【正文】 重慶科技學院《網(wǎng)絡系統(tǒng)集成》實訓報告 15 題目二、基于 IP 的數(shù)據(jù)會議網(wǎng)絡 實訓任務 組網(wǎng)需求 組網(wǎng)如下圖所示，熟悉通過 ME5000服務器召集基于 IP地址的多點會議以及TOPVIEW數(shù)據(jù)終端的應用?；谒淼赖?VPN實現(xiàn)方式，所以 IPSec VPN在管理、組網(wǎng)上的缺陷， GRE VPN也同樣具有。 只封裝不加密，路由器性能影響較小，設備檔次要求相 對較低 。 特點： 通過 GRE，用戶可以利用公共 IP網(wǎng)絡連接非 IP網(wǎng)絡 VPN通過 GRE，還可重慶科技學院《網(wǎng)絡系統(tǒng)集成》實訓報告 14 以使用保留地址進行網(wǎng)絡互聯(lián)，或者對公網(wǎng)隱藏企業(yè)網(wǎng)的 IP地址。 GRE采用了 Tunnel（隧道）技術，是 VPN（ Virtual Private Network）的第三層隧道協(xié)議。 什么叫 GRE（ Generic Routing Encapsulation，通用路由封裝）協(xié)議，該協(xié)議有何特點？ 定義： IP隧道技術中使用的一種封裝格式：把企業(yè)內(nèi)部網(wǎng)的各種信息分組封裝在內(nèi)，可通過 IP協(xié)議透明地穿過因特網(wǎng)，實現(xiàn)端點之間互連。 IKE協(xié)議可以被 ISAKMP使用； 但是它們并不相同。 Inter Key Exchange： IKE是 Oakley密鑰判定協(xié)議和 SKEME密鑰交換協(xié)議的混合物。 ISAKMP定義了創(chuàng)建和刪除認證密鑰和安全關聯(lián)（ SA）的模式、語法和過程。 ISAKMP定義在 IETF RFC 2408。AH頭是預先設置在 IP數(shù)據(jù)包的數(shù)據(jù)有效內(nèi)容位置的，而 ESP則將 IP數(shù)據(jù)包的整個數(shù)據(jù)部分封裝到一個頭和尾上。 Encapsulating Security Payload： ESP定義在 IETF RFC 2406，它支持 IPsec數(shù)據(jù)加密、驗證、認證和完整性服務。 AH一般是單獨實現(xiàn)的，但是它也可以與ESP一起實現(xiàn)。 Authentication Header： AH定義在 IETF RFC 2402，它支持 IPsec數(shù)據(jù)驗證、認證和完整性服務。 原因：實驗中我配置的時候是以我的理解去配置實驗，配置的時候，我將IPSec policy 應用在 tunnel0 與 tunne1 上面，而不是應用在 Serial1/0 和 重慶科技學院《網(wǎng)絡系統(tǒng)集成》實訓報告 13 Serial2/0 里， 還有就是少配置了 idtype name 這條命令， 所以實驗中雖然能夠通，但是確不是從虛擬鏈路上面的。 ipsec proposal 1 設置分部 1與分部 2的 ipsec policy ipsec policy center 10 isakmp security acl 3001 ikepeer branch1 proposal 1 ipsec policy center 20 isakmp security acl 3002 ikepeer branch2 proposal 1 在相應的端口上應用 IPSec policy。實驗中分為 3個區(qū)域，分別是 area0、 area area20，然后將相應的路由宣告到各自的區(qū)域中去。 [center]acl number 3001 [centeracladv3001] rule 0 permit gre source 0 destination 0 [centeracladv3001]quit [center]acl number 3002 [centeracladv3002] rule 0 permit gre source 0 destination 0 配置總部 center 與分部 1branch1 之間的 GRE tunnel0， 再 配置總部 center與分部 2branch2 之間的 GRE tunnel1，分別給 tunnel 配置 IP地址，在定義通道源地址與目的地址。 組網(wǎng)圖 圖 組網(wǎng)圖 配置要求 (1) 3 個 MSR20 路由器的配置； (2) 中心上的 ike sa 狀態(tài)； (3) 中心上的 IPSec sa 狀態(tài)； (4) 中心路由表； 重慶科技學院《網(wǎng)絡系統(tǒng)集成》實訓報告 2 (5) 分部 1的 ike sa 狀態(tài)； (6) 分部 1的 ipsec sa 狀態(tài)； (7) 分部 1的路由表 (8) 實驗組網(wǎng)圖 圖 網(wǎng)絡拓撲圖 設備配置文檔 中心路由器的配置 配置各個端口的 IP 地址。題目三是有關防火墻的操作，要求實現(xiàn) ipsweep 和 portscan 攻擊防范動態(tài)加入黑名單功能 ， 實現(xiàn)分片報文攻擊防范、常見 flood 攻擊防范 ，添加相應的規(guī)則，進行常見病毒攻擊的防護， 郵件主題過濾、網(wǎng)頁地址過濾實現(xiàn)。 本次實訓我們主要做的事四個題目，題目一是有關于 IPSec 的 GRE 實現(xiàn)，主要 ACL 定義的是內(nèi)網(wǎng)數(shù)據(jù)流，而 Ike peer 中指定的 remoteaddress 是對方 GRE tunnel 地址，應用端口為 GRE tunnel 上。 在進行本設計之前，要先掌握的技術有：網(wǎng)絡互連技術、 TCP/IP 知識、 CISCO、 H3C 設備的工作原理和配置方法。更進一步掌握交換機和路由器以及防火墻等設備的有關知識，并將所學的內(nèi)容加以綜合，提高學生的動手能力。而實訓的目的不僅僅是要大家能夠配置 ，能夠動手操作，而是為了讓大家都了解它們配置的理論。重慶科技學院 學生實習（實訓）總結報告 院（系） : 電氣與信息工程學院 專業(yè) 班級 :計科普 1002___ _ 學生姓名 :_ ___ 學號 :__ ____ 實習 (實訓 )地點 :___ ________ __________ 報告題目 :____ 《網(wǎng)絡系統(tǒng)集成》實訓報告 ___________ 報告日期： 2021 年 1 月 15 日 指導 教師評語 : _______________________________________ _____________________________________________________________________________________________________________________________________________________________________________________________________________ 成績（五級記分制） :______ _______ 指導 教師（簽字） :_____________________ 重慶科技學院《網(wǎng)絡系統(tǒng)集成》實訓報告 I 前言 本次實訓主要是關于防火墻的配置、基于 IPSec 的 GRE 實現(xiàn)、基于 IP 的數(shù)據(jù)會議網(wǎng)絡，還有就是有關 OSPF 配置、 ACL 配置、 NAT地址池轉(zhuǎn)換等以前實驗中學習的內(nèi)容。