Cisco如何配置连接
学习啦在线学习网Cisco如何配置连接
思科公司制造的路由器、交换机和其他设备承载了全球80%的互联网通信，成为了网络应用的成功实践者之一,那么你知道Cisco如何配置连接吗?下面是学习啦小编整理的一些关于Cisco如何配置连接的相关资料，供你参考。
Cisco配置连接的案例
学习啦在线学习网 例如公司在南京办事处与上海办事处之间建立联接。
南京办事处网络设置
学习啦在线学习网 内网IP 10.1.1.0/24
外网IP 202.102.1.5/24
上海办事处网络设置
学习啦在线学习网 内网IP 10.1.2.0/24
学习啦在线学习网 外网IP 202.102.1.6/24
南京路由器配置
!
service timestamps debug uptime
学习啦在线学习网 service timestamps log uptime
学习啦在线学习网 no service password-encryption
!
学习啦在线学习网 hostname nanjing
!
学习啦在线学习网 enable cisco
!
!
学习啦在线学习网 !------以下配置加密--------
crypto isakmp policy 1 生成iskamp policy number 1
学习啦在线学习网 encryption des 选择用DES encryption也可用3DES指定三倍DES加密
hash sha 指定使用的散列算法，也可以是md5(二端保持一致)
学习啦在线学习网 authentication pre-share
group 1 指定为Diffie-Hellman组,1表示768位,2表示1024位
lifetime 14400 指定安全关联的有效期，不设就为默认值
------以下配置密钥方法-----
crypto isakmp identity address 指定与远程路由器通信时使用isakmp标识
crypto isakmp key 654321 address 202.102.1.6 对远程路由器端口202.102.1.6使用密钥654321
crypto isakmp key 654321 address 192.168.1.2 对远程路由器隧道端口192.168.1.2使用密钥654321
!
------以下定义一个转换集-----
crypto ipsectransform-set tset1 ah-md5-hmac esp-des esp-md5-hmac 可以定义一个或多个集
!
!
学习啦在线学习网 -------以下建立加密图------
crypto map cmap1 local-address serial 0 定义加密图cmap1并指定s0为本地地址
crypto map cmap1 1 ipsec-isakmp 用序号1设置加密图
set peer 202.102.1.6 设定目标地址
set peer 192.168.1.2
set transform-set test1 指定转换集
学习啦在线学习网 match address 111 指定加密访问列表111中的地址
!
!
学习啦在线学习网 process-max-time 200
!
-------以下设置隧道端口------
学习啦在线学习网 interface Tunnel0
ip address 192.168.1.1 255.255.255.0
tunnel source 202.102.1.5
学习啦在线学习网 tunnel destination 202.102.1.6
crypto map cmap
!
学习啦在线学习网 -------以下设置内网口------
interface Ethernet0
ip address 10.1.1.1 255.255.255.0
!
学习啦在线学习网 -------以下设置外网口------
interface serial0
学习啦在线学习网 ip address 202.102.1.5 255.255.255.0
学习啦在线学习网 no ip mroute-cache
学习啦在线学习网 no fair-queue
学习啦在线学习网 crypto map cmap
!
ip classless
!