摘要： PKI_IOS证书加密L2L VPN 实验拓扑： 拓扑说明： 公网接口都为f0/0 。R1为100.100.100.1，R2为100.100.100.2 。R1和R2通过PKI证书加密做L2L的VPN，R4为100.100.100.4做IOS的证书颁发机构。证书存放在172.16.1.10的FTP服 阅读全文

摘要： 综合实验 实验拓扑： 拓扑说明： R1为VPN server，R2为VPN server的L2L VPN，R3为远程访问的VPN client，R4为软件拨号的网关路由器，R5没有使用。R1的外网地址为100.100.100.1，loopback口为192.168.1.1， R2的外网地址为100. 阅读全文

摘要： EZVPN u 实验拓扑： u 拓扑说明： 两个路由器和一台PC机，路由器通过f0/0口直连，PC机连接NAT的f0/1口，PC机上安装了cisco client VPN软件。PC机远程拨号，获取192.168.1.0的网段IP。之后再NAT路由器上配置硬件远程访问。在路由器上访问。 u 实验配置： 阅读全文

摘要： 高可用性-HSRP-VPN 实验拓扑： 拓扑说明： Out接口为f0/0和in路由器接口为f0/1，active和standby都左为f0/0,右为f0/1 。 VPN保护192.168.1.0和192.168.4.0的流量。Active和standby做HSRP。OUT和IN必须只要要保护的流量路 阅读全文

摘要： 高可靠性IPsec VPNu 图示VPN" title="高可靠性IPsec VPN"> u 说明三个路由器，能过互相通信，R1和R2是公司总部，保护172.16.1.0的网络，本实验把R1和R2的loopback0都设置为172.16.1.1模拟，R3loopback0口为172.16.2.... 阅读全文

摘要： 随道Internet的不断普及，低廉的上网费用促使越来越多的企业选择了通过VPN来实现远程连接，相比专线、帧中继、ATM等传统广域网连接，VPN不但成本要低出很多，而且安全性方面也不亚于它们，今天我们主要来介绍一下利用路由器来实现IPsec VPN站点到站点的远程连接，同时利用NAT实现上In... 阅读全文

摘要： VPNàPAT穿越u 实验拓扑图：u 拓扑说明：R1，R2，R3，R4四个路由器，R1,R2的接口为f0/0，R3为PAT，f0/0接R1和R2的f0/0,F0/1接R4的f0/1.IP如拓扑图所示。u 实验配置：R1和R2配置相同，ipsec UDP穿越cryptoisakmp policy... 阅读全文

摘要： GRE Over IPsecu 图示Over IPsec" title="GRE Over IPsec">u 说明：通过GRE Over IPsec保护loopback100网段的网络，IPsec Over GRE就是走GRE隧道用IPsec加密。GRE本身可以让两内部网络通信，但是没有加密。... 阅读全文

摘要： IPsecOverGRE 图示 说明：通过IPsec Over GRE 保护loopback100网段的网络，IPsec Over GRE就是走GRE隧道用IPsec加密。GRE本身可以让两内部网络通信，但是没有加密。R1公网接口为f0/0R3的公网接口为f0/1. R1配置cryptoisa... 阅读全文

摘要： 在运行IBGP时，内部路由器一般都要运行IGP路由协议，建立邻居关系时用loopback口作为更新源，在运行EBGP时，也是用loopback口作为更新源，而且还要建立一条到对端路由器loopback口的路由，一般是静态，因为BGP默认路由只传播一跳，所以EBGP没有IGP传播路由，所以要特别... 阅读全文