使用vrrp提高網(wǎng)絡(luò)穩(wěn)定性rcnp-vpn-資料下載頁
2025-03-11 10:14本頁面
【正文】 L 安 全 通道 內(nèi) 的 數(shù) 據(jù)傳 送內(nèi) 部 通 道 內(nèi)的 數(shù) 據(jù) 傳 送3． LAN到 LAN模式的解決方案 LAN到 LAN模式對(duì) LAN（局域網(wǎng)）與 LAN（局域網(wǎng)）間的通信傳輸進(jìn)行安全保護(hù)。與基于 IPSec 協(xié)議的 LAN 到 LAN 的 VPN 相比，它的 優(yōu)點(diǎn)就是擁有更多的訪問控制的方式 ,缺點(diǎn)是僅能保護(hù)應(yīng)用數(shù)據(jù)的安全，并且性能較低 。 建 立 連 接應(yīng)用客戶端S S LV P N服務(wù)器應(yīng)用服務(wù)器S S LV P N服務(wù)器本 機(jī) 通 道 內(nèi)的 數(shù) 據(jù) 傳 送S S L 握 手開 始S S L 握 手結(jié) 束S S L 安 全 通道 內(nèi) 的 數(shù) 據(jù)傳 送內(nèi) 部 通 道 內(nèi)的 數(shù) 據(jù) 傳 送PPTP/L2TP VPN ?基于第二層的 VPN解決方案 PPTP：點(diǎn)到點(diǎn)隧道協(xié)議 L2TP：二層隧道協(xié)議 L2TP RedGiant(config)l2tpclass l2tpclassname 創(chuàng)建 /配置指定名稱的 l2tpclass接口 RedGiant(config)no l2tpclass l2tpclassname 刪除指定名稱的 l2tpclass接口 其中 l2tpclassname是創(chuàng)建 /設(shè)置的 l2tpclass單元的名稱，這里創(chuàng)建的 l2tpclass可以被 pseudowireclass按其名稱引用。 L2TP RedGiant(config) pseudowireclass pseudowire classname 創(chuàng)建 /配置指定名稱的 pseudowireclass接口 RedGiant (configpwclass)encapsulation l2tpv2 設(shè)置數(shù)據(jù)傳輸封裝模式 RedGiant (configpwclass)ip local interface interfacename 指定通道的本地接口 (地址 ) L2TP RedGiant(config) protocol l2tpv2 [l2tpclassname]設(shè)置 L2TP控制連接參數(shù) 這里 l2tpv2是遵循用 RFC 2661規(guī)范的L2TP協(xié)議來創(chuàng)建控制連接，這里使用參數(shù) l2tpclassname來引用已經(jīng)存在的 l2tpclass來限制控制連接參數(shù)，如果沒有這個(gè)參數(shù)就使用系統(tǒng)默認(rèn)的 L2TP控制連接參數(shù)。 L2TP RedGiant(config)interface virtualppp number 創(chuàng)建 /配置指定的 virtualppp接口 RedGiant (configif) pseudowire peeripaddress vcid {encapsulation l2tpv2 [pwclass pwclassname] | pwclass pwclassname } 設(shè)置 pseudowire規(guī)則 IPsec 要配置使用 IKE來建立安全聯(lián)盟的加密映射條目，請(qǐng)?jiān)陂_始的時(shí)候在全局配置模式下執(zhí)行以下命令： ?第一步 RedGiant(config) crypto map mapname seqnum ipsecisakmp 指定要?jiǎng)?chuàng)建或修改的加密映射條目，執(zhí)行此命令將進(jìn)入加密映射配置模式。 ?第二步 RedGiant(configcryptomap) match address accesslistid 為加密映射列表指定一個(gè)訪問列表。這個(gè)訪問列表決定了哪些通信應(yīng)該受到 IPSec的保護(hù)，哪些通信不應(yīng)該受到此加密映射條目中定義的IPSec安全性的保護(hù)。 IPsec ?第三步 RedGiant(configcryptomap) Set peer {hostname| ipaddress} 指定遠(yuǎn)端 IPSec對(duì)等體。受到 IPSec保護(hù)的通信將被發(fā)往這個(gè)對(duì)等體。 可以配置多個(gè) peer。 ?第四步 RedGiant(configcryptomap) Set transformset transformsetname1 [transformsetname2…transform setname6] 指定使用哪個(gè)變換集合， 作業(yè) ?什么是 VPN？請(qǐng)解釋隧道的概念。 ?說明 IPsec的三個(gè)主要部分的作用 演講完畢，謝謝觀看！
語文相關(guān)推薦
鄂ICP備17016276號(hào)-1