请教下思科设备怎么对通信数据进行加密等安全保护

[xy411381121]

我们设备有：
中心核心交换机： Nexus7000 C7010
中心外部路由器：ASR1006
中心外部光交换机：WS-C4506-E
中心楼层接入交换机：WS-C3750X-48T-S
现场接入路由器：CISCO2901/K9
组网结构大致如下：

就普通的端口互联，然后使用eigrp，没有其他设置。
现在用户提出，能否在思科设备上，对传输数据等进行加密校验等，例如：
1.采用校验码技术活加密技术保证通信过程中数据的完整性；
2.采用加解密技术保证通新过程中敏感信息字段或整个报文的保密性；
3.在通信前基于密码技术对通信的双方进行验证或认证；
4.基于硬件设备对重要通信过程进行加解密运算和密钥管理
请问可以实现对传输通道的安全加密等操作吗？

[wyc_chao]

思科的IOS 特性里边不知道有没有，我们在原来公司用的是在中间串接专门加密加速设备

[YilinChen]

好象没什么不花钱的好办法:P

[Terence.Jh]

MACsec

[wuhao0015]

三层就用ipsec 二层就用macssec

[xy411381121]

wuhao0015 发表于 2020-5-17 18:05
三层就用ipsec 二层就用macssec

需要增加一台认证服务器之类的吗？终端设备需要装客户端吗？