m0_73104820的博客

本实验通过在网络出口位置部署两台或多台网关设备，保证了内部网络与外部网络之间的通信畅通。理解双机热备的基本原理。理解 VGMP 和 HRP 协议。掌握通过命令行方式配置防火墙双机热备的方法。

一、实验目标：学习理解IPSec VPN的工作原理，掌握IPSec VPN的配置方法二、实验环境：本实验模拟某单位的总部及异地的分部之间，使用IPSec VPN隧道技术，实现两地的内网之间的安全通信。其中，防火墙A及所连接的PC1模拟总部所在地，防火墙B及PC2模拟异地的分部，路由器模拟通讯运营商（ISP）的网络连接，网络的拓扑结构及IP地址规划如下图：

划分vlan的目的是方便网络管理、提高网络性能、增强网络安全，但vlan间的正常访问必须可行，因此，需要增加具有路由功能的设备并对其进行配置，以实现不同vlan之间用户的正常访问。本实验的拓扑结构如下：

网络专业、软件专业和应用专业的教师分别位于不同楼层办公，为了管理方便，管理员需要将这三个专业的教师终端设备分别划入到不同的VLAN中，其中VLAN10对应网络专业教师终端，VLAN20对应软件专业教师终端，VLAN30对应应用专业教师终端。VLAN10的lP地址段为192.168.10.0/24；VLAN20的1P地址段为192.168.20.0/24；VLAN30的1P地址段为192.168.30.0/24。拓扑结构如下图：

项目十三 使用GRE技术实现两地之间的通信（CLI）(1)