IPSEC VPN的配置步骤

《IPSEC VPN的配置步骤》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、IPSECVPN的配置步骤2010-04-1709:57:09标签：IPSECVPN试验目的：熟悉配置IPSECVPN的步骤试验拓扑：配置步骤：R1:lo0:1.1.1.1/24lo1:192.168.12.2/24ser1/1:202.100.12.2R2:ser1/0:202.100.12.1ser1/1:202.100.23.1R3:lo0:3.3.3.3/24ser1/0:202.100.23.3配置文件；R1:iproute0.0.0.00.0.0.0Serial1/1第一步：ipaccess-listextendedVPN

2、／／定义感兴趣的流量通过ＩＰＳＥＣ的隧道permitip192.168.12.00.0.0.255192.168.23.00.0.0.255／／允许源１９２.１６８.１２.０到目的地址位１９２.１６８.２３.０的地址第二步：ＩＳＡＫＭＰ的策略：R1(config)#cryptoisakmppolicy10R1(config-isakmp)#?ISAKMPcommands:authenticationSetauthenticationmethodforprotectionsuitedefaultSetacommandtoitsdefau

3、ltsencryptionSetencryptionalgorithmforprotectionsuiteexitExitfromISAKMPprotectionsuiteconfigurationmodegroupSettheDiffie-HellmangrouphashSethashalgorithmforprotectionsuitelifetimeSetlifetimeforISAKMPsecurityassociationnoNegateacommandorsetitsdefaultsR1(config-isakmp)#au

4、R1(config-isakmp)#authentication?pre-sharePre-SharedKeyrsa-encrRivest-Shamir-AdlemanEncryptionrsa-sigRivest-Shamir-AdlemanSignatureR1(config-isakmp)#authenticationprR1(config-isakmp)#authenticationpre-share?R1(config-isakmp)#authenticationpre-share／／配置验证方法R1(config-

5、isakmp)#hash?md5MessageDigest5shaSecureHashStandardR1(config-isakmp)#hashmd5?／／配置散列算法R1(config-isakmp)#encR1(config-isakmp)#encryption?3desThreekeytripleDESaesAES-AdvancedEncryptionStandard.desDES-DataEncryptionStandard(56bitkeys).R1(config-isakmp)#encryptiondes?

6、>R1(config-isakmp)#encryptiondes／／配置加密算法R1(config-isakmp)#lisR1(config-isakmp)#lifR1(config-isakmp)#lifetime?<60-86400>lifetimeinsecondsR1(config-isakmp)#lifetime／／默认是８６４００，即一天的生存时间R1(config)#cryptoisakmpkey0ciscoaddress202.100.23.3／／配置ＩＳＡＫＭＰ预共享密钥意思是与对等体２０２.１００.２３.３共享的预

7、共享密钥配置位ｃｉｓｃｏ，并且是明文的。其中ＫＥＹ后面的数字有２个：０－－－代表不加密，６－－－代表加密R1(config)#cryptoisakmpkey?0SpecifiesanUNENCRYPTEDpasswordwillfollow6SpecifiesanENCRYPTEDpasswordwillfollow第三步：配置ＩＰＳＥＣ变换集：R1(config)#cryptoipsectransform-setmysetesp-3desesp-md5-hmac／／ｉｐｓｅｃ变换集中指定了ＩＫＥ阶段２期间协商的ＩＰＳＥＣＳＡ使用的加

8、密参数，定义的参数包括安全和压缩协议，散列算法和加密算法／／此例中定义了一个名为ｍｙｓｅｔ的变换集，他指定了２种变换，使用３ｄｅｓ算法进行加密的ＥＳＰ，使用ＭＤ５－ＨＭＡＣ算法的认证R1(cfg-crypto-trans