VRP5.3操作手册 安全分册05-第5章 IKE配置.pdfVIP

通用路由平台 VRP 操作手册 安全分册 目 录 目 录 第5 章 IKE 配置5-1 5.1 IKE 概述 5-1 5.1.1 IKE 协议简介 5-1 5.1.2 IPSec 的 NAT 穿越 5-3 5.1.3 IKE 在 VRP 上的实现 5-4 5.2 配置 IKE 协商时的本地 ID 5-5 5.2.1 建立配置任务 5-5 5.2.2 配置 IKE 协商时的本地 ID 5-5 5.3 配置 IKE 安全提议 5-6 5.3.1 建立配置任务 5-6 5.3.2 创建 IKE 安全提议并进入 IKE 安全提议视图 5-7 5.3.3 选择加密算法 5-7 5.3.4 选择验证方法 5-7 5.3.5 选择验证算法 5-8 5.3.6 选择 Diffie-Hellman 组标识 5-8 5.3.7 配置 ISAKMP SA 生存周期 5-8 5.3.8 检查配置结果 5-9 5.4 配置 IKE 对端属性 5-9 5.4.1 建立配置任务 5-9 5.4.2 创建 IKE Peer 并进入 IKE Peer 视图 5-10 5.4.3 配置 IKE 协商模式 5-10 5.4.4 配置 IKE 安全提议 5-11 5.4.5 配置本地 ID 类型 5-11 5.4.6 配置 IPSec 的 NAT 穿越 5-11 5.4.7 配置身份验证字 5-12 5.4.8 配置对端 IP 地址或地址段（配置 VPN 实例与接口关联的 MPLS VPN 接入） 5-12 5.4.9 配置对端名称 5-12 5.4.10 配置 VPN 实例与安全联盟关联的 MPLS VPN 接入 5-13 5.4.11 检查配置结果 5-13 5.5 配置 IKE 的微调 5-13 5.5.1 建立配置任务 5-13 5.5.2 配置发送 Keepalive 报文的时间间隔 5-14 5.5.3 配置等待 Keepalive 报文的超时时间 5-15 5.5.4 配置发送 NAT 更新报文的时间间隔 5-15 5.6 维护 5-15 5.6.1 显示 5-16 i 通用路由平台 VRP 操作手册 安全分册 目 录 5.6.2 清除 5-16 5.6.3 调试 5-17 5.7 采用 IKE 协商方式建立安全联盟举例 5-17 ii