VTI知識點(diǎn)回顧（第二次修改）-創(chuàng)新互聯(lián)

VTI =Virtual Tunnel Interface

成都創(chuàng)新互聯(lián)-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價(jià)比多倫網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式多倫網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們，業(yè)務(wù)覆蓋多倫地區(qū)。費(fèi)用合理售后完善，10年實(shí)體公司更值得信賴。

優(yōu)勢：
支持IP組播、動(dòng)態(tài)路由協(xié)議。
VTI比GRE OVER IPSEC節(jié)省了GRE頭部的4個(gè)字節(jié)，能承載更多的數(shù)據(jù)。

限制：
只支持IP單播、組播。而GRE支持更多協(xié)議。
不支持IPsec Stateful failover。可通過動(dòng)態(tài)路由協(xié)議實(shí)現(xiàn)冗余。

VTI是IPSEC隧道技術(shù)，因此它的transform set需要調(diào)整為tunnel。（在測試中，發(fā)現(xiàn)盡管仍使用transport，它仍能自動(dòng)調(diào)整為tunnel）

兩種類型的VTI：
Static = SVTI 特點(diǎn)：
點(diǎn)對點(diǎn)，
與GRE類似但移除了GRE的頭部。
static route-map

Dynamic = DVTI 特點(diǎn)：
使用static virtual-template 、
dynamic crypto-map。
基于模板的預(yù)配置，自動(dòng)創(chuàng)建virtual access interface配置。

簡單配置：

不需要使用ACL抓感興趣流量，不需要在接口調(diào)用crypto map，也不用設(shè)置對等體。
直接做一個(gè)profile，然后在tunnel里設(shè)置protection即可，其他全自動(dòng)。

show crypto isakmp default policy 查看默認(rèn)的isakmp policy
show crypto ipsec transform-set 查看默認(rèn)transform-set

===========R1=============

crypto isakmp key cisco address 0.0.0.0 0.0.0.0
!
!
crypto ipsec transform-set T1 esp-des esp-md5-hmac
!
crypto ipsec profile PRO
set transform-set T1

interface Loopback0
ip address 192.168.1.1 255.255.255.0
!
!
interface Loopback100
ip address 10.12.0.1 255.255.255.0
!
!
interface Tunnel1
ip unnumbered Loopback0
tunnel source GigabitEthernet0/0
tunnel mode ipsec ipv4
tunnel destination 100.23.0.3
tunnel protection ipsec profile PRO
!
!
interface GigabitEthernet0/0
ip address 100.12.0.1 255.255.255.0
!
router ospf 1
network 10.12.0.0 0.0.0.255 area 0
network 192.168.1.0 0.0.0.255 area 0

==============R3================

crypto isakmp key cisco address 0.0.0.0 0.0.0.0
!
!
crypto ipsec transform-set T1 esp-des esp-md5-hmac
!
crypto ipsec profile PRO
set transform-set T1
!
!
interface Loopback0
ip address 192.168.1.3 255.255.255.0
!
!
interface Loopback100
ip address 10.23.0.3 255.255.255.0
!
!
interface Tunnel1
ip unnumbered Loopback0
tunnel source GigabitEthernet0/0
tunnel mode ipsec ipv4
tunnel destination 100.12.0.1
tunnel protection ipsec profile PRO
!
interface GigabitEthernet0/0
ip address 100.23.0.3 255.255.255.0
!
!
!
router ospf 1
network 10.23.0.0 0.0.0.255 area 0
network 192.168.1.0 0.0.0.255 area 0

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

名稱欄目：VTI知識點(diǎn)回顧（第二次修改）-創(chuàng)新互聯(lián)
標(biāo)題URL：http://www.muchs.cn/article42/peihc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供微信公眾號、ChatGPT、搜索引擎優(yōu)化、關(guān)鍵詞優(yōu)化、網(wǎng)站策劃、手機(jī)網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)