ccnp筆記day7-router-

1、CCNP路由第七天內(nèi)容，共七天第1頁(yè)共4頁(yè)路由路由day7day7?第六部分：VPN（續(xù)）?XX配置sitetositeVPNR1上使用SDM配置R2上使用以下命令配置R2(config)#!R2(config)#cryptoisakmppolicy1R2(configisakmp)#encraesR2(configisakmp)#authenticationpreshareR2(configisakmp)#group2R2(confi

2、gisakmp)#!R2(configisakmp)#cryptoisakmpkeyciscoaddress100.100.100.1R2(config)#!R2(config)#!R2(config)#cryptoipsectransfmsetccnpespaesespshahmacR2(cfgcryptotrans)#!R2(cfgcryptotrans)#!R2(cfgcryptotrans)#cryptomaptoR110ips

3、ecisakmp%NOTE:Thisnewcryptomapwillremaindisableduntilapeeravalidaccesslisthavebeenconfigured.R2(configcryptomap)#setpeer100.100.100.1R2(configcryptomap)#settransfmsetccnpR2(configcryptomap)#matchaddress101R2(configcrypto

4、map)#!R2(configcryptomap)#!R2(configcryptomap)#interfaceFastEther00R2(configif)#cryptomaptoR1R2(configif)#!R2(configif)#!R2(configif)#iproute192.168.80.0255.255.255.0100.100.100.1R2(config)#!R2(config)#!R2(config)#$101pe

5、rmitip192.168.30.00.0.0.255192.168.80.00.0.0.255Mar100:14:32.947:%CRYPTO6ISAKMP_ON_OFF:ISAKMPisONR2(config)#$101permitip192.168.30.00.0.0.255192.168.80.00.0.0.255R2(config)#Mar100:17:09.695:%CRYPTO4RECVD_PKT_NOT_IPSEC:Re

6、cdpacketnotanIPSECpacket.(ip)vrfdest_addr=192.168.30.98src_addr=192.168.80.107prot=1R2(config)#Mar100:18:10.175:%CRYPTO4RECVD_PKT_NOT_IPSEC:RecdpacketnotanIPSECpacket.(ip)vrfdest_addr=192.168.30.98src_addr=192.168.80.107

7、prot=1R2(config)#Mar100:19:10.647:%CRYPTO4RECVD_PKT_NOT_IPSEC:RecdpacketnotanIPSECpacket.(ip)vrfdest_addr=192.168.30.98src_addr=192.168.80.107prot=1CCNP路由第七天內(nèi)容，共七天第3頁(yè)共4頁(yè)R2(configrouter)#R2(configrouter)#noaccesslist101R2

8、(config)#accesslist101permitgrehost100.100.100.2host100.100.100.1R2(config)#noiproute192.168.80.0255.255.255.0100.100.100.1?IPsecVPN類型1.RemoteAccess：client發(fā)起訪問(wèn)server，也叫easyvpn2.sitetosite?easyvpn：簡(jiǎn)化client配置，從server向clien

9、t推（push）配置組建：server：可用IOSRouter，PIXASAremote（client）：可用IOSrouter，PIX，ASA，pc軟件client?easyvpn的連接過(guò)程：7步1.client發(fā)起IKE階段12.client建立ISAKMP的SA：發(fā)送多個(gè)proposal（提議），包含多個(gè)安全參數(shù)（如加密算法等）的組合3.server接受proposal：按ISAKMPpolicy優(yōu)先級(jí)從高至低依次匹配，匹配則建立

10、SA4.sever發(fā)起用戶名和密碼challenge：彈出了對(duì)話框，IKE階段1.5之Xauth，用AAA認(rèn)證用戶5.modeconfig開(kāi)始：IKE階段1.5，server向client推配置，包含地址池和IP，DNS等；PCclient上查看：ipconfigall6.RRI（反向路由注入）：在server上自動(dòng)產(chǎn)生指向client公網(wǎng)的靜態(tài)路由（S表項(xiàng)），該表項(xiàng)為IP地址池IP，應(yīng)將其重分發(fā)進(jìn)入IGP（rest）的靜態(tài)hostro

11、ute（32），7.ipsec（IKE階段2）完成連接?配置easyVPNserver：用SDM配置routerIOS1.特權(quán)模式認(rèn)證：enablesecret密碼2.創(chuàng)建特權(quán)15級(jí)用戶（管理員），SDM?其他任務(wù)?路由器訪問(wèn)?用戶賬戶3.啟用AAA，用SDM向?qū)?.SDM向?qū)В航M授權(quán)和用戶組策略添加；①一般選項(xiàng)中：預(yù)共享密鑰（PSK）是client的組密碼②切分通道（splittunnel）：client在transpt頁(yè)中，要勾選a

12、llowlocallanaccess；默認(rèn)未使用，所有traffic都通過(guò)server被加密（包括訪問(wèn)inter的），如果使用切分通道（splittunnel）后，只有受保護(hù)的子網(wǎng)（地址池中的IP）的traffic才被加密，?第七部分IPV6?IPv6地址：128位二進(jìn)制，表示為32位16進(jìn)制，分為8段，段間用：（冒號(hào)）分隔，可去掉前置0，多段連續(xù)0可用::(雙冒號(hào))表示，但只能使用一次::1相當(dāng)于IPV4127.0.0.1::相當(dāng)于I

13、PV40.0.0.0Winxp上：ipv6install安裝ipv6?IPv6地址類型：無(wú)廣播，3類1.單播(unicast):2種①全局(global):2部分，前64位為層次化的網(wǎng)絡(luò)ID，后64位為接口ID2種接口ID:方法①靜態(tài)（static）：接口ID手工配置方法②動(dòng)態(tài)（dynamic）：接口ID用EUI64格式，在48位（二進(jìn)制）MAC地址中間填充FFFE（16進(jìn)制），前8位（二進(jìn)制）為ULbit（000000u0），u=1表