思科IPSEC的如何配置
思科公司是全球领先的网络解决方案供应商，他的功能也是全球领先的，那么你知道思科IPSEC 的如何配置吗?下面是学习啦小编整理的一些关于思科IPSEC 的如何配置的相关资料，供你参考。
思科IPSEC 的配置的方法：
实验拓扑：
实验要求：
保证两个站点的路由没问题。
在站点A与站点B间配置，保障企业的网络通过互联网连接起来。
学习啦在线学习网 三、实验的配置：
R1的全部配置：
r1#show running-config
Building configuration...
学习啦在线学习网 Current configuration : 597 bytes
!
学习啦在线学习网 version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
学习啦在线学习网 hostname r1
!
!
!
!
!
!
!
!
!
!
!
!
!
!
spanning-tree mode pvst
!
!
!
!
学习啦在线学习网 interface FastEthernet0/0
学习啦在线学习网 ip address 192.168.2.3 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet0/1
学习啦在线学习网 ip address 192.168.0.1 255.255.255.0
学习啦在线学习网 duplex auto
学习啦在线学习网 speed auto
!
学习啦在线学习网 interface Vlan1
学习啦在线学习网 no ip address
学习啦在线学习网 shutdown
!
ip classless
ip route 192.168.1.0 255.255.255.0 192.168.2.1
ip route 0.0.0.0 0.0.0.0 192.168.2.1
!
!
!
!
!
!
!
line con 0
!
学习啦在线学习网 line aux 0
!
学习啦在线学习网 line vty 0 4
login
!
!
!
end
学习啦在线学习网 siteA的全部配置:
学习啦在线学习网 siteA# show running-config
Building configuration...
Current configuration : 1184 bytes
!
version 12.4
学习啦在线学习网 no service timestamps log datetime msec
学习啦在线学习网 no service timestamps debug datetime msec
no service password-encryption
!
hostname siteA
!
!
!
!
!
!
!
!
学习啦在线学习网 crypto isakmp policy 10
encr 3des
hash md5
学习啦在线学习网 authentication pre-share
group 2
!
学习啦在线学习网 crypto isakmp key cisco address 61.128.1.1
!
!
学习啦在线学习网 crypto ipsec transform-set cisco esp-3des esp-md5-hmac
!
crypto map map 10 ipsec-isakmp
set peer 61.128.1.1
学习啦在线学习网 set transform-set cisco
match address
!
!
!
!
!
学习啦在线学习网 spanning-tree mode pvst
!
!
!
!
学习啦在线学习网 interface FastEthernet0/0
学习啦在线学习网 ip address 192.168.2.1 255.255.255.0
学习啦在线学习网 duplex auto
学习啦在线学习网 speed auto
!
interface FastEthernet0/1
no ip address
学习啦在线学习网 duplex auto
学习啦在线学习网 speed auto
学习啦在线学习网 shutdown
!
interface Serial0/0/0
ip address 202.100.1.1 255.255.255.0
学习啦在线学习网 crypto map map
!
interface Serial0/0/1
no ip address
shutdown
!
interface Vlan1
no ip address
shutdown
!
学习啦在线学习网 ip classless
ip route 0.0.0.0 0.0.0.0 202.100.1.10
ip route 192.168.0.0 255.255.255.0 192.168.2.3
学习啦在线学习网 ip route 192.168.1.0 255.255.255.0 202.100.1.10
!
!
学习啦在线学习网 ip access-list extended
学习啦在线学习网 permit ip 192.168.0.0 0.0.0.255 192.168.1.0 0.0.0.255
permit ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255
!
!
!
!
!
学习啦在线学习网 line con 0
!
学习啦在线学习网 line aux 0
!
line vty 0 4
login
!
!
!
end
Internet的全部配置:
学习啦在线学习网 Internet#show running-config
学习啦在线学习网 Building configuration...
Current configuration : 708 bytes
!
version 15.1
学习啦在线学习网 no service timestamps log datetime msec
学习啦在线学习网 no service timestamps debug datetime msec
no service password-encryption
!
学习啦在线学习网 hostname Internet
!
!
!
!
!
!
!
!
!
!
!
!
license udi pid CISCO2901/K9 sn FTX15245R08
!
!
!
!
!
学习啦在线学习网 spanning-tree mode pvst
!
!
!
!
学习啦在线学习网 interface GigabitEthernet0/0
学习啦在线学习网 no ip address
duplex auto
speed auto
学习啦在线学习网 shutdown
!
interface GigabitEthernet0/1
学习啦在线学习网 no ip address
duplex auto
speed auto
shutdown
!
interface Serial0/0/0
ip address 202.100.1.10 255.255.255.0
clock rate 64000
!
interface Serial0/0/1
学习啦在线学习网 ip address 61.128.1.10 255.255.255.0
clock rate 64000
!
学习啦在线学习网 interface Vlan1
学习啦在线学习网 no ip address
学习啦在线学习网 shutdown
!
ip classless
!
!
!
!
!
!
!
学习啦在线学习网 line con 0
!
line aux 0
!
学习啦在线学习网 line vty 0 4
login
!
!
!
end
siteB的全部配置:
siteB#show running-config
学习啦在线学习网 Building configuration...
学习啦在线学习网 Current configuration : 1183 bytes
!
version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
学习啦在线学习网 hostname siteB
!
!
!
!
!
!
!
!
crypto isakmp policy 10
encr 3des
学习啦在线学习网 hash md5
authentication pre-share
group 2
!
crypto isakmp key cisco address 202.100.1.1
!
!
crypto ipsec transform-set cisco esp-3des esp-md5-hmac
!
crypto map map 10 ipsec-isakmp
set peer 202.100.1.1
set transform-set cisco
学习啦在线学习网 match address
!
!
!
!
!
spanning-tree mode pvst
!
!
!
!
学习啦在线学习网 interface FastEthernet0/0
学习啦在线学习网 ip address 192.168.1.1 255.255.255.0
学习啦在线学习网 duplex auto
学习啦在线学习网 speed auto
!
学习啦在线学习网 interface FastEthernet0/1
no ip address
学习啦在线学习网 duplex auto
学习啦在线学习网 speed auto
shutdown
!
学习啦在线学习网 interface Serial0/0/0
学习啦在线学习网 no ip address
shutdown
!
interface Serial0/0/1
ip address 61.128.1.1 255.255.255.0
crypto map map
!
interface Vlan1
学习啦在线学习网 no ip address
学习啦在线学习网 shutdown
!
ip classless
学习啦在线学习网 ip route 0.0.0.0 0.0.0.0 61.128.1.10
ip route 192.168.0.0 255.255.255.0 61.128.1.10
ip route 192.168.2.0 255.255.255.0 61.128.1.10
!
!
ip access-list extended
permit ip 192.168.1.0 0.0.0.255 192.168.0.0 0.0.0.255
学习啦在线学习网 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
!
!
!
!
!
line con 0
!
学习啦在线学习网 line aux 0
!
line vty 0 4
login
!
!
!
end
看过文章“思科IPSEC 的如何配置"的人还看了：
思科IPSEC的如何配置
