【正文】 IPsec policy name: center sequence number: 10 mode: isakmp connection id: 3 encapsulation mode: tunnel perfect forward secrecy: None tunnel: local address: remote address: Flow : sour addr: : 0 protocol: GRE dest addr: : 0 protocol: GRE [inbound ESP SAs] spi: 4140546555 (0xf6cbb9fb) proposal: ESPENCRYPTDES ESPAUTHMD5 sa duration (kilobytes/sec): 1843200/3600 sa remaining duration (kilobytes/sec): 1843174/915 max received sequencenumber: 268 antireplay check enable: Y antireplay window size: 32 udp encapsulation used for nat traversal: N [outbound ESP SAs] spi: 3177135980 (0xbd5f3f6c) proposal: ESPENCRYPTDES ESPAUTHMD5 sa duration (kilobytes/sec): 1843200/3600 sa remaining duration (kilobytes/sec): 1843191/915 max sent sequencenumber: 87 udp encapsulation used for nat traversal: N===============================Interface: Serial2/0 path MTU: 1500=============================== IPsec policy name: center sequence number: 20 mode: isakmp connection id: 4 encapsulation mode: tunnel perfect forward secrecy: None tunnel: local address: remote address: Flow : sour addr: : 0 protocol: GRE dest addr: : 0 protocol: GRE [inbound ESP SAs] spi: 284357432 (0x10f2f338) proposal: ESPENCRYPTDES ESPAUTHMD5 sa duration (kilobytes/sec): 1843200/3600 sa remaining duration (kilobytes/sec): 1843199/3450 max received sequencenumber: 9 antireplay check enable: Y antireplay window size: 32 udp encapsulation used for nat traversal: N [outbound ESP SAs] spi: 857610838 (0x331e1a56) proposal: ESPENCRYPTDES ESPAUTHMD5 sa duration (kilobytes/sec): 1843200/3600 sa remaining duration (kilobytes/sec): 1843198/3450 max sent sequencenumber: 16 udp encapsulation used for nat traversal: N（3） 中心路由表；[Center] dis ip routingtable Routing Tables: Public Destinations : 20 Routes : 20Destination/Mask Proto Pre Cost NextHop Interface（4）分部1的ike sa狀態(tài)；[branch1]dis ike sa total phase1 SAs: 1 connectionid peer flag phase doi 11 RD|ST 2 IPSEC 2 RD|ST 1 IPSEC flag meaning RDREADY STSTAYALIVE RLREPLACED FDFADING TO—TIMEOUT（5）分部1的ipsec sa狀態(tài)；[branch1]dis ipsec sa===============================Interface: Serial2/0 path MTU: 1500=============================== IPsec policy name: branch1 sequence number: 10 mode: isakmp connection id: 3 encapsulation mode: tunnel perfect forward secrecy: None tunnel: local address: remote address: Flow : sour addr: : 0 protocol: GRE dest addr: : 0 protocol: GRE [inbound ESP SAs] spi: 3177135980 (0xbd5f3f6c) proposal: ESPENCRYPTDES ESPAUTHMD5 sa duration (kilobytes/sec): 1843200/3600 sa remaining duration (kilobytes/sec): 1843200/2348 