亚洲视频二区_亚洲欧洲日本天天堂在线观看_日韩一区二区在线观看_中文字幕不卡一区

公告：魔扣目錄網(wǎng)為廣大站長(zhǎng)提供免費(fèi)收錄網(wǎng)站服務(wù)，提交前請(qǐng)做好本站友鏈：【 網(wǎng)站目錄：http://www.430618.com 】， 免友鏈快審服務(wù)（50元/站），

點(diǎn)擊這里在線咨詢客服
新站提交
  • 網(wǎng)站：51998
  • 待審：31
  • 小程序：12
  • 文章：1030137
  • 會(huì)員：747

企業(yè)網(wǎng)遠(yuǎn)程接入VPN綜合實(shí)驗(yàn)配置步驟：步驟一、各設(shè)備的基礎(chǔ)ip配置步驟二、總部和分支交換機(jī)vlan和trunk配置步驟三、配置vlanif接口，使不同vlan間三層互通步驟四、核心交換機(jī)上配置DHCP

發(fā)布時(shí)間：2023-07-03 11:33:29 作者：網(wǎng)友整理

案例：企業(yè)網(wǎng)遠(yuǎn)程接入V P N綜合實(shí)驗(yàn)

 

實(shí)驗(yàn)要求：

①用戶的網(wǎng)關(guān)配置在核心交換機(jī)

②企業(yè)內(nèi)網(wǎng)劃分多個(gè)vlan ，減少?gòu)V播域大小，提高網(wǎng)絡(luò)穩(wěn)定性

③在連接移動(dòng)外網(wǎng)出口配置NAT

④所有用戶均為自動(dòng)獲取ip地址

⑤企業(yè)總部和分支采用VPN互聯(lián)，使企業(yè)總部和分支員工可以互相訪問(wèn)，并且分支可以訪問(wèn)企業(yè)總部服務(wù)器

⑥在企業(yè)出口將內(nèi)網(wǎng)服務(wù)器的80端口映射出去，允許外網(wǎng)用戶訪問(wèn)

7企業(yè)分支所有設(shè)備，在企業(yè)總部都可以用telnet遠(yuǎn)程管理

配置步驟：

步驟一、各設(shè)備的基礎(chǔ)ip配置

總部出口R1：

[R1]int gi 0/0/0
[R1-GigabitEthernet0/0/0]ip add 172.16.254.2 24
[R1]int gi 0/0/1
[R1-GigabitEthernet0/0/1]ip add 12.1.1.1 29
[R1]int gi 0/0/2
[R1-GigabitEthernet0/0/2]ip add 13.1.1.1 29

移動(dòng)運(yùn)營(yíng)商R2：

[R2]int gi 0/0/0
[R2-GigabitEthernet0/0/0]ip add 12.1.1.6 29
[R2-GigabitEthernet0/0/0]q
[R2]int loop 0
[R2-LoopBack0]ip add 9.9.9.9 24
[R2]int gi0/0/1
[R2-GigabitEthernet0/0/1]ip add 7.7.7.1 24

聯(lián)通運(yùn)營(yíng)商R3：

[R3]int gi 0/0/0
[R3-GigabitEthernet0/0/0]ip add 13.1.1.1 29
[R3]int gi 0/0/1
[R3-GigabitEthernet0/0/1]ip add 34.1.1.2 29

分支出口R4：

[R4]int gi 0/0/0
[R4-GigabitEthernet0/0/0]ip add 34.1.1.1 29
[R4]int gi 0/0/1
[R4-GigabitEthernet0/0/1]ip add 192.168.254.2 24

步驟二、總部和分支交換機(jī)vlan和trunk配置

總部接入交換機(jī)sw3：

[sw3]vlan batch 10 20 99
[sw3]int e0/0/2
[sw3-Ethernet0/0/2]port link-type access
[sw3-Ethernet0/0/2]port default vlan 10
[sw3]int e0/0/3
[sw3-Ethernet0/0/3]port link-type access
[sw3-Ethernet0/0/3]port default vlan 20
[sw3]int gi 0/0/1
[sw3-GigabitEthernet0/0/1]port link-type trunk
[sw3-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20 99

