锐捷ipsec静态模式实验——命令解释

1.基本配置

R1
int g0/0
no swi
ip a 10.0.0.1 24
int l 0 
ip a 192.168.1.1 24
ip route 0.0.0.0 0.0.0.0 10.0.0.2
R2
int g0/0
no swi 
ip a 10.0.0.2 24
int g0/1
no swi
ip a 20.0.0.2 24
R3
int g0/0
no swi 
ip a 20.0.0.1 24
int l 0 
ip a 192.168.2.1 24
ip route 0.0.0.0 0.0.0.0 20.0.0.2

公网连通性测试

2.IPSEC配置

R1 总部

ip access-list extended 101        #配置感兴趣流
 10 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 
crypto isakmp policy 1      #创建新的策略
 encryption 3des     #指定使用3DES进行加密
 authentication pre-share         #指定认证方式为“预共享秘钥”
crypto isakmp key 0 ruijie address 20.0.0.1      #配置预共享秘钥，对对端IP地址都可以进行协商
crypto ipsec transform-set wh esp-3des esp-md5-hmac      #配置转换集，指定ipsec使用esp封装des加密、MD5检验
crypto map wh 10 ipsec-isakmp      #配置ipsec加密图，也就是ipsec policy
 set peer 20.0.0.1          #指定对端IP地址
 set transform-set wh      #指定转换集
 match address 101        #调用感兴趣流
 interface GigabitEthernet 0/0
 crypto map wh      #下发IPSEC策略

R3 分支

ip access-list extended 101
 10 permit ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255 
crypto isakmp policy 1
 encryption 3des
 authentication pre-share
crypto isakmp key 0 ruijie address 10.0.0.1 
crypto ipsec transform-set cs esp-3des esp-md5-hmac
crypto map cs 10 ipsec-isakmp
 set peer 20.0.0.1  
 set transform-set cs
 match address 101
 interface GigabitEthernet 0/0
 crypto map cs

测试

私网连通性

 IKE SA建立情况

IPSEC SA建立情况