HCIE-IPSEC

 利用ike在R1 和 R3 加密 然后ping通

R1 配置

安全提议
[r1]ike proposal 1 
[r1-ike-proposal-1]encryption-algorithm aes-cbc-128（对称加密算法）
[r1-ike-proposal-1]dh group2（非对称加密算法）
[r1-ike-proposal-1]authentication-method pre-share （身份认证）
[r1-ike-proposal-1]authentication-algorithm sha1 （（哈希）摘要算法）
[r1-ike-proposal-1]sa duration 1000（DH的秘钥更换时间）

第一阶段 主模式
[r1]ike peer R1 v1
[r1-ike-peer-R1]pre-shared-key cipher 123（预共享秘钥认证信息  验证数据）
[r1-ike-peer-R1]remote-address 1.1.23.2（身份信息 对端ip）
[r1-ike-peer-R1]local-address 1.1.12.1（自己的地址）

第一阶段 野蛮模式
[r1]ike peer R1-s v1
[r1-ike-peer-R1]exchange-mode aggressive
[r1-ike-peer-R1]remote-name kkk （远程信息）
[r1]ike local-name hhh （本地信息）
[r1-ike-peer-r3]peer-id-type name

第二阶段 快速模式
[r1]ipsec proposal R1
[r1-ipsec-proposal-1]encapsulation-mode tunnel(隧道模式)
[r1-ipsec-proposal-1]transform esp（传输）
[r1-ipsec-proposal-1]esp encryption-algorithm aes-128（加密）
[r1-ipsec-proposal-1]esp authentication-algorithm md5（认证）


acl 3000
rule 10 permit source 1.1.1.1 0 destation 3.3.3.3 0


[r1]ipsec policy R1 10 isakmp （关联）
[r1-ipsec-policy-isakmp-R1-10]ike-peer R1 （第一阶段 名称）
[r1-ipsec-policy-isakmp-R1-10]proposal 1  （第二阶段 名称）
[r1-ipsec-policy-isakmp-R1-10]security acl 3000 （acl 关联）
[r1-GigabitEthernet0/0/0]ipsec policy R1  （挂载到出接口）

R3的配置

安全提议
[r3]ike proposal 1 
[r3-ike-proposal-1]encryption-algorithm aes-cbc-128（对称加密算法）
[r3-ike-proposal-1]dh group2（非对称加密算法）
[r3-ike-proposal-1]authentication-method pre-share （身份认证）
[r3-ike-proposal-1]authentication-algorithm sha1 （（哈希）摘要算法）
[r3-ike-proposal-1]sa duration 1000（DH的秘钥更换时间）

第一阶段 主模式
[r3]ike peer R3 v1
[r3-ike-peer-R3]pre-shared-key cipher 123（预共享秘钥认证信息  验证数据）
[r3-ike-peer-R3]remote-address 1.1.23.2（身份信息 对端ip）
[r3-ike-peer-R3]local-address 1.1.12.1（自己的地址）

第一阶段 野蛮模式
[r3]ike peer R3-s v1
[r3-ike-peer-R3]exchange-mode aggressive
[r3-ike-peer-R3]remote-name hhh （远程信息）
[r3]ike local-name kkk （本地信息）
[r3-ike-peer-r3]peer-id-type name

第二阶段 快速模式
[r1]ipsec proposal R3
[r1-ipsec-proposal-1]encapsulation-mode tunnel(隧道模式)
[r1-ipsec-proposal-1]transform esp（传输）
[r1-ipsec-proposal-1]esp encryption-algorithm aes-128（加密）
[r1-ipsec-proposal-1]esp authentication-algorithm md5（认证）


acl 3000
rule 10 permit source 3.3.3.3 0 destation 1.1.1.1 0


[r3]ipsec policy R1 10 isakmp （关联）
[r3-ipsec-policy-isakmp-R1-10]ike-peer R1 （第一阶段 名称）
[r3-ipsec-policy-isakmp-R1-10]proposal 1  （第二阶段 名称）
[r3-ipsec-policy-isakmp-R1-10]security acl 3000 （acl 关联）
[r3-GigabitEthernet0/0/0]ipsec policy R1  （挂载到出接口）

R1和R3ping通

esp加密