【正文】 物理機(jī)與路由器之間是否能ping通？如果不通請(qǐng)檢查IP216。）③下圖為測(cè)試結(jié)果（（R3中的lo0接口IP），（R1中的s1/0接口IP））：IOS IPS的配置與使用實(shí)驗(yàn)環(huán)境簡(jiǎn)單介紹：Dynamips實(shí)驗(yàn)平臺(tái)；路由器為3640型號(hào)， ，實(shí)驗(yàn)拓?fù)鋱D如下：實(shí)驗(yàn)步驟如下：基本配置（2）下圖是R1的基本配置：（3）下圖為物理機(jī)環(huán)回網(wǎng)卡IP地址：（4）下圖為R1與物理機(jī)的連通測(cè)試結(jié)果：（5）下圖為在R1上配置IPS：（ip ips sdf builtin 此命令為調(diào)用內(nèi)置的sdf文件，也可以將sdf下載到flash中，然后通過形如ip ips sdf location flash:，可以去去思科官網(wǎng)下載。如下圖所示：由于在SAN構(gòu)建中使用的是整個(gè)硬盤，按理說在客戶端掛載后可以直接使用不需進(jìn)行分區(qū)及格式化，但是由于該硬盤在SAN中本身就沒有分區(qū)及格式化，所以客戶端使用該資源時(shí)還得進(jìn)行分區(qū)和格式化（與正常linux中格式化和分區(qū)方法一樣）。）指定target存儲(chǔ)單元（本處把一塊單獨(dú)的IDE磁盤hdb劃分給target中的lun 1，分別給不同的客戶機(jī)使用。創(chuàng)建目錄：將CD鏡像文件掛載到目錄中，構(gòu)建RPM軟件庫(kù)：安裝scsitarget（……解決依賴性問題）：同過yum來高效的安裝如下圖的軟件：安裝完成?。?）配置SAN服務(wù)器：?jiǎn)?dòng)tgtd服務(wù)，并設(shè)置在3和5模式下開機(jī)自動(dòng)啟動(dòng)該服務(wù)。輸入IP地址（），單擊“OK”（14）在下圖選項(xiàng)卡中，單擊“l(fā)og on”，將狀態(tài)改為connected，最后單擊“確定即可。 （11）配置完成后，效果如下圖所示，表明添加成功。（8）右鍵單擊“Devices”（設(shè)備），選擇新建WinTarget硬盤，單擊“下一步”，在圖圖所示界面中選擇從分區(qū)中創(chuàng)建WinTarget硬盤。（3）在虛擬機(jī)SAN中安裝WinTarget，安裝完成后接著至Windows服務(wù)控制中停止WinTarget服務(wù)，替換原有文件，在至Windows服務(wù)控制中重新啟動(dòng)WinTarget服務(wù)。但是，同樣的，nagios自身也沒有報(bào)警部分的代碼，甚至沒有插件，而是交給用戶或者其他相關(guān)開源項(xiàng)目組去完成。默認(rèn)為英語語言，可修改為簡(jiǎn)體中文，方法如下圖所示： 修改后一定要單擊“確定修改”，并且立即生效。注意：如果VNC服務(wù)器上開啟了的防火墻，則需要開啟相應(yīng)端口。如果需要關(guān)閉某vncserver進(jìn)程，vncserver kill :1 關(guān)閉1號(hào)桌面vncserver :1 啟動(dòng)1號(hào)桌面輸入vncserver啟動(dòng)一個(gè)進(jìn)程（桌面），設(shè)置登錄密碼為123456，如下：?jiǎn)?dòng)1號(hào)桌面：C、登陸VNC既可以通過VNC viewer也可以通過瀏覽器登陸，在此建議不要用IE，因?yàn)镮E登陸速度慢。VNC軟件包含：VNC Server、VNC Viewer。 然后登陸?！舅伎碱}】 簡(jiǎn)述什么是VPN？思科路由器中配置站點(diǎn)到站點(diǎn)VPN一般流程？ 請(qǐng)描述下傳輸模式和隧道模式的區(qū)別？請(qǐng)說說ESP與AH的異同？五、實(shí)驗(yàn)小結(jié)（實(shí)驗(yàn)過程中遇到什么問題？如何解決？）福建師范大學(xué)協(xié)和學(xué)院實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)日期： 年 月 日 星期 組員姓名： 指導(dǎo)教師簽字： 成績(jī)： 實(shí)驗(yàn)四　遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控與管理（Linux+Windows）一、實(shí)驗(yàn)?zāi)康恼莆誏inux中遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控與管理的配置與應(yīng)用掌握Windows中遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控與管理的配置與應(yīng)用二、實(shí)驗(yàn)環(huán)境Linux虛擬機(jī)、Windows Server 2003虛擬機(jī)（VPC2007）三、實(shí)驗(yàn)任務(wù)與要求Linux系統(tǒng)中遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控與管理的配置與應(yīng)用Windows系統(tǒng)中遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控與管理的配置與應(yīng)用四、實(shí)驗(yàn)步驟及思考題Linux系統(tǒng)中遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控與管理的配置與應(yīng)用1）、Telnet的配置與應(yīng)用打開虛擬機(jī)輸入用戶名root，密碼123456，進(jìn)入系統(tǒng)，,A、 檢測(cè)及安裝rpm qa |grep telnet默認(rèn)telnet客戶端已經(jīng)安裝，telnet服務(wù)器端沒有安裝。