vpn隧道和加密技術(shù)知識(shí)要點(diǎn)-展示頁
2024-11-15 14:41本頁面
【正文】 orm3]] 配置端口應(yīng)用 現(xiàn)在已經(jīng)有了所有構(gòu)造 VPN 隧道需要的信息，下面需要將它們整合在一起應(yīng)用到一個(gè)接口上，用crypto map 命令 Acl 訪問控制列表 編號(hào)（標(biāo)準(zhǔn) 199） （擴(kuò)展100199） 通過或拒絕的協(xié)議 源地址 目的地址 當(dāng)一個(gè)路由器接受到發(fā)往另一個(gè)路由器的內(nèi)部網(wǎng)絡(luò)的報(bào)文時(shí)， IPsec 將被啟動(dòng)。 Crypto 訪問列表不像普通訪 問控制列表那樣允許或者拒絕流量。 Crypto 訪問控制列表必須是互為鏡像的。 例如：命令 accesslist 101 permit ip host host ,它將命令所有從 發(fā)往 的報(bào)文全部加密。 例如：命令 crypto ipsec transformset beset ahmd5hmac espdes espmd5hmac 表示， IPsec將同時(shí)使用 AH 和 ESP 協(xié)議，傳輸模式名稱為 beset,其中 AH 驗(yàn)證采用 MD5 算法， ESP加密采用 DES 算法， ESP 驗(yàn)證采用 MD5 算法。 傳輸模式的名稱 set transformset 命令指定了此 crypto map 所使用的傳輸模式，此模式應(yīng)該在之前配置 IPsec 時(shí)已經(jīng)定義，即傳輸模式的名稱 name 應(yīng)該是命令 crypto ipsec transformset配置的名稱 。 IPsecVPN配置的檢查 Routershow crypto isakmp policy 顯示所有嘗試協(xié)商策略以及最后默認(rèn)策略設(shè)置 Routershow crypto ipsec transformset 顯示路由器上設(shè)置的 transformset Routershow crypto ipsec sa 顯示當(dāng)前安全聯(lián)盟使用的設(shè)置 Routershow crypto map 顯示所有配置在路由器上的 crypto map VPN配置實(shí)例 R o u t e r AR o u t e r BE 0S 0S 0E 05 0 . 5 0 . 5 0 . 5 02 0 . 2 0 . 2 0 . 2 12 0 . 2 0 . 2 0 . 2 06 0 . 6 0 . 6 0 . 6 0網(wǎng) 絡(luò) 拓 撲 示 意 圖配置路由器接口 ip 地址： RouterA RouterA en RouterA config t RouterA (config)interface e0/0 RouterA (configif)ip address RouterA (configif)no shut RouterA (configif)exit RouterA (config)interface s0/0 RouterA (configif)ip address RouterA (configif)no shut RouterA (configif) RouterEN Routerconf t Router(config)hostname RouterB RouterB(config)interface s0/0 RouterB(configif)ip address RouterB(configif)no shut RouterB(configif)exit RouterB(config)interfacee0/0
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1