總部接入交換機(jī)sw4：

[sw4]vlan batch 200 99
[sw4-vlan200]int gi 0/0/2
[sw4-GigabitEthernet0/0/2]port link-type access
[sw4-GigabitEthernet0/0/2]port default vlan 200
[sw4]int gi 0/0/1
[sw4-GigabitEthernet0/0/1]port link-type trunk
[sw4-GigabitEthernet0/0/1]port trunk allow-pass vlan 200 99

總部核心交換機(jī)sw1：

[sw1]vlan batch 10 20 200 100 99
[sw1]int gi 0/0/1
[sw1-GigabitEthernet0/0/1]port link-type trunk
[sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20 99
[sw1]int gi 0/0/2
[sw1-GigabitEthernet0/0/2]port link-type trunk
[sw1-GigabitEthernet0/0/2]port trunk allow-pass vlan 200 99
[sw1]int vlanif 100
[sw1-Vlanif100]ip add 172.16.254.1 24
[sw1]int gi 0/0/3
[sw1-GigabitEthernet0/0/3]port link-type access
[sw1-GigabitEthernet0/0/3]port default vlan 100

分支接入交換機(jī)sw5：

[sw5]vlan batch 30 99
[sw5]int e0/0/1
[sw5-Ethernet0/0/1]port link-type access
[sw5-Ethernet0/0/1]port default vlan 30
[sw5]int gi 0/0/1
[sw5-GigabitEthernet0/0/1]port link-type trunk
[sw5-GigabitEthernet0/0/1]port trunk allow-pass vlan 30 99

分支接入交換機(jī)sw6;

[sw6]vlan batch 40 50 99
[sw6]int e 0/0/1
[sw6-Ethernet0/0/1]port link-type access
[sw6-Ethernet0/0/1]port default vlan 40
[sw6]int gi 0/0/2
[sw6-GigabitEthernet0/0/2]port link-type access
[sw6-GigabitEthernet0/0/2]port default vlan 50
[sw6]int gi 0/0/1
[sw6-GigabitEthernet0/0/1]port link-type trunk
[sw6-GigabitEthernet0/0/1]port trunk allow-pass vlan 40 50 99

分支核心交換機(jī)sw2：

[sw2]vlan batch 30 40 50 100 99
[sw2]int gi 0/0/2
[sw2-GigabitEthernet0/0/2]port link-type trunk
[sw2-GigabitEthernet0/0/2]port trunk allow-pass vlan 30 99
 
[sw2]int gi 0/0/3
[sw2-GigabitEthernet0/0/3]port link-type trunk
[sw2-GigabitEthernet0/0/3]port trunk allow-pass vlan 40 50 99
[sw2]int gi 0/0/1
[sw2-GigabitEthernet0/0/1]port link-type access
[sw2-GigabitEthernet0/0/1]port default vlan 100
[sw2]int vlanif 100
[sw2-Vlanif100]ip add 192.168.254.1 24

步驟三、配置vlanif接口，使不同vlan間三層互通

總部核心交換機(jī)sw1：

[sw1]int vlanif 10
[sw1-Vlanif10]ip add 10.10.10.1 24
[sw1]int vlanif 20
[sw1-Vlanif20]ip add 10.10.20.1 24
[sw1]int vlanif 200
[sw1-Vlanif200]ip add 10.10.200.1 24
[sw1]int vlanif 99
[sw1-Vlanif99]ip add 10.10.255.1 24

分支核心交換機(jī)sw2：

[sw2]int vlanif 30
[sw2-Vlanif30]ip add 10.10.30.1 24
[sw2]int vlanif 40
[sw2-Vlanif40]ip add 10.10.40.1 24
[sw2]int vlanif 50
[sw2-Vlanif50]ip add 10.10.50.1 24
[sw2]int vlanif 99
[sw2-Vlanif99]ip add 10.10.254.2 24

