思科基础配置 命令 局域网安全与管理

 局域网安全与管理

一、构建GRE隧道

1、建立Tunnel

(config)#interface tunnel 隧道号码

2、设置Tunnel地址

(config-if)#ip address IP地址 子网掩码

3、设置Tunnel源端口

(config-if)#tunnel source 端口类型/端口号

4、设置Tunnel目的端口地址

(config-if)#tunnel destination 目的地址

5、查看Tunnel端口配置情况

#show interfaces tunnel 隧道号码

二、配置IPsec VPN

1、设置扩展访问控制列表，表示哪些数据要被加密保护

2、配置IKE安全联盟

（1）开放IKE

(config)#crypto isakmp enable

（2）设置IKE优先级