ipsec的介绍及相关案例

 

案例一

拓扑图：

 

r1的配置：

 

  int e1

  ip add 202.196.10.100 24

  quit

  int e0

  ip add 192.168.1.254 24

  quit

  ip  route  0.0.0.0 0 202.196.10.1

  acl  3000

            rule  permit  ip  source 192.168.1.0 0.0.0.255 dest 192.168.3.0 0.0.0.255

            rule  deny  ip source  any  dest  any

            quit

acl  3001

         rule  permit ip  source  192.168.1.0 0.0.0.255 dest 192.168.2.0 0.0.0.255

         rule  deny  ip source  any dest any

          quit

（１）右边的隧道配置

ipsec  proposal tran1     #创建名为tran1 的安全提议

enca      tunnel             #报文封装形式采用隧道模式

transform  esp              #安全协议采用ESP 协议

esp  enc  des

esp  auth  md5            #选择认证算法和加密算法

 

ipsec  policy  policy1 10  isakmp   #创建一条安全策略，协商方式为自动方式

sec  acl  3000              #引用访问列表

proposal  tran1            #引用安全提议

tunnel remote 202.196.30.100

quit

ike pre-shared-key 654321 remote 202.196.30.100  #设置右边隧道的预共享密钥

（２）左边的隧道配置

ipsec  proposal tran2   #创建名为tran2的安全提议

enca      tunnel             #报文封装形式采用隧道模式

transform  esp              #安全协议采用ESP 协议

esp  enc  des

esp  auth  md5            #选择认证算法和加密算法

 

ipsec  policy  policy1 20  isakmp   #创建一条安全策略，协商方式为自动方式

sec  acl  3001              #引用访问列表

proposal  tran2           #引用安全提议

tunnel remote 202.196.20.100

quit

ike pre-shared-key 123456 remote 202.196.20.100  #设置左边隧道的预共享密钥

（3）在e1上应用安全策略组

int e1

ipsec policy  policy1

##################################

  以下是手工配置模式

设置本端与对端地址

sa  outbound  esp  spi  123456

sa  inbound   esp  spi   654321

设置SPI

sa  inbound  esp  string-key   hgfdsa

设置密钥

sa  outbound  esp  string-key  asdfgh

int  e1

ipsec  policy  policy1

ike  pre-shared-key 654321 remote  202.196.30.100

##################################

 

 

r2的配置：

int e1

  ip add 202.196.20.100 24

  quit

int e0

  ip add 192.168.2.254 24

  quit

acl  3001

     rule  permit  ip  source   192.168.2.0  0.0.0.255  dest  192.168.1.0     0.0.0.255

     rule  deny  ip source  any  dest  any

quit

（1）配置隧道

ipsec  proposal tran2   #创建名为tran2的安全提议

enca      tunnel             #报文封装形式采用隧道模式

transform  esp              #安全协议采用ESP 协议

esp  enc  des

esp  auth  md5            #选择认证算法和加密算法

 

ipsec  policy  policy1 20  isakmp   #创建一条安全策略，协商方式为自动方式

sec  acl  3001              #引用访问列表

proposal  tran2           #引用安全提议

tunnel remote 202.196.10.100

quit

ike  pre-shared-key  123456  remote  202.196.10.100

（2）应用到e1端口上

int e1

ipsec policy  policy1

 

 

 

r3的配置:

int e1

    ip add 202.196.30.100 24

quit

int e0

    ip add 192.168.3.254 24

quit

ip  route 0.0.0.0 0  202.196.30.1

quit

acl  3000

           rule  permit  ip  source 192.168.3.0 0.0.0.255 dest 192.168.1.0 0.0.0.255

            rule  deny  ip source  any  dest  any

            quit

（1）隧道的配置

ipsec  proposal tran1     #创建名为tran1 的安全提议

enca      tunnel             #报文封装形式采用隧道模式

transform  esp              #安全协议采用ESP 协议

esp  enc  des

esp  auth  md5            #选择认证算法和加密算法

 

ipsec  policy  policy1 10  isakmp   #创建一条安全策略，协商方式为自动方式

sec  acl  3000              #引用访问列表

proposal  tran1            #引用安全提议

tunnel remote 202.196.10.100

quit

ike pre-shared-key 654321 remote 202.196.10.100

（2）应用到端口上

int e1

ipsec policy  policy1

 

 

SW的配置：

 

测试结果

本机ip地址：192.168.1.2 ，所ping地址：192.168.3.55

本机ip地址：192.168.1.2 ，所ping地址：192.168.2.55.

转载于:https://blog.51cto.com/zdcgood/818114