max received sequencenumber: 1 antireplay check enable: Y antireplay window size: 32 udp encapsulation used for nat traversal: N [outbound ESP SAs] spi: 4140546555 (0xf6cbb9fb) proposal: ESPENCRYPTDES ESPAUTHMD5 sa duration (kilobytes/sec): 1843200/3600 sa remaining duration (kilobytes/sec): 1843188/2348 max sent sequencenumber: 126 udp encapsulation used for nat traversal: N（6）分部1的路由表[Branch1]dis ip routingtable Routing Tables: Public Destinations : 13 Routes : 13Destination/Mask Proto Pre Cost NextHop Interface 實(shí)驗(yàn)疑問解答實(shí)驗(yàn)中的當(dāng)吧配置文檔敲進(jìn)去后，我能夠看到實(shí)驗(yàn)效果，就是網(wǎng)絡(luò)拓?fù)渲袃啥说腜C能夠ping通，但是查看不了各個路由器中的ike sa狀態(tài)和ipsec sa狀態(tài)。目錄題目一、 基于IPSec的GRE實(shí)現(xiàn) 1 1 1 1 1 2 中心路由器的配置 2 5 6 效果查看 7 實(shí)驗(yàn)疑問解答 12 12題目二、基于IP的數(shù)據(jù)會議網(wǎng)絡(luò) 14 實(shí)訓(xùn)任務(wù) 14 組網(wǎng)需求 14 組網(wǎng)圖 14 配置要求 14 實(shí)驗(yàn)配置 15 問題回答 18題目三、網(wǎng)絡(luò)安全綜合實(shí)驗(yàn) 19 實(shí)訓(xùn)任務(wù) 19 19 19 19 實(shí)驗(yàn)中疑問解答 33題目四：選做題 34 實(shí)訓(xùn)任務(wù) 34 實(shí)驗(yàn)要求 34 組網(wǎng)圖 34 IP地址劃分 35 實(shí)驗(yàn)配置文檔 35 R1配置 35 R2配置 36 R3配置 38 39 二層交換機(jī)配置 40 實(shí)驗(yàn)驗(yàn)證 41 實(shí)驗(yàn)中的疑問解決 435 總結(jié) 44參考文獻(xiàn) 45致謝 4647題目一、 基于IPSec的GRE實(shí)現(xiàn)分部1和分部2通過野蠻IPSec的方式連接到中心，采用GRE OverIPSec的方式，在tunnel上運(yùn)行OSPF協(xié)議來實(shí)現(xiàn)總部和分部之間的互通。本實(shí)訓(xùn)的目的是使學(xué)生了解企業(yè)網(wǎng)絡(luò)的建設(shè)需求、建設(shè)規(guī)劃、設(shè)備選擇、系統(tǒng)集成以及設(shè)備調(diào)試等方面的知識。更進(jìn)一步掌握交換機(jī)和路由器以及防火墻等設(shè)備的有關(guān)知識，并將所學(xué)的內(nèi)容加以綜合，提高學(xué)生的動手能力。圖 組網(wǎng)圖(1) 3個 MSR20路由器的配置；(2) 中心上的ike sa 狀態(tài)；(3) 中心上的IPSec sa狀態(tài)；(4) 中心路由表；(5) 分部1的ike sa狀態(tài)；(6) 分部1的ipsec sa狀態(tài)；(7) 分部1的路由表(8) 實(shí)驗(yàn)組網(wǎng)圖圖 網(wǎng)絡(luò)拓?fù)鋱D 中心路由器的配置配置各個端口的IP地址。原因：實(shí)驗(yàn)中我配置的時候是以我的理解去配置實(shí)驗(yàn)，配置的時候，我將IPSec policy應(yīng)用在tunnel0與tunne1上面，而不是應(yīng)用在Serial1/0和 Serial2/0里，還有就是少配置了idtype name這條命令，所以實(shí)驗(yàn)中雖然能夠通，但是確不是從虛擬鏈路上面的。AH頭是預(yù)先設(shè)置在IP數(shù)據(jù)包的數(shù)據(jù)有效內(nèi)容位置的，而ESP則將IP數(shù)據(jù)包的整個數(shù)據(jù)部分封裝到一個頭和尾上。IKE協(xié)議可以被ISAKMP使用； 但是它們并不相同。只封裝不加密，路由器性能影響較小，設(shè)備檔次要求相對較低。()（3）實(shí)現(xiàn)通過ME5000服務(wù)器召集基于IP地址的多點(diǎn)會議。其格式為：CC+NDC+SN，也可以表示為：國家代碼+N1N2N3+H0H1H2H3＋ABCD（CC=國家碼，中國為86；NDC=國內(nèi)目的碼；SN=用戶號碼）。防火墻墻上添加相應(yīng)的規(guī)則，進(jìn)行常見病毒攻擊的防護(hù)。[F]acl number 3000[Facladv3000]rule 1 deny ip destination 0 fragment [Facladv3000]rule 2 permit tcp destination 0 destinationport eq ftp fragment [Facladv3000]quit在接口上面應(yīng)用ACL。[F]dis firewall urlfilter host itemall Firewall urlfilter host items item(s) added manually : 1 item(s) loaded from file : 0 SN MatchTimes