安徽中澳科技职业学院

5.3 核心层

第 20 页

安徽中澳科技职业学院

内部路由的配置

crypto map tom client authentication list gml crypto map tom isakmp authorization list whj

crypto map tom client configuration address respond crypto map tom 10 ipsec-isakmp dynamic ezmap interface FastEthernet0/0

ip address 172.16.1.10 255.255.255.252 ip nat inside duplex auto speed auto !

interface FastEthernet0/1 no ip address duplex auto speed auto shutdown !

interface Serial0/2/0

第 21 页

安徽中澳科技职业学院

ip address 100.100.100.1 255.255.255.252 ip nat outside clock rate 64000 crypto map tom !

interface Serial0/2/1 no ip address shutdown !

interface Vlan1 no ip address shutdown !

router ospf 100

log-adjacency-changes

network 172.16.0.0 0.0.255.255 area 0 default-information originate !

ip local pool gml 192.168.2.1 192.168.2.10

ip nat inside source list 1 interface Serial0/2/0 overload ip classless

ip route 0.0.0.0 0.0.0.0 Serial0/2/0 !

第 22 页

安徽中澳科技职业学院

第六章 实验方案的验收

6.1通过配置dhcp server 实现接入层ip地址的自动获取

6.2服务器测试

第 23 页