网络互联技术(第2版)梁广民数字资源5.3.7 IPSec VPN操作步骤和配置.ppt

《网络互联技术(第2版)梁广民数字资源5.3.7 IPSec VPN操作步骤和配置.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、5.3.7IPSecVPN操作步骤和配置深圳职业技术学院梁广民（CCIE#14496）网络互联技术国家精品课程国家精品资源共享课程教育部网络技术专业教学资源库课程“十二五”职业教育国家规划教材IPsec工作5个步骤步骤1：感兴趣流步骤2：IKE阶段1IKE策略步骤3：IKE第二阶段协商IPsec安全参数和转换集建立Ipsec的为确保安全，周期性重新协商SAIPsec转换集步骤4：IPsec会话步骤5：隧道终止下列情况下隧道被终止：SA超时数据包计数器达到IPsecSA被移除SA生存期基于数据传输Datatransmitted-based基于时间Time-based配置L2LIPsecVPN

2、步骤1.建立ISAKMP策略2.配置转换集3.配置感兴趣流量4.定义加密映射表5.接口应用加密映射表步骤1：开启或者关闭ISAKMPRouterA(config)#nocryptoisakmpenableRouterA(config)#cryptoisakmpenableISAKMP默认启动[no]cryptoisakmpenablerouter(config)#172.30.1.2Site1Site2172.30.2.2AB10.0.1.310.0.2.3RouterARouterBInternet步骤2：创建ISAKMP策略cryptoisakmppolicypriorityroute

3、r(config)#RouterA(config)#cryptoisakmppolicy110172.30.1.2Site1Site2172.30.2.2AB10.0.1.310.0.2.3RouterARouterBInternet实例：创建ISAKMP策略定义参数（DefinestheparameterswithintheISAKMPpolicy110）cryptoisakmppolicypriorityRouterA(config)#cryptoisakmppolicy110RouterA(config-isakmp)#authenticationpre-shareRouterA(c

4、onfig-isakmp)#encryptiondesRouterA(config-isakmp)#group1RouterA(config-isakmp)#hashmd5RouterA(config-isakmp)#lifetime86400router(config)#Site1Site2172.30.2.2AB10.0.1.310.0.2.3RouterARouterBPolicy110DESMD5Pre-share86400TunnelInternetISAKMP策略协商cryptoisakmppolicy100hashmd5authenticationpre-sharecrypt

5、oisakmppolicy200authenticationrsa-sighashshacryptoisakmppolicy300authenticationpre-sharehashmd5RouterA(config)#RouterB(config)#cryptoisakmppolicy100hashmd5authenticationpre-sharecryptoisakmppolicy200authenticationrsa-sighashshacryptoisakmppolicy300authenticationrsa-sighashmd5Site1Site2AB10.0.1.310

6、.0.2.3RouterARouterBInternet×配置ISAKMP标识定义ISAKMP使用IP地址或者主机名标识默认标识是IP地址ISAKMP对端保持一致router(config)#cryptoisakmpidentity{address

7、hostname}Site1Site2172.30.1.2172.30.2.2AB10.0.1.310.0.2.3RouterARouterBInternet步骤3：配置预共享密钥RouterA(config)#cryptoisakmpkeycisco1234address172.30.2.2cryptoisakmpkeykeystringad

8、dresspeer-addresscryptoisakmpkeykeystringhostnamehostnamerouter(config)#router(config)#Pre-sharedkeyCisco1234Site1Site2172.30.2.2AB10.0.1.310.0.2.3RouterARouterBInternet步骤4：验证ISAKMP配置DisplaysconfiguredanddefaultI