- 1、本文档共95页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
第6章安全VPN及拨号业务故障排除.
目 录
第6章 安全VPN及拨号业务故障排除 201
6.1 IPSec和IKE故障排除综述 201
6.1.1 IPSec和IKE知识简介 201
6.1.2 IPSec和IKE配置的一般步骤 202
6.1.3 手工方式下IPSec功能和性能的常见问题 203
6.1.4 协商方式下IPSec和IKE功能和性能的常见问题 205
6.1.5 IPSec和IKE配置过程的注意事项 206
6.2 与IPSec和IKE故障相关的dispaly、debugging命令介绍 212
6.2.1 display acl 212
6.2.2 display ike proposal 213
6.2.3 display ike sa 213
6.2.4 display ipsec policy 214
6.2.5 display ipsec proposal 215
6.2.6 display ipsec sa 216
6.2.7 display ipsec statistics 217
6.2.8 debugging ipsec 218
6.2.9 debugging ike 219
6.3 IPSec和IKE故障案例分析 220
6.3.1 两端的SPI不匹配导致SA协商失败 220
6.3.2 密钥不匹配造成无法通信 222
6.3.3 两端ACL不匹配导致阶段2协商失败 225
6.3.4 两端pre-shared不一致导致阶段1的SA协商失败 229
6.3.5 应用接口错误导致阶段2协商失败 232
6.3.6 ACL配置重叠导致通讯失败 235
6.4 包过滤防火墙故障排除综述 239
6.4.1 包过滤防火墙知识简介 239
6.4.2 包过滤防火墙故障排除的一般步骤 242
6.5 与包过滤防火墙故障相关的display、debugging命令介绍 243
6.5.1 display acl 243
6.5.2 display firewall-statistics 244
6.5.3 debugging firewall 244
6.6 包过滤防火墙故障案例分析 246
6.6.1 访问控制策略错误导致防火墙失效 246
6.6.2 忽略了其它信息使得防火墙不通 249
6.7 L2TP故障排除综述 251
6.7.1 L2TP知识简介 251
6.7.2 L2TP功能和性能的常见问题 253
6.7.3 L2TP故障排除的一般步骤 255
6.8 与L2TP故障相关的display、debugging命令介绍 256
6.8.1 display l2tp session 256
6.8.2 display l2tp tunnel 257
6.8.3 debugging l2tp 258
6.9 L2TP故障案例分析 259
6.9.1 LAC和LNS之间能正常建立隧道但不能创建会话(1) 259
6.9.2 LAC和LNS之间能正常建立隧道但不能创建会话(2) 262
6.9.3 接入服务器与LNS之间不能互通 265
6.10 GRE故障排除综述 266
6.10.1 GRE知识简介 266
6.10.2 GRE功能和性能的常见问题 267
6.10.3 GRE故障排除的一般步骤 267
6.11 与GRE故障相关的display、debugging命令介绍 268
6.11.1 diplay interfaces tunnel 268
6.12 GRE故障案例分析 269
6.12.1 GRE隧道两端的PC之间不能互相ping通 269
6.13 DCC、ISDN故障排除综述 271
6.13.1 DCC、ISDN知识简介 271
6.13.2 DCC功能和性能的常见问题 272
6.13.3 DCC故障排除的一般步骤 277
6.14 与DCC故障相关的display、debugging命令介绍 278
6.14.1 display dialer interface 278
6.14.2 display isdn active 279
6.14.3 display isdn call-info 280
6.14.4 debugging dialer 282
6.15 DCC故障案例分析 283
6.15.1 Dialer接口借用Ethernet0口地址时ping不通 283
6.15.2 远程拨号Modem配置引起无法登录 286
6.15.3 与Win2K无法互通 287
6.15.4 路由器ISDN拨号不成功 289
6.15.5 AUX接口数据配置错误导致超级终端显示乱码 291
安全VPN及拨号业务故障排除
IPSec和IKE故障排除综述
IPSec和IKE知识简介
IPSec简介
IPSec
文档评论(0)