1张图+6个点—轻松掌握ipsec的要害设置和运作流程

宣布时间：2024-06-12

点击量：2033

关于ipsec的设置和流程以下总结一张ipsec十分经典的图，通过这个图不但可以明确ipsec的运作历程，还能掌握ipsec的焦点设置。

如下图，可能看起来稍微重大，可以顺着下文的思绪，一步步来明确，当路由器收到一个报文后，是怎样开展ispec运作的，以及有哪些焦点要害设置点。
97国际·(中国区)集团官方网站

第1步：当路由器收到源地址是1.1.1.1发往目的地址2.2.2.2的数据包后，首先查找路由表，看看2.2.2.2 会从F0/0接口发出（要害点设置1：要有目的地址的路由，路由是基础没路由就不可以）

第2步：当数据包从F0/0发出时，突然发明F0/0口有挪用ipsec的map设置，以是路由器马上会举行ipsec匹配，看看这个数据流是否要举行ipsec加密（要害点设置2：接口要挪用ipsec map图，不然都激活不了ipsec功效）

第3步：怎样举行ipsec匹配呢？主要就是匹配这个数据包的源ip和目的ip是否在ipsec的感兴趣流中，通过审查，确着实其感兴趣流access-list 100中（要害点设置3：感兴趣流ACL要设置准确，不然会掷中不了，也会逃走ispec的加密）

第4步：当在掷中了感兴趣流后，这时间就激活了ipsec功效，因此这时间ipsec�？榫妥钕燃觳槭欠癖４娴�2阶段ispec sa了。若是保存，就直接加密转发数据了。若是不保存第2阶段ispec sa ，那么就要举行第5步了（要害点设置4：ipsec第2阶段transform-set的准确设置）

第5步：当不保存第2阶段时，因此那么必需要最先建设ipsec第1阶段，第1阶段主要就是policy参数的协商，尚有密钥isakmp key的设置了（要害点设置5：第1阶段policy和key的设置）

第6步：当第1阶段和第2阶段参数都设置好了后，那么和谁建设ipsec呢，因此就要设置ipsec的map了，map的主要参数就是确定对等体peer，挪用第2阶段transform-set 和acl感兴趣流了（要害点设置6：map的设置：peer，transform-set挪用、acl挪用）
第7步：当完成了第1阶段的参数设置和map的界说后并在接口下挪用map，ipsec的第1阶段就建设完成了。第1阶段完成后，随之而来，ipsec的第2阶段也就完成了。数据也可以正常加密了。