手工隧道的原理_手工方式建立IPsec安全隧道

最新推荐文章于 2022-05-26 18:11:59 发布
最新推荐文章于 2022-05-26 18:11:59 发布
阅读量192 收藏
点赞数
文章标签： 手工隧道的原理
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39825941/article/details/111850713
版权

R1]dis curr

dis curr

#

sysname R1

#

acl number 3000

rule 5 permit ip source 10.1.1.0 0.0.0.255 destination 10.1.2.0 0.0.0.255

#

ipsec proposal h3c

esp authentication-algorithm sha1

esp encryption-algorithm 3des

#

ipsec policy hehe 10 manual

security acl 3000

proposal h3c

tunnel local 2.2.2.1

tunnel remote 2.2.3.1

sa spi inbound esp 123456

sa string-key inbound esp abc

sa spi outbound esp 123456

sa string-key outbound esp abc

#

interface Ethernet0/0/0

ip address 10.1.1.1 255.255.255.0

#

---- More ----

interface Serial0/0/0

---- More ----

link-protocol ppp

---- More ----

ip address 2.2.2.1 255.255.255.0

---- More ----

ipsec policy hehe

---- More ----

#

---- More ----

interface NULL0

---- More ----

#

---- More ----

aaa

---- More ----

authentication-scheme default

---- More ----

#

---- More ----

authorization-scheme default

---- More ----

#

---- More ----

accounting-scheme default

---- More ----

#

---- More ----

domain default

---- More ----

#

---- More ----

#

---- More ----

ospf 1

---- More ----

area 0.0.0.0

---- More ----

network 2.2.2.0 0.0.0.255

---- More ----

#

ip route-static 10.1.2.0 255.255.255.0 2.2.2.2

#

user-interface con 0

user-interface vty 0 4

user-interface vty 16 20

#

return

[R1]

sys

sys

Enter system view, return user view with Ctrl+Z.

