背景：由于公司网络扩充，现新购两台路由器（cisco 1800) 和防火墙一台（CISCO ASA)需求：配置NAT，以及VPN以下为具体操作过程先使网络互通en conf thostname r1enable sec passwordline vty 0 5password passwordloginexitinterface fa0/0ip addr 202.104.66.117 255.25
原创
2014-12-05 13:09:16
2308阅读
配置实现Ipsec VPN和NAT
实现环境
Benet公司总部在北京，随着业务扩大，创立了上海分公司，现需要北京总公司与上海分公司之间使用IPSec VPN实现互通，而总公司原网络使用防火墙直接连接Internet，那么防火墙上不但要实现NAT、PAT等功能，还要对所有IPSec流量进行加密运算，如果IPSec流量较大且频繁，可能会占用较高的设备资源，会给网关设备的稳定性带来一定的风险。基于上述考虑，公司通过两台设备负载分担这些任务，修改后拓扑如下，使用路由器做NAT和PAT，使用防火墙做IPSec VPN。
原创
2010-10-10 14:54:24
1811阅读
R1和R3通过ISP构建VPN隧道，R1和R3的LAN之间的流量使用预共享密钥方式进行VPN加密。第一步：确保R1与R3的网络联通(互相可以Ping通对方的广域网接口)R1：ip route 0.0.0.0 0.0.0.0 12.1.1.2R3：ip route 0.0.0.0 0.0.0.0 32.1.1
原创
2013-07-28 21:44:08
1066阅读
一个路由连接一个交换机，下面两台PC机
1.路由器进行配置
r1(config)#int f1/0
r1(config-if)#ip add 192.168.1.1 255.255.255.0 进行配置网络网关和掩码
r1(config-if)#no shut
r1(config)#service dhcp
r1(config)#ip dhcp pool cc
原创
2012-06-29 16:59:09
1262阅读
VPN的定义：*广域网存在各种安全隐患网上传输的数据有被窃听的风险网上传输的数据有被篡改的危险通信双方有被冒充的风险*VPN（VirtualPrivateNetwork，虚拟专用网）*VPN建立“保护”网络实体之间的通信使用加密技术防止数据被窃听数据完整性验证防止数据被破坏、篡改通过认证机制确认身份，防止数据被截获、回放VPN的类型：*站点到站点VPN意思就是，在现实生活中，总公司和分公司之间建立
原创
2018-02-03 11:30:30
3579阅读
点赞
IPSec建立连接的过程一、对等体建立连接大体分为：1、流量触发：IPSec建立连接是首先是由对等体直接的数据流触发的。我们通过配置这些IPSec保护的数据流，可以明确哪些数据流会触发IPSec建立连接2、建立管理连接：IPSec使用ISAKMP/IKE阶段1来建立管理连接。管理连接不进行数据传输，只是数据传输前的准备工作。管理连接阶段需要明确对等体之间的哪种设备验证方式、加密算法、认证算法以及D
原创
2018-06-14 11:56:53
7391阅读
点赞
ip dhcp excluded-address 192.168.1.0 192.168.1.50 排除dhcp分配的ip地址
ip domain-name puzzled 此命令是为路由器设置一个域名，也可以认为这个路由器是属于哪个域
ip dhcp pool puzzled 定义dhcp地
原创
2012-08-24 21:54:23
792阅读
IPSec VPN有两种封装格式，一种是AH，一种是ESP，AH由于包含对数据包源目IP进行完整性校验，Nat是绝对不能部署的，否则，目的端在收到数据包由于完整性校验失败，而丢弃该数据包，而ESP可以部署Nat，却不能部署PAT，因为该数据包没有传输层报头，无法进行端口转化，而导致数据包在R3上被丢弃，Cisco IOS12.4开发了一种Nat-tr
原创
2014-07-04 11:08:03
7083阅读
静态配置：
Router(config)#ip nat outside source static 10.10.10.1 171.16.68.5
Router(config)#interface f0/0
Router(config-if)#ip nat inside
Router(config)#int f0/1
Router(config-if)#ip n
原创
2012-08-30 22:37:26
872阅读
实验拓扑： R1做出口路由器，R2做运营商设备，R1做端口映射使R2可以对R3远程管理实验需求1、 在R1上做静态NAT使内网主机可以访问外网2、 在R1上做动态NAT使内网主机可以访问外网3、 在R1上做PAT使内网主机可以访问外网4、 在R1上做静态端口映射使R2可以远程管理R3R1配置：R1(config)#inter f0/0
原创
精选
2015-07-13 11:35:38
7092阅读
1评论
要求：1.研发小组可以通过VPN访问总公司研发服务器，但不能访问internet2.分公司的其他客户端可以访问internet实验topo构想：终端配置：ip地址配置：R0配置：Router>enableRouter#conftRouter(config)#noipdomainlookupRouter(config)#lineconsole0Router(config-line)#exec-
原创
2018-02-05 20:38:18
2664阅读
点赞
Cisco路由器静态NAT、动态NAT及PAT配置
转载
精选
2015-07-13 15:33:44
10000+阅读
点赞
路由器R1的配置：1.配置ip地址f0/1172.16.10.254255.255.255.0f0/0100.0.0.1255.255.255.2522.配置ISAKMP策略R1(config)#cryptoisakmppolicy1//配置密码ISAKMP策略1R1(config-isakmap)#encryption3des//使用加密方式为3DES加密（定义保密级别）R1(config-is
原创
2018-02-02 16:58:41
2737阅读
点赞
dhcp-server配置：enableconf tinterface F0/1ip address 192.168.1.100 255.255.255.0 ----------------------------配置DHCP服务器IP地址no shutdownexitip dhcp pool abc &nb
原创
2009-09-27 20:14:40
614阅读
1评论
OSI1 - 0,1 Bit 流2 - MAC：作用，结构， | ARP：基于IP地址，解析出对应的MAC地址； |3 - IP 地址 : 作用，结构，问题，解决方案（路由） &nb
原创
2018-01-11 10:11:45
1937阅读
点赞
配置如下：
Router(config)#int f0/0
Router(config-if)#ip add 192.168.1.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#ip nat inside
Router(config-if)#no shutdown
Router(
原创
2012-09-06 19:38:54
974阅读
