全省气象广域网工程.ppt

全省气象广域网工程技术讲解 2006-10-11 讲解导论 １、路由器介绍 ２、基本配置 ３、VPN技术介绍与配置 ４、ACL技术介绍与配置 ５、NAT技术介绍与配置 路由器介绍 路由器介绍 路由器介绍 路由器介绍 搭建配置环境 搭建配置环境 在开始菜单－》附件－》通迅》下选择超级终端。 基本连接图 基本配置 主机名配置： 　　Quidwaysystem 　　[Quidway]sysname　HBQX 主要查看命令： 　　display version display cur dis ip routing-table dis users dis dis cpu-usage dis ike sa dis ipsec sa 存储命令 　　save 基本配置 基本配置 路由配置： 　　[HBQX]ip route x.x.x.x(网关) NAT配置： 　　 [HBQX]acl num 2000 [HBQX-acl-basic-2000]rule permit 55 [HBQX]int e1/0 [HBQX-Ethernet1/0] nat outbound 2000 高级配置（VPN） VPN的特点： 　　１、通过资源配置形成虚拟的专网 　　２、只为特定的企业或用户群体所专有 　　３、并不只是一个简单的上层业务 VPN的优势： 　　１、建立可靠的连接，保证传输数据的安全性 　　２、降低成本，提高资源得用率 　　３、灵活性高 　　４、移动接入 高级配置（VPN） VPN的分类 按应用类型分类： Access VPN Intranet VPN Extranet VPN 按实现的层次分类： 二层隧道 VPN 三层隧道 VPN VPDN 按实现的层次分类 二层隧道VPN L2TP: Layer 2 Tunnel Protocol (RFC 2661) PPTP: Point To Point Tunnel Protocol L2F: Layer 2 Forwarding 三层隧道VPN GRE : General Routing Encapsulation IPSEC : IP Security Protocol VPN设计原则 安全性 隧道与加密 数据验证 用户验证 防火墙与攻击检测 可靠性 经济性 扩展性 GRE 　　GRE（Generic Routing Encapsulation）即通用路由封装协议是对某些网络层协议（如IP 和IPX）的数据报进行封装，使这些被封装的数据报能够在另一个网络层协议（如IP）中传输。 GRE 是VPN（Virtual Private Network ）的第三层隧道协议，即在协议层之间采用了一种被称之为Tunnel（隧道）的技术。 Tunnel 是一个虚拟的点对点的连接，在实际中可以看成仅支持点对点连接的虚拟接口，这个接口提供了一条通路使封装的数据报能够在这个通路上传输，并且在一个Tunnel 的两端分别对数据报进行封装及解封。 GRE 协议栈 使用GRE构建VPN GRE的配置任务及命令 创建虚拟Tunnel接口 [Quidway] interface tunnel tunnel-number 配置Tunnel接口的源端地址 [Quidway -Tunnel0] source ip-address 配置Tunnel接口的目的地址 [Quidway -Tunnel0] destination ip-address 配置Tunnel接口的网络地址 [Quidway -Tunnel0] ip address { ip-address mask | unnumbered interface-type interface-number } GRE的配置举例 GRE的可选参数配置 Tunnel接口的识别关键字 [Quidway -Tunnel0] gre key key-number 配置Tunnel进行数据报序列号同步 [Quidway -Tunnel0] gre sequence-datagrams Tunnel接口使用校验 [Quidway -Tunnel0] gre checksum GRE的调试 [Quidway] display interfaces tunnel 1 Tunnel1 is up, line protocol is up Maximum Transmission Unit is 128 Internet address is 10 pac