当前位置： 首页 > news >正文

IPSEC实验（IPSECVPN点到点，DSVPN,IPSECVPN旁挂）

news 2025/12/17 11:54:49

目录

  • 一、复现实验
    • 1、防火墙的IPSECVPN点到点实验
      • -1,拓扑图的搭建
      • -2，配置IP,开通ping,并且设置策略
      • -3，在网络中的IPSEC进行配置
        • 第一阶段：发出的UDP500流量
        • 第二阶段 发出的ESP流量
        • 二台防火墙建立策略
        • 禁用其它策略，在IPSEC上配置策略和感兴趣流（往返流量）
        • 配置往返流量
        • 改造IPSEC-FW12均配置
        • 感兴趣流合并
  • 二，GRE实验
    • 封装前的流量（FW12)![](https://img-blog.csdnimg.cn/5d4de4b992ce4719b83ce7ca32530280.png)
    • 封装后的流量
  • 三，DSVPN=MHRE+IPSEC（动态多点VPN，一次性封装）多层分支实验（重点）
    • 1，拓扑图的搭建
    • 2，隧道IP，接口IP，公网IP的配置，R2=ISP
    • 3，配置静态IP
    • 4，配置MGRE
    • 5,配置OSPF
    • 查看R1注册情况
    • 加密

一、复现实验

1、防火墙的IPSECVPN点到点实验

-1,拓扑图的搭建

在这里插入图片描述

-2，配置IP,开通ping,并且设置策略

在这里插入图片描述

在这里插入图片描述

之后在FW1上ping192.168.79.101

-3，在网络中的IPSEC进行配置

在这里插入图片描述

第一阶段：发出的UDP500流量

在这里插入图片描述

在这里插入图片描述

第二阶段 发出的ESP流量

分别在101和100上配置
在这里插入图片描述

在这里插入图片描述

二台防火墙建立策略

在这里插入图片描述

禁用其它策略，在IPSEC上配置策略和感兴趣流（往返流量）

在这里插入图片描述

配置往返流量

在这里插入图片描述

改造IPSEC-FW12均配置

在这里插入图片描述

感兴趣流合并

在这里插入图片描述
在这里插入图片描述

二，GRE实验

在这里插入图片描述
在这里插入图片描述

封装前的流量（FW12)

封装后的流量

在这里插入图片描述
在这里插入图片描述

三，DSVPN=MHRE+IPSEC（动态多点VPN，一次性封装）多层分支实验（重点）

在这里插入图片描述
在这里插入图片描述

1，拓扑图的搭建

在这里插入图片描述

2，隧道IP，接口IP，公网IP的配置，R2=ISP

在这里插入图片描述

在这里插入图片描述

3，配置静态IP

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4，配置MGRE

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

5,配置OSPF

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

查看R1注册情况

在这里插入图片描述

加密

[r3]ike proposal 1    //安全提议编号
[r3-ike-proposal-1]q[r3]ipsec proposal 1    //配置IPSEC的安全提议参数[r3-ipsec-proposal-1]encapsulation-mode transport  //封装模式为传输[r3-ipsec-proposal-1]transform ah-esp   //使用esp封装[r3]ike peer 1 v1 //配置IKE SA的身份认证信息[r3-ike-peer-1]pre-shared-key simple 123   //设置预共享密钥[r3-ike-peer-1]ike-proposal 1    //调用安全提议编号
[r3-ike-peer-1]q[r3]ipsec profile 1  配置一个文件[r3-ipsec-profile-1]ike-peer 1  调用身份认证[r3-ipsec-profile-1]proposal 1  调用提议参数
[r3-ipsec-profile-1]

[r3-Tunnel0/0/0]ipsec profile 1

相关文章：

IPSEC实验（IPSECVPN点到点，DSVPN,IPSECVPN旁挂）

目录 一、复现实验1、防火墙的IPSECVPN点到点实验-1,拓扑图的搭建-2，配置IP,开通ping,并且设置策略-3，在网络中的IPSEC进行配置第一阶段：发出的UDP500流量第二阶段 发出的ESP流量二台防火墙建立策略禁用其它策略，在IPSEC上配置策略…...

