思科设备IPSec vpx基本配置（单点）

项目背景：
某公司在广州建立了总部，然后在上海建立了分部。现在需要总部和分部之间使用VPN来进行内网的访问。

实验拓扑

我们在公网部分做一个简单的OSPF路由协议来模拟公网环境。
注意出口路由与运营商之间是连接serial口的。

基本配置：
PC-1:ip 192.168.1.1/24 192.168.1.254
PC-2:ip 172.16.1.1/24 172.16.1.254
//给客户机1、2配置IP地址和网关

---

R1:
R1(config)#int e0/0
R1(config-if)#ip add 192.168.1.254 255.255.255.0
R1(config-if)#no sh
R1(config-if)#int e0/1
R1(config-if)#ip add 100.100.12.1 255.255.255.0
R1(config-if)#no sh
//配置IP地址
R1(config)#int e0/0
R1(config-if)#ip nat inside //指定接口为NAT的inside
R1(config)#int e0/1
R1(config-if)#ip nat outside //指定接口为NAT的outside
R1(config)#access-list 100 deny ip 192.168.1.0 0.0.0.255 1