實(shí)訓(xùn)指導(dǎo)2.3利用隧道技術(shù)連接企業(yè)與分支

1、國家高等職業(yè)教育網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)與實(shí)施計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)與實(shí)施課程資源子庫課程資源子庫學(xué)習(xí)情境學(xué)習(xí)情境 2：實(shí)訓(xùn)指導(dǎo)：實(shí)訓(xùn)指導(dǎo) 2.3利用隧道技術(shù)連接企業(yè)與分支利用隧道技術(shù)連接企業(yè)與分支實(shí)訓(xùn)指導(dǎo)實(shí)訓(xùn)指導(dǎo) 2.32.3一、實(shí)訓(xùn)題目：一、實(shí)訓(xùn)題目：利用隧道技術(shù)連接企業(yè)與分支。二、實(shí)訓(xùn)目的：二、實(shí)訓(xùn)目的：1.掌握在 Packet Tracer 仿真軟件中進(jìn)行分析的方法；2.能夠理解數(shù)據(jù)的重新封裝，理解隧道技術(shù)；3.熟悉分析 GRE 封裝的方法；4.能夠在路由器下進(jìn)行隧道的配置，并能進(jìn)行正確的檢查。三、實(shí)訓(xùn)要求：三、實(shí)訓(xùn)要求：1.掌握 Packet Tracer 軟件的安裝與使

2、用；2.掌握利用 Packet Tracer 軟件對協(xié)議進(jìn)行分析的方法；3.會(huì)數(shù)據(jù)的封裝及隧道技術(shù)。4.能夠在路由器上利用隧道技術(shù)配置遠(yuǎn)程機(jī)構(gòu)的互聯(lián)。四、實(shí)訓(xùn)網(wǎng)絡(luò)場景或網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：四、實(shí)訓(xùn)網(wǎng)絡(luò)場景或網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如下：PT 仿真網(wǎng)絡(luò)結(jié)構(gòu)圖如下：五、實(shí)訓(xùn)步驟：五、實(shí)訓(xùn)步驟：1.1. 搭建企業(yè)總部與分支機(jī)構(gòu)的網(wǎng)絡(luò)結(jié)構(gòu)搭建企業(yè)總部與分支機(jī)構(gòu)的網(wǎng)絡(luò)結(jié)構(gòu)利用 3 臺路器 2 臺交換機(jī)和 2 臺計(jì)算機(jī)搭建出企業(yè)總部與分支機(jī)構(gòu)的網(wǎng)絡(luò)結(jié)構(gòu)，如下圖所示（其中交換機(jī)可以省去，為便于理解所以在圖中加上了） 。按圖中所示進(jìn)行配置，使 A計(jì)算機(jī)可以與 B 計(jì)算機(jī)通過在路由器 1 與路由器 3 建立的隧道

3、中直接進(jìn)行通信。GREGRE 隧道進(jìn)行配置隧道進(jìn)行配置具體配置如下：（1）A 主機(jī)配置 IP：，網(wǎng)關(guān)為：；（2）B 主機(jī)配置 IP：，網(wǎng)關(guān)為：；（3）路由器 1 的主要配置命令：interface FastEthernet0/0interface Serial2/0clock rate 64000ip route 192.168.1.0 255.255.255.0 Tunnel 0interface Tunnel0tunnel source Serial2/0 （4）路由器 2 的主要配置命令：interface serial2/0clock rate 64000interface Seria

4、l3/0clock rate 64000 （5）路由器 3 的主要配置命令：interface FastEthernet0/0interface Serial3/0clock rate 64000ip route 10.1.22.0 255.0.0.0 Tunnel 0interface Tunnel0tunnel source Serial3/03.3. 測試測試（1）在不配置隧道的情況下測試 利用 Ping 命令測試：在 A 主機(jī)上 Ping 到 B 主機(jī)，會(huì)發(fā)現(xiàn)是不通的，即無返回?cái)?shù)據(jù)包，因?yàn)閷τ诼酚善?2 來說沒有 A 和 B 主機(jī)所在網(wǎng)絡(luò)的路由。所以無法連通。（2）配置隧道后測試?yán)?

5、Ping 命令測試 完成上面的配置任務(wù)后進(jìn)行保存配置，并進(jìn)行測試。在 A 主機(jī)上 Ping 到 B 主機(jī)，會(huì)發(fā)現(xiàn)是通的，有返回?cái)?shù)據(jù)包。在路由器上利用 Debug 調(diào)試命令檢查隧道利用協(xié)議分析軟件利用協(xié)議分析軟件捕獲路由器 1 到路由器 2 或路由器 2 到路由器 3 之間的 GRE 協(xié)議數(shù)據(jù)包，可以進(jìn)一步理解隧道封裝。 （這要求路由器之間要通過交換機(jī)或集線器用以太口連接了）附：分析附：分析 GREGRE 封裝封裝1.1.設(shè)置捕獲設(shè)置捕獲 ICMPICMP：在：在 Z_PC1Z_PC1 上上 PING192.168.107.1PING192.168.107.1（只分析去的包）（只分析去的包） 數(shù)據(jù)包在數(shù)據(jù)包在 Z_PC1Z_PC1 發(fā)出去的狀態(tài)發(fā)出去的狀態(tài) 3.3.數(shù)據(jù)包從數(shù)據(jù)包從 Z_PC1Z_PC1 進(jìn)入進(jìn)入 Z_RZ_R 的狀態(tài)，從的狀態(tài)，從 Z_RZ_R 出去發(fā)往公網(wǎng)的狀態(tài)出去發(fā)往公網(wǎng)的狀態(tài) 4.4.數(shù)據(jù)包進(jìn)入數(shù)據(jù)包進(jìn)入 Y_RY_R 的狀態(tài)，從的狀態(tài)，從 Y_RY_R 出去發(fā)往出去發(fā)往 192.168.10