×××（virtual private network)即虚拟专用网


文档工具：http://u.xunzai.com/fileview_2011487.html

Router 1配置：

?       配置IKE（密钥管理协议）

1.       R1(config)#crypto isakmp policy 1建立IKE协商策略（策略号为1）

2.       R1(config-isakmp)#authentication pre-share使用共享密钥

3.       R1(config-isakmp)#hash md5 使用md5认证

4.       R1(config-isakmp)#encryption aes设置加密的算法

5.       R1(config-isakmp)#lifetime 86400协商的生存时间

6.       R1(config)#crypto isakmp key 0 cisco address 192.168.2.2设置共享密钥和对端地址

?       配置Ipsec（ip安全协议）

1.       R1(config)#access-list 101 permit ip host 192.168.1.100 host 192.168.3.100 定义加密的流量

2.       R1 (config)#crypto ipsec transform-set benet ah-md5-hmac esp-aes    配置传输模式以及指定模式名称

?       配置端口的应用

1.       R1(config)#crypto map map1 1 ipsec-isakmp 设置crypto map

2.       R1(config-crypto-map)#set peer 192.168.2.2   指定对端地ip地址

3.       R1(config-crypto-map)#set transform-set benet 指定此crypto map所使用的传输模式

4.       R1(config-crypto-map)#match address 101     指定此crypto map所使用的ACL

5.       R1(config)#interface s0/0

6.       R1(config-if)#crypto map map1    应用crypto map到端口

查看命令： show crypto isakmp sa

********************************************************************

Router 2配置：

?       配置IKE（密钥管理协议）

1.       R2(config)#crypto isakmp policy 2

2.       R2(config-isakmp)#authentication pre-share

3.       R2(config-isakmp)#hash md5

4.       R2(config-isakmp)#encryption aes

5.       R2(config-isakmp)#lifetime 86400

6.       R2(config)#crypto isakmp key 0 cisco address 192.168.2.1

配置Ipsec（ip安全协议）

1.       R2(config)#crypto ipsec transform-set benet ah-md5-hmac esp-aes

2.       R2(config)#access-list 101 permit ip host 192.168.3.100 host 192.168.1.100

配置端口的应用

1.       R2(config)#crypto map map1 1 ipsec-isakmp

2.       R2(config-crypto-map)#set peer 192.168.2.1

3.       R2(config-crypto-map)#set transform-set benet

4.       R2(config-crypto-map)#match address 101

5.       R2 (config)#interface s0/0

6.       R2(config-if)#crypto map map1

配置完成！！！！！！！！！(责任编辑：admin)