有哪些信誉好的足球投注网站- 1、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
实验八报告Windows下IPSec VPN
北京理工大学珠海学院实验报告 ZHUHAI CAMPAUS OF BEIJING INSTITUTE OF TECHNOLOGY 班级： 学号： 姓名： 指导教师： 成绩 实验题目 实验八 Windows下IPSec VPN实验 （1）创建IPSec策略； （2）定义IPSec 筛选器列表(filter list)； （3）配置IPSec 筛选器操作(Filter Action)； （4）配置身份验证方法。 二、实验内容以及步骤：（网络安全\VPN\ Windows下IPSec VPN实验 1．主机到主机 主机到主机的IPSec VPN的网络拓扑如图3.3.2 1所示，其中： 图3.3.2 1 网络到网络的IPSec VPN的网络拓扑如图3.3.2 2所示；该部分实验以两人一组(A、B)的形式进行；其中： 主机A的本地IP为172.20.1.X/16， Windows实验台A的两个(内外网)IP分别为172.20.3.X/16和172.22.3.X/16； 主机B的本地IP为172.21.1.Y/16， Windows实验台B的两个(内外网)IP分别为172.21.3.Y/16和172.22.3.Y/16。 A：本地主机，以IP地址172.20.X.X为例。 B：Windows实验台，以IP地址172.20.Y.Y为例。 主机到主机实验步骤 主机配置 本地主机根据实验拓扑图进行网络环境配置。 实验台中，添加关于ICMP协议的安全策略 控制面板\管理工具\本地安全设置\打开IP安全策略向导，新建一个IP策略，如图3.3.2 4所示。 图 3.3.2 3 图3.3.2 4 IP安全策略向导 选择认证方式，如图3.3.2 5所示；然后对该策略进行编辑，如图3.3.2 6所示。 图3.3.2 5 IP安全策略向导 图3.3.2 6 IP安全策略向导 点击“添加”，添加新的IP规则，如图3.3.2 7所示。 图3.3.2 7 添加IP安全规则，选择所有ICMP通讯，如图3.3.2 8和图3.3.2 9所示。 图3.3.2 8 图3.3.2 9 配置身份验证方法，如图3.3.2 10所示。 图3.3.2 10 新规则 点击确定，完成；配置成功后如图3.3.2 11所示。 图3.3.2 11 本地安全设置 本地主机，添加ICMP安全策略 具体步骤同虚拟主机步骤，暂时并不激活该规则，注意本地预共享密钥需与实验台的一致，才能保证实验正常。 ping程序测试连接 本地主机 ping 172.20.0.1 –t 查看连接状态，如图3.3.2 12所示。 图3.3.2 12 在运行ping的同时，右键点击新建的IP安全策略，选择指派，查看ping程序运行状态，如图3.3.2 13所示。 主机 虚拟器 图3.3.2 13 对两台机器同时指派，查看ping状态，如图3.3.2 14所示，可以看到两台主机已经可以ping通。 图3.3.2 14 开启协议分析软件，查看双方加密的交互过程 密钥交换过程，如图3.3.2 15所示。 图3.3.2 15 ICMP协议加密，如图3.3.2 16所示。 图3.3.2 16 2. 网关到网关 图3.3.2 2 网络到网络的IPSec VPN网络拓扑 网络配置 依据实验环境，网关A上进行网络环境配置 查看主机A的IP地址，并添加其网络地址172.20.1.X； 主机A本地添加路由：(或修改默认网关为172.20.3.X)； route add 172.21.0.0 mask 255.255.0.0 172.20.3.X； route add 172.22.0.0 mask 255.255.0.0 172.20.3.X； 图 3.3.2 17 主机A中的实验台启用LAN路由（控制面板\管理工具\路由和远程访问），如图3.3.2 18所示。 图 3.3.2 18 图3.3.2 19 指定A主机实验台的默认网关为172.22.3.Y；如下图所示： 图 3.3.2 20 本地连接 查看并添加B主机网络地址172.21.1.Y； 主机B本地添加路由：(或修改默认网关为172.21.3.Y)； route add 172.20.0.0 mask 255.255.0.0 172.21.3.Y； route add 172.22.0.0 mask 255.255.0.0 172.21.3.Y； 主机B中的实验台启用LAN路由(同(3))； 指定B主机实验台的默认网关为172.22.3.X（同（4））。 创建IPSec策略 在A机实验台上运行IPSec策略管理控制台，即在起命令行窗口运行“secpol.msc”，打开“本地安全设置”窗口，进行IP安全策略设置。 创建本实验台计算机IP安全策略。 例如
文档评论（0）