在之前写过了Cisco路由器之IPSec虚拟专用网；在Cisco的ASA防火墙上实现IPSec虚拟专用网。这两篇博文都是用于实现总公司和分公司之间建立虚拟专用网的，那么还有一种使用很多的情况，就是出差人员想要访问公司内网的资源呢？由于出差人员只是单一的一个客户端，所以和前两篇博文不一样，前两篇博文搭建虚拟专用网，两端设备都是路由器或防火墙，有固定的IP地址，所以呢，并不能实现出差人员访问，这篇博文
分类：
系统相关 时间：
2019-11-12 20:07:15
阅读次数：
92
IS-IS 报文结构：http://www.023wg.com/message/message/cd_feature_isis_message.html 路由和路由器类型1） IS-IS 协议用来在同一个AS 内进行区域内的路由（L1 路由）和区域间的路由（L2 路由）选择。2） 路由器分为3 种类 ...
分类：
系统相关 时间：
2019-11-10 22:46:02
阅读次数：
117
BGP 报文结构：http://www.023wg.com/message/message/cd_feature_bgp_message.html 基础知识点1） BGP 用于自身所在的AS 具有多出口，多ISP，并且要优化到ISP 的路由时使用BGP。2） BGP 是一个用来控制策略的工具。3） ...
分类：
系统相关 时间：
2019-11-10 22:28:10
阅读次数：
128
传送门：Cisco路由器配置实例：https://blog.51cto.com/14227204/2448319其实，防火墙和路由器的配置非常相似，可以参考上方传送门，下方会介绍一个防火墙的配置实例一、路由器的故障诊断排查1、showcryptoisakmpsaR1:showcryptoisakmpsa#可以显示数据连接sa的细节信息MM_NO_STATE：ISAKMPSA建立的初始状态；管理连接
分类：
系统相关 时间：
2019-11-09 10:00:02
阅读次数：
100
1.常用的show 命令 查看BGP路由表 XRV8#show ip bgp all For address family: IPv4 Unicast BGP table version is 217, local router ID is 10.255.255.8Status codes: s s ...
分类：
系统相关 时间：
2019-11-08 19:10:48
阅读次数：
214
在CiscoASA防火墙上配置远程访问虚拟专用网（Easy虚拟专用网）原理和路由器一样，对Easy虚拟专用网原理不清楚的朋友可以参考博文Cisco路由器实现远程访问虚拟专用网——Easy虚拟专用网（解决出差员工访问内网的问题）在路由器上配置和在防火墙上配置终归还是会区别的。在防火墙上实现IPSec虚拟专用网技术可以参考博文CiscoASA防火墙实现IPSec虚拟专用网，可跟做！！！一、案例环境由于
分类：
系统相关 时间：
2019-11-07 21:57:34
阅读次数：
120
通过博文CIsco路由器实现IPSec虚拟专用网原理及配置详解可以实现两个局域网之间建立虚拟专用网，但是在现实环境中，较为常用的还是Easy虚拟专用网。它主要解决的就是出差员工通过虚拟专用网访问内网的问题。在路由器上实现Easy虚拟专用网时，会涉及以下的基本概念：XAUTH、组策略、动态CryptoMap等概念！博文大纲：一、Easy虚拟专用网需要解决的问题；二、在路由器上实现Easy虚拟专用网需
分类：
系统相关 时间：
2019-11-07 19:09:34
阅读次数：
107
一、为什么安装GNS3 简单说来它是dynamips的一个图形前端，相比直接使用dynamips这样的虚拟软件要更容易上手和更具有可操作性。更重要的一点是很多Cisco实验在cisco packet tracer上无法实现或完成的实验在GNS3上可以很好的完成。 二、安装环境 1.系统版本：Wind ...
分类：
其他好文 时间：
2019-11-05 15:32:47
阅读次数：
132
通过博文CIsco路由器实现IPSec虚拟专用网原理及配置详解已经初步了解IPSec虚拟专用网的原理以及如何在Cisco的路由器上实现IPSec虚拟专用网技术。千万不要以为在CIsco路由器可以实现IPSec虚拟专用网，在CIscoASA防火墙也可以实现，虽然原理是一致的，但是其配置过程，稍微有一些不同。下面主要讲解一下如何在CiscoASA防火墙上实现IPSec虚拟专用网。博文大纲：一、案例拓补
分类：
系统相关 时间：
2019-11-05 12:06:19
阅读次数：
182
博文大纲：一、虚拟专用网概述；1.虚拟专用网的定义；2.虚拟专用网的模型与类型；（1）虚拟专用网的连接模式；（2）虚拟专用网的类型；二、虚拟专用网技术；1.加密技术；（1）对称加密算法；（2）非对称加密算法；（3）密钥交换；2.数据报文验证；（1）HMAC功能实现验证功能；（2）MD5和SHA；三、IPSec虚拟专用网；1.IPsec连接；2.ISAKMP/IKE阶段1；3.ISAKMP/IKE阶
分类：
系统相关 时间：
2019-11-02 23:49:11
阅读次数：
176
