VTI知识点回顾(第二次修改)-创新互联
VTI =Virtual Tunnel Interface
成都创新互联-专业网站定制、快速模板网站建设、高性价比多伦网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式多伦网站制作公司更省心,省钱,快速模板网站建设找我们,业务覆盖多伦地区。费用合理售后完善,10年实体公司更值得信赖。优势:
支持IP组播、动态路由协议。
VTI比GRE OVER IPSEC节省了GRE头部的4个字节,能承载更多的数据。
限制:
只支持IP单播、组播。而GRE支持更多协议。
不支持IPsec Stateful failover。可通过动态路由协议实现冗余。
VTI是IPSEC隧道技术,因此它的transform set需要调整为tunnel。(在测试中,发现尽管仍使用transport,它仍能自动调整为tunnel)
两种类型的VTI:
Static = SVTI 特点:
点对点,
与GRE类似但移除了GRE的头部。
static route-map
Dynamic = DVTI 特点:
使用static virtual-template 、
dynamic crypto-map。
基于模板的预配置,自动创建virtual access interface配置。
简单配置:
不需要使用ACL抓感兴趣流量,不需要在接口调用crypto map,也不用设置对等体。
直接做一个profile,然后在tunnel里设置protection即可,其他全自动。
show crypto isakmp default policy 查看默认的isakmp policy
show crypto ipsec transform-set 查看默认transform-set
===========R1=============
crypto isakmp key cisco address 0.0.0.0 0.0.0.0
!
!
crypto ipsec transform-set T1 esp-des esp-md5-hmac
!
crypto ipsec profile PRO
set transform-set T1
interface Loopback0
ip address 192.168.1.1 255.255.255.0
!
!
interface Loopback100
ip address 10.12.0.1 255.255.255.0
!
!
interface Tunnel1
ip unnumbered Loopback0
tunnel source GigabitEthernet0/0
tunnel mode ipsec ipv4
tunnel destination 100.23.0.3
tunnel protection ipsec profile PRO
!
!
interface GigabitEthernet0/0
ip address 100.12.0.1 255.255.255.0
!
router ospf 1
network 10.12.0.0 0.0.0.255 area 0
network 192.168.1.0 0.0.0.255 area 0
==============R3================
crypto isakmp key cisco address 0.0.0.0 0.0.0.0
!
!
crypto ipsec transform-set T1 esp-des esp-md5-hmac
!
crypto ipsec profile PRO
set transform-set T1
!
!
interface Loopback0
ip address 192.168.1.3 255.255.255.0
!
!
interface Loopback100
ip address 10.23.0.3 255.255.255.0
!
!
interface Tunnel1
ip unnumbered Loopback0
tunnel source GigabitEthernet0/0
tunnel mode ipsec ipv4
tunnel destination 100.12.0.1
tunnel protection ipsec profile PRO
!
interface GigabitEthernet0/0
ip address 100.23.0.3 255.255.255.0
!
!
!
router ospf 1
network 10.23.0.0 0.0.0.255 area 0
network 192.168.1.0 0.0.0.255 area 0
另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
文章标题:VTI知识点回顾(第二次修改)-创新互联
网站网址:http://myzitong.com/article/peihc.html