在本练习中，您将在两个 ISAServer 阵列之间测试和使用站点到站点 VPN 连接。我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！+y0]5`(w'n
注意：本实验室练习使用以下计算机：Denver - Florence - Berlin - Istanbul bbs.54master.com-z4p,?6v4S(G1e2G,R(Q
本次实验的目的，是启使用前两个步骤所建立的站点到站点VPN连接的配置
4J+s6H#F2o1?6W \3t5z我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！在 Florence 计算机上执行以下步骤。bbs.54master.com7U5^$p"|'u#q:A K
1.  在 Florence 计算机上，在“路由和远程访问”控制台中，手动连接 Germany Site 请求拨号接口。我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！#g"`;V/`'a)Q&A8o
a. 在 Florence 计算机上，单击“开始”菜单中的“管理工具”，然后单击“路由和远程访问”。
4?!f*u.D B7C,D:hbbs.54master.comb. 在“路由和远程访问”控制台的左窗格中，展开“FLORENCE本地）”，然后选择“网络接口”。
"I0[ o-m!c!s我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！c. 在右窗格中，右键单击“Germany Site”，然后单击“连接”。网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术%Z.Z;f6j3\(X(O#w'Z
    ※如果至 Berlin (39.1.1.8) 的站点到站点 VPN 连接设置正确，则请求拨号接口将成功连接。“连接状态”列中的状态将更改为“已连接”。- 畅通网络 因为有我,X8^/S0Q9t"D0j
D、关闭“路由和远程访问”控制台。
.]"G*i+[%h2?-a.q B1t;e5cbbs.54master.com我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！%y+Q8f1N$V0?8R#F3~-z.F c
2.  使用 ipconfig 命令考察当前的 IP 地址。- 畅通网络 因为有我9n"f4N1k5t._5~.@%Y5p
a. 打开一个命令提示符窗口。- 畅通网络 因为有我;{(s)x:h"N$G,L
b. 在命令提示符下，键入 ipconfig，然后按 Enter 键。6D+S9B/w)t
    ※请注意，Germany Site 接口已收到来自 Berlin 的 IP地址 10.4.1.2（或更高）。
U,^-w1a(j+r/a我是网管论坛c. 关闭命令提示符窗口。
7R-q"i7w:R1y我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术"P&~7D*I7p#L;@)s
在 Berlin 计算机上执行以下步骤。
+i8L'T!X+R- 畅通网络 因为有我3.  在 Berlin 计算机上，在“路由和远程访问”控制台中，手动中断连接、连接和中断连接Italy Site 请求拨号接口。- 畅通网络 因为有我7T-q*^%D,b,@(\$c0o
a. 在 Berlin 计算机上，依次单击“开始”菜单、“管理工具”，然后单击“路由和远程访问”。我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！"q1d'@"J4J1z
b. 在“路由和远程访问”控制台的左窗格中，展开“Berlin（本）”，然后选择“网络接口”。
0L'p6`;r2X7v我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！    ※请注意，同时也连接了 Italy Site 接口。站点到站点VPN 连接是两个 ISA Server 阵列之间的单个 VPN隧道。我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！.i/n!O3~;d$\'F8x
c. 在右窗格中，右键单击“Italy Site”，然后单击“断开”。片刻之后，“连接状态”列中的状态将更改为“已中断连接”。这表明 Germany Site 请求拨号接口也已中断连接。
%T5T,d3~5F/I,N9Q.w- 畅通网络 因为有我d. 右键单击“Italy Site”，然后单击“连接”。
#@:a(O!p-O(B1L9\.h2?- 畅通网络 因为有我      ※状态将再次更改为“已连接”。 `!y,L$L"y0|
      ※这一结果确认了两个站点都可以发动 VPN 连接。我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！9~5l;F3S:g8~:b
e. 右键单击“Italy Site”，然后单击“中断连接”。2X/^:b:Z5?%T
     ※状态将再次更改为“已中断连接”。6\5i5D,|)u1n&H l
f. 关闭“路由和远程访问”控制台。
:J9[3u6L#O4w-e1N我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！在 Istanbul 计算机上执行以下步骤。
,]:q(?#~-n8s&tbbs.54master.com4.  在 Istanbul 计算机上，更改 IP 配置：         
p-t/^%l4G n1m0v我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！    IP 地址：10.2.1.7    子网：255.255.255.0    默认网关： 10.2.1.8
7p"{5Q1q-B9G'X)U'{:t$E'i+@a. 在 Istanbul 计算机上，依次单击“开始”菜单、“控制面板”、“网络连接”，右键单击“本地连接”，然后单击“属性”。
5x)`"@-p:?9?1?(k- 畅通网络 因为有我b. 在“本地连接属性”对话框中，选择“Internet 协议(TCP/IP)”（不要清除复选框），然后单击“属性”。网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术9u8i.F8@4H
