——DSVPN

最新推荐文章于 2024-11-14 08:56:30 发布
最新推荐文章于 2024-11-14 08:56:30 发布
阅读量344 收藏
点赞数 3
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kkkkkiddy/article/details/137594405
版权
本文详细描述了R5路由器在网络中的功能，包括IP配置、PPP协议的PAP/CHAP认证、HDLC封装的R3连接、MGRE环境的构建以及私有网络的RIP路由设计。所有PC通过私有IP作为源IP访问R5环回地址。
摘要由CSDN通过智能技术生成

1.R5为isp 只能进行ip地址配置，其他地址均配为共有ip

2.R1和R5使用ppp的pap认证，R5为主认证方

R2和R5之间使用ppp的chap认证，R5为认证方

R3与R5之间使用HDLC封装

3.R1/R2/R3构建一个MGRE环境，R1为中心站点，R1R4之间的点到点的GRE

4.整个私有网络基于RIP全网可达

5.所有pc设置私有ip为源ip，可以访问R5环回

kkkkkiddy
关注
配置DSVPN防火墙到防火墙的Hub and Spoke网，并支持Spoke之间的通信
加油！
05-24 722
DSVPN简介动态智能VPN（Dynamic Smart Virtual Private Network），是一种在HUB-SPOKE组网方式下为公网地址动态变化的分支之间建立VPN隧道的解决方案。背景越来越多的企业希望建立Hub-Spoke方式的IPSec VPN网络将企业总部（Hub）与地理位置不同的多个分支（Spoke）相连，从而加强企业的通信安全、降低通信成本。
防火墙——动态智能隧道DSVPN讲解
m0_49864110的博客
05-19 2238
MGRE技术全称为多点GRE技术，是基于GRE技术的升级版，将传统GRE隧道点到点P2P类型的Tunnel接口扩展成了点到多点P2MP类型的mGRE隧道接口。解决了GRE只可以在两点之间建立隧道的问题。MGRE的隧道的建立方式静态建立mGRE隧道一般总部与分支建立静态隧道，永久存在。通过配置NHRP静态表项建立动态建立mGRE隧道一般分支与分支之间建立动态隧道，通过数据流量触发。通过NHRP动态表项建立。
HCIP——路由
zx172406081的博客
03-13 1263
HCIP复习
Dsvpn实验——RIP环境下的GRE、MGRE
weixin_74227828的博客
03-28 450
R5为ISP，只能进行IP地址配置，其所有地址均配为公有IP地址 R1和R5间使用PPP的PAP认证，R5为主认证 R2与R5之间使用ppp的CHAP认证，R5为主认证方 R3与R5之间使用HDLC封装 R1.R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE R1整个私有网络基本RIP全网可达 所有PC设置私有IP为源IP，可以访问R5环回
数据通信——OSPF高级特性
2302_78764748的博客
08-11 1475
OSPF工作原理属于IGP，是链路状态协议，端口号89，华为的OSPF的默认管理距离为10（域间管理）外部管理距离为150。思科则为110。采用SPF算法，可以快速响应网络变化并进行信息的同步。支持负载分担，触发式更新。
VPN、IPSEC、AH、ESP、IKE、DSVPN
xiaooxiangg的博客
04-14 4040
身份认证也称为“身份验证”或“身份鉴别”，是指在计算机及计算机网络系统中确认操作者身份的过程，从而确定该用户是否具有对某种资源的访问和使用权限，进而使计算机和网络系统的访问策略能够可靠、有效地执行，防止攻击者假冒合法用户获得资源的访问权限，保证系统和数据的安全，以及授权访问者的合法利益。数字签名，客户端支持的最高版本，加密套件列表，压缩算法列表，客户端随机数。
HCIP第四——六天笔记总结
CJrecycle的博客
10-22 161
传统的MGRE技术存在问题---分部之间无法直接通讯（源分支无法直接获取目的分支的公网地址，也就无法建立VPN隧道），导致所有的分支之间的通讯数据只能通过总部的Hub设备进行中转。设备从连接私网的接口接收到数据包后，检查报文头部中目的IP地址字段，在路由表中查找出接口，如果发现出接口为隧道接口，则将报文发送给隧道模块进行处理。一条PPP链路的两端可以使用不同的认证协议认证对端，但是被认证方必须支持认证方要求使用的认证协议并配置正确的用户名和密码。---只不过这个专用网络是逻辑而非物理的。
HCIP版———二层技术——点对点协议ppp以及NBMA网络MGRE的tunnel隧道技术以及二层综合实验
L同学的博客
02-07 926
一、网络类型： 点到点 BMA：广播型多路访问 – 在一个MA网络中同时存在广播（洪泛）机制 NBMA：非广播型多路访问—在一个MA网络中，没有洪泛机制 MA：多路访问 在一个网段内，存在的节点数量不限制 二、数据链路层的封装技术 【1】点到点 – 在一个网段内，节点的数量被物理和逻辑均限制为2个； 基于点到点类型工作的二层封装技术，不存在二层单播地址，比如MAC地址 串线 1）HDLC Cis...
