A- 配置密钥交换策略
R1(config)#crypto isakmp policy 10
R1(config-isakmp)#authentication pre-share
R1(config-isakmp)#hash md5
R1(config-isakmp)#group 2
R1(config-isakmp)#encryption 3des
R1(config-isakmp)#exit

B- 配置预共享密钥
R1(config)#crypto isakmp key 6 cisco address 61.1.1.2

C- 配置加密转换集myset
R1(config)#crypto ipsec transform-set myset esp-3des esp-sha-hmac ah-sha-hmac

D- 配置访问控制列表，定义兴趣流量，控制对172.16.1.0/24到172.16.2.0/24网络数据进行加密
R1(config)#access-list 100 permit ip 172.16.1.0 0.0.0.255 172.16.2.0 0.0.0.255

E- 配置加密映射图，绑定接口
R1(config)#crypto map mymap 10 ipsec-isakmp
R1(config-crypto-map)#match address 100
R1(config-crypto-map)#set transform-set myset
R1(config-crypto-map)#set peer 61.1.1.2
R1(config-crypto-map)#end
R1(config)#int s1/1
R1(config-if)#crypto map mymap

步骤三：对R2进行IPSec配置

A- 配置密钥交换策略
R2(config)#crypto isakmp policy 10
R2(config-isakmp)#authentication pre-share
R2(config-isakmp)#hash md5
R2(config-isakmp)#group 2
R2(config-isakmp)#encryption 3des
R2(config-isakmp)#exit

B- 配置预共享密钥
R2(config)#crypto isakmp key 6 cisco address 61.1.1.1

C- 配置加密转换集myset
R2(config)#crypto ipsec transform-set myset esp-3des esp-sha-hmac ah-sha-hmac

D- 配置访问控制列表，定义兴趣流量，控制对172.16.2.0/24到172.16.1.0/24网络数据进行加密
R2(config)#access-list 100 permit ip 172.16.2.0 0.0.0.255 172.16.1.0 0.0.0.255

E- 配置加密映射图，绑定接口
R2(config)#crypto map mymap 10 ipsec-isakmp
R2(config-crypto-map)#match address 100
R2(config-crypto-map)#set transform-set myset
R2(config-crypto-map)#set peer 61.1.1.1
R2(config-crypto-map)#exit
R2(config)#int s1/0
R2(config-if)#crypto map mymap

show crypto isakmp sa     查看安全关联       
show crypto ipsec transform-set     查看IPSec加密转换集     
show crypto map     查看加密映射图       
show crypto isakmp policy     查看密钥交换策略       
show crypto isakmp key     查看当前密钥交换方式所使用的密钥       
show crypto isakmp peers     查看已建立的对等体