實(shí)訓(xùn)12大量分支greoveripsec接入的簡易配置實(shí)訓(xùn)指導(dǎo)書(精)-資料下載頁
2025-08-03 11:37本頁面
【正文】 status: H3C分部二IPSec SAQuidwaydisplay ipsec sa===============================Interface: GigabitEthernet0/1 path MTU: 1500=============================== IPsec policy name: fb sequence number: 10 mode: isakmp Created by: Host connection id: 4 encapsulation mode: tunnel perfect forward secrecy: None tunnel: local address: remote address: //與總部方向建立SA flow: (38 times matched) sour addr: port: 0 protocol: IP dest addr: port: 0 protocol: IP [inbound ESP SAs]spi: 460917123 (0x1b790983)//與總部第二個出方向的SA值相同 proposal: ESPENCRYPTDES ESPAUTHMD5 sa key duration (bytes/sec): 1887436800/3600 sa remaining key duration (bytes/sec): 1887434748/938 max received sequencenumber: 19 udp encapsulation used for nat traversal: N [outbound ESP SAs]spi: 3651661767 (0xd9a7efc7) proposal: ESPENCRYPTDES ESPAUTHMD5 sa key duration (bytes/sec): 1887436800/3600 sa remaining key duration (bytes/sec): 1887434748/938 max sent sequencenumber: 20 udp encapsulation used for nat traversal: NQuidway使用模板的IPSec配置，原理與直接使用策略的配置相同，相比之下，使用模板的配置主要是為總部設(shè)備簡化了配置，并且大大的減少了所需要的公網(wǎng)出接口，但是采用模板的配置也有一個缺點(diǎn)，就是數(shù)據(jù)的通道只能由分部進(jìn)行觸發(fā)了。中心設(shè)備：在web界面上查看GRE的隧道情況GRE隧道情況：GRE隧道的老化時間為默認(rèn)為5秒，這里我改為20秒，方便查看。默認(rèn)的Tunnel接口封裝為GRE的點(diǎn)對點(diǎn)模式，這樣，如果要建立N個隧道，那么將需要N個Tunnel接口，配置也將復(fù)雜化，采用P2MP的模式，需要的Tunnel接口減少到了一個配置量也大大的減少了，和IPSec的模板形式一樣，采用P2MP的模式，總部設(shè)備將無法觸發(fā)隧道的建立，采用P2MP，相應(yīng)的數(shù)據(jù)封裝和GRE一樣。分部設(shè)備：略！四、配置關(guān)鍵點(diǎn)中心設(shè)備采用P2MP的方式建立GRE隧道，分部設(shè)備也采用P2M方式，將無法建立GRE隧道，所以分部必須采用點(diǎn)到點(diǎn)的方式。中心設(shè)備的IPSec由于要與N個分部建立隧道連接，所以采用模板的配置，如果分部也采用模板，那么將無法建立IPSec連接，所以分部一定要配置策略。四．實(shí)訓(xùn)的設(shè)計要點(diǎn)及主要技術(shù)分析設(shè)計網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。交換機(jī)、路由器的配置。五．實(shí)訓(xùn)的設(shè)計進(jìn)度安排第一課時： 完成需求分析和資料搜集、設(shè)備選型、網(wǎng)絡(luò)規(guī)劃第二課時：路由交換配置、文檔編寫六．主要參考文獻(xiàn)及資源H3C網(wǎng)絡(luò)學(xué)院 路由交換 第1卷 杭州華三通信技術(shù)有限公司H3C網(wǎng)絡(luò)學(xué)院 路由交換 第2卷 杭州華三通信技術(shù)有限公司H3C網(wǎng)絡(luò)學(xué)院 路由交換 第3卷 杭州華三通信技術(shù)有限公司H3C網(wǎng)絡(luò)學(xué)院 路由交換 第4卷 杭州華三通信技術(shù)有限公司華三網(wǎng)站 寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。不奮斗就是每天都很容易，可一年一年越來越難。能干的人，不在情緒上計較，只在做事上認(rèn)真；無能的人！不在做事上認(rèn)真，只在情緒上計較。拼一個春夏秋冬！贏一個無悔人生！早安！—————獻(xiàn)給所有努力的人.學(xué)習(xí)參考
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1