当前位置：首页 > news >正文

IPSEC实验（IPSECVPN点到点，DSVPN,IPSECVPN旁挂）

news 2025/7/9 9:43:00

一、复现实验
- 1、防火墙的IPSECVPN点到点实验
- - -1,拓扑图的搭建
  - -2，配置IP,开通ping,并且设置策略
  - -3，在网络中的IPSEC进行配置
  - - 第一阶段：发出的UDP500流量
    - 第二阶段发出的ESP流量
    - 二台防火墙建立策略
    - 禁用其它策略，在IPSEC上配置策略和感兴趣流（往返流量）
    - 配置往返流量
    - 改造IPSEC-FW12均配置
    - 感兴趣流合并
二，GRE实验
- 封装前的流量（FW12)![](https://img-blog.csdnimg.cn/5d4de4b992ce4719b83ce7ca32530280.png)
- 封装后的流量
三，DSVPN=MHRE+IPSEC（动态多点VPN，一次性封装）多层分支实验（重点）
- 1，拓扑图的搭建
- 2，隧道IP，接口IP，公网IP的配置，R2=ISP
- 3，配置静态IP
- 4，配置MGRE
- 5,配置OSPF
- 查看R1注册情况
- 加密

一、复现实验

1、防火墙的IPSECVPN点到点实验

-1,拓扑图的搭建

在这里插入图片描述

-2，配置IP,开通ping,并且设置策略

在这里插入图片描述

之后在FW1上ping192.168.79.101

-3，在网络中的IPSEC进行配置

在这里插入图片描述

第一阶段：发出的UDP500流量

在这里插入图片描述

第二阶段发出的ESP流量

分别在101和100上配置

在这里插入图片描述

二台防火墙建立策略

在这里插入图片描述

禁用其它策略，在IPSEC上配置策略和感兴趣流（往返流量）

在这里插入图片描述

配置往返流量

在这里插入图片描述

改造IPSEC-FW12均配置

在这里插入图片描述

感兴趣流合并

在这里插入图片描述

二，GRE实验

在这里插入图片描述

封装前的流量（FW12)

封装后的流量

在这里插入图片描述

三，DSVPN=MHRE+IPSEC（动态多点VPN，一次性封装）多层分支实验（重点）

在这里插入图片描述

1，拓扑图的搭建

在这里插入图片描述

2，隧道IP，接口IP，公网IP的配置，R2=ISP

在这里插入图片描述

3，配置静态IP

在这里插入图片描述

4，配置MGRE

在这里插入图片描述

5,配置OSPF

在这里插入图片描述

查看R1注册情况

在这里插入图片描述

加密

[r3]ike proposal 1    //安全提议编号
[r3-ike-proposal-1]q[r3]ipsec proposal 1    //配置IPSEC的安全提议参数[r3-ipsec-proposal-1]encapsulation-mode transport  //封装模式为传输[r3-ipsec-proposal-1]transform ah-esp   //使用esp封装[r3]ike peer 1 v1 //配置IKE SA的身份认证信息[r3-ike-peer-1]pre-shared-key simple 123   //设置预共享密钥[r3-ike-peer-1]ike-proposal 1    //调用安全提议编号
[r3-ike-peer-1]q[r3]ipsec profile 1  配置一个文件[r3-ipsec-profile-1]ike-peer 1  调用身份认证[r3-ipsec-profile-1]proposal 1  调用提议参数
[r3-ipsec-profile-1]

[r3-Tunnel0/0/0]ipsec profile 1

IPSEC实验（IPSECVPN点到点，DSVPN,IPSECVPN旁挂）

目录一、复现实验1、防火墙的IPSECVPN点到点实验-1,拓扑图的搭建-2，配置IP,开通ping,并且设置策略-3，在网络中的IPSEC进行配置第一阶段：发出的UDP500流量第二阶段发出的ESP流量二台防火墙建立策略禁用其它策略，在IPSEC上配置策略…...

编程日记 2023/6/1 12:22:15

从4k到42k，软件测试工程师的涨薪史，给我看哭了

清明节一过，盲猜大家已经无心上班，在数着日子准备过五一，但一想到银行卡里的余额……瞬间心情就不美丽了。最近，2023年高校毕业生就业调查显示，本科毕业月平均起薪为5825元。调查一出，便有很多同学表示自己…...