c. 在“Internet 协议(TCP/IP)属性”对话框中，填写以下信息：bbs.54master.com,a$l)q9p3V&w(m9I/q/_$a
   ● IP 地址：10.2.1.7网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术8L6i,Q:E'D0H&`5?"U(y
   ● 子网掩码：255.255.255.0bbs.54master.com"[-p&e!}.s'F#j0@6g'l
   ● 默认网关：10.2.1.8
%a B'Q8i3E&_#[3B/k7G网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术   然后单击“确定”。
2a8f)T$J2i:h8X#p9H |网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术d. 单击“关闭”以关闭“本地连接属性”对话框。我是网管论坛:D5x7n6d2_"_(T%R n4G
       ※IP 地址更改之后，Istanbul 位于 GERMANY 阵列的 “内部”网络上。默认网关设置为 Berlin (10.2.1.8)。
(P5@ \&B,w3~3^*O&[!O- 畅通网络 因为有我
:o-n8q6H:Q-U1v9m- 畅通网络 因为有我5.  使用 ping -t 10.1.1.5命令启动站点到站点VPN 连接。5{ E*_:s%v'K!~-H&_
a. 打开一个命令提示符窗口。
.H/G0J f(f8\4u A:~%{%Jb. 在命令提示符下，键入 ping -t 10.1.1.5，然后按 Enter键。网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术3r"t5[!y:`,?6w5R9p/f2c2K
      ※ 前面向 Denver (10.1.1.5) 发出的 ping 请求超时，此时站点到站点 VPN 隧道正在连接。VPN 隧道连接好之后，将收到来自 Denver 的回复。我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！0^(l%Q/Q:|%X#K7q$c9y5@"}
c. 不要停止 ping 命令。
&z7m6v){5i0s7e(Fbbs.54master.com6.  使用“运行”对话框连接到 [url=file://\\10.1.1.5]\\10.1.1.5[/url]。
4~-z+{/r!|9@a. 在“开始”菜单上，单击“运行”。网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术"g+f!A `-R"H-c;G
b. 在“运行”对话框中，键入 [url=file://\\10.1.1.5]\\10.1.1.5[/url]，然后单击“确定”。我是网管论坛)A(`9i+d(j'Q(V
      ※ 此时打开一个 Windows 资源管理器显示 [url=file://\\10.1.1.5]\\10.1.1.5[/url]。该窗口显示 ISA Server 允许多个网络协议通过站点到站点 VPN 隧道。
*k1D2Q/i(E$J#j- 畅通网络 因为有我c. 关闭 [url=file://\\10.1.1.5]\\10.1.1.5[/url] 窗口。.@#|3a7G:y"~7[

/j5y"c;e'j8Z我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！在 Denver 计算机上执行以下步骤。
'A4i#^-h%D%`网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术7.  在 Denver 计算机上，使用 ping -t 10.2.1.7命令测试 VPN 连接。bbs.54master.com3T&A+N:e,f2}7f
a. 在 Denver 计算机上，打开命令提示符窗口。我是网管论坛4J2j9?:~"K"]
b. 在命令提示符下，键入 ping -t 10.2.1.7，然后按 Enter键。bbs.54master.com-a3x;}9Z-x%z
     ※该命令的输出显示来自 10.2.1.7 (Istanbul) 的持续不断的回复。- 畅通网络 因为有我$?.^'b'E+T$R;[1~
c. 按 Ctrl-C 中断 ping 命令。
8M2d$l0Y.x0l(I,P*O"C0r5\我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！d. 关闭命令提示符窗口。bbs.54master.com6u&S1{;@-F(F
网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术5k.N"P+z3Y
在 Berlin 计算机上执行以下步骤。我是网管论坛%T#G0Z0d7n)l!f3A
8.   在 Berlin 计算机上，考察当前的 ISAServer 会话。
'J6C"L/}'i6U网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术a. 在 Berlin 计算机上，在 ISA Server 控制台的左窗格中，选择“监视”。
0N*_,?0_+k我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！b. 在右窗格中，选择“会话”。
#u)Q._5n/H&I我是网管论坛       注意以下会话：
)`8F s7\9o,P)]7^- 畅通网络 因为有我       ● 来自“Italy Site”网络的 VPN 远程站点会话bbs.54master.com3@/j7m,G)F/F
       ● 来自“内部”网络的 SecureNAT 会话 (10.2.1.7)我是网管论坛6h;O3O4J6J
       ● 来自“Italy Site”网络的 SecureNAT session (10.1.1.5)
1a4q5s-I6r6Y;~:k p)Wbbs.54master.com
-s+]+l)@5D*`我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！'C/m%F6P1C8r1Z1K
[ 本帖最后由 rickyfang 于 2007-11-10 15:37 编辑 ]