[R2]dis curr

dis curr

#

sysname R2

#

interface Serial0/0/0

link-protocol ppp

ip address 2.2.2.2 255.255.255.0

#

interface Serial0/0/1

link-protocol ppp

ip address 2.2.3.2 255.255.255.0

#

interface NULL0

#

aaa

authentication-scheme default

#

authorization-scheme default

#

accounting-scheme default

#

domain default

#

#

---- More ----

ospf 1

---- More ----

area 0.0.0.0

---- More ----

network 2.2.2.0 0.0.0.255

---- More ----

network 2.2.3.0 0.0.0.255

---- More ----

#

---- More ----

user-interface con 0

---- More ----

user-interface vty 0 4

---- More ----

user-interface vty 16 20

---- More ----

#

---- More ----

return

---- More ----

[R3]dis curr

dis curr

#

sysname R3

#

acl number 3000

rule 5 permit ip source 10.1.2.0 0.0.0.255 destination 10.1.1.0 0.0.0.255

#

ipsec proposal h3c

esp authentication-algorithm sha1

esp encryption-algorithm 3des

#

ipsec policy hehe 10 manual

security acl 3000

proposal h3c

tunnel local 2.2.3.1

tunnel remote 2.2.2.1

sa spi inbound esp 123456

sa string-key inbound esp abc

sa spi outbound esp 123456

sa string-key outbound esp abc

#

interface Ethernet0/0/0

ip address 10.1.2.1 255.255.255.0

#

---- More ----

interface Serial0/0/0

---- More ----

link-protocol ppp

---- More ----

ip address 2.2.3.1 255.255.255.0

---- More ----

ipsec policy hehe

---- More ----

#

---- More ----

interface NULL0

---- More ----

#

aaa

---- More ----

authentication-scheme default

---- More ----

#

---- More ----

authorization-scheme default

---- More ----

#

---- More ----

accounting-scheme default

---- More ----

#

---- More ----

domain default

---- More ----

#

---- More ----

#

---- More ----

ospf 1

---- More ----

area 0.0.0.0

---- More ----

network 2.2.3.0 0.0.0.255

---- More ----

#

---- More ----

ip route-static 10.1.1.0 255.255.255.0 2.2.3.2

---- More ----

#

---- More ----

user-interface con 0

---- More ----

user-interface vty 0 4

---- More ----

user-interface vty 16 20

---- More ----

#

---- More ----

return

---- More ----

weixin_39825941
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
学习笔记——IPSec
shinylife的博客
04-08 9590
IPSec
IPsec案例
最新发布
fairy_xp的博客
04-12 389
某5G优享项目，为保证数据安全传输，客户预建立Ipsec传输隧道，在实施方案的设计过程中发现移动核心网侧只能配置Tunnel模式，而隧道客户侧深信服5GUPF下沉配置的是Acl模式,配置模式不匹配，因此不能建立传输隧道。（注：在5G UPF下沉建立IPSec隧道时只能使用tunnel模式）
路由控制（路由策略和策略路由）
NightChenRight的博客
11-03 1359
ACL 反掩码：确定范围 正掩码：判断网段（判断网络位） 匹配数据报文，匹配路由信息 匹配规则 配置顺序：序列号小的现匹配，默认 自动顺序：深度匹配，最长掩码匹配 IP-prefix 只能匹配路由信息，匹配前缀和掩码，相对ACL更加精准 ip ip-prefix test index 10 permit 10.0.0.0 16 greater-equal 24 less-equal 28 //前缀要求 16位，掩...
如何迈向IPv6之IPv6过渡技术-尚文网络奎哥
weixin_42081313的博客
05-26 794