编程日记 2023/5/30 23:15:23

tomcat作业

简述静态网页和动态网页的区别。静态网页和动态网页是网站的两种基本类型。它们的主要区别在于它们如何生成和呈现网页内容。静态网页是一种由服务器直接发送给用户的固定HTML文件，其中包含所有网页的内容和样式。这些页面不会随着用户的操作而改变，它…...

编程日记 2023/4/20 8:38:02

除了Java，还可以培训学习哪些IT技术？

除了Java，还可以培训学习哪些IT技术？ 转行IT学Java似乎已经成为很多人的首选，原因无非是开发技术含量高、开发有前景、开发是一个互联网企业的核心岗位，最重要的是开发薪资待遇高。但其实只单纯因为薪资选择Java的话，小…...

编程日记 2023/4/20 8:33:00

Mysql优化（一）-- sql语句优化概述及数据库优化

1. sql语句优化 1.1 优化查询过程中的数据访问访问数据太多导致查询性能下降确定应用程序是否在检索大量超过需要的数据，可能是太多行或列确认MySQL服务器是否在分析大量不必要的数据行避免犯如下SQL语句错误查询不需要的数据。解决办法：使用limit解…...

编程日记 2023/5/30 23:34:19

深度学习快速参考：1~5

原文：Deep Learning Quick Reference 协议：CC BY-NC-SA 4.0 译者：飞龙本文来自【ApacheCN 深度学习译文集】，采用译后编辑（MTPE）流程来尽可能提升效率。不要担心自己的形象，只关心如何实现目…...

编程日记 2023/4/20 8:22:56

软件设计师笔记-----程序设计语言与语言处理程序基础

文章目录七、程序设计语言与语言处理程序基础7.1、编译与解释（低频）7.2、文法（低频）7.3、有限自动机与正规式（几乎每次都会考到）有限自动机正规式 7.4、表达式（偶尔考到）7.5、传值和…...

编程日记 2023/4/20 8:17:53

WebRTC 系列（三、点对点通话，H5、Android、iOS）

WebRTC 系列（二、本地 demo，H5、Android、iOS） 上一篇博客中，我已经展示了各端的本地 demo，大家应该知道 WebRTC 怎么用了。在本地 demo 中是用了一个 RemotePeerConnection 来模拟远端，可能理解起来还有点…...

编程日记 2023/4/20 8:12:51

RabbitMQ（发布订阅模式 ==＞ DirectExchange）

本章目录： 何为DirectExchangeDirectExchange具体使用一、何为DirectExchange 在上一篇文章中，讲述了FanoutExchange，其中publish向交换机发送消息时，我们并没有指定routkingKey，如下图所示我们看看官方文档之前使…...

编程日记 2023/4/20 8:07:50

Pytorch基础 - 5. torch.cat() 和 torch.stack()

目录 1. torch.cat(tensors, dim) 2. torch.stack(tensors, dim) 3. 两者不同 torch.cat() 和 torch.stack()常用来进行张量的拼接，在神经网络里经常用到。且前段时间有一个面试官也问到了这个知识点，虽然内容很小很细，但需要了解。 1. t…...

编程日记 2023/4/20 8:02:49

基于AIGC的3D场景创作引擎概述

通过改变3D场景制作流程复杂、成本高、门槛高、流动性差的现状，让商家像玩转2D一样去玩转3D，让普通消费者也能参与到3D内容创作和消费中，真正实现内容生产模式从PGC/UGC过渡到AIGC，是我们3D场景智能创作引擎一直追求的目标。前言…...

编程日记 2023/6/1 4:57:32

C++算法恢复训练之快速排序

快速排序（Quick Sort）是一种基于分治思想的排序算法，它通过将待排序数组分成两个子数组，其中一个子数组的所有元素都比另一个子数组的元素小，然后对这两个子数组递归地进行排序，最终将整个数组排序。快速排…...

编程日记 2023/4/20 7:52:45

事务的特性

四大特性原子性（atomicity） 事务的一系列操作，要么所有操作所有都成功，要么一个操作都不做一致性（consistency） 指数据的规则,在事务前/后应保持一致，事务的原子性保证了一致性隔离性&a…...

编程日记 2023/4/20 7:47:43

Python 计算三角形的面积、Python 阶乘实例

Python 计算三角形的面积以下实例为通过用户输入三角形三边长度，并计算三角形的面积： # -*- coding: UTF-8 -*-# Filename : test.py # author by : www.w3cschool.cna float(input(输入三角形第一边长: )) b float(input(输入三角形第二边长: )) c …...

