全国计算机等级考试四级网络工程师教材缺漏内容补充(4)

欲了解更多信息，请查阅Cisco通用路由封装（GRE）资源列表。

3.配置IPsec协议

准备工作

准备两台运行Windows 2000 Server操作系统的服务器，进行连接、配置相应IP地址。 配置HOST A的IPSec

（1）建立新的IPSec策略

1）选择"开始"|"程序"| "管理工具"|"本地安全策略"菜单，打开"本地安全设置"对话框。

2）右击"IP安全策略，在本地机器"，选择"创建IP安全策略"，当出现向导时单击"下一步"继续。

3）为新的IP安全策略命名并填写策略描述，单击"下一步"继续。

4）通过选择"激活默认响应规则"复选框接受默认值，单击"下一步"继续。

5）接受默认的选项"Windows 2000 默认值Kerberos V5"作为默认响应规则身份验证方法，单击"下一步"继续。

6）保留"编辑属性"的选择，单击"完成"按钮完成IPSec的初步配置。

（2）添加新规则

在不选择"使用'添加向导'"的情况下单击"添加"按钮。出现"新规则属性"对话框。

3）添加新过滤器

1）单击"添加"按钮，出现 "IP筛选器列表"对话框。

2）为新的IP筛选器列表命名并填写描述，在不选择"使用'添加向导'"的情况下单击"添加"按钮。出现"筛选器属性"对话框。

3）单击"寻址"标签，将"源地址"改为"一个特定的IP地址"并输入HOST A的IP地址。将"目标地址"改为"一个特定的IP地址"并输入HOST B的IP地址。保留默认选择"镜像"复选框。

4）单击"协议" 标签，选择"协议类型"为ICMP。

5）单击"确定"回到"IP筛选器列表"对话框。观察新添加的筛选器列表。

6）单击"关闭"回到"新规则属性"对话框。

搜索“diyifanwen.net”或“第一范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，第一范文网，提供最新外语学习全国计算机等级考试四级网络工程师教材缺漏内容补充(4)全文阅读和word下载服务。