ﾚｽ
元ﾄﾋﾟ
次ﾚｽﾀｲﾄﾙ
Re: 問題5490での解説の不明点ﾌｫｰﾗﾑ
最強WEB問題集CCNP ROUTE投稿ﾕｰｻﾞ(投稿日)
(2014/12/27)本文
このｺﾝﾌｨｸﾞでも暗号化通信は確立しますが､ご指摘の通りCrypto mapをTunnelｲﾝﾀﾌｪｰｽに適用するのは意味が無いですね…おそらくこちらのほうがわかりやすいかと｡
ｼｽｺ ｻﾎﾟｰﾄｺﾐｭﾆﾃｨ - tunnel protection と Crypto map の違い
https://supportforums.cisco.com/ja/document/46441
-----引用(始)-----
Crypto map の場合､暗号化対象のﾄﾗﾌｨｯｸをﾄﾘｶﾞｰに SA が確立されます
-----引用(終)-----
ﾄﾝﾈﾙｲﾝﾀﾌｪｰｽにCrypto mapを適用しても､GRE over GREなﾊﾟｹｯﾄが通らない限り暗号化のﾄﾘｶﾞｰが発動しません｡この例であれば､S1/0に適用されているCrypto mapによって暗号化が行われることになります｡
実機があるのであれば､例のｺﾝﾌｨｸﾞから､Serial1/0に適用されているCrypto mapを外すと､Tunnel0を通るﾊﾟｹｯﾄは暗号化されないことが確認できますよ :-)
※全部小文字のCRYだと絵文字に変換されるので､わざとCryにしてます｡読みにくかったらご容赦を (^^;
ﾚｽ一覧
- Re: 問題5490での解説の不明点(2014/12/28)
- Re: 問題5490での解説の不明点(2015/1/3)
元ﾄﾋﾟ次ﾚｽ