当前位置： 首页 > news >正文

IPSEC实验（IPSECVPN点到点，DSVPN,IPSECVPN旁挂）

news 文章来源：https://blog.csdn.net/weixin_56102955/article/details/130064490 2025/5/20 2:18:14

目录

  • 一、复现实验
    • 1、防火墙的IPSECVPN点到点实验
      • -1,拓扑图的搭建
      • -2，配置IP,开通ping,并且设置策略
      • -3，在网络中的IPSEC进行配置
        • 第一阶段：发出的UDP500流量
        • 第二阶段 发出的ESP流量
        • 二台防火墙建立策略
        • 禁用其它策略，在IPSEC上配置策略和感兴趣流（往返流量）
        • 配置往返流量
        • 改造IPSEC-FW12均配置
        • 感兴趣流合并
  • 二，GRE实验
    • 封装前的流量（FW12)![](https://img-blog.csdnimg.cn/5d4de4b992ce4719b83ce7ca32530280.png)
    • 封装后的流量
  • 三，DSVPN=MHRE+IPSEC（动态多点VPN，一次性封装）多层分支实验（重点）
    • 1，拓扑图的搭建
    • 2，隧道IP，接口IP，公网IP的配置，R2=ISP
    • 3，配置静态IP
    • 4，配置MGRE
    • 5,配置OSPF
    • 查看R1注册情况
    • 加密

一、复现实验

1、防火墙的IPSECVPN点到点实验

-1,拓扑图的搭建

在这里插入图片描述

-2，配置IP,开通ping,并且设置策略

在这里插入图片描述

在这里插入图片描述

之后在FW1上ping192.168.79.101

-3，在网络中的IPSEC进行配置

在这里插入图片描述

第一阶段：发出的UDP500流量

在这里插入图片描述

在这里插入图片描述

第二阶段 发出的ESP流量

分别在101和100上配置
在这里插入图片描述

在这里插入图片描述

二台防火墙建立策略

在这里插入图片描述

禁用其它策略，在IPSEC上配置策略和感兴趣流（往返流量）

在这里插入图片描述

配置往返流量

在这里插入图片描述

改造IPSEC-FW12均配置

在这里插入图片描述

感兴趣流合并

在这里插入图片描述
在这里插入图片描述

二，GRE实验

在这里插入图片描述
在这里插入图片描述

封装前的流量（FW12)

封装后的流量

在这里插入图片描述
在这里插入图片描述

三，DSVPN=MHRE+IPSEC（动态多点VPN，一次性封装）多层分支实验（重点）

在这里插入图片描述
在这里插入图片描述

1，拓扑图的搭建

在这里插入图片描述

2，隧道IP，接口IP，公网IP的配置，R2=ISP

在这里插入图片描述

在这里插入图片描述

3，配置静态IP

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4，配置MGRE

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

5,配置OSPF

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

查看R1注册情况

在这里插入图片描述

加密

[r3]ike proposal 1    //安全提议编号
[r3-ike-proposal-1]q[r3]ipsec proposal 1    //配置IPSEC的安全提议参数[r3-ipsec-proposal-1]encapsulation-mode transport  //封装模式为传输[r3-ipsec-proposal-1]transform ah-esp   //使用esp封装[r3]ike peer 1 v1 //配置IKE SA的身份认证信息[r3-ike-peer-1]pre-shared-key simple 123   //设置预共享密钥[r3-ike-peer-1]ike-proposal 1    //调用安全提议编号
[r3-ike-peer-1]q[r3]ipsec profile 1  配置一个文件[r3-ipsec-profile-1]ike-peer 1  调用身份认证[r3-ipsec-profile-1]proposal 1  调用提议参数
[r3-ipsec-profile-1]

[r3-Tunnel0/0/0]ipsec profile 1

相关文章：

IPSEC实验（IPSECVPN点到点，DSVPN,IPSECVPN旁挂）

目录 一、复现实验1、防火墙的IPSECVPN点到点实验-1,拓扑图的搭建-2，配置IP,开通ping,并且设置策略-3，在网络中的IPSEC进行配置第一阶段：发出的UDP500流量第二阶段 发出的ESP流量二台防火墙建立策略禁用其它策略，在IPSEC上配置策略…...

