VPN实验

拓扑图

配置如下：

配置IP地址

site1(config)#interface ethernet 0/0
site1(config-if)#ip address 10.0.12.1 255.255.255.0
site1(config-if)#no shutdown
site1(config-if)#duplex 
site1(config-if)#exit
site1(config-if)#interface ethernet 0/1 
site1(config-if)#ip address 192.168.1.2 255.255.255.0
site1(config-if)#no shutdown
site1(config-if)#exit

site2(config)#interface ethernet 0/1
site2(config-if)#ip address 192.168.2.2 255.255.255.0
site2(config-if)#duplex full
site2(config-if)#no shutdown
site2(config-if)#exit
site2(config)#interface 
site2(config)#interface ethernet 0/0
site2(config-if)#ip address 10.0.23.3 255.255.255.0
site2(config-if)#duplex full 
site2(config-if)#no shutdown
site2(config-if)#exit

Internet(config)#interface ethernet 0/0
Internet(config-if)#ip address 10.0.12.2 255.255.255.0
Internet(config-if)#no shutdown 
Internet(config-if)#exit
Internet(config)#interface ethernet 0/1
Internet(config-if)#ip address 10.0.23.2 255.255.255.0
Internet(config-if)#no shutdown 
Internet(config-if)#exit

IOU1(config)#interface ethernet 0/0
IOU1(config-if)#ip address 192.168.1.1 255.255.255.0
IOU1(config-if)#no shutdown
IOU1(config-if)#duplex full
IOU1(config-if)#exit

IOU2(config)#interface ethernet 0/0
IOU2(config-if)#ip address 192.168.2.1 255.255.255.0
IOU2(config-if)#duplex full 
IOU2(config-if)#no shutdown
IOU2(config-if)#exit 

配置路由

site1(config)#ip route 0.0.0.0 0.0.0.0 10.0.12.2
site1(config)#router ospf 1
site1(config-router)#network 192.168.1.0 0.0.0.255 area 0
site1(config-router)#network 192.168.13.0 0.0.0.255 area 0

site2(config)#ip route 0.0.0.0 0.0.0.0 10.0.23.2
site2(config)#router ospf 1
site2(config-router)#network 192.168.2.0 0.0.0.255 area 0
site2(config-router)#network 192.168.13.0 0.0.0.255 area 0

IOU1(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2

IOU2(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.2

Tunnel配置

site1(config)#interface tunnel 0
site1(config-if)#tunnel source ethernet 0/0  
site1(config-if)#tunnel destination 10.0.23.3
site1(config-if)#tunnel mode gre ip
site1(config-if)#ip address 192.168.13.1 255.255.255.0
site1(config-if)#tunnel key 123456
site1(config-if)#exit

site2(config)#interface tunnel 0
site2(config-if)#tunnel source ethernet 0/0
site2(config-if)#tunnel destination 10.0.12.1
site2(config-if)#ip address 192.168.13.2 255.255.255.0
site2(config-if)#tunnel key 123456
site2(config-if)#exit

ping测试

IOU1#ping 192.168.2.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds:
!!!!!

实验结束。