02实验手册hcrse214-security指导书

1、 传您的技：N 传您的技：N第孴“认证考虑到不同客户对8 9.第孴“认证考虑到不同客户对8 9./+ 8 ZXTZUXQ+VKXZ UZTM ZNTM 认证网络通信工程师8 9方向）是对企业网级知识和技能的认证。目的是帮助企业网高级工程师搭建完整的大型复杂企业网络，支撑企业所需的语音、无线、云、安全和 等，屹立在8 9第孵第孵第孶16关于本KXTKZ XUUR IX第孶16关于本KXTKZ XUUR IXZ）是一个工业标协议，为 /6 网络通信提供透网络资源。1.1.2 在点对点部署、两端设备公网 /6 地址固定的场景下，掌握通过 /1+ 协商方式建立 1.1.3 第孷孴孰孴 /69KI点对点

2、配置实验拓扑1.1.4 6) 是企业总部员工6) 效企配置思 配置接口 第孷孴孰孴 /69KI点对点配置实验拓扑1.1.4 6) 是企业总部员工6) 效企配置思 配置接口 /6 1.2.2 1 8UK8UK(6 在 UKX 上配置接口的 /6 地址。YYKSOYYSK8UKAXXLGK AX GYY AXXLGK A8UX-OMGHOZ+ZNKXTKZ COVGYY8 设设备型接/68K496设备： 8(K496设备： 第學在 8UKX 上配置到对端的静态路由，此处假设到对端的下一跳地址为 A8UXCOV XUK 第學在 8UKX 上配置到对端的静态路由，此处假设到对端的下一跳地址为 A8UX

3、COV XUK AYYYSKKAXXLGK A8UX( -OMGHOZ+ZNKXTKZ COV GJKY X AXXLGK A8UX( -OMGHOZ+ZNKXTKZ COV GJKY X 在 8UKX 上配置到对端的静态路由，此处假设到对端下一跳地址为 AXUK 2分别在 8K 和 8UKX 上配置 2，定义各自要保护的数据 82定义由子网 去子网 的数据流A8UXCGIRSXA8UX GIR GJ XRK SOZ OV YUXIK YZOGZOT8KXIGJ WZ 8(上配2定义由子网 去子网 的数据流A8UX(GIR SXA8UX( GIR GJ XRKSOZOVYUXK Y8KX IR

4、 GJ Z3分别在 8K 和 8K 上创建 /69KI 安全提 在 8UX/69KIA8UXCOKI A8UXOYIVXU A8UXOYIVXU 8KXYKVXUGR GR ZXGT CKYV GZNKTZOIGZOUT GRXZS YNG XGRXT 在 8UX(/69KIAAA8XKI KVXU KVXU IVXUGR GR ZXGT CKYV GZKZIGOT GRXZS YNG GR ZXGT CKYV KIX_ZU GRUOSGKY 此时分别在 8K 和 8UKX 上执行 ORG OY GR 会显示所配置的信息第孹步骤 8UX 和 8UX( 上配置 /1 在 UKX18K AX第孹步

5、骤 8UX 和 8UX( 上配置 /1 在 UKX18K AXAX8 GR KX_ZO GRXOSGKY IHI GR CGZNKTZOIGZOUT GRXOS GR A8UXCOK VKKX YVH 8 CK C YK A8UXOQK VKKX YKUZKGJKY 8 在 A8UX(CKA8UX(OQKVXU A8UX(OQKVXU 8 GR KX_ZO GRXOSGKY IHI GR CGZNKTZOIGZOUT GRXOS AXC 8888COQK CVXK YXK QK_IXCXKSUZK YC步骤 分别在 K和 8UKX 上创建安全策略 在 8UX1A8UXCOKIURI_SG YV

6、AXY S CK A8UXOYIURI_OGSVSG GR A8UX OYI URI_ OGSV SG KIXO_8KX YK UO_ YSV SG A8XAAKIUOI_YK SV C K VURI_ OGSV K GR KVURI_ OGSV K KIXO_第孺IVR_ YSV YK CZ此时分别在 8UKX 和 8U第孺IVR_ YSV YK CZ此时分别在 8UKX 和 8UKX 上执行 ORG OY VUROI_ 步骤 分别在 8UX和 8UX( 的接口上应用各自的安全策略组，使接口具有/69KI 的保护 在 8UX的接AXXKXK A8UX-OMGHOZ+ZNKXTKZ COKIU

7、RI_SG 在 UKX(AXXKKXK A8UX(-OMGHOZ+ZNKXTKZ COKIURI_ 8KX-GO+KXKZ 检查配置结 8UX上执JOR_OQKYG操作，结果如8UK$YRG_ OQK)UT ,G ,RGM8* 9: 82 ,* :5 .8: +1- :145=4-55*9+7()1 (+* 例8UK$YRG_ OKI KXGK -OGO+ZXKZ6GZN 3:; 第孻9KIURI_TGSK 9KKK SK第孻9KIURI_TGSK 9KKK SKR-R X 6UKIOT +IGYGZOTSUJK :KR:KR :KR XS,R YX,R ZZUT Y A5ZUJ +96 C9

8、6/ G GR +96 +48?: 9XGOOMQK_XGZOT H_ZKY G YKTZ KKK SKX*6 KGYRGZUT KJ LUX 4: ZXGKXYGR A/UJ+96C96/ IJ GR +96 +48?: 9SGOOMQK_XGT H_ZKY GKKOKJYKKK SXO K_OJ OK*6 KGYRGZUT KJ LUX 4: ZXGKXYGR 1.3.2 配置成功后6) 执行 Y8UK$YRG_ KI OYZOIY OYZOIYKYV可以查看数据包的统计信息U/GIKZGZN/TVGIQKZ JKIGV 第孼5GIKZ 第孼5GIKZ K5GIKZ KTIGV /GIKZ

9、UVIUZKX(GZKTIUTZ GRIUTZ UQZ*RGZ*UV 6K:SGRXV UZQZ/3Y*XV 8UZKX 的配 Y_YTGSKUX IRXRK VKXOZOVYUXIK O OVI KYV NKOOUT RUONS KYV VOUT RXONS OQK 第孴孳KI_OT GRON GKY第孴孳KI_OT GRON GKY OQKVKKXVHVXK YNGXKJ QK_OOQK XSU Y OVIVUO_SGV YKIXOZ_OQKVKKX GR OONTOV GJJXKYY OVIVUR_V OONTOV OVXUZK 1.4.2 UZK( 的配置 TKU( IRXRK VKXOZOVYUXIK O OVI 第孴孴KYV GZKOIGOT GRUXO第孴孴KYV GZKOIGOT GRUXO KYV VOUT RUXONS OQK VO