[eNSP]建立IPSec隧道

tan 91

已于 2023-11-08 19:45:24 修改

阅读量3k

点赞数 2

分类专栏： eNSP 文章标签：华为

于 2021-03-31 15:02:59 首次发布

ZXW-NUDT

本文链接：https://blog.csdn.net/ZXW_NUDT/article/details/115350824

版权

eNSP 专栏收录该内容

9 篇文章

订阅专栏

该配置步骤详细描述了如何在路由器AR1和AR3上设置静态路由、访问控制列表（ACL）、IPSec安全协议及策略，并在接口上应用这些策略，以保护192.168.1.0/24和192.168.2.0/24之间的数据流，实现安全加密通信。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在这里插入图片描述

1、配置静态路由
[AR 1]ip route-static 200.2.2.0 24 200.1.1.2
[AR 1]ip route-static 192.168.2.0 24 200.2.2.1
[AR 3]ip route-static 200.1.1.0 24 200.2.2.2
[AR 3]ip route-static 192.168.1.0 24 200.1.1.1


2、配置ACL，定义各自要保护的数据流
[AR 1-acl-adv-3001]rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
[AR 3-acl-adv-3001]rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255

3、创建IPSec安全协议	
[AR 1]ipsec proposal tran1
[AR 1-ipsec-proposal-tran1]esp authentication-algorithm sha1
[AR 3]ipsec proposal tran1
[AR 3-ipsec-proposal-tran1]esp authentication-algorithm sha1

4、配置安全策略
[AR 1]ipsec policy map1 10 manual
[AR 1-ipsec-policy-manual-map1-10]security acl 3001
[AR 1-ipsec-policy-manual-map1-10]proposal tran1
[AR 1-ipsec-policy-manual-map1-10]tunnel remote 200.2.2.1	
[AR 1-ipsec-policy-manual-map1-10]tunnel local 200.1.1.1
[AR 1-ipsec-policy-manual-map1-10]sa spi outbound esp 12345	
[AR 1-ipsec-policy-manual-map1-10]sa spi inbound esp 54321	
[AR 1-ipsec-policy-manual-map1-10]sa string-key outbound esp simple abc	
[AR 1-ipsec-policy-manual-map1-10]sa string-key inbound esp simple cba

[AR 3]ipsec policy use1 10 manual
[AR 3-ipsec-policy-manual-use1-10]security acl 3001
[AR 3-ipsec-policy-manual-use1-10]proposal tran1
[AR 3-ipsec-policy-manual-use1-10]tunnel remote 200.1.1.1	
[AR 3-ipsec-policy-manual-use1-10]tunnel local 200.2.2.1	
[AR 3-ipsec-policy-manual-use1-10]sa spi outbound esp 54321	
[AR 3-ipsec-policy-manual-use1-10]sa spi inbound esp 12345	
[AR 3-ipsec-policy-manual-use1-10]sa string-key outbound esp simple cba	
[AR 3-ipsec-policy-manual-use1-10]sa string-key inbound esp simple abc

5、在接口上引用安全策略
[AR 1-GigabitEthernet0/0/0]ipsec policy map1
[AR 3-GigabitEthernet0/0/0]ipsec policy use1