编程日记 2023/6/1 12:22:15

从4k到42k，软件测试工程师的涨薪史，给我看哭了

清明节一过，盲猜大家已经无心上班，在数着日子准备过五一，但一想到银行卡里的余额……瞬间心情就不美丽了。 最近，2023年高校毕业生就业调查显示，本科毕业月平均起薪为5825元。调查一出，便有很多同学表示自己…...

编程日记 2023/5/30 23:15:23

tomcat作业

简述静态网页和动态网页的区别。 静态网页和动态网页是网站的两种基本类型。它们的主要区别在于它们如何生成和呈现网页内容。 静态网页是一种由服务器直接发送给用户的固定HTML文件，其中包含所有网页的内容和样式。这些页面不会随着用户的操作而改变，它…...

编程日记 2023/4/20 8:38:02

除了Java，还可以培训学习哪些IT技术？

除了Java，还可以培训学习哪些IT技术？ 转行IT学Java似乎已经成为很多人的首选，原因无非是开发技术含量高、开发有前景、开发是一个互联网企业的核心岗位，最重要的是开发薪资待遇高。但其实只单纯因为薪资选择Java的话，小…...

编程日记 2023/4/20 8:33:00

Mysql优化（一）-- sql语句优化概述及数据库优化

1. sql语句优化 1.1 优化查询过程中的数据访问 访问数据太多导致查询性能下降确定应用程序是否在检索大量超过需要的数据，可能是太多行或列确认MySQL服务器是否在分析大量不必要的数据行避免犯如下SQL语句错误 查询不需要的数据。解决办法：使用limit解…...

编程日记 2023/5/30 23:34:19

深度学习快速参考：1~5

原文：Deep Learning Quick Reference 协议：CC BY-NC-SA 4.0 译者：飞龙 本文来自【ApacheCN 深度学习 译文集】，采用译后编辑（MTPE）流程来尽可能提升效率。 不要担心自己的形象，只关心如何实现目…...

编程日记 2023/4/20 8:22:56

软件设计师笔记-----程序设计语言与语言处理程序基础

文章目录 七、程序设计语言与语言处理程序基础7.1、编译与解释（低频）7.2、文法（低频）7.3、有限自动机与正规式（几乎每次都会考到）有限自动机正规式 7.4、表达式（偶尔考到）7.5、传值和…...

编程日记 2023/4/20 8:17:53

WebRTC 系列（三、点对点通话，H5、Android、iOS）

WebRTC 系列（二、本地 demo，H5、Android、iOS） 上一篇博客中，我已经展示了各端的本地 demo，大家应该知道 WebRTC 怎么用了。在本地 demo 中是用了一个 RemotePeerConnection 来模拟远端，可能理解起来还有点…...

编程日记 2023/4/20 8:12:51

RabbitMQ（ 发布订阅模式 ==＞ DirectExchange）

本章目录： 何为DirectExchangeDirectExchange具体使用 一、何为DirectExchange 在上一篇文章中，讲述了FanoutExchange，其中publish向交换机发送消息时，我们并没有指定routkingKey，如下图所示 我们看看官方文档 之前使…...

编程日记 2023/4/20 8:07:50

Pytorch基础 - 5. torch.cat() 和 torch.stack()

目录 1. torch.cat(tensors, dim) 2. torch.stack(tensors, dim) 3. 两者不同 torch.cat() 和 torch.stack()常用来进行张量的拼接，在神经网络里经常用到。且前段时间有一个面试官也问到了这个知识点，虽然内容很小很细，但需要了解。 1. t…...

编程日记 2023/4/20 8:02:49

基于AIGC的3D场景创作引擎概述

通过改变3D场景制作流程复杂、成本高、门槛高、流动性差的现状，让商家像玩转2D一样去玩转3D，让普通消费者也能参与到3D内容创作和消费中，真正实现内容生产模式从PGC/UGC过渡到AIGC，是我们3D场景智能创作引擎一直追求的目标。 前言…...

