51CTO博客开发
前不久做了一个IPSec的实验环境实在WEB-IOU的环境下模拟的。总体实验效果十分理想。但是从中也发现了一些比较重要的地方。其中最让我耿耿于怀的是在定义IPSec的感兴趣流时犯懒使用一种错误的ACL,这里只是想说千万不要犯懒。下面是我的拓扑和错误的ACL以及改正方法。在RouterA上配置的错误语句(RouterB就不写了方向相反而已)Router(config)#ip access-list
这是现在cisco2911最新的IOS,没记错发布日期是13年11月底http://down.51cto.com/data/1030799
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号