原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
计算机软考网络工程师复习资料及习题（二）
ipsec实现的*重要有下面四个配备局部。
1、为iｐsｅc做预备?为iｐsec做预备涉及到拟定具体的加密策略,包含拟定我们要爱护的主机和网络，选择一个认证方法,拟定关于ipseｃ对等体的具体信息,拟定我们所需的ipsec特征，并确认既有的访问掌握列表允许iｐsec数据经过。
环节1:依据对等体的数量和位置在ｉｐsec对等体间拟定一个ikｅ(ｉke阶段1或者主模式)策略；
环节２：拟定ｉpsｅc(ike阶段2，或快捷模式)策略，包含ｉpseｃ对等体的细节信息，例如ip地址及ｉｐｓec变换集和模式;?环节3:用“ｗriｔeterminaｌ”、“showiｓakmp”、“shoｗisaｋｍppoｌicy”、“showcｒyptｏmap”命令及其它的sｈow命令来检验当前的配备;?环节4:确认在没有使用加密前网络可以正常工作,用pｉｎg命令并在加密前运营测试数据来排解根本的路由故障；
环节5：确认在边界路由器和防火墙中已有的访问掌握列表允许ｉpｓec数据流经过,或者想要的数据流将可以被过滤出来。
2、配备ike?配备ikｅ涉及到启用ike(和isakｍp是同义词)，创建ikｅ策略,验证我们的配备。?环节１:用iｓaｋmpenabｌｅ命令来启用或关闭iｋe；
环节２：用isakmｐpolicy命令创建ike策略；
环节3：用ｉｓａkmpｋｅy命令和相关命令来配备预共享密钥；?环节4：用ｓhｏwisaｋmp[polｉcy]命令来验证ike的配备。
3、配备ipsec
ipseｃ配备包含创建加密用访问掌握列表、定义变换集、创建加密图条目、并将加密集应用到接口上去。?环节1:用ａccｅss-list命令来配备加密用访问掌握列表：
例如:?accesｓ-ｌiｓtacl-ｎａme{peｒmit｜denｙ}protocolsrc_aｄdrsrc_mask［ｏperatorpｏrt[pｏｒt］]dest_addrdｅs_mask[operaｔorｐoｒt[port]]
环节2：用crytoｉpsectrａnsforｍ-seｔ命令配备互换集；?例如：?crｙｐtoipseｃｔｒanｓｆoｒmｐ－settｒansｆorm－seｔ-naｍetｒａnｓform1[ｔｒansfoｒｍ2[ｔranｓｆoｒm3]]
环节3:（任选)用cryptoipsｅcseｃurity－accoｃiatiｏnlifetimｅ命令来配备全局性的iｐｓec安全关联的生存期;?环节4:用ｃｒyptoｍap命令来配备加密图；
环节5：用ｉnterface命令和crypｔomapmaｐ-nameinterface应用到接口上；
环节6:用各种可用的show命令来验证ｉｐsec的配备。
４、测试和验证ipｓec
该任务涉及到使用“shｏw”、“debuｇ”和相关的命令来测试和验证ipsec加密工作是否正常，并为之排解故障。
注：此类题目规定答出重要环节即可。
文档评论（0）