[计算机]网络组建中的vpn

《[计算机]网络组建中的vpn》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、IKE协商建立IPSec安全联盟VPDN路由器1配置----------------------------------------------------------------------------------------------configt!进入全局配置模式hostnameRouter1!设置主机名为Router1access-list101permitip10.32.1.00.0.0.25510.32.2.00.0.0.255!创建加密访问控制列表ACL101，保护10.32.1.0/24与10.32.2.0/24网段之间的通信cryptoisakm

2、ppolicy10!创建优先级为10的策略authenticationpre-share!指定验证算法为预共享密钥hashmd5!指定hash算法md5lifetime1200!指定IPSec安全联盟的生命周期1200sexit!cryptoisakmpkey0callcenteraddress192.168.33.39!指定与远端IPSec同位体192.168.33.39使用的共享密钥callcentercryptoipsectransform-setrtsc-setesp-desesp-md5-hmac!定义变换集合rtsc-set，使用esp-des加密算法+

3、esp-sha-hmac验证算法exit!cryptomaprtsc-map11ipsec-isakmp!创建加密映射条目rtsc-map，映射序列号为11，指定IKE方式建立安全联盟7setpeer192.168.33.39!指定远端IPSec同位体地址192.168.33.39settransform-setrtsc-set!指定使用的变换条目rtsc-setmatchaddress101!指定匹配的ACL，标识受IPSec保护的通信范畴exit!interfaceFastEthernet1/0ipaddress192.168.33.40255.255.255.

4、0!设置接口IP地址192.168.33.40/24cryptomaprtsc-map!在此接口上应用加密映射条目rtsc-mapnoshutdown!启用接口exit!interfaceFastEthernet1/1ipaddress10.32.1.1255.255.255.0!设置接口IP地址10.32.1.1/24noshutdown!启用接口exit!iproute10.32.2.0255.255.255.0192.168.33.39!添加静态路由，目的地址10.32.2.0/24，下一跳指向192.168.33.39即对端IPSec同位体地址linevty

5、04!设置vty0-4的密码即telnet口令loginpassword0star!telnet口令设置为starexitendwrite!保存配置VPDN路由器2配置----------------------------------------------------------------------------------------------configt!进入全局配置模式hostnameRouter27!设置主机名为Router2access-list101permitip10.32.2.00.0.0.25510.32.1.00.0.0.255!创建加

6、密访问控制列表ACL101，保护10.32.2.0/24与10.32.1.0/24网段之间的通信cryptoisakmppolicy10!创建优先级为10的策略authenticationpre-share!指定验证算法为预共享密钥hashmd5!指定hash算法md5lifetime600!指定IPSec安全联盟的生命周期600sexit!cryptoisakmpkey0callcenteraddress192.168.33.40!指定与远端IPSec同位体192.168.33.40使用的共享密钥callcentercryptoipsectransform-set

7、rtsc-setesp-desesp-md5-hmac!定义变换集合rtsc-set，使用esp-des加密算法+esp-sha-hmac验证算法exit!cryptomaprtsc-map11ipsec-isakmp!创建加密映射条目rtsc-map，映射序列号为11，指定IKE方式建立安全联盟setpeer192.168.33.40!指定远端IPSec同位体地址192.168.33.40settransform-setrtsc-set!指定使用的变换条目rtsc-setmatchaddress101!指定匹配的ACL，标识受IPSec保护的通信范畴exit!