课程名称适应人群华为IKE协商方式IPSec VPN实战企业网络运维人员，参加华为HCIA/HCIP-Security认证的学员本课程详细介绍了华为设备通过IKE动态协商方式建立IPSec隧道的配置任务和具体配置方法，并以实战演示方式介绍了多个在不同

课时名称课时知识点实验：建立NAT穿越功能的IPSec隧道（上）本课是一个实战实验的上半部分，完整演示了当分支机构IPSec网关在NAT网关之后时，分支机构采用NAT穿越功能与总部建立IPSec隧道的配置思路、配置方法。

课时名称课时知识点实验：总部采用策略模板方式与分支建立多条IPSec隧道（下）本课是一个实战实验的下半部分，完整演示了当分支机构IP地址不固定时，总部采用IPSec安全策略模板方式与分支建立IPSec隧道的配置方法和最终实验结果验证

课时名称课时知识点IKE动态协商方式IPSec隧道建立不成功的故障排除本课介绍了在采用IKEv1动态协商方式建立IPSec隧道过程中，IKEv1协商第一阶段IKE SA，第二阶段IPSec SA建立不成功的故障排除方法

课时名称课时知识点实验：总部采用安全策略组方式与分支建立多条IPSec隧道（下）本课是一个实战实验的下半部分，完整演示了当分支机构IP地址固定时，总部采用IPSec安全策略组方式与分支建立IPSec隧道的配置方法和最终实验结果验证

课时名称课时知识点实验：分支采用多链路共享功能与总部建立IPSec隧道本课是一个实战实验，完整演示了当分支机构采用多链路共享功能时与总部建立IPSec隧道的配置思路、配置方法和最终实验结果验证。

课时名称课时知识点实验：建立NAT穿越功能的IPSec隧道（下）本课是一个实战实验的上半部分，完整演示了当分支机构IPSec网关在NAT网关之后时，分支机构采用NAT穿越功能与总部建立IPSec隧道的配置方法和最终实验结果验证。

课时名称课时知识点实验：总部采用安全策略组方式与分支建立多条IPSec隧道（上）本课是一个实战实验的上半部分，完整演示了当分支机构IP地址固定时，总部采用IPSec安全策略组方式与分支建立IPSec隧道的配置思路和配置方法

课时名称课时知识点实验：采用缺省IKE安全提议建立IPSec隧道本课是一个实战实验，完整演示了采用缺省IKE安全提议时的IKE动态协商建立IPSec隧道的配置方法，并有实验结果验证

课时名称课时知识点实验：总部采用策略模板方式与分支建立多条IPSec隧道（上）本课是一个实战实验的上半部分，完整演示了当分支机构IP地址不固定时，总部采用IPSec安全策略模板方式与分支建立IPSec隧道的配置思路和配置方法

课时名称课时知识点配置IKE扩展功能（二）本课详细介绍了IKE动态协商方式建立IPSec隧道中的抗重放、多链路共享、保护相同数据流的新用户快速接入总部、NAT穿越、Heartbeat定时器、对等体存活检测等可选功能的配置步骤。

课时名称课时知识点配置IPSec安全策略和扩展功能（一）本课详细介绍了IKE动态协商方式建立IPSec隧道中IKE安全策略，以及VPN实例绑定、原始报文信息预提取、路由注入和安全联盟（SA）生存周期等可选功能的配置步骤

课时名称课时知识点配置IKE安全提议和对等体本课详细介绍了IKE动态协商方式建立IPSec隧道中IKE安全提议和IKE对等体的配置步骤

课时名称课时知识点IKE动态协商方式配置任务及基本工作原理本课介绍了采用IKE动态协商方式建立IPSec的主要优势、基本原理和配置任务