编程日记 2023/4/20 7:42:42

C++入门教程｜｜C++ 重载运算符和重载函数｜｜C++ 多态

C 重载运算符和重载函数 C 重载运算符和重载函数 C 允许在同一作用域中的某个函数和运算符指定多个定义，分别称为函数重载和运算符重载。重载声明是指一个与之前已经在该作用域内声明过的函数或方法具有相同名称的声明，但是它们的参数列表和定义&…...

编程日记 2023/4/20 7:37:40

docker+docker-compose+nginx前后端分离项目部署

文章目录 1.安装docker1.1 基于centos的安装1.2 基于ubuntu 2.配置国内加速器2.1 配置阿里云加速器🍀 找到相应页面🍀 创建 docker 目录🍀 创建 daemon.json 文件🍀 重新加载服务配置文件🍀 重启 docker 引擎 2.2 配置…...

编程日记 2023/6/1 12:33:44

基于PCA与LDA的数据降维实践

基于PCA与LDA的数据降维实践描述数据降维（Dimension Reduction）是降低数据冗余、消除噪音数据的干扰、提取有效特征、提升模型的效率和准确性的有效途径， PCA（主成分分析）和LDA（线性判别分析&#xff0…...

编程日记 2023/4/20 7:27:37

【Hello Network】网络编程套接字（一）

作者：小萌新专栏：网络作者简介：大二学生希望能和大家一起进步本篇博客简介：简单介绍网络的基础概念网络编程套接字（一） 预备知识源ip和目的ip端口号TCP和UDP协议网络中的字节序 socket编程接口socket常…...

编程日记 2023/4/20 7:22:35

【计算机网络】学习笔记:第二章物理层（五千字详细配图）【王道考研】

创作不易，本篇文章如果帮助到了你，还请点赞支持一下♡>𖥦<)!! 主页专栏有更多知识，如有疑问欢迎大家指正讨论，共同进步！ 给大家跳段街舞感谢支持！ጿ ኈ ቼ ዽ ጿ ኈ ቼ ዽ ጿ ኈ ቼ ዽ ጿ…...

编程日记 2023/4/20 7:17:34

直流有刷电机的电路分析

这里写目录标题 H桥改进后的电路L298N原理图野火的电机驱动板MOS管野火的原理图 H桥当 Q1 和 Q4 导通时，电流将经过 Q1 从左往右流过电机，在经过 Q4 流到电源负极，这时图中电机可以顺时针转动。当 Q3 和 Q2 导通时，电流将经过 Q…...

编程日记 2023/4/20 7:12:33

.Net框架，除了EF还有很多很多......

文章目录 1. 引言2. Dapper2.1 概述与设计原理2.2 核心功能与代码示例基本查询多映射查询存储过程调用 2.3 性能优化原理2.4 适用场景 3. NHibernate3.1 概述与架构设计3.2 映射配置示例Fluent映射XML映射 3.3 查询示例HQL查询Criteria APILINQ提供程序 3.4 高级特性3.5 适用场…...

编程新知 2025/7/8 17:00:58

【入坑系列】TiDB 强制索引在不同库下不生效问题

文章目录背景SQL 优化情况线上SQL运行情况分析怀疑1：执行计划绑定问题？尝试：SHOW WARNINGS 查看警告探索 TiDB 的 USE_INDEX 写法Hint 不生效问题排查解决参考背景项目中使用 TiDB 数据库，并对 SQL 进行优化了，添加了强制索引。 UAT 环境已经生效，但 PROD 环境强制索…...

编程新知 2025/7/7 23:29:41

家政维修平台实战20：权限设计

目录 1 获取工人信息2 搭建工人入口3 权限判断总结目前我们已经搭建好了基础的用户体系，主要是分成几个表，用户表我们是记录用户的基础信息，包括手机、昵称、头像。而工人和员工各有各的表。那么就有一个问题，不同的角色&#xf…...

编程新知 2025/7/8 21:46:28

高等数学（下）题型笔记（八）空间解析几何与向量代数

目录 0 前言 1 向量的点乘 1.1 基本公式 1.2 例题 2 向量的叉乘 2.1 基础知识 2.2 例题 3 空间平面方程 3.1 基础知识 3.2 例题 4 空间直线方程 4.1 基础知识 4.2 例题 5 旋转曲面及其方程 5.1 基础知识 5.2 例题 6 空间曲面的法线与切平面 6.1 基础知识 6.2…...

编程新知 2025/7/8 1:58:22