网络精通-IPSECVPN(虚拟专用网)

398、IPsecVPN 的特点：

①防窃取 :机密性，加密传输

②防篡改 : 保证数据的完整性，hash算法；

③防冒充 ： 真实性，密码认证；

399、实验ipsec-vpn的搭建：

实验topo:

实验步骤：

① 保证运营商网络通畅，运营商路由器运行OSPF协议，两端的公司局域网配置静态路由，指向运营商网络；

②配置ACL感兴趣的流量（也就是允许通过vpn的流量）

R5:

#

acl number 3000

 rule 5 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.100.0 0.0.0.255  限制只有源和目的IP地址符合ACL的报文才可以走隧道；

#

R6:

#

acl number 3000 

 rule 5 permit ip source 192.168.100.0 0.0.0.255 destination 192.168.1.0 0.0.0.2