AH认证头 1. 数据源校验，数据完整性校验，防重放 2. 无法做数据加密 在外层IP头中， 协议号=51 参数： 上层头部协议类型： 4 表示IP头 （AH里面包装了哪种消息） AH头部长度： 24字节 预留字段...

1.IKE-IPSEC配置 1）接口安全区 #FW1 firewall zone trust add interface GigabitEthernet1/0/1 firewall zone untrust add interface GigabitEthernet1/0/0 #FW2 firewall zone trust add inte...

1.创建公有地址组 nat address-group ag11 mode no-pat global route enable smart-nopat 120.1.1.104 section 0 120.1.1.101 120.1.1.103 2.创建NAT策略绑定地址组 nat-policy rule name 192_1...

1.R1配置 ospf 1 router-id 1.1.1.1 area 0 interface GigabitEthernet0/0/0 ip address 10.2.0.2 255.255.255.0 ospf enable 1 area 0 interface GigabitEthernet0/0/1 ip address 10.20.0.1 2...

DSVPN配置 1）配置安全区域 #FW1 firewall zone trust add interface GigabitEthernet1/0/1 firewall zone untrust add interface GigabitEthernet1/0/0 #FW2 firewall zone trust add interfac...

1.GRE-VPN 1）配置内网互通路由 #R1 ip route-static 172.16.1.0 24 172.16.14.4 #R4 ip route-static 0.0.0.0 0.0.0.0 172.16.14.1 #R3 ip route-static 172.17.1.0 24 172.16.35.5 #R5 ip rou...

1.防火墙/路由器分析 （1）防火墙/路由器优势 防火墙优势/不可被路由器替代：状态检测/高级应用层流量拦截/安全策略；模拟路由器功能（三层对接/路由协议对接/NAT/VLAN间路由-子接口）;模拟三层...

1.FW1配置 interface Eth-Trunk 12 trunkport GigabitEthernet 1/0/5 to 1/0/6 ip address 10.10.0.1 255.255.255.0 service-manage all permit firewall zone dmz add interface Eth-Trunk12 h...

1.防火墙源和目的NAT的区别 源NAT - 流量先从内到外 （公司内办公主机上网） 目的NAT - 流量先从外到外内 （公司内服务器对外提供访问） 内-外 （转换源地址端口） 外-内 （转换目的地址端口） ...

需求： 1.IP地址基本配置 2.企业1内网访问internet-easp-ip，Web服务器对外提供服务-不能额外购买IP 3.企业2内网访问internet-No-pat，Web服务器对外提供服务-额外购买IP 4.企业3内网访问intern...