vpn隧道和加密技術(shù)知識(shí)要點(diǎn)(文件)
【正文】 number (deny | permit) protocol source sourcewildcard destination destination –wildcard Router（ config） crypto ipsec transformset transformsetname transform1 [transform2[ transform3]] 配置端口應(yīng)用 現(xiàn)在已經(jīng)有了所有構(gòu)造 VPN 隧道需要的信息，下面需要將它們整合在一起應(yīng)用到一個(gè)接口上，用crypto map 命令 Acl 訪問(wèn)控制列表 編號(hào)（標(biāo)準(zhǔn) 199） （擴(kuò)展100199） 通過(guò)或拒絕的協(xié)議 源地址 目的地址 當(dāng)一個(gè)路由器接受到發(fā)往另一個(gè)路由器的內(nèi)部網(wǎng)絡(luò)的報(bào)文時(shí)， IPsec 將被啟動(dòng)。 Crypto 訪問(wèn)控制列表必須是互為鏡像的。 例如：命令 crypto ipsec transformset beset ahmd5hmac espdes espmd5hmac 表示， IPsec將同時(shí)使用 AH 和 ESP 協(xié)議，傳輸模式名稱為 beset,其中 AH 驗(yàn)證采用 MD5 算法， ESP加密采用 DES 算法， ESP 驗(yàn)證采用 MD5 算法。 IPsecVPN配置的檢查 Routershow crypto isakmp policy 顯示所有嘗試協(xié)商策略以及最后默認(rèn)策略設(shè)置 Routershow crypto ipsec transformset 顯示路由器上設(shè)置的 transformset Routershow crypto ipsec sa 顯示當(dāng)前安全聯(lián)盟使用的設(shè)置 Routershow crypto map 顯示所有配置在路由器上的 crypto map VPN配置實(shí)例 R o u t e r AR o u t e r BE 0S 0S 0E 05 0 . 5 0 . 5 0 . 5 02 0 . 2 0 . 2 0 . 2 12 0 . 2 0 . 2 0 . 2 06 0 . 6 0 . 6 0 . 6 0網(wǎng) 絡(luò) 拓 撲 示 意 圖配置路由器接口 ip 地址： RouterA RouterA en RouterA config t RouterA (config)interface e0/0 RouterA (configif)ip address RouterA (configif)no shut RouterA (configif)exit RouterA (config)interface s0/0 RouterA (configif)ip address RouterA (configif)no shut RouterA (configif) RouterEN Routerconf t Router(config)hostname RouterB RouterB(config)interface s0/0 RouterB(configif)ip address RouterB(configif)no shut RouterB(configif)exit RouterB(config)interfacee0/0
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1