- 博客(7)
- 收藏
- 关注
RSS订阅原创 IPSec 基本配置 --双击热备+vrrp
HRP_S[FW2]dis acl all --FW2已同步dh group14returnreturn配置策略模板：将temp模板调用到ipsec策略上：alone IPSec安全策略组状态配置为alone时，ipsec隧道之间不备份master IPSec安全策略组状态配置为主状态slave IPSec安全策略组状态配置为备状态。
2026-03-12 09:44:48
450
原创 MPLS 基本配置--底层跑ospf
MPLS 的完整流程分为公网转发、VPN 隔离、路由传递和数据转发四个阶段。首先运营商骨干网通过 MPLS & LDP 建立标签交换通道（LSP），实现高速公网转发；在 PE 设备上通过 vpn-instance（VRF）实现不同用户的私网隔离，使用 RD 区分相同网段、RT（BGP 扩展团体属性）控制路由的发布与引入；CE 与 PE 交互私网路由，PE 之间通过 MP-BGP 传递携带标签的 VPNv4 路由；
2026-02-28 16:22:12
635
原创 IPSec配置 总部、多分支互联（总部出口路由器）场景
PC 发起 Ping10.1.1.1（总部 PC） →20.1.1.2（分部 PC），这是一个 ICMP 请求包。流量到达核心交换机：核心交换机根据策略路由，将这个 ICMP 包转发给防火墙（172.16.1.1防火墙处理防火墙收到这个 ICMP 包（源目是真实内网 IP）。检查到匹配 IPSec 策略，对数据进行加密，封装成 ESP 包。封装后的 ESP 包，源 IP 是自己（172.16.1.1），目的 IP 是分部防火墙（防火墙发回核心。
2026-02-25 14:39:32
593
原创 IPSec配置 总部、多分支互联（IP固定）场景
在多分支并IP地址固定的情况下，1.使总部与多个分部可以互相访问2.分部之间访问，需要经过总部中转3. 总部、分部需要访问互联网1.配置各接口IP地址，并划分安全区域2.配置IPSec策略，可分段配置，更不易出错（总-FW2；总-FW3）3.配置安全策略，分段配置，总部到分部的策略可细分写4.分部之间访问，添加感兴趣流即可，再配置相应的IPSec策略5.NAT转换切记不要转换和隧道相关联的地址，会影响站点安全互访接口IP地址如图所示，自行配置即可注：一个接口只能关联一个policy，在Hub-Spoke场景
2026-02-11 16:11:08
625
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人