求课的博客_网络运维

ASA防火墙的远程×××（Ezvpn）

接着上篇路由器的Ezvpn，下面实验中模拟ASA防火墙的远程vpn。远程移动用户通过cisco vpn client连上总部内网进行资源访问。如下拓扑图：实验配置： R1>enR1#R1#conf tEnter configuration commands, one per line. End w

职场

NAT

休闲

Ezvpn

IKE SA

原创 2012-04-06 10:04:24 918 阅读 3点赞 2评论

上传并安装SSL-×××-Client到路由器

在本实验中，为了使路由器支持ssl ***需要上传并安装SSL-***-Client到路由器。由此为前提来模拟ssl ***的安全技术。ssl ***配置下节实验做介绍。在上传安装ssl-***-client之前，先搭建tftp服务器，本次试验用的是cisco tftp server 1.1。测试路由

职场

休闲

ssl-***-client

原创 2012-04-03 17:03:32 1118 阅读 1点赞

在路由器上Ezvpn的应用配置

在大中型企业中，往往由于业务的需要，员工需要长期出差办公或者因各方面原因需要在家办公。同时大家又想随时访问公司总部资源，并且，保证数据在传输过程中是保密的，不被第三方截取篡改。种种原因引起我们的思考，由此采用了目前应用的一项安全技术Ezvpn（基于ipsec vpn）。每个远程用户通过cisco vpn client 拨号软

职场

休闲

Ezvpn

隧道分离

原创 2012-03-31 18:05:51 1053 阅读 2点赞

Dynamic Multipoint ××× (DM×××)动态多点×××

如果一个大公司他们公司在中国有几十家子公司，而这些子公司的局域网需要和总公司的内网通信，现在让你帮他们设计子公司与总公司的VPN 网络，并且希望总公司和分公司之间能够使用动态路由。由此，引出了Dynamic Multipoint VPN (DMVPN). 完成DMVPN 的功能，需要以下两个技术来实现： &nbs

职场

休闲

NHRP

mGRE

Dynamic Multipoint V

原创 2012-03-28 13:35:37 790 阅读

Dynamic p2p GRE over IPsec

我们下面需要以上图的环境来演示Dynamic p2p GRE over IPsec的效果，在图中，有上海和武汉两个公司的网络，上海要和武汉的网络实现VPN通信，并且需要通过动态路由协议EIGRP交换双方内网的网段信息，所以我们需要在两地路由器之间建立p2p GRE隧道，然后再使用p2p GR

职场

休闲

GRE over IPsec

原创 2012-03-23 12:43:10 562 阅读

GRE tunnel ×××

GRE隧道传递数据包的过程分为3步： 1．接收原始IP数据包当作乘客协议，原始IP数据包包头的IP地址为私有IP地址。 2．将原始IP数据包封装进GRE协议，GRE协议称为封装协议（Encapsulation Protocol），封装的包头IP地址为虚拟直连链路两端的IP地址。 3．将整个GRE数据包当作数据，在外层封装公网IP包头，

职场

vpn

休闲

Tunnel

GRE

原创 2012-03-23 04:20:13 1874 阅读 1点赞 1评论

EIGRP在企业内网的应用

R1、R2、R3模拟企业内网跑EIGRP路由协议，R3是企业网关，实现全网互通，内网通过NAT转换访问Internet，测试目标为4.4.4.4/24 R1enconf tline con 0no exec-texithost R1int f0/0no ship add 192.168.12.1 255.255.255.0exitrouter eigrp 100no aunet 192.168

职场

EIGRP

NAT

休闲

default-network

原创 2012-03-23 01:15:54 861 阅读

RIPv2在企业内网的应用

R1、R2、R3模拟企业内网跑RIPv2路由协议，R3是企业网关，实现全网互通，内网通过NAT转换访问Internet，目标为4.4.4.4/24 R1enconf tline con 0no exec-texithost R1int f0/0no ship add 192.168.12.1 255.255.255.0exitrouter ripver 2no aunet 1

职场

NAT

休闲

RIPv2

default-network

原创 2012-03-23 00:02:08 763 阅读

EIGRP的末节区域

基本接口配置省略 EIGRP末节区域配置 R2(config)#router eigrp 100 R2(config-router)#eigrp stub EIGRP末节区域是为了减少查询范围，它只向邻居发送直连和汇总的路由，只影响别人接收路由，R2 一旦配置成stub区域R1不向它发送查询报文

职场

休闲

stub

原创 2012-03-22 23:01:07 827 阅读

EIGRP的NULL0防环原理

在R2的f0/0接口作汇总路由： R2(config-if)#ip summary eigrp 100 1.1.0.0 255.255.248.0 以此汇总之后，在R2上会产生一条指向NULL0的路由。同时R2将汇总的路由传给R1。下面具体了解下，null0路由是如何防环的？首先我们假设下R2上不产生null0的路由，我们在R1上去ping一条没有的目标地址比如:1.1.5.1,R

职场

休闲

EIGRP防环

原创 2012-03-22 22:48:07 1598 阅读 2点赞 3评论

ASA远程×××

ASA(config)#local pool 255.255.255.02.建立IKE encryption des lifetime 86400 ASA(config)# isakmp policy 1 ASA(config-isakmp-policy)# hash

职场

休闲

远程VPN

原创 2012-03-22 16:29:58 464 阅读

ASA 5500系列防火墙基本配置

一.初始配置ciscoasa> enable ciscoasa# configure terminal ciscoasa(config)# hostname asa5505 2.配置telnet asa5505(config)#telnet 192.168.1.0 255.255.255.0 inside ↑//允许内部接口 192.168.1.0网段telnet防火墙 3.配置密码 as

职场

防火墙

休闲

原创 2012-03-22 16:16:36 1246 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

运维那些事儿