Cisco 3640系列IPsec ×××简单配置
实验拓扑图:
实验步骤:
第一步:配置路由
第二步:匹配的数据包流量(ACL,注意两端要对称)
第三步:IKE的第一阶段(称为 ISAKMP SA)
第四步:IKE的第二阶段(称为IPSEC SA)
第五步:MAP(第二、三、四步的结合)
第六步:应用配置到外网口
模拟Internet步骤如下:
1、路由配置
R1:
Router>en
Router#conft
Enterconfiguration commands, one per line. End with CNTL/Z.
Router(config)#noip domain lookup
Router(config)#lincon 0
Router(config-line)#loggsy
Router(config-line)#exec-time0 0
Router(config-line)#exit
Router(config)#hostnameR1
R1(config)#inters0/0
R1(config-if)#ipadd 12.1.1.1 255.255.255.0
R1(config)#interfaceloopback 0 //模拟企业内部网络
R1(config-if)#ipadd 192.168.10.1 255.255.255.0
R1(config-if)#noshutdown
R1(config)#iproute 0.0.0.0 0.0.0.0 12.1.1.2
R2:
Router>en
Router#conft
Enterconfiguration commands, one per line. End with CNTL/Z.
Router(config)#noip domain lookup
Router(config)#lincon 0
Router(config-line)#loggsy
Router(config-line)#exec-time0 0
Router(config-line)#exit
Router(config)#hostnameR2
R2(config)#inters0/0
R2(config-if)#ipadd 12.1.1.2 255.255.255.0
R2(config-if)#noshutdown
R2(config)#interface s0/1
R2(config-if)#ipadd 23.1.1.1 255.255.255.0
R2(config-if)#noshutdown
R3:
Router>en
Router#conft
Enterconfiguration commands, one per line. End with CNTL/Z.
Router(config)#noip domain lookup
Router(config)#lincon 0
Router(config-line)#loggsy
Router(config-line)#exec-time0 0
Router(config-line)#exit
Router(config)#hostnameR3
R3(config)#inters0/1
R3(config-if)#ipadd 23.1.1.2 255.255.255.0
R3(config-if)#noshutdown
R3(config)#interloopback 0 //模拟企业内部网络
R3(config-if)#ipadd 192.168.20.1 255.255.255.0
R3(config)#iproute 0.0.0.0 0.0.0.0 23.1.1.1
在Internet上面部署IPsec ×××
R1:
2、匹配的数据包流量(ACL,注意两端要对称)
R1(config)#access-list 100 permit ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255
3、IKE的第一阶段(称为 ISAKMP SA)
R1(config)#cryptoisakmp policy 10 //运行ISAKMP这个协议,policy
序号一般以10为单位。
R1(config-isakmp)#group2 //定义Diffie-Hellman group
R1(config-isakmp)#authenticationpre-share //定义预共享密钥
R1(config-isakmp)#hashmd5 //定义哈希使用的算法
R1(config-isakmp)#encryptiondes //定义加密算法
R1(config)#crypto isakmp key ipsec***address 23.1.1.2 //定义共享密钥ipsec***和对端地址 23.1.1.2
查看第一阶段配置信息
R1#showcrypto isakmp policy
4、IKE的第二阶段(称为IPSEC SA)
R1(config)#cryptoipsec transform-set SET esp-md5-hmac esp-des
R1(cfg-crypto-trans)#modetunnel
5、MAP(第二、三、四步的结合)
R1(config)#cryptomap ××× 10 ipsec-isakmp
R1(config-crypto-map)#setpeer 23.1.1.2
R1(config-crypto-map)#matchaddress 100
R1(config-crypto-map)#settransform-set SET
6、应用配置到外网口
R1(config)#interfaces0/0
R1(config-if)#cryptomap ×××
R3:
R3配置R1在最后的配置基本一样 这里就不一一写出来了。
转载于:https://blog.51cto.com/xiaofeifei/1855859