總部接入sw3：

[sw3]int vlanif 99
[sw3-Vlanif99]ip add 10.10.255.3 24

總部接入sw4：

[sw4]int vlanif 99
[sw4-Vlanif99]ip add 10.10.255.4 24

分支接入sw5：

[sw5]int vlanif 99
[sw5-Vlanif99]ip add 10.10.254.5 24

分支接入sw6：

[sw6]int vlanif 99
[sw6-Vlanif99]ip add 10.10.254.6 24

步驟四、核心交換機(jī)上配置DHCP，使客戶pc可以自動(dòng)獲取到ip地址

總部核心交換機(jī)sw1：

[sw1]ip pool 10
 
[sw1-ip-pool-10]gateway 10.10.10.1
[sw1-ip-pool-10]network 10.10.10.0 mask 24
[sw1-ip-pool-10]DNS-list 114.114.114.114 8.8.8.8
[sw1]ip pool 20
 
[sw1-ip-pool-20]gateway 10.10.20.1
[sw1-ip-pool-20]network 10.10.20.0 mask 24
[sw1-ip-pool-20]dns-list 114.114.114.114 8.8.8.8
[sw1]int vlanif 10
[sw1-Vlanif10]dhcp select gl
[sw1-Vlanif10]dhcp select global
[sw1]int vlanif 20
[sw1-Vlanif20]dhcp select glo
[sw1-Vlanif20]dhcp select global

查看：

案例：企業(yè)網(wǎng)遠(yuǎn)程接入V P N綜合實(shí)驗(yàn)

 

分支核心交換機(jī)sw2：

[sw2]int vlanif 30        
[sw2-Vlanif30]dhcp select global
[sw2]int vlanif 40 
[sw2-Vlanif40]dhcp select global
[sw2]int vlanif 30        
[sw2-Vlanif30]dhcp select global
[sw2]int vlanif 40 
[sw2-Vlanif40]dhcp select global
[sw2]int vlanif 30        
[sw2-Vlanif30]dhcp select global
[sw2]int vlanif 40 
[sw2-Vlanif40]dhcp select global

查看：

案例：企業(yè)網(wǎng)遠(yuǎn)程接入V P N綜合實(shí)驗(yàn)

 

步驟五、在連接移動(dòng)外網(wǎng)出口路由器上配置NAT地址轉(zhuǎn)換

總部出口路由器R1：

[R1]int gi 0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000//移動(dòng)外網(wǎng)
[R1]int gi 0/0/2
[R1-GigabitEthernet0/0/2]nat outbound 2000//聯(lián)通外網(wǎng)
[R1]int gi 0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000//移動(dòng)外網(wǎng)
[R1]int gi 0/0/2
[R1-GigabitEthernet0/0/2]nat outbound 2000//聯(lián)通外網(wǎng)

分支出口R4：

[R4]int gi 0/0/0
[R4-GigabitEthernet0/0/0]nat outbound 2000
[R4]int gi 0/0/0
[R4-GigabitEthernet0/0/0]nat outbound 2000

步驟六、出口和運(yùn)營(yíng)商路由

移動(dòng)運(yùn)營(yíng)商R2：

[R2]ip route-static 0.0.0.0 0 12.1.1.1

總部出口路由器R1：

[R1]ip route-static 0.0.0.0 0 12.1.1.6//移動(dòng)外網(wǎng)
[R1]ip route-static 0.0.0.0 0 13.1.1.2 //聯(lián)通外網(wǎng)（vpn備份）

分支出口路由器R4：

[R4]ip route-static 0.0.0.0 0 34.1.1.2//聯(lián)通外網(wǎng)

步驟七、企業(yè)內(nèi)部運(yùn)行ospf協(xié)議

總部核心交換機(jī)sw1：

[sw1]ospf 1 router-id 1.1.1.1
[sw1-ospf-1]area 0
[sw1-ospf-1-area-0.0.0.0]net 10.10.10.1 0.0.0.0
[sw1-ospf-1-area-0.0.0.0]net 10.10.20.1 0.0.0.0
[sw1-ospf-1-area-0.0.0.0]net 10.10.200.1 0.0.0.0
[sw1-ospf-1-area-0.0.0.0]net 172.16.254.1 0.0.0.0
[sw1-ospf-1-area-0.0.0.0]net 10.10.255.0 0.0.0.255//宣告telnet管理網(wǎng)段