實驗中我們主要注重的一點就是有 關 IPSecOverGRE 和GREOverIPSec 方式配置上的區(qū)別，還有就是關于 IP的數(shù)據(jù)會議網(wǎng)絡中的兩個器材的使用方法了解，以及復習以前有關的實驗操作。 本實訓的目的是使學生了解企業(yè)網(wǎng)絡的建設需求、建設規(guī)劃、設備選擇、系統(tǒng)集成以及設備調(diào)試等方面的知識。通過查閱資料，了解所學知識的應用情況，同時也使學生通過動手規(guī)劃設計網(wǎng)絡拓撲、調(diào)試網(wǎng)絡設備而提高解決實際問題的能力。為了能夠快速高效地完成課程實訓，掌握 一些常用工具是必要的，這些工具包括： TFTP Server、 SecureCRT、 WildPackets EtherPeek、 FLUKE 網(wǎng)絡協(xié)議分析儀、 NT955線纜測試儀。題目二是有關 ME5000、 MG6030 的相關配置。 重慶科技學院《網(wǎng)絡系統(tǒng)集成》實訓報告 II 目錄 題目一、 基于 IPSec 的 GRE 實現(xiàn) ..................................... 1 實訓任務 ..................................................... 1 組網(wǎng)需求 ............................................... 1 組網(wǎng)圖 ................................................. 1 配置要求 ............................................... 1 設備配置文檔 ................................................. 2 中心路由器的配置 ....................................... 2 分部 1路由器的配置 ..................................... 5 分部 3路由器的配置 ..................................... 6 效果查看 ............................................... 7 實驗疑問解答 ............................................... 12 問題回答 .................................................... 13 題目二、基于 IP的數(shù)據(jù)會議網(wǎng)絡 ...................................... 15 實訓任務 ................................................ 15 組網(wǎng)需求 .............................................. 15 組網(wǎng)圖 ................................................ 15 配置要求 .............................................. 15 實驗配置 ................................................... 16 問題回答 ................................................... 19 題目三、網(wǎng)絡安全綜合實驗 ........................................... 20 實訓任務 ................................................... 20 組網(wǎng) 需求 .............................................. 20 組網(wǎng)圖 ................................................ 20 防火墻配置文檔 .............................................. 20 實驗中疑問解答 ............................................. 34 題目四：選做題 ..................................................... 35 實訓任務 ................................................... 35 實驗要求 .............................................. 35 組網(wǎng)圖 ................................................ 35 IP 地址劃分 ................................................. 36 實驗配置文檔 ............................................... 36 R1 配置 ............................................... 36 R2 配置 ............................................... 37 R3 配置 ............................................... 39 三層交換機配置 ........................................ 40 二層交換機配置 ........................................ 41 實驗驗證 .............................................. 42 重慶科技學院《網(wǎng)絡系統(tǒng)集成》實訓報告 III