一，×××的连接方式

 传输模式：只加密数据，优点传输速度较快，缺点不×××全。多用于局域网内部。

 隧道模式：加密整个三层数据添加新的ip包头，优点能安全灵活，缺点传输较慢。多用于跨广域网通信。

二，×××的类型

 站点到站点：指局域网之间的通信流量（L2L）。

 远程访问×××：单用户域×××网关之间的通信连接。

三，加密算法

 对称加密算法：使用同一密钥对，对数据加密，优点传输速度快，缺点不×××全。（算法有：DES 3DES AES）

 非对称加密算法：使用两个不同的密钥,公钥（加密）和私钥（解密）优点传输安全，缺点传输速度慢。（算法有：RSA DSA DH）

 DH算法：DH常用于实现Internet中的密钥交换（IKE）协议。通信双方交换公钥后，对方的公钥和自己的私钥用DH算法得出共享密钥.

四，数据报文的验证

 HMAC（散列消息验证）：让共享密钥产生——数字签名。用来验证数据的完整性和身份验证。（算法有：MD5，SHA） 

五，IPSec ××× 连接

 ISAKMP:定义消息格式和密钥交换协议。

 IKE:定义密钥的产生，共享和管理。

六，安全协议

 AH协议：验证IP包头 参数有 ah-md5-hmac ad-sha-hmac

 ESP协议:验证数据，加密数据 验证数据参数esp-md5-hmac等等 加密数据参数 esp-DES等等

六：配置命令

 配置策略序号

ROUTER(config)#crypto isakmp policy 序号

配置用于身份验证的加密算法

ROUTER(config-isakmp)encryption 加密算法（DES 3DES AES）

配置采用的HMAC功能

ROUTER(config-isakmp)hash HMAC算法(sha md5)

配置DH密钥组

ROUTER（config-isakmp）group DH组号（1，2，5）组号越大越安全

配置共享密钥

ROUTER(config)crypto isakmp key 0或6 （0密文 6密码）keystring address 对方公网ip

配置crypto ACL

ROUTER（config）access—list 序号或名称（99<序号<...忘了） deny(不被保护的流量)或permit（被保护的流量） ip 内网地址 子网 对方路由地址 子网

配置传输集

ROUTER(config)crypto ipsec transform-set 传输集名称 传输集类型 （AH或ESP）

配置crypto map

router（config）crypto map 名字 优先级 ipsec-isakmp

router（config-crypto-m）match address ACL名字或序号 （调用ACL）

router（config-crypto-m）set peer 对方IP 子网

应用到接口

router（config）int f0/0

router（config-if）crypto map 名字

双方都需要配置！~~~~~~~~·~~~~~~~

本人刚学全当复习有错的地方或理解错误的地方，希望大家看了提出来！