資源描述：
《網(wǎng)絡(luò)組建中的VPN.doc》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。
1、IKE協(xié)商建立IPSec安全聯(lián)盟VPDN路由器1配置----------------------------------------------------------------------------------------------configt!進(jìn)入全局配置模式hostnameRouter1!設(shè)置主機(jī)名為Router1access-list101permitip10.32.1.00.0.0.25510.32.2.00.0.0.255!創(chuàng)建加密訪問控制列表ACL101，保護(hù)10.32.1.0/24與10.32.2.0/24網(wǎng)段之間的通信cryptoisakmppolicy10!創(chuàng)建優(yōu)
2、先級(jí)為10的策略authenticationpre-share!指定驗(yàn)證算法為預(yù)共享密鑰hashmd5!指定hash算法md5lifetime1200!指定IPSec安全聯(lián)盟的生命周期1200sexit!cryptoisakmpkey0callcenteraddress192.168.33.39!指定與遠(yuǎn)端IPSec同位體192.168.33.39使用的共享密鑰callcentercryptoipsectransform-setrtsc-setesp-desesp-md5-hmac!定義變換集合rtsc-set，使用esp-des加密算法+esp-sha-hmac驗(yàn)證算法exit!crypt
3、omaprtsc-map11ipsec-isakmp!創(chuàng)建加密映射條目rtsc-map，映射序列號(hào)為11，指定IKE方式建立安全聯(lián)盟setpeer192.168.33.39!指定遠(yuǎn)端IPSec同位體地址192.168.33.39settransform-setrtsc-set!指定使用的變換條目rtsc-setmatchaddress101!指定匹配的ACL，標(biāo)識(shí)受IPSec保護(hù)的通信范疇exit!interfaceFastEthernet1/0ipaddress192.168.33.40255.255.255.0!設(shè)置接口IP地址192.168.33.40/24cryptomaprtsc-
4、map!在此接口上應(yīng)用加密映射條目rtsc-mapnoshutdown!啟用接口exit!interfaceFastEthernet1/1ipaddress10.32.1.1255.255.255.0!設(shè)置接口IP地址10.32.1.1/24noshutdown!啟用接口exit!iproute10.32.2.0255.255.255.0192.168.33.39!添加靜態(tài)路由，目的地址10.32.2.0/24，下一跳指向192.168.33.39即對(duì)端IPSec同位體地址linevty04!設(shè)置vty0-4的密碼即telnet口令loginpassword0star!telnet口令設(shè)置為
5、starexitendwrite!保存配置VPDN路由器2配置----------------------------------------------------------------------------------------------configt!進(jìn)入全局配置模式hostnameRouter2!設(shè)置主機(jī)名為Router2access-list101permitip10.32.2.00.0.0.25510.32.1.00.0.0.255!創(chuàng)建加密訪問控制列表ACL101，保護(hù)10.32.2.0/24與10.32.1.0/24網(wǎng)段之間的通信cryptoisakmppolicy1
6、0!創(chuàng)建優(yōu)先級(jí)為10的策略authenticationpre-share!指定驗(yàn)證算法為預(yù)共享密鑰hashmd5!指定hash算法md5lifetime600!指定IPSec安全聯(lián)盟的生命周期600sexit!cryptoisakmpkey0callcenteraddress192.168.33.40!指定與遠(yuǎn)端IPSec同位體192.168.33.40使用的共享密鑰callcentercryptoipsectransform-setrtsc-setesp-desesp-md5-hmac!定義變換集合rtsc-set，使用esp-des加密算法+esp-sha-hmac驗(yàn)證算法exit!cr
7、yptomaprtsc-map11ipsec-isakmp!創(chuàng)建加密映射條目rtsc-map，映射序列號(hào)為11，指定IKE方式建立安全聯(lián)盟setpeer192.168.33.40!指定遠(yuǎn)端IPSec同位體地址192.168.33.40settransform-setrtsc-set!指定使用的變換條目rtsc-setmatchaddress101!指定匹配的ACL，標(biāo)識(shí)受IPSec保護(hù)的通信范疇exit!in
