ciscoVPN配置实例资料

《ciscoVPN配置实例资料》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、VPN是指利用internet或其他公共网络为用户建立一条临时的，安全的隧道，并提供与专用网络相同的安全和功能保障。VPN是对企业内部网的扩展，他可以帮助远程用户，公司分支机构与公司内部网建立可信的安全连接，并保证数据的安全传输。   当然VPN技术的加密方式有很多种，目前最为安全的是IPSec加密技术，他可以实现数据通信的保密性，完整性和不可否认性。今天就由我为大家介绍通过IPSec加密技术构建VPN。   配置实例：公司在北京而分公司在上海，如果租用光纤业务费用会比较高，另外安全性也没有保证，特别是对内网的访问方面。我们要在总公司和分公司之间建立有效

2、的VPN连接。具体网络拓扑如图1所示。北京路由器名为RT-BJ，通过10.0.0.1/24接口和上海路由器连接，另一个接口连接北京公司内部的计算机172.16.1.0/24；上海路由器名为RT-SH，通过10.0.0.2/24接口和总公司路由器连接，另一个接口连接分公司内部的计算机172.16.2.0/24。   配置命令：   总公司路由器：   cryptoisakmppolicy1   创建ISAKMP策略，优先级为1   encryptiondes   指定ISAKMP策略使用DES进行加密   hashsha   指定ISAKMP策略使用MD5

3、进行HASH运算   authenticationpro-share   指定ISAKMP策略使用预共享密钥的方式对上海分公司路由器进行身份验证。   group1   指定ISAKMP策略使用10位密钥算法   lifetime28800   指定ISAKMP策略创建的ISAKMPSA的有效期为28800秒，默认为86400秒。   cryptoisakmpidentityaddress   指定ISAKMP与分部路由器进行身份认证时使用IP地址作为标志。   cryptoisakmpkeycisco123address10.0.0.2   指定ISA

4、KMP与分部路由器进行身份认证时使用预共享密钥。   cryptoipsectransform-setbjsetesp-desesp-md5-hmac   配置IPSec交换集   cryptomapbjmap1ipsec-isakmp   创建加密图   setpeer10.0.0.2   指定加密图用于分支路由器建立VPN连接   settransform-setbjset   指定加密图使用的IPSec交换集。   matchaddress101   指定使用此加密图进行加密的通信，用访问控制列表来定义   intfa0/0   ipaddress

5、172.16.1.1255.255.255.0   设置内网接口   ints0/0   ipaddress10.0.0.1255.255.255.0   noipmroute-cache   nofair-queue   clockrate64000   cryptomapbjmap   设置外网接口并指定在该接口上应用配置好的加密图   access-list101permitip172.16.1.00.0.0.255172.16.2.00.0.0.255   access-list101permitip172.16.2.00.0.0.255172.

6、16.1.00.0.0.255   配置访问控制列表指定需要加密的通信   上海分公司路由器：   在总部上设置完后还需要在上海分公司进行设置，只有双方在加密等协议方面统一了标准才能正常通讯。   cryptoisakmppolicy1   创建ISAKMP策略，优先级为1   encryptiondes   指定ISAKMP策略使用DES进行加密   hashsha   指定ISAKMP策略使用MD5进行HASH运算   authenticationpre-share   指定ISAKMP策略使用预共享密钥的方式对北京总公司路由器进行身份验证   gr

7、oup1   指定ISAKMP策略使用10位密钥的算法   lifetime28800   指定ISAKMP策略创建的ISAKMPSA的有效期为28800秒。默认为86400秒。   cryptoisakmpidentityaddress   指定ISAKMP与总部路由器进行身份验证时使用IP地址作为标识。   cryptoisakmpkeycisco123address10.0.0.1   指定ISAKMP与总部路由器进行身份认证时使用预共享密钥。   cryptoipsectransform-setshsetesp-desesp-md5-hmac  

8、 配置IPSec交换集。   cryptomapshmap1ipsec-isak