-总部到分支1vpn配置

《-总部到分支1vpn配置》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、总部网络内部子网：10.1.0.0255.255.255.0路由器外口IP:dialer1IP:10.150.2.94255.255.255.252内口IP:10.1.0.1255.255.255.0默认路由：iproute0.0.0.00.0.0.010」50.2.93分支1网络内部子网：10.1.1.0255.255.255.0路由器外口IP:192.168.128」01255.255.255.0内口IP:10.1.1.1255.255.255.0默认丫各rfl：iproute0.0.0.0O.O.O.O192.168.128.100总部

2、VPN网关路由器配置：1、〃定义总部到分支1的IPSECVPN加密流量access-list100remarkIPSecRuleaccess-list100permitip10.1.0.00.0.0.25510.1.1.00.0.0.2552、〃定义第一阶段VPN加密策略类型cryptoisakmppolicy1encr3desauthenticationpre-sharegroup23、〃定义总部和分支1建立VPN的预共亨密钥为：12345678cryptoisakmpkey12345678addressO.O.O.OO.O.O.O4、//

3、定义第二阶段的VPN加密类型cryptoipsectransform-setESP-3DES-SHAesp-3desesp-sha-hmac5、〃创建加密图（由于各分支的VPN网关路由器的外口IP为动态IP,所以定义加密图为动态加密图）cryptodynamic-mapSDM_DYNMAP_11settransform-setESP-3DES-SHAmatchaddress100〃匹配访问控制列表100的流量进行加密cryptomapSDM_CMAP_165535ipsec-isakmpdynamicSDM_DYNMAP_16、〃应用加密图到

4、dialer接口interfaceDialer1cryptomapSDM_CMAP_1分支1VPN网关路由器配置1、〃定义分支1到总部的IPSECVPN力11密流量access-list100remarkIPSecRuleaccess-list100permitip10.1.1.00.0.0.25510.1.0.00.0.0.2552、〃定义第一阶段VPN加密策略类型cryptoisakmppolicy1encr3desauthenticationpre-sharegroup23、〃定义总部和分支1建立VPN的预共享密钥为：12345678c

5、ryptoisakmpkey12345678address10」50.2.944、〃定义第二阶段的VPN加密类型cryptoipsectransform-setESP-3DES-SHAesp-3desesp-sha-hmac5、〃创建加密图（由于总部VPN网关路由器外口IP为静态IP所以加密图为静态，并指定总部ip：10.150.2.94）cryptomapSDM_CMAP_11ipsec-isakmpdescriptionTunnelto10」50.2.94setpeer10.150.2.94settransform-setESP-3DES

6、-SHAmatchaddress100//匹配访问控制列表100的流量进行加密6、〃应用加密图到外网接口interfaceFastEthernetO/Oipaddress192.168.128.101255.255.255.0cryptomapSDM_CMAP_1