CISCO VPN完整版 网络技术 中文 PDF版 [13.3M]

VPN完整版
目 录
简述 3
隧道技术（Tunnel） 5
GRE（Generic Routing Encapsulation） . 8
概述 . 8
配置GRE . 11
GRE keepalive .. 27
配置GRE keepalive 28
加密技术 .. 41
加密算法 41
HMAC（Hashed Message Authentication Code） .. 44
IPsec（IP Security） .. 45
概述 .. 45
IKE（Internet Key Exchange） 47
SA（Security Association） .. 50
IKE Phase One .. 52
IKE Phase Two 53
IPsec Mode 54
ESP（Encapsulating Security Protocol） .. 58
AH（Authentication Header） .. 60
Transform Set .. 62
Crypto Map .. 62
隧道分离（Split Tunneling） . 63
IPsec LAN-to-LAN VPN（LAN-to-LAN VPN） . 63
概述 .. 63
Router-to-Router LAN-to-LAN VPN .. 66
Router-to-PIX LAN-to-LAN VPN .. 93
Router-to-ASA LAN-to-LAN VPN .. 116
IPsec Dynamic LAN-to-LAN VPN（DyVPN） .. 138
概述 138
Router-to-Router Dynamic LAN-to-LAN VPN 141
Router-to-PIX Dynamic LAN-to-LAN VPN 180
Router-to-ASA Dynamic LAN-to-LAN VPN .. 182
Point-to-Point (p2p) GRE over IPsec . 185
概述 185
Static p2p GRE over IPsec 189
Dynamic p2p GRE over IPsec . 230
Dynamic Multipoint VPN（DMVPN） 256
概述 256
multipoint GRE (mGRE) 257
Next Hop Resolution Protocol (NHRP) . 260
配置DMVPN .. 267
IPsec VPN Feature . 320
IPsec Dead Peer Detection（IPsec DPD） . 320
IPsec SA Idle Timer . 351
IPsec Preferred Peer .. 373
Reverse route injection (RRI) . 393
IPsec VPN High Availability . 410
Stateful Failover for IPsec 445
NAT Traversal（NAT-T） .. 484
Easy VPN（EzVPN） 520
概述 520
EzVPN over Router . 525
EzVPN over PIX . 562
EzVPN over ASA 587
SSL VPN（WebVPN） . 615
概述 615
SSL VPN over Router . 619
SSL VPN over ASA 662
PPTP VPN 696
概述 696
PPTP VPN over Router .. 698
PPTP VPN over PIX . 740
L2TP VPN 761
概述 761
L2TP VPN over Router .. 763
L2TP over IPsec on PIX . 789
L2TP over IPsec on ASA 818