编程日记 2023/6/1 4:57:32

C++算法恢复训练之快速排序

快速排序（Quick Sort）是一种基于分治思想的排序算法，它通过将待排序数组分成两个子数组，其中一个子数组的所有元素都比另一个子数组的元素小，然后对这两个子数组递归地进行排序，最终将整个数组排序。快速排…...

编程日记 2023/4/20 7:52:45

事务的特性

四大特性 原子性（atomicity） 事务的一系列操作，要么所有操作所有都成功，要么一个操作都不做 一致性（consistency） 指数据的规则,在事务前/后应保持一致，事务的原子性保证了一致性 隔离性&a…...

编程日记 2023/4/20 7:47:43

Python 计算三角形的面积、Python 阶乘实例

Python 计算三角形的面积 以下实例为通过用户输入三角形三边长度，并计算三角形的面积： # -*- coding: UTF-8 -*-# Filename : test.py # author by : www.w3cschool.cna float(input(输入三角形第一边长: )) b float(input(输入三角形第二边长: )) c …...

编程日记 2023/4/20 7:42:42

C++入门教程｜｜C++ 重载运算符和重载函数｜｜C++ 多态

C 重载运算符和重载函数 C 重载运算符和重载函数 C 允许在同一作用域中的某个函数和运算符指定多个定义，分别称为函数重载和运算符重载。 重载声明是指一个与之前已经在该作用域内声明过的函数或方法具有相同名称的声明，但是它们的参数列表和定义&…...

编程日记 2023/4/20 7:37:40

docker+docker-compose+nginx前后端分离项目部署

文章目录 1.安装docker1.1 基于centos的安装1.2 基于ubuntu 2.配置国内加速器2.1 配置阿里云加速器🍀 找到相应页面🍀 创建 docker 目录🍀 创建 daemon.json 文件🍀 重新加载服务配置文件🍀 重启 docker 引擎 2.2 配置…...

编程日记 2023/6/1 12:33:44

基于PCA与LDA的数据降维实践

基于PCA与LDA的数据降维实践 描述 数据降维（Dimension Reduction）是降低数据冗余、消除噪音数据的干扰、提取有效特征、提升模型的效率和准确性的有效途径， PCA（主成分分析）和LDA（线性判别分析&#xff0…...

编程日记 2023/4/20 7:27:37

【Hello Network】网络编程套接字（一）

作者：小萌新 专栏：网络 作者简介：大二学生 希望能和大家一起进步 本篇博客简介：简单介绍网络的基础概念 网络编程套接字（一） 预备知识源ip和目的ip端口号TCP和UDP协议网络中的字节序 socket编程接口socket常…...

编程日记 2023/4/20 7:22:35

【计算机网络】学习笔记:第二章 物理层（五千字详细配图）【王道考研】

创作不易&#xff0c;本篇文章如果帮助到了你&#xff0c;还请点赞支持一下♡>&#x16966;<)!! 主页专栏有更多知识&#xff0c;如有疑问欢迎大家指正讨论&#xff0c;共同进步&#xff01; 给大家跳段街舞感谢支持&#xff01;ጿ ኈ ቼ ዽ ጿ ኈ ቼ ዽ ጿ ኈ ቼ ዽ ጿ…...

编程日记 2023/4/20 7:17:34

直流有刷电机的电路分析

这里写目录标题 H桥改进后的电路L298N原理图野火的电机驱动板MOS管野火的原理图 H桥 当 Q1 和 Q4 导通时&#xff0c;电流将经过 Q1 从左往右流过电机&#xff0c;在经过 Q4 流到电源负极&#xff0c;这时图中电机可以顺时针转动。 当 Q3 和 Q2 导通时&#xff0c;电流将经过 Q…...

编程日记 2023/4/20 7:12:33

使用PowerShell自动部署ASP.NetCore程序到IIS

asp.net core 安装asp.net core sdk https://dotnet.microsoft.com/en-us/download/dotnet/3.1 创建asp.net core项目 dotnet new webapi运行项目 访问https://localhost:5001/WeatherForecast iis配置 安装iis 以管理员身份运行powershell Enable-WindowsOptiona…...

