ccnp筆記day7-router-

1、CCNP路由第七天內(nèi)容，共七天第1頁共4頁路由路由day7day7?第六部分：VPN（續(xù)）?XX配置sitetositeVPNR1上使用SDM配置R2上使用以下命令配置R2(config)#!R2(config)#cryptoisakmppolicy1R2(configisakmp)#encraesR2(configisakmp)#authenticationpreshareR2(configisakmp)#group2R2(confi

2、gisakmp)#!R2(configisakmp)#cryptoisakmpkeyciscoaddress100.100.100.1R2(config)#!R2(config)#!R2(config)#cryptoipsectransfmsetccnpespaesespshahmacR2(cfgcryptotrans)#!R2(cfgcryptotrans)#!R2(cfgcryptotrans)#cryptomaptoR110ips

3、ecisakmp%NOTE:Thisnewcryptomapwillremaindisableduntilapeeravalidaccesslisthavebeenconfigured.R2(configcryptomap)#setpeer100.100.100.1R2(configcryptomap)#settransfmsetccnpR2(configcryptomap)#matchaddress101R2(configcrypto

4、map)#!R2(configcryptomap)#!R2(configcryptomap)#interfaceFastEther00R2(configif)#cryptomaptoR1R2(configif)#!R2(configif)#!R2(configif)#iproute192.168.80.0255.255.255.0100.100.100.1R2(config)#!R2(config)#!R2(config)#$101pe

5、rmitip192.168.30.00.0.0.255192.168.80.00.0.0.255Mar100:14:32.947:%CRYPTO6ISAKMP_ON_OFF:ISAKMPisONR2(config)#$101permitip192.168.30.00.0.0.255192.168.80.00.0.0.255R2(config)#Mar100:17:09.695:%CRYPTO4RECVD_PKT_NOT_IPSEC:Re

6、cdpacketnotanIPSECpacket.(ip)vrfdest_addr=192.168.30.98src_addr=192.168.80.107prot=1R2(config)#Mar100:18:10.175:%CRYPTO4RECVD_PKT_NOT_IPSEC:RecdpacketnotanIPSECpacket.(ip)vrfdest_addr=192.168.30.98src_addr=192.168.80.107

7、prot=1R2(config)#Mar100:19:10.647:%CRYPTO4RECVD_PKT_NOT_IPSEC:RecdpacketnotanIPSECpacket.(ip)vrfdest_addr=192.168.30.98src_addr=192.168.80.107prot=1CCNP路由第七天內(nèi)容，共七天第3頁共4頁R2(configrouter)#R2(configrouter)#noaccesslist101R2

8、(config)#accesslist101permitgrehost100.100.100.2host100.100.100.1R2(config)#noiproute192.168.80.0255.255.255.0100.100.100.1?IPsecVPN類型1.RemoteAccess：client發(fā)起訪問server，也叫easyvpn2.sitetosite?easyvpn：簡化client配置，從server向clien

9、t推（push）配置組建：server：可用IOSRouter，PIXASAremote（client）：可用IOSrouter，PIX，ASA，pc軟件client?easyvpn的連接過程：7步1.client發(fā)起IKE階段12.client建立ISAKMP的SA：發(fā)送多個proposal（提議），包含多個安全參數(shù)（如加密算法等）的組合3.server接受proposal：按ISAKMPpolicy優(yōu)先級從高至低依次匹配，匹配則建立

10、SA4.sever發(fā)起用戶名和密碼challenge：彈出了對話框，IKE階段1.5之Xauth，用AAA認(rèn)證用戶5.modeconfig開始：IKE階段1.5，server向client推配置，包含地址池和IP，DNS等；PCclient上查看：ipconfigall6.RRI（反向路由注入）：在server上自動產(chǎn)生指向client公網(wǎng)的靜態(tài)路由（S表項），該表項為IP地址池IP，應(yīng)將其重分發(fā)進(jìn)入IGP（rest）的靜態(tài)hostro

11、ute（32），7.ipsec（IKE階段2）完成連接?配置easyVPNserver：用SDM配置routerIOS1.特權(quán)模式認(rèn)證：enablesecret密碼2.創(chuàng)建特權(quán)15級用戶（管理員），SDM?其他任務(wù)?路由器訪問?用戶賬戶3.啟用AAA，用SDM向?qū)?.SDM向?qū)В航M授權(quán)和用戶組策略添加；①一般選項中：預(yù)共享密鑰（PSK）是client的組密碼②切分通道（splittunnel）：client在transpt頁中，要勾選a

12、llowlocallanaccess；默認(rèn)未使用，所有traffic都通過server被加密（包括訪問inter的），如果使用切分通道（splittunnel）后，只有受保護(hù)的子網(wǎng)（地址池中的IP）的traffic才被加密，?第七部分IPV6?IPv6地址：128位二進(jìn)制，表示為32位16進(jìn)制，分為8段，段間用：（冒號）分隔，可去掉前置0，多段連續(xù)0可用::(雙冒號)表示，但只能使用一次::1相當(dāng)于IPV4127.0.0.1::相當(dāng)于I

13、PV40.0.0.0Winxp上：ipv6install安裝ipv6?IPv6地址類型：無廣播，3類1.單播(unicast):2種①全局(global):2部分，前64位為層次化的網(wǎng)絡(luò)ID，后64位為接口ID2種接口ID:方法①靜態(tài)（static）：接口ID手工配置方法②動態(tài)（dynamic）：接口ID用EUI64格式，在48位（二進(jìn)制）MAC地址中間填充FFFE（16進(jìn)制），前8位（二進(jìn)制）為ULbit（000000u0），u=1表