Федеральное государственное бюджетное


Packet Tracer. Настройка сетей VPN (дополнительно)


Download 3.15 Mb.
Pdf ko'rish
bet36/56
Sana20.09.2023
Hajmi3.15 Mb.
#1682104
1   ...   32   33   34   35   36   37   38   39   ...   56
Bog'liq
lab cisco

Packet Tracer. Настройка сетей VPN (дополнительно) 
Шаг 4: Создание не интересующего трафика.
 
Отправьте на ПК B эхо-запрос от ПК A
Шаг 5: Проверка туннеля.
 
На маршрутизаторе R1 повторно введите команду show crypto ipsec sa. Наконец, обратите внимание, что 
количество пакетов не изменилось. Это означает, что не интересующий трафик не шифруется. 


 
Министерство образования и науки Российской Федерации
федеральное государственное бюджетное образовательное учреждение высшего образования
"Российский экономический университет имени Г.В.Плеханова"
МОСКОВСКИЙ ПРИБОРОСТРОИТЕЛЬНЫЙ ТЕХНИКУМ
 
ЛАБОРАТОРНАЯ РАБОТА № 13 
 

 Настройка виртуальной частной сети IPSec поверх протокола GRE
.

(2 часа)
ПМ.03 «Эксплуатация объектов сетевой инфраструктуры» 
МДК.03.02 Безопасность компьютерных сетей 
Составители(авторы) Вилков А.Н. преподаватель ФГБОУ ВО "РЭУ им. Г.В.Плеханова"


 
 
Топология 
Таблица
адресации 
Устройство 
Интерфейс 
IP-адрес 
Маска подсети 
Шлюз по 
умолчанию 
R1 
G0/0 
10.0.0.1 
255.0.0.0 
Недоступно 
S0/0/0 
209.165.118.2 
255.255.255.252 
Недоступно 
Туннель 0 
192.168.0.1 
255.255.255.252 
Недоступно 
Туннель 1 
192.168.0.5 
255.255.255.252 
Недоступно 
R2 
G0/0 
172.16.0.1 
255.255.252.0 
Недоступно 
S0/0/0 
64.100.13.2 
255.255.255.252 
Недоступно 
Туннель 0 
192.168.0.2 
255.255.255.252 
Недоступно 
R3 
G0/0 
172.16.4.1 
255.255.252.0 
Недоступно 
S0/0/0 
64.102.46.2 
255.255.255.252 
Недоступно 
Туннель 0 
192.168.0.6 
255.255.255.252 
Недоступно 
Сервер 1 
Сетевой адаптер 
10.0.0.2 
255.0.0.0 
10.0.0.1 
L2 
Сетевой адаптер 
172.16.0.2 
255.255.252.0 
172.16.0.1 
PC3 
Сетевой адаптер 
172.16.4.2 
255.255.252.0 
172.16.4.1 


Packet Tracer. Настройка GRE поверх IPsec (дополнительно) 
Задачи 
Часть 1. Проверка связи между маршрутизаторами 
Часть 2. Включение функций безопасности 
Часть 3. Настройка параметров IPsec 
Часть 4. Настройка туннелей GRE поверх IPsec 
Часть 5. Проверка связи 
Сценарий 
Вы — администратор сети компании, которой нужно настроить туннель GRE поверх IPsec к сетям 
удалённых офисов. Все сети уже настроены локально, вам необходимо настроить только туннель и 
шифрование. 
Часть 1: Проверка связи между маршрутизаторами 
Шаг 1: Отправьте эхо-запрос с маршрутизатора R1 на маршрутизаторы R2 и R3.
 
a. С маршрутизатора R1 отправьте эхо-запрос на IP-адрес интерфейса S0/0/0 маршрутизатора R2
b. С маршрутизатора R1 отправьте эхо-запрос на IP-адрес интерфейса S0/0/0 маршрутизатора R3
Шаг 2: Отправьте эхо-запрос на сервер Сервер 1 от L2 и ПК 3.
 
Попытайтесь отправить с L2 эхо-запрос на IP-адрес Сервера 1. Мы повторим этот тест после 
настройки туннеля GRE поверх IPsec. Каковы результаты эхо-запроса? Почему? 
_______________________________________________________________________________________ 

Download 3.15 Mb.

Do'stlaringiz bilan baham:
1   ...   32   33   34   35   36   37   38   39   ...   56




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©fayllar.org 2024
ma'muriyatiga murojaat qiling