编程日记 2023/4/20 7:07:30

Elasticsearch：保留字段名称

作为 Elasticsearch 用户&#xff0c;我们从许多不同的位置收集数据。 我们使用 Logstash、Beats 和其他工具来抓取数据并将它们发送到 Elasticsearch。 有时&#xff0c;我们无法控制数据本身&#xff0c;我们需要管理数据的结构&#xff0c;甚至需要在摄取数据时处理字段名称…...

编程日记 2023/4/20 7:02:29

Qt 套接字类(QTcpSocket和QUdpSocket)解密：迈向 Qt 网络编程之巅

Qt 套接字类解密&#xff1a;迈向 Qt 网络编程之巅 一、套接字类简介&#xff08;Introduction to Socket Classes&#xff09;# 套接字类的作用&#xff08;Role of Socket Classes&#xff09;Qt 中常见套接字类概述&#xff08;Overview of Common Socket Classes in Qt&…...

编程日记 2023/4/20 6:57:28

Python视频编辑库：MoviePy

MoviePy MoviePy是一个关于视频编辑的python库，主要包括:剪辑,嵌入拼接,标题插入,视频合成(又名非线性编辑),视频处理，和自定制效果。可以看gallery中的一些实例来了解用法。MoviePy可以读写所有的音频和视频格式，包括GIF，通过python2.7+和python3可以跨平台运行于window/M…...

编程日记 2023/4/20 6:52:27

课程3：ASP.NET Core 身份验证 - Cookie

课程简介目录 🚀前言一、.Net Core 身份验证简介二、开启Cookie身份验证三、添加登录接口3.1 添加登录Dto3.2 添加登录接口Login3.3 获取用户信息接口，添加身份验证四、获取用户信息接口测试4.1 测试获取用户信息接口4.2 登录4.3 再次测试：获取用户信息接口4.4 其他浏览器测…...

编程日记 2023/6/1 12:34:13

Visual Studio 2022如何安装和使用MSDN

我是荔园微风&#xff0c;作为一名在IT界整整25年的老兵&#xff0c;在后台收到提问&#xff0c;问我Visual Studio 2022如何安装和使用MSDN&#xff0c;这个我之前也没有在这个版本上装过MSDN&#xff0c;我之前是在Visual Studio 2017版上装过MSDN&#xff0c;那既然有人问了…...

编程日记 2023/4/20 6:42:24

82.qt qml-2D粒子系统、粒子方向、粒子项（一）

由于粒子系统相关的类比较多, 所以本章参考自QmlBook in chinese的粒子章节配合学习: 由于QmlBook in chinese翻译过来的文字有些比较难理解,所以本章在它的基础上做些个人理解,建议学习的小伙伴最好配合QmlBook in chinese一起学习。 1.介绍 粒子模拟的核心是粒子系统(Partic…...

编程日记 2023/4/20 6:37:23

引用的底层原理（汇编指令），引用与指针的联系与区别

TIPS 2. 3. 4. 引用的底层本质 在语法层面上的话&#xff0c;这个引用是不开空间的&#xff0c;相当于是对一个变量进行一个取别名的这么一个操作。在底层实现上实际是有空间的&#xff0c;因为引用是按照指针方式来实现的。然而如果你从底层的角度去看的话&#xff0c;因…...

编程日记 2023/4/20 6:32:22

磁盘的移臂调度算法

1、概要 访问磁盘&#xff0c;首先要找到数据&#xff0c;但机械硬盘并不是直接电子读取&#xff0c;是需要移动磁头到相应的数据块上才能读取的&#xff0c;即需要磁头移动到目标柱面(磁道)&#xff0c;然后磁片旋转使磁头能访问到相应扇区&#xff0c;进而读取到数据。 根据访…...

编程日记 2023/4/20 6:27:21

软考第六章 网络互连与互联网

网络互连与互联网 1.网络互连设备 组成因特网的各个网络叫做子网&#xff0c;用于连接子网的设备叫做中间系统。它的主要作用是协调各个网络的工作&#xff0c;使得跨网络的通信得以实现。 网络互连设备可以根据它们工作的协议层进行分类&#xff1a; 中继器&#xff1a;工…...

编程日记 2023/4/20 6:22:20