IPsec隧道模式实战配置指南.pdfVIP

本文主要内容

网络中存在哪些安全隐患？

IPsec如何解决这些安全隐患？

IPsec的隧道模式和传输模式区别？

设备如何配置IPsec？

IPsec相关概念和原理，可参考上篇，本篇为IPsec配置实

战

一、实验拓扑

当前已完成了总部出口路由器和长沙分支出口路

由器的连通性，

但是两边的私网数据不能通信，现在希望双方能建立

安全的私网通信。

二、实验目的：

配置IPsec，实现总部和长沙分支之间安全的数据

通信

1、数据加密算法使用aes256

2、完整性验证算法使用sha256

3、验证使用预共享密钥方式

4、使用隧道模式，实现两边内网可以通过互联网通信

三、配置步骤和参考命令

1、配置ipsec感兴趣流

本步骤的作用是，配置要用ipsec保护什么数据，使用

ACL来配置，

在本实验的路由器上，要保护的数据就是源地址

为192.168.1.0目标地址为192.168.2.0的数据。

在长沙路由器上，则相反，是源地址为2.0，目标地址

为1.0的数据

参考命令