三、IPSec VPN原理
u012451051的博客
11-03 2586
由于IP协议未考虑安全性，而且Internet上有大量的不可靠用户和网络设备，所以用户业务数据要穿越这些未知网络，根本无法保证数据的安全性，数据易被伪造、篡改或窃取。因此，迫切需要一种兼容IP协议的通用的网络安全方案。为了解决上述问题，IPSec（Internet Protocol Security）应运而生。IPSec是对IP的安全性补充，其工作在IP层，为IP网络通信提供透明的安全服务。定义PSec是一组开放的网络安全协议。
robotic导航————————————————————————————
05-21
robotic导航————————————————————————————
长江支流——长江流域范围——矢量边界支流名称
05-07
长江支流——长江流域范围——矢量边界支流名称长江支流——长江流域范围——矢量边界支流名称长江支流——长江流域范围——矢量边界支流名称长江支流——长江流域范围——矢量边界支流名称长江支流——长江流域范围...
数学建模.zip北邮——计算机——数学建模——专业选修
01-15
北邮——计算机——数学建模——专业选修 北邮——计算机——数学建模——专业选修 北邮——计算机——数学建模——专业选修 北邮——计算机——数学建模——专业选修 北邮——计算机——数学建模——专业选修 北邮...
Java————————进阶
05-04
适合复习java进阶
彻底解决Markdown图片问题——无需上传图片——无需网络——转发给他人图片无缺失
07-02
彻底解决Markdown图片问题——无需上传图片——无需网络——转发给他人图片无缺失
AnaTraf | 巧用网络流量分析技术，守护网络 “健康”
Johnstons的博客
11-13 279
这时候，借助流量分析工具查看流量情况，若是发现某条链路的流量出现了异常的高峰，远超正常的带宽承载能力，那很可能就是这条链路出现了拥塞问题，或许是有设备在疯狂发送大量无用的数据，导致网络 “交通堵塞”。比如，长期观察发现某个区域的网络节点总是出现流量高峰，而当前的网络带宽配置又不足以应对这样的高峰，那我们就可以针对性地进行带宽升级，或者调整网络拓扑结构，进行流量的合理分流，让数据能够更加顺畅地在网络中 “流淌”。网络流量分析技术，简单来说，就是对网络中流动的数据进行监测、收集、解析以及统计的技术手段。
【网络安全 | 漏洞挖掘】隐藏的 DOS 技术
等风来
11-11 570
我调查了这些参数的用途，发现它们被传递给了第三方服务，且该服务的文档说明这些参数是安全的。你可以试试这样做：前往https://ash-speed.hetzner.com/并找到一个测试文件（大小大约1到10 GB），如果服务器等待URL请求完成，你可以通过大量此类请求来淹没服务器，从而导致它最终崩溃。于是我发送了一个包含1000个UUID的列表，结果网站在60秒后超时，并出现了显著的延迟。在我的案例中，这导致了客户网站的DOS攻击，问题被发现并快速修复，甚至在我报告漏洞之前。
【Linux】网络编程3
m0_73839343的博客
11-12 672
该数组里列出这个进程打开的所有文件的文件描述符。数组的下标是文件描述符，是一个整数，而数组的内容是一个指针，指向内核中所有打开的文件的列表，也就是说内核可以通过文件描述符找到对应打开的文件。然后每个文件都有一个inode,Socket 文件的 inode指向了内核中的Socket 结构，在这个结构体里有两个队列，分别是发送队列和接收队列，这个两个队列里面保存的是一个个struct sk_buff，用链表的组织形式串起来。在TCP通信的过程，服务器端会产生两类不同的文件描述符，一个是监听的文件描述符；
WIFI 基础知识总结
最新发布
m0_57053438的博客
11-14 350
所谓的互通性就是，不同芯片厂商，产品商的WIFI产品可以基于IEEE802.11标准之下无障碍，流畅的进行通信交互，为了达到这个目的，WIFI联盟提出市面上流通的WIFI产品需要去他们指定的认证实验室进行认证测试。WLAN 技术的出现是为了弥补有线网络的不足，已达到网络延伸的目的，实现无网线，无距离限制的通信网络，目前常用的WLAN实现技术有蓝牙 ，zigbee ， wifi 等；STA（station）：无线工作站，任何wireless设备都可以叫STA，比如正在使用无线网络的平板，手机，电脑等；
UNIX 域套接字
weixin_50993868的博客
11-12 424
UNIX 域套接字（UNIX Domain Socket，简称 UDS）是一种在同一台机器上的进程间通信（IPC，Inter-Process Communication）机制，允许不同的进程通过文件系统中的特殊文件进行数据交换，而不需要通过网络协议栈。这使得 UNIX 域套接字在本地通信中比传统的 TCP/IP 套接字更高效。流式数据：和 TCP 套接字类似，UNIX 域套接字也支持面向流的通信（SOCK_STREAM），以及无连接的报文通信（SOCK_DGRAM）。// 套接字文件的路径。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值