE 隧道（1）在上海分公司路由器 R1 上配置连接到北京分公司路由器 R3 的 GRE 隧道：R1(config)#interfacetunnel1 R1(config-if)#ipaddress R1(config-if)#tunnelsource R1(config-if)#tunneldestination R1(config-if)#exit（2）查看 R1 当前的隧道接口状态：（主要查看隧道状态是否已经 up）R1#showinterfacestunnel1 （3）在北京分公司路由器 R3 上配置连接到上海分公司路由器 R1 的 GRE 隧道：R3(config)#interfacetunnel3 R3(config-if)#ipaddress R3(config-if)#tunnelsource R3(config-if)#tunneldestination R3(config-if)#exit（4）查看 R3 当前的隧道接口状态：（主要查看隧道状态是否已经 up）R3#showinterfacestunnel3 4测试 GRE 隧道（1）测试 R1 与 R3 之间的 GRE 隧道连通性：R1#ping R2#ping?要解决此问题，必须让流量从 GRE隧道中传输。（3）在创建 GRE 隧道的路由器双方将去往对方私有网段的数据包引入 GRE 隧道中传输：R1：R1(config)#iproutetunnel1（或者是对端的 IP 地址 R3：R3(config)#iproutetunnel3（或者是对端的 IP 地址 （4）再次测试上海分公司 R2 直接使用私有地址到北京分公司 R4 的连通性：R2#ping（5）再次跟踪上海分公司 R2 到北京分公司的路径信息：R2#traceroute 六实验总结 1简述 GREVPN 的工作原理。GRE（GenericRoutingEncapsulation）即通用路由封装协议，是对某些网络层协议（如 IP 和 IPX）的数据报进行封装，使这些被封装的数据报能够在另一个网络层协议（如 IP）中传输。GRE 是 VPN（VirtualPrivateNetwork）的第三层隧道协议，即在协议层之间采用了一种被称之为 Tunnel（隧道）的技术。GRE 提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在异种网络中传输，异种报文传输的通道称为 tunnel。GRE 即为在发送隧道口封装报文，在接收隧道口解封报文。从 Tunnel 接口收到的 IP报文，通过检查目的地址，发现目的地就是此路由器时，去掉 IP 报头，再交给 GRE 协议处理后，去掉 GRE 报头后，再交由 IPX 协议象对待一般数据报一样对此数据报进行处理。系统收到一个需要封装和路由的数据报，称之为净荷(Payload)，这个净荷首先被加上GRE 封装，成为 GRE 报文；再被封装在 IP 报文中，这样就可完全由 IP 层负责此报文的向前传输（Forwarded）。2总结实验中所出现的问题和解决的办法。如图所示，在进行隧道配置连接时，不能使用隧道源端口的 IP 地址进行配置，必须换用隧道源相应接口后能够正常执行命令并进行相应配置，这样才能配置成功；后续配置中只要出现 IP 地址或是相应借口配置的，都必须使用相应借口进行配置，不能使用IP 地址。