02實驗手冊hcrse214-security指導書

1、 傳您的技：N 傳您的技：N第孴“認證考慮到不同客戶對8 9.第孴“認證考慮到不同客戶對8 9./+ 8 ZXTZUXQ+VKXZ UZTM ZNTM 認證網(wǎng)絡(luò)通信工程師8 9方向）是對企業(yè)網(wǎng)級知識和技能的認證。目的是幫助企業(yè)網(wǎng)高級工程師搭建完整的大型復(fù)雜企業(yè)網(wǎng)絡(luò)，支撐企業(yè)所需的語音、無線、云、安全和 等，屹立在8 9第孵第孵第孶16關(guān)于本KXTKZ XUUR IX第孶16關(guān)于本KXTKZ XUUR IXZ）是一個工業(yè)標協(xié)議，為 /6 網(wǎng)絡(luò)通信提供透網(wǎng)絡(luò)資源。1.1.2 在點對點部署、兩端設(shè)備公網(wǎng) /6 地址固定的場景下，掌握通過 /1+ 協(xié)商方式建立 1.1.3 第孷孴孰孴 /69KI點對點

2、配置實驗拓撲1.1.4 6) 是企業(yè)總部員工6) 效企配置思 配置接口 第孷孴孰孴 /69KI點對點配置實驗拓撲1.1.4 6) 是企業(yè)總部員工6) 效企配置思 配置接口 /6 1.2.2 1 8UK8UK(6 在 UKX 上配置接口的 /6 地址。YYKSOYYSK8UKAXXLGK AX GYY AXXLGK A8UX-OMGHOZ+ZNKXTKZ COVGYY8 設(shè)設(shè)備型接/68K496設(shè)備： 8(K496設(shè)備： 第學在 8UKX 上配置到對端的靜態(tài)路由，此處假設(shè)到對端的下一跳地址為 A8UXCOV XUK 第學在 8UKX 上配置到對端的靜態(tài)路由，此處假設(shè)到對端的下一跳地址為 A8UX

3、COV XUK AYYYSKKAXXLGK A8UX( -OMGHOZ+ZNKXTKZ COV GJKY X AXXLGK A8UX( -OMGHOZ+ZNKXTKZ COV GJKY X 在 8UKX 上配置到對端的靜態(tài)路由，此處假設(shè)到對端下一跳地址為 AXUK 2分別在 8K 和 8UKX 上配置 2，定義各自要保護的數(shù)據(jù) 82定義由子網(wǎng) 去子網(wǎng) 的數(shù)據(jù)流A8UXCGIRSXA8UX GIR GJ XRK SOZ OV YUXIK YZOGZOT8KXIGJ WZ 8(上配2定義由子網(wǎng) 去子網(wǎng) 的數(shù)據(jù)流A8UX(GIR SXA8UX( GIR GJ XRKSOZOVYUXK Y8KX IR

4、 GJ Z3分別在 8K 和 8K 上創(chuàng)建 /69KI 安全提 在 8UX/69KIA8UXCOKI A8UXOYIVXU A8UXOYIVXU 8KXYKVXUGR GR ZXGT CKYV GZNKTZOIGZOUT GRXZS YNG XGRXT 在 8UX(/69KIAAA8XKI KVXU KVXU IVXUGR GR ZXGT CKYV GZKZIGOT GRXZS YNG GR ZXGT CKYV KIX_ZU GRUOSGKY 此時分別在 8K 和 8UKX 上執(zhí)行 ORG OY GR 會顯示所配置的信息第孹步驟 8UX 和 8UX( 上配置 /1 在 UKX18K AX第孹步

5、驟 8UX 和 8UX( 上配置 /1 在 UKX18K AXAX8 GR KX_ZO GRXOSGKY IHI GR CGZNKTZOIGZOUT GRXOS GR A8UXCOK VKKX YVH 8 CK C YK A8UXOQK VKKX YKUZKGJKY 8 在 A8UX(CKA8UX(OQKVXU A8UX(OQKVXU 8 GR KX_ZO GRXOSGKY IHI GR CGZNKTZOIGZOUT GRXOS AXC 8888COQK CVXK YXK QK_IXCXKSUZK YC步驟 分別在 K和 8UKX 上創(chuàng)建安全策略 在 8UX1A8UXCOKIURI_SG YV

6、AXY S CK A8UXOYIURI_OGSVSG GR A8UX OYI URI_ OGSV SG KIXO_8KX YK UO_ YSV SG A8XAAKIUOI_YK SV C K VURI_ OGSV K GR KVURI_ OGSV K KIXO_第孺IVR_ YSV YK CZ此時分別在 8UKX 和 8U第孺IVR_ YSV YK CZ此時分別在 8UKX 和 8UKX 上執(zhí)行 ORG OY VUROI_ 步驟 分別在 8UX和 8UX( 的接口上應(yīng)用各自的安全策略組，使接口具有/69KI 的保護 在 8UX的接AXXKXK A8UX-OMGHOZ+ZNKXTKZ COKIU

7、RI_SG 在 UKX(AXXKKXK A8UX(-OMGHOZ+ZNKXTKZ COKIURI_ 8KX-GO+KXKZ 檢查配置結(jié) 8UX上執(zhí)JOR_OQKYG操作，結(jié)果如8UK$YRG_ OQK)UT ,G ,RGM8* 9: 82 ,* :5 .8: +1- :145=4-55*9+7()1 (+* 例8UK$YRG_ OKI KXGK -OGO+ZXKZ6GZN 3:; 第孻9KIURI_TGSK 9KKK SK第孻9KIURI_TGSK 9KKK SKR-R X 6UKIOT +IGYGZOTSUJK :KR:KR :KR XS,R YX,R ZZUT Y A5ZUJ +96 C9

8、6/ G GR +96 +48?: 9XGOOMQK_XGZOT H_ZKY G YKTZ KKK SKX*6 KGYRGZUT KJ LUX 4: ZXGKXYGR A/UJ+96C96/ IJ GR +96 +48?: 9SGOOMQK_XGT H_ZKY GKKOKJYKKK SXO K_OJ OK*6 KGYRGZUT KJ LUX 4: ZXGKXYGR 1.3.2 配置成功后6) 執(zhí)行 Y8UK$YRG_ KI OYZOIY OYZOIYKYV可以查看數(shù)據(jù)包的統(tǒng)計信息U/GIKZGZN/TVGIQKZ JKIGV 第孼5GIKZ 第孼5GIKZ K5GIKZ KTIGV /GIKZ

9、UVIUZKX(GZKTIUTZ GRIUTZ UQZ*RGZ*UV 6K:SGRXV UZQZ/3Y*XV 8UZKX 的配 Y_YTGSKUX IRXRK VKXOZOVYUXIK O OVI KYV NKOOUT RUONS KYV VOUT RXONS OQK 第孴孳KI_OT GRON GKY第孴孳KI_OT GRON GKY OQKVKKXVHVXK YNGXKJ QK_OOQK XSU Y OVIVUO_SGV YKIXOZ_OQKVKKX GR OONTOV GJJXKYY OVIVUR_V OONTOV OVXUZK 1.4.2 UZK( 的配置 TKU( IRXRK VKXOZOVYUXIK O OVI 第孴孴KYV GZKOIGOT GRUXO第孴孴KYV GZKOIGOT GRUXO KYV VOUT RUXONS OQK VO