编程日记 2023/6/1 12:22:15

从4k到42k，软件测试工程师的涨薪史，给我看哭了

清明节一过，盲猜大家已经无心上班，在数着日子准备过五一，但一想到银行卡里的余额……瞬间心情就不美丽了。 最近，2023年高校毕业生就业调查显示，本科毕业月平均起薪为5825元。调查一出，便有很多同学表示自己…...

编程日记 2023/5/30 23:15:23

tomcat作业

简述静态网页和动态网页的区别。 静态网页和动态网页是网站的两种基本类型。它们的主要区别在于它们如何生成和呈现网页内容。 静态网页是一种由服务器直接发送给用户的固定HTML文件，其中包含所有网页的内容和样式。这些页面不会随着用户的操作而改变，它…...

编程日记 2023/4/20 8:38:02

除了Java，还可以培训学习哪些IT技术？

除了Java，还可以培训学习哪些IT技术？ 转行IT学Java似乎已经成为很多人的首选，原因无非是开发技术含量高、开发有前景、开发是一个互联网企业的核心岗位，最重要的是开发薪资待遇高。但其实只单纯因为薪资选择Java的话，小…...

编程日记 2023/4/20 8:33:00

Mysql优化（一）-- sql语句优化概述及数据库优化

1. sql语句优化 1.1 优化查询过程中的数据访问 访问数据太多导致查询性能下降确定应用程序是否在检索大量超过需要的数据，可能是太多行或列确认MySQL服务器是否在分析大量不必要的数据行避免犯如下SQL语句错误 查询不需要的数据。解决办法：使用limit解…...

编程日记 2023/5/30 23:34:19

深度学习快速参考：1~5

原文：Deep Learning Quick Reference 协议：CC BY-NC-SA 4.0 译者：飞龙 本文来自【ApacheCN 深度学习 译文集】，采用译后编辑（MTPE）流程来尽可能提升效率。 不要担心自己的形象，只关心如何实现目…...

编程日记 2023/4/20 8:22:56

软件设计师笔记-----程序设计语言与语言处理程序基础

文章目录 七、程序设计语言与语言处理程序基础7.1、编译与解释（低频）7.2、文法（低频）7.3、有限自动机与正规式（几乎每次都会考到）有限自动机正规式 7.4、表达式（偶尔考到）7.5、传值和…...

编程日记 2023/4/20 8:17:53

WebRTC 系列（三、点对点通话，H5、Android、iOS）

WebRTC 系列（二、本地 demo，H5、Android、iOS） 上一篇博客中，我已经展示了各端的本地 demo，大家应该知道 WebRTC 怎么用了。在本地 demo 中是用了一个 RemotePeerConnection 来模拟远端，可能理解起来还有点…...

编程日记 2023/4/20 8:12:51

RabbitMQ（ 发布订阅模式 ==＞ DirectExchange）

本章目录： 何为DirectExchangeDirectExchange具体使用 一、何为DirectExchange 在上一篇文章中，讲述了FanoutExchange，其中publish向交换机发送消息时，我们并没有指定routkingKey，如下图所示 我们看看官方文档 之前使…...

编程日记 2023/4/20 8:07:50

Pytorch基础 - 5. torch.cat() 和 torch.stack()

目录 1. torch.cat(tensors, dim) 2. torch.stack(tensors, dim) 3. 两者不同 torch.cat() 和 torch.stack()常用来进行张量的拼接，在神经网络里经常用到。且前段时间有一个面试官也问到了这个知识点，虽然内容很小很细，但需要了解。 1. t…...

编程日记 2023/4/20 8:02:49

基于AIGC的3D场景创作引擎概述

通过改变3D场景制作流程复杂、成本高、门槛高、流动性差的现状，让商家像玩转2D一样去玩转3D，让普通消费者也能参与到3D内容创作和消费中，真正实现内容生产模式从PGC/UGC过渡到AIGC，是我们3D场景智能创作引擎一直追求的目标。 前言…...

