- 1、本文档共6页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
AR路由器配置IKE方式的IPSecVPN
IPSec(InternetProtocolSecurity)是IETF(InternetEngineeringTaskForce)制定的一组开放的网络安全协议,在IP层通过数据来源认证、数据加密、数据完整性和抗重放功能来保证通信双方Internet上传输数据的安全性。在Internet的传输中,绝大部分数据的内容都是明文传输的,这样就会存在很多潜在的危险,比如:密码、银行帐户的信息被窃取、篡改,用户的身份被冒充,遭受网络恶意攻击等。网络中部署IPSec
后,可对传输的数据进行保护处理,降低信息泄漏的风险。采用默认配置通过IKE协商方式建立IPSec隧道示例组网需求如图1所示,RouterA为企业分支网关,RouterB为企业总部网关,分支与总部通过公网建立通信。分支子网为10.1.1.0/24,总部子网为10.1.2.0/24。企业希望对分支子网与总部子网之间相互访问的流量进行安全保护。分支与总部通过公网建立通信,可以在分支网关与总部网关之间建立一个IPSec隧道来实施安全保护。
图1采用默认配置通过IKE协商方式建立IPSec隧道组网图
配置思路采用如下思路配置采用IKE协商方式建立IPSec隧道:
配置接口的IP地址和到对端的静态路由,保证两端路由可达。
配置ACL,以定义需要IPSec保护的数据流。
配置IPSec安全提议,定义IPSec的保护方法。
配置IKE对等体,定义对等体间IKE协商时的属性。
配置安全策略,并引用ACL、IPSec安全提议和IKE对等体,确定对何种数据流采取何种保护方法。
在接口上应用安全策略组,使接口具有IPSec的保护功能。操作步骤
Huaweisystem-view[Huawei]sysnameRouterA[RouterA]interfacegigabitethernet1/0/0[RouterA-GigabitEthernet1/0/0]ipaddress202.138.163.1255.255.255.0
Huaweisystem-view
[Huawei]sysnameRouterA[RouterA]interfacegigabitethernet1/0/0
[RouterA-GigabitEthernet1/0/0]ipaddress202.138.163.1255.255.255.0[RouterA-GigabitEthernet1/0/0]quit
[RouterA]interfacegigabitethernet2/0/0[RouterA-GigabitEthernet2/0/0]ipaddress10.1.1.1255.255.255.0
[RouterA-GigabitEthernet2/0/0]quit
#在RouterA上配置到对端的静态路由,此处假设到对端的下一跳地址为202.138.163.2。
[RouterA]iproute-static202.138.162.0255.255.255.0202.138.163.2[RouterA]iproute-static10.1.2.0
255.255.255.0202.138.163.2
Huaweisystem-view
Huaweisystem-view
[Huawei]sysnameRouterB
[RouterB]interfacegigabitethernet1/0/0
[RouterB-GigabitEthernet1/0/0]ipaddress202.138.162.1255.255.255.0[RouterB-GigabitEthernet1/0/0]quit
[RouterB]interfacegigabitethernet2/0/0[RouterB-GigabitEthernet2/0/0]ipaddress10.1.2.1255.255.255.0
[RouterB-GigabitEthernet2/0/0]quit
#在RouterB上配置到对端的静态路由,此处假设到对端下一跳地址为202.138.162.2。
[RouterB]iproute-static202.138.163.0255.255.255.0202.138.162.2[RouterB]iproute-static10.1.1.0
255.255.255.0202.13
您可能关注的文档
最近下载
- 隔离放大器与仪用放大器.ppt
- 百家讲坛文字稿——《屈原》.doc
- 上虞市临江化工有限公司年产500吨3,4,5-三氟溴苯及2000吨2,4-二氯-5-氟苯乙酮改造项目环境影响报告书.doc VIP
- 基于协同过滤的房源推荐系统的设计与实现.docx VIP
- 临床护理技术操作并发症预防和处理规范.pdf VIP
- T/ZZB 1390-2019 涤纶低弹丝油剂.pdf VIP
- GBT50964-2014 小型水电站运行维护技术规范.docx
- 浙江省杭州市萧山区2022-2023学年四年级下学期数学期末检测试卷.docx VIP
- 太阳能路灯技术规范[共20页].pdf VIP
- FMC6000移动式破碎机操作及维修手册.pdf
文档评论(0)