13-laboratoriya jumısı. Ipsec protokolın sazlaw Isten maqset

R0 konfiguratsiyasi

R0(config)# crypto map karta 10 ipsec-isakmp

R0(config-crypto-map)# set peer 80.80.80.2
R0(config-crypto-map)# set transform-set ttt
R0(config-crypto-map)# match address TATU


Aqırǵı qádem shifrlaw kartasın sırtqı interfeyske qostır:

R0(config)# interface FastEthernet0/1

R0(config- if)# crypto map karta
R2 konfiguratsiyasi

R2(config)# crypto map karta 10 ipsec-isakmp

R2(config-crypto-map)# set peer 195.158.1.1
R2(config-crypto-map)# set transform-set ttt
R2(config-crypto-map)# match address TATU
R2(config)# interface FastEthernet0/1
R2(config- if)# crypto map karta


R0 hám R2 marshrutizatorlarga statikalıq marshrutizatsiyani sazlaymız.

R0(config)# ip route 0.0.0.0 0.0.0.0 195.158.1.2

R2(config)# ip route 0.0.0.0 0.0.0.0 80.80.80.1


R1 marshrutizatorga fakat statikalıq marshrutizatsiyani sazlaymız.

R1(config)# ip route 172.16.1.0 255.255.255.0 80.80.80.2

R1(config)# ip route 192.168.1.0 255.255.255.0 195.158.1.1
Tómendegi komandalarda kóriw múmkin:
Router2#show crypto isakmp sa
Router2#show crypto isakmp policy
Router2#show crypto map
Router#show crypto ipsec sa


Laboratoriya jumısı boyınsha esabat tómendegilerden ibarat bolıwı kerek:

• 
  ishning nomeri hám atı ;
  
• 
  ishing maksadi;
  
• 
  topshiriq;
  
• 
  Cisco Packet Tracer de tarmaq modeliniń suwreti;
  
• 
  tarmaqtaǵı IP-mánzillerdi bólistiriliwi, jalǵanıw sxemasın (interfeysler nomerlerin) óz ishine alǵan xarakteristikası ;
  
• 
  tarmaq elementleri konfiguratsiyalari listinglaridan ibarat
  

7 . 3-súwret. IPSec protokolınıń R1 marshrutizator orkali PDU xabarın áynegi


Qadaǵalaw sorawları

1. IPSec protokolın xarakteristikalang.

2. IPSec protokolinida kanday túrdegi shifrlaw algoritmları isletiledi.
3. IPSec protokolında karta jaratıwdan maksad ne?.
4. IPSec protokolı kanday tarmaqlarda qollanıladı?