编程日记 2023/6/1 4:57:32

C++算法恢复训练之快速排序

快速排序（Quick Sort）是一种基于分治思想的排序算法，它通过将待排序数组分成两个子数组，其中一个子数组的所有元素都比另一个子数组的元素小，然后对这两个子数组递归地进行排序，最终将整个数组排序。快速排…...

编程日记 2023/4/20 7:52:45

事务的特性

四大特性 原子性（atomicity） 事务的一系列操作，要么所有操作所有都成功，要么一个操作都不做 一致性（consistency） 指数据的规则,在事务前/后应保持一致，事务的原子性保证了一致性 隔离性&a…...

编程日记 2023/4/20 7:47:43

Python 计算三角形的面积、Python 阶乘实例

Python 计算三角形的面积 以下实例为通过用户输入三角形三边长度，并计算三角形的面积： # -*- coding: UTF-8 -*-# Filename : test.py # author by : www.w3cschool.cna float(input(输入三角形第一边长: )) b float(input(输入三角形第二边长: )) c …...

编程日记 2023/4/20 7:42:42

C++入门教程｜｜C++ 重载运算符和重载函数｜｜C++ 多态

C 重载运算符和重载函数 C 重载运算符和重载函数 C 允许在同一作用域中的某个函数和运算符指定多个定义，分别称为函数重载和运算符重载。 重载声明是指一个与之前已经在该作用域内声明过的函数或方法具有相同名称的声明，但是它们的参数列表和定义&…...

编程日记 2023/4/20 7:37:40

docker+docker-compose+nginx前后端分离项目部署

文章目录 1.安装docker1.1 基于centos的安装1.2 基于ubuntu 2.配置国内加速器2.1 配置阿里云加速器🍀 找到相应页面🍀 创建 docker 目录🍀 创建 daemon.json 文件🍀 重新加载服务配置文件🍀 重启 docker 引擎 2.2 配置…...

编程日记 2023/6/1 12:33:44

基于PCA与LDA的数据降维实践

基于PCA与LDA的数据降维实践 描述 数据降维（Dimension Reduction）是降低数据冗余、消除噪音数据的干扰、提取有效特征、提升模型的效率和准确性的有效途径， PCA（主成分分析）和LDA（线性判别分析&#xff0…...

编程日记 2023/4/20 7:27:37

【Hello Network】网络编程套接字（一）

作者：小萌新 专栏：网络 作者简介：大二学生 希望能和大家一起进步 本篇博客简介：简单介绍网络的基础概念 网络编程套接字（一） 预备知识源ip和目的ip端口号TCP和UDP协议网络中的字节序 socket编程接口socket常…...

编程日记 2023/4/20 7:22:35

【计算机网络】学习笔记:第二章 物理层（五千字详细配图）【王道考研】

创作不易&#xff0c;本篇文章如果帮助到了你&#xff0c;还请点赞支持一下♡>&#x16966;<)!! 主页专栏有更多知识&#xff0c;如有疑问欢迎大家指正讨论&#xff0c;共同进步&#xff01; 给大家跳段街舞感谢支持&#xff01;ጿ ኈ ቼ ዽ ጿ ኈ ቼ ዽ ጿ ኈ ቼ ዽ ጿ…...

编程日记 2023/4/20 7:17:34

直流有刷电机的电路分析

这里写目录标题 H桥改进后的电路L298N原理图野火的电机驱动板MOS管野火的原理图 H桥 当 Q1 和 Q4 导通时&#xff0c;电流将经过 Q1 从左往右流过电机&#xff0c;在经过 Q4 流到电源负极&#xff0c;这时图中电机可以顺时针转动。 当 Q3 和 Q2 导通时&#xff0c;电流将经过 Q…...

编程日记 2023/4/20 7:12:33

【配置 YOLOX 用于按目录分类的图片数据集】

现在的图标点选越来越多&#xff0c;如何一步解决&#xff0c;采用 YOLOX 目标检测模式则可以轻松解决 要在 YOLOX 中使用按目录分类的图片数据集&#xff08;每个目录代表一个类别&#xff0c;目录下是该类别的所有图片&#xff09;&#xff0c;你需要进行以下配置步骤&#x…...