随着网络的日益发展，IPv4地址短缺等问题也正在越发加剧，因此从IPv4网络向IPv6网络迁移已经成为各网络当前的工作重点。但是我们也知道IPv4网络不可能一夜之间全部消失，由于业务延续性的需要，我们IPv4网络肯定还是会保留相当长的一段时间，网络的迁移也必然是循序渐进的。因此我们就需要有一定的过渡技术来度过这段IPv4和IPv6共存的时期，那么我们本篇文章就来了解下，IPv6是如何和IPv4共存互通的。 首先我们在学习过渡技术之前，先回顾我们之前了解的一个IPv6的知识，从我们之前的了解来看IPv6虽然是
手工方式建立IPSec隧道示例.zip
03-27
ensp手工方式建立IPSec隧道示例
采用默认配置通过IKE协商方式建立IPSec隧道示例.zip
03-27
ensp采用默认配置通过IKE协商方式建立IPSec隧道示例
ipsec.rar_IPSec IKE_ipsec_ipsec patch ixp425
09-14
关于linux下的一部分ipsec的资料，还有如何编译内核，及patch的一点基础资料
虚拟隧道接口建立GRE over IPSec配置
08-31
虚拟隧道接口建立GRE over IPSec配置
笔记:基于ACL方式手工建立IPSec隧道
qq_64173242的博客
05-21 493
配置参考：友人a笔记 链接华为 Router配置采用手工方式建立IPSec隧道_友人a笔记的博客-CSDN博客_ipsec隧道建立过程 一、拓扑图： 二、配置思路 采用如下思路配置采用手工方式建立IPSec隧道： 配置接口的IP地址和到对端的静态路由，保证两端路由可达。 配置ACL，以定义需要IPSec保护的数据流。 配置IPSec安全提议，定义IPSec的保护方法。 配置安全策略，并引用ACL和IPSec安全提议，确定对何种数据流采取何种保护方法。 在接口上应用安全策略组，使接口具有IP
IPv6 to IPv4过渡技术——手工隧道和GRE隧道配置实例
永远是少年
07-14 2287
IPv6 to IPv4过渡技术有手工隧道、GRE隧道、6over4、isatap和NAT64五种。从今天给大家发一系列文章，主要介绍IPv6 to IPv4过渡技术。由于手工隧道和GRE隧道非常相似，因此本文将这两种技术一起介绍。 注意，阅读本文，您需要具有较深的IPv6知识和基本的计算机网络知识。 一、实验拓扑及需求 实验拓扑如上图所示，假设R1、R5是IPv6的网络设备，R3是IPv4的设备，R2和R4是IPv4、IPv6双栈设备，现要求配置GRE隧道或手工隧道实现R1和R5的互通。在IPv4域内配
HCIE-Security Day27：IPSec：实验(二）两个网关之间通过手工方式创建IPSec PN隧道
小梁的博客
03-20 1000
手工方式ipsec安全策略所有的安全参数都需要手工配置，配置工作量大，因而适用于小型静态环境。 需要用户分别针对出入方向sa手工配置认证/加密密钥、spi等参数，并且隧道两端的这些参数都需要镜像配置，即本段的入方向sa参数必须和对端的出方向sa参数一样，本端的出方向sa参数必须和对端的入方向sa参数一样。 需求和拓扑 网络A和网络B之间采用网关对网关组网模式进行资源传输。网络A和网络B分别通过FW_A和FW_B连接到Internet。网络环境描述如下： 网络A属于10.1.1.0/24子网.
IPsec小实验：手工方式建立保护IPv4报文的IPsec-ESP隧道
衡水铁头哥的博客
07-14 1468
前面用VXLAN和EVPN介绍了跨广域网大二层网络互通的方案，但是我们也发现这种新技术对设备的能力有要求，成本可能会提升。那能不能用简单一点的方案呢？相信机智的小伙伴已经发现我前几天的IPsec的RFC文档，那么今天就用IPsec来操练一下吧。 实验原型借鉴H3C典型配置“采用手工方式建立保护IPv4报文的IPsec隧道”，https://www.h3c.com/cn/d_202103/1390179_30005_0.htm#_Toc65521983。 组网需求 在RT1和RT2之间建立一条IPsec
IPSec 隧道技术--基础实验配置
热门推荐
正月十六工作室
04-26 2万+
IPSec VPN基础实验配置 IPSec 简介 （Internet Protocol Security）是IETF（Internet Engineering Task Force）制定的一组开放的网络安全协议，在IP层通过数据来源认证、数据加密、数据完整性和抗重放功能来保证通信双方Internet上传输数据的安全性。 # IPSec架构 IPSec VPN体系结构主要由AH（Authentication Header）、ESP（Encapsulating Security Payload）和IK.
华为 Router配置采用手工方式建立IPSec隧道
友人A的博客
06-29 1万+
一、组网需求 1、如图所示，RouterA为企业分支网关，RouterB为企业总部网关，分支与总部通过公网建立通信。分支子网为10.1.1.0/24，总部子网为10.1.2.0/24。 企业希望对分支子网与总部子网之间相互访问的流量进行安全保护。分支与总部通过公网建立通信，可以在分支网关与总部网关之间建立一个IPSec隧道来实施安全保护。由于维护网关较少，可以考虑采用手工方式建立IPSec隧道。...
IPSec隧道配置实验（手工方式）
A soul tortured by desire
08-06 2562
实验目的： 采用手工方式建立IPSec隧道 组网需求： R1为企业总部出口路由，R2为企业分支出口路由，总部与分支通过公网建立通信。 企业希望对总部子网与分支子网之间相互访问的流量进行安全保护。总部与分支通过公网建立通信，可以在总部出口路由网关与分支出口路由网关之间建立一个IPSec隧道来实现安全保护。 配置操作： ******************R1企业总部************ <Huawei>sys Enter system view, return user vi
手工方式建立IPsec安全隧道
weixin_34292924的博客
02-04 151
R1]dis curr dis curr # sysname R1 # acl number 3000 rule 5 permit ip source 10.1.1.0 0.0.0.255 destination 10.1.2.0 0.0.0.255 # ipsec proposal h3c esp authentication-algori...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值