实验多点IPsec ×××
实验步骤:
1.首先在R1 R2 R3 配置IP地址和默认路,在R4上只配置ip地址
2.在R1上配置
定义五个要素(优先级别为1):定义加密(encryption),定义哈希验证(hash)定义身份验证( authentcation) 定义DH加密强度(group) 定义生存周期(lifetime)
3.配置 ISAKMAP/IKE 2个阶段
配置预共享密钥(crypto isakmp key 0 123abc address 20.0.0.1)
在配置传输集 (crypto ipsec transform-set benet esp-aes esp-sha-hmac)
在配置感兴趣流量 (ccess-list 120 permit ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255)
然后建立会话
首先定义名字和优先级,(crypto map benetmap 1 ipsec-isakmp)
然后进行调用
匹配对端 (set peer 20.0.0.1)
在定义传输集 (set transform-set benet)
在匹配ACl(match address 120)
另外一端也是一样,
配置预共享密钥(crypto isakmp key 0 abc123 address 30.0.0.1)
在配置传输集 (crypto ipsec transform-set benet esp-aes esp-sha-hmac)
在配置感兴趣流量 (ccess-list 110 permit ip 192.168.10.0 0.0.0.255 192.168.30.0 0.0.0.255)
然后建立会话
首先定义名字和优先级,(crypto map benetmap 2 ipsec-isakmp)
然后进行调用
匹配对端 (set peer 30.0.0.1)
在定义传输集 (set transform-set benet)
在匹配ACl(match address 110)
最后应用端口
4.然后在R2和R3上也要配置ISAKMAP/IKE
5.最后在VPC上配置三个地区的ip地址
然后用C1去pingC2和C3
实 验 完 成
转载于:https://blog.51cto.com/humajun/1631747