hashbased message authentication codeMD5和SHA是提供驗(yàn)證的散列函數(shù)對(duì)稱加密被用于大容量數(shù)據(jù)，因?yàn)榉菍?duì)稱加密站用大量cpu資源非對(duì)稱或公共密鑰加密：RSA實(shí)驗(yàn)步驟：A、福州辦事處網(wǎng)絡(luò)配置：0、配置出口路由fuzhou(config)ip route 定義感興趣流量fuzhou(config)accesslist 110 permit ip 配置IKE1（ISAKMP SA）fuzhou(config)crypto isakmp enablefuzhou(config)crypto isakmp policy 100fuzhou(configisakmp)authentication preshare fuzhou(configisakmp)encryption desfuzhou(configisakmp)group 1fuzhou(configisakmp)hash md5fuzhou(config)crypto isakmp key 123456 address 配置IKE2（IPSec SA）fuzhou(config)crypto ipsec transformset abc espdes espmd5hmacfuzhou(config)crypto ipsec securityassociation lifetime seconds 86400配置MAP（3結(jié)合）fuzhou(config)crypto map mymap 100 ipsecisakmpfuzhou(configcryptomap)match address 110fuzhou(configcryptomap)set peer fuzhou(configcryptomap)set transformset abcfuzhou(configcryptomap)set securityassociation lifetime seconds 86400fuzhou(configcryptomap)set pfs group 1將MAP應(yīng)用到外網(wǎng)接口上fuzhou(config)interface serial0/0/0fuzhou(configif)ip address fuzhou(configif)clock rate 128000fuzhou(configif)crypto map mymapB、廈門辦事處網(wǎng)絡(luò)設(shè)置：0、配置出口路由xiamen(config)ip route 定義感興趣流量xiamen(config)accesslist 110 permit ip 配置IKE1（ISAKMP SA）xiamen(config)crypto isakmp enablexiamen(config)crypto isakmp policy 100xiamen(configisakmp)authentication preshare xiamen(configisakmp)encryption desxiamen(configisakmp)group 1xiamen(configisakmp)hash md5xiamen(config)crypto isakmp key 123456 address 配置IKE2（IPSec SA）xiamen(config)crypto ipsec transformset abc espdes espmd5hmacxiamen(config)crypto ipsec securityassociation lifetime seconds 86400配置MAP（3結(jié)合）xiamen(config)crypto map mymap 100 ipsecisakmpxiamen(configcryptomap)match address 110xiamen(configcryptomap)set peer xiamen(configcryptomap)set transformset abcxiamen(configcryptomap)set securityassociation lifetime seconds 86400xiamen(configcryptomap)set pfs group 1將MAP應(yīng)用到外網(wǎng)接口上xiamen(config)interface serial0/0/0xiamen(configif)ip address xiamen(configif)crypto map mymapB、測(cè)試：配置福州辦事處測(cè)試主機(jī)IP地址： 配置福州辦事處路由器內(nèi)網(wǎng)接口IP:配置廈門辦事處測(cè)試主機(jī)IP地址：配置廈門辦事處路由器內(nèi)網(wǎng)接口IP：使用福州辦事處測(cè)試主機(jī)測(cè)試與廈門辦事處測(cè)試主機(jī)的連通性：【參考配置：】福州辦事處路由器配置：　　service timestamps debug uptime　　service timestamps log uptime　　no service passwordencryption　　!　　hostname nanjing　　!　　enable cisco　　!　　!　　!以下配置加密　　crypto isakmp policy 1 生成iskamp policy number 1　　encryption des 選擇用DES encryption也可用3DES指定三倍DES加密　　hash sha 指定使用的散列算法，也可以是md5(二端保持一致)　　authentication preshare　　group 1 指定為DiffieHellman組,1表示768位,2表示1024位　　lifetime 14400 指定安全關(guān)聯(lián)的有效期，不設(shè)就為默認(rèn)值　　以下配置密鑰方法　　crypto isakmp identity address 指定與遠(yuǎn)程路由器通信時(shí)使用isakmp標(biāo)識(shí)　　crypto isakmp key 654321 address 　　crypto isakmp key 654321 address 　　!　　以下定義一個(gè)轉(zhuǎn)換集　　crypto ipsec transformset tset1 ahmd5hmac espdes espmd5hmac 可以定義一個(gè)或多個(gè)集　　!　　!　　以下建立加密圖　　crypto map cmap1 localaddress serial 0 定義加密圖cmap1并指定s0為本地地址　　crypto map cmap1 1 ipsecisakmp 用序號(hào)1設(shè)置加密圖　　set peer 設(shè)定目標(biāo)地址　　set peer 　　set transformset test1 指定轉(zhuǎn)換集　　match address 111 指定加密訪問列表111中的地址　　!　　!　　processmaxtime 200　　!　　以下設(shè)置隧道端口　　interface Tunnel0　　ip address 　　tunnel source 　　tunnel destination 　　crypto map cmap　　!