编程新知 2025/12/16 15:30:27

大学生职业发展与就业创业指导教学评价

这里是引用 作为软工2203/2204班的学生&#xff0c;我们非常感谢您在《大学生职业发展与就业创业指导》课程中的悉心教导。这门课程对我们即将面临实习和就业的工科学生来说至关重要&#xff0c;而您认真负责的教学态度&#xff0c;让课程的每一部分都充满了实用价值。 尤其让我…...

编程新知 2025/11/16 1:39:27

CSS设置元素的宽度根据其内容自动调整

width: fit-content 是 CSS 中的一个属性值&#xff0c;用于设置元素的宽度根据其内容自动调整&#xff0c;确保宽度刚好容纳内容而不会超出。 效果对比 默认情况&#xff08;width: auto&#xff09;&#xff1a; 块级元素&#xff08;如 <div>&#xff09;会占满父容器…...

编程新知 2025/10/16 16:03:09

技术栈RabbitMq的介绍和使用

目录 1. 什么是消息队列&#xff1f;2. 消息队列的优点3. RabbitMQ 消息队列概述4. RabbitMQ 安装5. Exchange 四种类型5.1 direct 精准匹配5.2 fanout 广播5.3 topic 正则匹配 6. RabbitMQ 队列模式6.1 简单队列模式6.2 工作队列模式6.3 发布/订阅模式6.4 路由模式6.5 主题模式…...

编程新知 2025/12/15 11:24:02

C++.OpenGL （20/64）混合（Blending）

混合（Blending） 透明效果核心原理 #mermaid-svg-SWG0UzVfJms7Sm3e {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg-SWG0UzVfJms7Sm3e .error-icon{fill:#552222;}#mermaid-svg-SWG0UzVfJms7Sm3e .error-text{fill…...

编程新知 2025/9/24 22:51:29

Caliper 配置文件解析：fisco-bcos.json

config.yaml 文件 config.yaml 是 Caliper 的主配置文件，通常包含以下内容： test:name: fisco-bcos-test # 测试名称description: Performance test of FISCO-BCOS # 测试描述workers:type: local # 工作进程类型number: 5 # 工作进程数量monitor:type: - docker- pro…...

编程新知 2025/10/24 15:14:02

LOOI机器人的技术实现解析：从手势识别到边缘检测

LOOI机器人作为一款创新的AI硬件产品&#xff0c;通过将智能手机转变为具有情感交互能力的桌面机器人&#xff0c;展示了前沿AI技术与传统硬件设计的完美结合。作为AI与玩具领域的专家&#xff0c;我将全面解析LOOI的技术实现架构&#xff0c;特别是其手势识别、物体识别和环境…...

编程新知 2025/6/10 21:22:04

Vue 模板语句的数据来源

&#x1f9e9; Vue 模板语句的数据来源&#xff1a;全方位解析 Vue 模板&#xff08;<template> 部分&#xff09;中的表达式、指令绑定&#xff08;如 v-bind, v-on&#xff09;和插值&#xff08;{{ }}&#xff09;都在一个特定的作用域内求值。这个作用域由当前 组件…...

编程新知 2025/10/4 11:36:04

LLaMA-Factory 微调 Qwen2-VL 进行人脸情感识别（二）

在上一篇文章中，我们详细介绍了如何使用LLaMA-Factory框架对Qwen2-VL大模型进行微调，以实现人脸情感识别的功能。本篇文章将聚焦于微调完成后，如何调用这个模型进行人脸情感识别的具体代码实现，包括详细的步骤和注释。 模型调用步骤 环境准备：确保安装了必要的Python库。…...

编程新知 2025/11/4 0:47:29

在RK3588上搭建ROS1环境：创建节点与数据可视化实战指南

在RK3588上搭建ROS1环境：创建节点与数据可视化实战指南 背景介绍完整操作步骤1. 创建Docker容器环境2. 验证GUI显示功能3. 安装ROS Noetic4. 配置环境变量5. 创建ROS节点（小球运动模拟）6. 配置RVIZ默认视图7. 创建启动脚本8. 运行可视化系统效果展示与交互技术解析ROS节点通…...

编程新知 2025/7/7 1:11:39