總部出口路由器R1：

[R1]ospf 1 router-id 2.2.2.2
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]net 172.16.254.2 0.0.0.0
[R1-ospf-1-area-0.0.0.0]net10.10.14.0 0.0.0.255
[R1]ospf 1
[R1-ospf-1]default-route-advertise always//引入缺省路由

分部核心交換機(jī)sw2：

[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]area 0
[R4-ospf-1-area-0.0.0.0]net 192.168.254.2 0.0.0.0
[R4-ospf-1-area-0.0.0.0]net 10.10.14.0 0.0.0.255

分支出口路由器R4：

[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]area 0
[R4-ospf-1-area-0.0.0.0]net 192.168.254.2 0.0.0.0
[R4-ospf-1-area-0.0.0.0]net 10.10.14.0 0.0.0.255

步驟八、企業(yè)總部和分支之間采用vpn通信，這里我們用GRE VPN配置

① 總部出口和分支出口路由器，配置缺省路由，使得兩邊的公網(wǎng)地址可以ping通（這些配置以上都配好了，這里重新展示一下）

總部出口路由器R1：

[R1]ip route-static 10.10.0.0 16 10.10.14.4

分支出口路由器R4：

[R4]ip route-static 0.0.0.0 0 34.1.1.2//聯(lián)通外網(wǎng)

查看是否ping通：

案例：企業(yè)網(wǎng)遠(yuǎn)程接入V P N綜合實(shí)驗(yàn)

 

② 配置vpn

總部出口路由器R1：

[R1]ip route-static 10.10.0.0 16 10.10.14.4

分支出口路由器R4：

[R4]ip route-static 10.10.0.0  16 10.10.14.1

③ 配置vpn tunnel靜態(tài)路由

總部出口路由器R1：

[R1]ip route-static 10.10.0.0 16 10.10.14.4

分支出口路由器R4：

[R4]ip route-static 10.10.0.0  16 10.10.14.1

④ 查看

案例：企業(yè)網(wǎng)遠(yuǎn)程接入V P N綜合實(shí)驗(yàn)

 


案例：企業(yè)網(wǎng)遠(yuǎn)程接入V P N綜合實(shí)驗(yàn)

 


案例：企業(yè)網(wǎng)遠(yuǎn)程接入V P N綜合實(shí)驗(yàn)

 

⑤ 驗(yàn)證vpn是否連通，pc1 ping PC4

案例：企業(yè)網(wǎng)遠(yuǎn)程接入V P N綜合實(shí)驗(yàn)

 

這里順便抓一個(gè)GRE的報(bào)文，讓大家看看報(bào)文長(zhǎng)得什么樣子？

案例：企業(yè)網(wǎng)遠(yuǎn)程接入V P N綜合實(shí)驗(yàn)

 

步驟九：把企業(yè)總部?jī)?nèi)網(wǎng)web服務(wù)器的80端口映射出去，使外網(wǎng)可以訪問(wèn)公司的www服務(wù)器，我們?cè)谶B接移動(dòng)外網(wǎng)的出口路由器R1上配

①出口R1：

[sw2]telnet server enable
 
[sw2]aaa
[sw2-aaa]local-user huawei privilege level 3 password cipher huawei@123
[sw2-aaa]local-user huawei service-type telnet
 
[sw2]user-interface vty 0 4
[sw2-ui-vty0-4]authentication-mode aaa
[sw2-ui-vty0-4]protocol inbound telnet

查看：

案例：企業(yè)網(wǎng)遠(yuǎn)程接入V P N綜合實(shí)驗(yàn)

 

②分支員工訪問(wèn)企業(yè)總部的服務(wù)器，可以直接用服務(wù)器的私有ip地址訪問(wèn)即可

查看：

案例：企業(yè)網(wǎng)遠(yuǎn)程接入V P N綜合實(shí)驗(yàn)

 

步驟十、企業(yè)分支所有設(shè)備，在企業(yè)總部都可以用telnet遠(yuǎn)程管理

① 開(kāi)啟telnet命令

接入sw3：

[R1]telnet server enable
 
[R1]aaa
[R1-aaa]local-user huawei privilege level 3 password cipher huawei@123
[R1-aaa]local-user huawei service-type telnet
 
