有哪些信誉好的足球投注网站- 1、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
网络工程 ipsec 教师参考
IPSec
配置采用IKE方式建立IPsec SA
建立物理连接并初始化路由器配置
基本IP地址和路由配置
依据实验组网图完成RTA、RTB、RTC、PCA、PCB的IP地址配置。
在RTA上要配置去往PCB的静态路由，请在下面的空格中补充完整的配置：
[RTA]ip route-static 0.0.0.0 0.0.0.0 2.2.2.2
在RTB上要配置去往PCA的静态路由，请在下面的空格中补充完整的配置：
[RTB]ip route-static 0.0.0.0 0.0.0.0 3.3.3.2
在RTC上需要配置两条静态路由才能确保网络互通，请在下面的空格中补充完整的配置：
[RTC] ip route-static192.168.1.0 255.255.255.0 2.2.2.1
[RTC] ip route-static192.168.2.0 255.255.255.0 3.3.3.1
配置完成后，在PCA和PCB上使用PING测试他们之间的互通性，其结果是可以互通。
定义访问控制列表
要对PCA代表的子网与PCB代表的子网之间的数据流进行安全保护，那么需要定义访问控制列表识别PCA与PCB之间的数据流。
在RTA和RTB上配置高级（基本/高级）访问控制列表，定义子网192.168.1.0/24与192.168.2.0/24子网之间的数据流。
配置RTA访问控制列表，请在下面空格补充完整配置：
[RTA] acl number 3101
[RTA-acl-adv-3101] rule permit ip source 192.168.1.0 0.0.0.255 destination
192.168.2.0 0.0.0.255
配置RTB访问控制列表，请在下面空格补充完整配置：
[RTB] acl number 3101
[RTB-acl-adv-3101] rule permit ip source 192.168.2.0 0.0.0.255 destination
192.168.1.0 0.0.0.255
定义安全提议
安全提议保存IPSec需要使用的特定安全协议、加密/认证算法以及封装模式，为IPSec协商SA提供各种安全参数。
在RTA上配置定义安全提议，请在空格处补充完整的配置命令。
创建名为tran1的安全提议：
[RTA] ipsec proposal tran1
定义报文封装形式采用隧道模式：
[RTA-ipsec-proposal-tran1] encapsulation-mode tunnel
定义安全协议采用ESP协议：
[RTA-ipsec-proposal-tran1] transform esp
定义加密算法采用DES，认证算法采用HMAC-SHA-1-96：
[RTA-ipsec-proposal-tran1] esp encryption-algorithm des
[RTA-ipsec-proposal-tran1] esp authentication-algorithm sha1
在RTB上完成如上同样的安全参数配置，除安全提议名称配置可以不同，其他参数配置均和RTA配置一致。
配置IKE对等体
在RTA上创建名为test的对等体：
[RTA] ike peer test
配置预共享密钥为abcde：
[RTA-ike-peer-test] pre-shared-key abcde
指定对端网关设备的IP地址：
[RTA-ike-peer-test] remote-address 3.3.3.1
在RTB上创建名为test的对等体：
[RTB] ike peer test
配置预共享密钥为abcde：
[RTB-ike-peer-test] pre-shared-key abcde
指定对端网关设备的IP地址：
[RTB-ike-peer-test] remote-address 2.2.2.1
创建安全策略
安全策略规定了对什么样的数据流采用什么样的安全提议。
在RTA上创建安全策略：
[RTA] ipsec policy RT 10 isakmp
如上配置命令中RT 、10、isakmp的含义分别为：
RTA是安全策略的名字 ，10 是安全策略的顺序号，isakmp表示通过IKE协商方式建立安全联盟。
定义安全策略引用访问控制列表：
[RTA-ipsec-policy-isakmp-RT-10] security acl 3101
定义安全策略引用安全提议，在空格处补充完整配置：
[RTA-ipsec-policy-isakmp-RT-10] proposal tran1
定义安全策略引用IKE对等体，在空格处补充完整配置：
[RTA-ipsec-policy-is
文档评论（0）