IPSec VPN是在企业内网之间的数据通过这些网关建立的隧道实现安全互联,NAT是网络间地址转换,当NAT运行在IPSec VPN间时会对隧道产生影响。针对通用的EVE-NG虚拟化仿真环境进行个性化开发、配置灵活、紧贴真实案例的实践教学环节中,构建出IPSec VPN穿越NAT(以下称“NAT-T”)的实验方案。通过设计网络环境,给出关键命令,通过PING及其他测试方法对实验效果进行验证。本次实验使学生不仅可以学习到IPSec VPN和NAT的相融合,还可以把该实例迁移到现网环境中,更有效的针对我们实践教学。