这门课解决什么工作场景

企业跨地域组网时，总部与分支机构之间通常不能裸奔在公网上传输业务数据，必须建立加密通道。这门思科与华为系列的隧道技术课，解决的就是多厂商环境下的虚拟专网规划与落地问题。它不局限于敲几条命令让两端通，而是聚焦现网环境中的规范设计：怎么规划网段、怎么处理路由黑洞、怎么在复杂拓扑里让 IPsec 与 GRE 协同工作。如果你在做网络运维或实施，经常遇到分支互访不通、隧道建立后路由不优、或者双厂商设备对接时参数对不上的情况，这套资料能帮你把零散的配置经验梳理成体系。

适合什么基础与建议先看哪几块

这门资料不适合零基础转行者，默认你已经清楚基础路由协议和命令行操作，最好有 CCNA 或同级别的网络知识储备。建议先从虚拟专网技术概述看起，这部分虽然偏理论，但它把隧道协议的底层逻辑讲得很直白，能帮你厘清封装与加密的区别。接着直接切入通用路由封装章节，重点理解 GRE 的术语和报文结构。不要急着去背配置脚本，先弄懂为什么现网中经常要用 GRE 套 IPsec，单纯用后者有什么局限性。理解了封装层级，后面看具体案例时，遇到路由不通的故障你才能快速定位是哪一层出了问题。

学完能独立做什么与资料怎么配合练习

学完后，你应该能独立完成中小型企业多分支互联的隧道方案设计与配置。具体来说，拿到一份网络拓扑图，你能判断该用哪种隧道技术，规划好感兴趣流，写出规范配置脚本，并在思科与华为设备混合组网时完成联调。资料里的现网成功案例和脚本编写部分是重点，看视频时建议同步打开模拟器跟着敲。先复现视频里的基础实验，确认两端能 Ping 通后，再尝试主动改坏某些参数，比如故意修改加密算法或感兴趣流网段，观察设备报错现象。这种先照搬再破坏的练习方式，能帮你把静态的配置经验转化为实际的排错能力。


