2020-05-12

凉博青年

于 2020-07-16 15:19:43 发布

阅读量86

点赞数

分类专栏：笔记

本文链接：https://blog.csdn.net/qq_45135580/article/details/106077962

版权

笔记专栏收录该内容

2 篇文章 1 订阅

订阅专栏

IPSec VPN原理与配置

实验拓扑图：在这里插入图片描述实验步骤：在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在路由器R1上配置IPsec VPN阶段二：R1(config)#access-list 100 permit ip 172.16.10.0 0.0.0.255 10.33.17.0 0.0.0.255R1(config)#crypto isakmp key 0 pwd@1234 address 10.10.0.2R1(config)#crypto ipsec transform-set bj-set ah-sha-hmac esp-aes在路由器R3上配置IPsec VPN阶段二：R3(config)#access-list 100 permit ip 10.33.17.0 0.0.0.255 172.16.10.0 0.0.0.255R3(config)#crypto isakmp key 0 pwd@1234 address 172.16.0.1R3(config)#crypto ipsec transform-set sh-set ah-sha-hmac esp-aes在R1上配置crypto map调用对应内容和本地内容：R1(config)#crypto map bj-vpn 1 ipsec-isakmpR1(config-crypto-map)#set peer 10.10.0.2R1(config-crypto-map)#match address 100R1(config-crypto-map)#set transform-set bj-setR1(config-crypto-map)#exit在R1上配置crypto map调用对应内容和本地内容：R3(config)#crypto map sh-vpn 1 ipsec-isakmpR3(config-crypto-map)#set peer 172.16.0.1R3(config-crypto-map)#match address 100R3(config-crypto-map)#set transform-set sh-setR3(config-crypto-map)#exit在路由器R1上将crypto map应用的VPN设备的外网接口上：R1(config)#interface fastEthernet 1/0R1(config-if)#crypto map bj-vpn在路由器R3上将crypto map应用的VPN设备的外网接口上：R3(config)#interface fastEthernet 0/0R3(config-if)#crypto map sh-vpnR3(config-if)#exit验证：在这里插入图片描述在这里插入图片描述