思科路由器站点到站点VPN
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://yixuelian.blog.51cto.com/133058/39516 |
Cisco IOS Site-to-Site Pre-share Key VPN
应用情况，公司总部分总互连，都有公网IP
R1路由器上连通性配置
R1(config)#interface e0
R1(config-if)#ip address
R1(config-if)#no shutdown
R1(config)#interface e1
R1(config-if)#ip address
R1(config-if)#no shutdown
R1(config)#ip route
R2路由器上连通性配置
R2(config)#interface e0
R2(config-if)#ip address
R2(config-if)#no shutdown
R2(config)#interface e1
R2(config-if)#ip address
R2(config-if)#no shutdown
R2(config)#ip route
R1路由器IpSec配置
R1(config)#crypto isakmp enable (optional)默认启用
R1路由器IpSec isakmp 配置（阶段一的策略）
R1(config)#crypto isakmp policy 10
R1(config-isakmp)#hash md5
R1(config-isakmp)#authentication pre-shared
R1(config-isakmp)#encryption 3des
R1(config-isakmp)#group 2
R1路由器Pre-Share认证配置
R1(config)#crypto isakmp key cisco address
R1路由器IpSec变换集配置（阶段二的策略）
R1(config)#crypto ipsec transform-set cisco esp-3des esp-md5-hmac R1 (cfg-crypto-trans)#mode tunnel
R1路由器加密图的配置
R1(config)#crypto map cisco10 ipsec-isakmp
R1(config-crypto-map)#set peer
R1(config-crypto-map)#set transform-set cisco
R1(config-crypto-map)#match address 101
R1路由器定义感兴趣流量
R1(config)#access-list 101 permit i
R1(config)#interface e0
R1(config-if)#crypto map cisco
4、R2路由器IpSec配置
R2(config)#crypto isakmp enable (optional)默认启用
R2路由器IpSec isakmp 配置（阶段一的策略）
R2(config)#crypto isakmp policy 10
R2(config-isakmp)#hash md5
R2(config-isakmp)#authentication pre-share
R2(config-isakmp)#encryption 3des
R2(config-isakmp)#group 2
R2路由器Pre-Share认证配置
R2(config)#crypto isakmp key cisco address
R2路由器IpSec变换集配置（阶段二的策略）
R2(config)#crypto ipsec transform-set cisco esp-3des esp-md5-hmac
R2(cfg-crypto-trans)#mode tunnel
R2路由器加密图的配置
R2(config)#crypto map cisco 10 ipsec-isakmp
R2(config-crypto-map)#set peer
R2(config-crypto-map)#set transform-set cisco
R2(config-crypto-map)#match address 101
R2路由器定义感兴趣流量
R2(config)#access-list 101 permit i
R2路由器加密图绑定到接口
R2(config)#interface e0
R2(config-if)#crypto map cisco 本文出自 “夕阳流水” 博客，请务必保留此出处http://yixuelian.blog.51cto.com/133058/39516 本文出自 51CTO.COM技术博客 |
夕阳流水
博客统计信息
热门文章
最新评论
友情链接