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode aaa
[R1-ui-vty0-4]protocol inbound telnet

接入sw4：

[R4]telnet server enable

接入sw5：

[R4]aaa
[R4-aaa]local-user huawei privilege level 3 password cipher huawei@123
[R4-aaa]local-user huawei service-type telnet
 
[R4]user-interface vty 0 4
[R4-ui-vty0-4]authentication-mode aaa
[R4-ui-vty0-4]protocol inbound telnet

接入sw6：

[R4]aaa
[R4-aaa]local-user huawei privilege level 3 password cipher huawei@123
[R4-aaa]local-user huawei service-type telnet
 
[R4]user-interface vty 0 4
[R4-ui-vty0-4]authentication-mode aaa
[R4-ui-vty0-4]protocol inbound telnet

總部核心sw1：

[R4]aaa
[R4-aaa]local-user huawei privilege level 3 password cipher huawei@123
[R4-aaa]local-user huawei service-type telnet
 
[R4]user-interface vty 0 4
[R4-ui-vty0-4]authentication-mode aaa
[R4-ui-vty0-4]protocol inbound telnet

分支核心sw2：

[R4]aaa
[R4-aaa]local-user huawei privilege level 3 password cipher huawei@123
[R4-aaa]local-user huawei service-type telnet
 
[R4]user-interface vty 0 4
[R4-ui-vty0-4]authentication-mode aaa
[R4-ui-vty0-4]protocol inbound telnet

企業(yè)總部出口R1：

[R4]aaa
[R4-aaa]local-user huawei privilege level 3 password cipher huawei@123
[R4-aaa]local-user huawei service-type telnet
 
[R4]user-interface vty 0 4
[R4-ui-vty0-4]authentication-mode aaa
[R4-ui-vty0-4]protocol inbound telnet

分支出口R4：

[R4]aaa
[R4-aaa]local-user huawei privilege level 3 password cipher huawei@123
[R4-aaa]local-user huawei service-type telnet
 
[R4]user-interface vty 0 4
[R4-ui-vty0-4]authentication-mode aaa
[R4-ui-vty0-4]protocol inbound telnet
[R4]aaa
[R4-aaa]local-user huawei privilege level 3 password cipher huawei@123
[R4-aaa]local-user huawei service-type telnet
 
[R4]user-interface vty 0 4
[R4-ui-vty0-4]authentication-mode aaa
[R4-ui-vty0-4]protocol inbound telnet

② 總部和分支接入交換機(jī)配一條到核心交換機(jī)的回包路由

總部接入交換機(jī)：

[R4]telnet server enable

分支接入交換機(jī)：

[sw5]ip route-static 0.0.0.0 0 10.10.254.2
[sw6]ip route-static 0.0.0.0 0 10.10.254.2

查看：

案例：企業(yè)網(wǎng)遠(yuǎn)程接入V P N綜合實(shí)驗(yàn)

 

 

分享到：
標(biāo)簽：VPN
用戶無(wú)頭像

網(wǎng)友整理

注冊(cè)時(shí)間：

網(wǎng)站：5 個(gè)   小程序：0 個(gè)  文章：12 篇

  • 51998

    網(wǎng)站

  • 12

    小程序

  • 1030137

    文章

  • 747

    會(huì)員

趕快注冊(cè)賬號(hào)，推廣您的網(wǎng)站吧！
最新入駐小程序

數(shù)獨(dú)大挑戰(zhàn)2018-06-03

數(shù)獨(dú)一種數(shù)學(xué)游戲，玩家需要根據(jù)9

答題星2018-06-03

您可以通過(guò)答題星輕松地創(chuàng)建試卷

全階人生考試2018-06-03

各種考試題，題庫(kù)，初中，高中，大學(xué)四六

運(yùn)動(dòng)步數(shù)有氧達(dá)人2018-06-03

記錄運(yùn)動(dòng)步數(shù)，積累氧氣值。還可偷

每日養(yǎng)生app2018-06-03

每日養(yǎng)生,天天健康

體育訓(xùn)練成績(jī)?cè)u(píng)定2018-06-03

通用課目體育訓(xùn)練成績(jī)?cè)u(píng)定