提升经验，学习现网环境中的规范设计，提升脚本编写能力，学习现网环境的成功案例

课程目录

*   01 虚拟专网技术概述/

  *   01 本章内容介绍.mp4 (28.63 MB), 14:51

  *   02 从直观上来理解虚拟专网的功能.mp4 (24.60 MB), 11:34

  *   03 从技术上来看一下隧道的解释.mp4 (26.82 MB), 11:27

  *   04 常见的隧道协议简介.mp4 (19.92 MB), 07:46

  *   05 练习用WindowsServer2012配置PPTP实验.mp4 (38.05 MB), 19:56

  *   06 练习实验-修改隧道协议为L2.mp4 (5.85 MB), 02:38

*   02 通用路由封装（GRE）/

  *   01 本章内容介绍.mp4 (10.70 MB), 05:05

  *   02 GRE的概念和相关的术语名词.mp4 (22.69 MB), 10:39

  *   03 GRE的封装原理.mp4 (17.06 MB), 07:19

  *   04 非场景实验-思科-建立GRE隧道.mp4 (44.79 MB), 15:30

  *   05 非场景实验-思科-通过GRE建立OSPF邻居及注意事项.mp4 (15.72 MB), 05:56

  *   06 非场景实验-华为-网络基础配置部分.mp4 (23.87 MB), 07:16

  *   07 非场景实验-华为-建立GRE隧道并建立OSPF邻居.mp4 (17.03 MB), 04:44

  *   08 非场景实验-H3C-建立GRE隧道并建立OSPF邻居.mp4 (30.41 MB), 08:04

  *   09 场景实验-环境和需求介绍.mp4 (18.55 MB), 07:50

  *   10 场景实验-模拟环境及网络结构说明.mp4 (21.37 MB), 08:43

  *   11 场景实验-通过配置梳理外联路由和DMZ之间的传递关系.mp4 (34.86 MB), 11:53

  *   12 场景实验-把总部单位的TunnelSource发布到二级单位.mp4 (66.64 MB), 21:21

  *   13 场景实验-把二级单位的TunnelSource发布到总部单位.mp4 (37.90 MB), 10:16

  *   14 场景实验-建立GRE隧道并配置OSPF邻居.mp4 (27.08 MB), 07:53

  *   15 场景实验-解决OSPF双进程路由不通的问题.mp4 (39.23 MB), 11:50

*   03 加密技术与IPsec理论/

  *   01 本章内容介绍.mp4 (17.52 MB), 07:32

  *   02 加密和解密的概念.mp4 (30.57 MB), 13:57

  *   03 对称加密和非对称加密对比.mp4 (29.23 MB), 12:46

  *   04 关于公钥私钥加密的一些解释和举例.mp4 (20.28 MB), 10:44

  *   05 对称和非对称具体的算法名称.mp4 (13.91 MB), 06:12

  *   06 对称加密和非对称加密的结合使用.mp4 (7.84 MB), 03:12

  *   07 HMAC数据完整性验证的原理.mp4 (18.78 MB), 09:20

  *   08 IPsec概述.mp4 (6.99 MB), 02:56

  *   09 IKE协议和基本功能.mp4 (18.15 MB), 08:21

  *   10 ESP协议和AH协议.mp4 (17.21 MB), 07:02

  *   11 IPsec建立连接的两个阶段.mp4 (21.11 MB), 09:42

  *   12 非场景实验-思科经典LAL-IPsec实验演示.mp4 (57.04 MB), 18:21

  *   13 非场景实验-华为经典L2L-IPsec实验演示.mp4 (54.06 MB), 16:20

  *   14 非场景实验-H3C经典L2L-IPsec实验演示.mp4 (34.65 MB), 10:06

  *   15 场景实验-网络结构和需求介绍.mp4 (18.32 MB), 07:54

  *   16 场景实验-模拟图的环境说明.mp4 (42.92 MB), 11:13

  *   17 场景实验-演示USG的Web界面配置IPsec隧道.mp4 (30.88 MB), 08:20

  *   18 场景实验-在命令行界面抓取的配置，形成模板.mp4 (28.74 MB), 07:40

*   04 多点的IPsec Tunnel（静态-动态）/

  *   01 本章内容介绍.mp4 (15.30 MB), 07:28

  *   02 静态HUB-SPOKE_IPsec的实现思路及特点.mp4 (41.77 MB), 16:51

  *   03 非场景实验-思科-演示静态多点IPsec隧道的建立.mp4 (72.03 MB), 20:14

  *   04 非场景实验-华为-演示静态多点IPSec隧道的建立.mp4 (65.99 MB), 18:59

  *   05 非场景实验-H3C-演示静态多点IPsec对到的建立.mp4 (56.35 MB), 15:18

  *   06 动态HUB_SPOKE_IPsec要解决的问题.mp4 (16.91 MB), 07:47

  *   07 非场景实验-思科-演示动态多点IPsec隧道的建立.mp4 (55.11 MB), 17:30

  *   08 非场景实验-华为-演示动态多点IPsec隧道的建立.mp4 (46.30 MB), 12:41

  *   09 非场景实验-H3C-演示动态多点IPsec隧道的建立.mp4 (52.34 MB), 15:37

  *   10 场景实验-网络环境和需求介绍.mp4 (23.83 MB), 10:10

  *   11 场景实验-模拟环境介绍.mp4 (30.08 MB), 06:45

  *   12 场景实验-步骤1-先把内网业务配通.mp4 (29.98 MB), 05:14

  *   13 场景实验-步骤2-模拟外网主机和防火墙初始化配置.mp4 (29.84 MB), 06:51

  *   14 场景实验-步骤3-配置华为USG防火墙实现外网主机上网.mp4 (50.51 MB), 12:58

  *   15 场景实验-步骤4-在USG上用Web界面配置动态多点IPsec隧道.mp4 (46.24 MB), 13:58

*   05 远程访问：Easy_VPDN/

  *   01 远程访问VPDN的场景解释.mp4 (20.23 MB), 10:39

  *   02 远程访问VPDN的适用场景.mp4 (17.80 MB), 08:56

  *   03 介绍远程访问VPDN的常见隧道协议.mp4 (15.69 MB), 06:57

  *   04 EASYVPDN相关理论-阶段1.5.mp4 (19.01 MB), 08:24

  *   05 XAUTH和AAA的相关简介.mp4 (6.73 MB), 02:58

  *   06 组策略的一些相关名词解释.mp4 (7.98 MB), 03:41

  *   07 场景实验-环境介绍-带外管理被隔离的环境.mp4 (34.64 MB), 14:02

  *   08 场景实验-EVE-NG模拟环境介绍.mp4 (15.21 MB), 04:43

  *   09 场景实验-演示-核心和汇聚打通，写带外管理地址的配置.mp4 (51.73 MB), 14:49

  *   10 场景实验-演示-处理桥接业务主机的接入.mp4 (23.47 MB), 06:59

  *   11 场景实验-演示-处理管理网和模拟堡垒机.mp4 (46.78 MB), 12:52

  *   12 场景实验-演示-处理EASY_SRV的路由.mp4 (46.96 MB), 13:45

  *   13 场景实验-演示-配置EASY_SRV，实现远程访问.mp4 (38.31 MB), 13:26

*   06 GRE_Over_IPsec/

  *   01 本章内容介绍.mp4 (8.22 MB), 02:59

  *   02 GREOverIPSec相关理论说明.mp4 (10.78 MB), 03:38

  *   03 非场景实验-思科-单隧道GRE_Over_IPsec.mp4 (73.01 MB), 15:54

  *   04 非场景实验-华为-单隧道GRE_Over_IPsec.mp4 (62.96 MB), 12:51

  *   05 非场景实验-H3C-单隧道GRE_Over_IPsec.mp4 (48.03 MB), 09:44

  *   06 非场景实验（2）0静态多点GRE隧道环境简介.mp4 (11.57 MB), 03:48

  *   07 非场景实验-思科1-多点静态GRE隧道并建立OSPF邻居.mp4 (45.70 MB), 07:36

  *   08 非场景实验-思科2-用IPsec保护GRE隧道的操作和思路.mp4 (51.07 MB), 10:42

  *   09 非场景实验-华为1-实现多点静态GRE隧道并建立OSPF邻居.mp4 (38.14 MB), 06:34

  *   10 非场景实验-华为2-用IPsec保护GRE隧道的操作和思路.mp4 (61.50 MB), 11:24

  *   11 非场景实验-H3C-1-实现多点静态GRE隧道并建立OSPF邻居.mp4 (39.27 MB), 06:16

  *   12 非场景实验-H3C-2-用IPsec保护GRE隧道的操作和思路.mp4 (46.35 MB), 08:00