課程簡介

目標

  • 查看 TCP/IP 和 IP 標頭中的欄位。
  • 描述 ISAKMP 協定中的欄位和標頭。
  • 描述用於設置 VPN 第 1 階段的主模式協商
  • 描述用於設置 VPN 第 1 階段的主動模式協商。
  • 描述用於設置 VPN 第 2 階段的快速模式協商。
  • 比較 IKEv1 和 IKEv2 協定。
  • 描述對稱加密和公鑰/私鑰加密。
  • 描述 ISAKMP 安全關聯。
  • 描述IPSec安全關聯。
  • 描述IPSec AH協定。
  • 描述IPSec ESP協定。
  • 描述和解釋 Diffie-Hellman 密鑰交換。
  • 描述素數的素數和原始根。
  • 使用 Cisco 路由器和/或 ASA 防火牆描述、解釋和配置網站到網站 VPN。
  • 描述使用 ADSL 和撥號的遠端存取 VPN。
  • 使用 Cisco CLI 和 wireshark 中的 debug 命令來演示 VPN 協商並排除故障。

實踐練習:

  • 實驗練習 1:使用手動對稱加密金鑰的 IPSec。
  • 實驗練習 2:使用 IKE 和共用金鑰的 IPSec
  • 實驗練習 3:使用 IKE 和證書身份驗證的 IPSec。

最低要求

瞭解 TCP/IP 和 Cisco IOS 將是一個優勢。

 14 時間:

人數



每位參與者的報價

客戶評論 (1)

相關課程

課程分類