全国计算机等级考试四级网络工程师教材缺漏内(3)

全国计算机等级考试四级网络工程师教材缺漏内容补充

个问题。

虽然GRE不提供加密功能，但你可以使用tunnel key命令在通道的两端激活一个密钥，它就像一个没有加密的简单明文密码。

因为GRE通道没有状态，那么可能出现这样的情况：通道的一端关闭，而另一端仍然开放。在解决这个问题，可以在通道的两端启动keepalive数据包。这样设置后，通道的两端定期向另一端发送一个keepalive数据包。如果一端没有在指定的时间收到keepalive数据包，两端的通道就会关闭。

欲了解更多信息，请查阅Cisco通用路由封装（GRE）资源列表。

3.配置IPsec协议

准备工作

准备两台运行Windows 2000 Server操作系统的服务器，进行连接、配置相应IP地址。 配置HOST A的IPSec

（1）建立新的IPSec策略

1）选择"开始"|"程序"| "管理工具"|"本地安全策略"菜单，打开"本地安全设置"对话框。

2）右击"IP安全策略，在本地机器"，选择"创建IP安全策略"，当出现向导时单击"下一步"继续。

3）为新的IP安全策略命名并填写策略描述，单击"下一步"继续。

4）通过选择"激活默认响应规则"复选框接受默认值，单击"下一步"继续。

5）接受默认的选项"Windows 2000 默认值Kerberos V5"作为默认响应规则身份验证方法，单击"下一步"继续。

6）保留"编辑属性"的选择，单击"完成"按钮完成IPSec的初步配置。

（2）添加新规则

在不选择"使用'添加向导'"的情况下单击"添加"按钮。出现"新规则属性"对话框。

3）添加新过滤器

1）单击"添加"按钮，出现 "IP筛选器列表"对话框。

2）为新的IP筛选器列表命名并填写描述，在不选择"使用'添加向导'"的情况下单击"添加"按钮。出现"筛选器属性"对话框。

3）单击"寻址"标签，将"源地址"改为"一个特定的IP地址"并输入HOST A的IP地址。将"目标地址"改为"一个特定的IP地址"并输入HOST B的IP地址。保留默认选择"镜像"复选框。

4）单击"协议" 标签，选择"协议类型"为ICMP。

5）单击"确定"回到"IP筛选器列表"对话框。观察新添加的筛选器列表。

6）单击"关闭"回到"新规则属性"对话框。