Chinaunix首页 | 论坛 | 博客
  • 博客访问: 3965705
  • 博文数量: 408
  • 博客积分: 10227
  • 博客等级: 上将
  • 技术积分: 9820
  • 用 户 组: 普通用户
  • 注册时间: 2009-04-17 21:48
个人简介

非淡泊无以明志,非宁静无以致远

文章存档

2022年(1)

2021年(1)

2020年(2)

2019年(5)

2018年(4)

2017年(3)

2016年(24)

2015年(8)

2014年(7)

2013年(3)

2012年(1)

2011年(23)

2010年(179)

2009年(147)

分类: 系统运维

2009-11-15 19:58:15

IPsec传输模式3种:

AH验证参数:ah-md5-hmac(md5验证)ah-sha-hmac(sha1验证)

ESP加密参数:esp-des(des加密)esp-3des(3des加密)esp-null(不对数据进行加密)

ESP验证参数:esp-md5-hmac(md5验证)esp-sha-hmac(采用sha1验证)

1 启用IKE协商

路由器A

routerA(config#crypto isakmp policy 1 //建立IKE协商策略(1是策略编号1-1000,号越小,优先级越高)

routerA(config-isakmap)#hash md5      //选用md5密钥认证的算法

routerA(config-isakmap)#authentication pre-share //路由使用预先共享的密钥

routerA(config)#crypto isakmp key 12345 address 20.20.20.22 //12345是设置的共享密钥,20.20.20.22是对端的IP

路由器B

routerB(config)#crypto isakmp policy 1

routerB(config-isakmap)#hash md5

routerB(config-isakmap)#authentication pre-share

routerB(config)#crypto isakmp key 12345 address 20.20.20.21 //路由BA的配置除了这里的对端IP地址,其它都要一样的)。

2 配置IPSec相关参数

路由器A

routerA(config)#crypto ipsec transform-set test ah-md5-hamc esp-des

//test传输模式的名称。ah-md5-hamc esp-des表示传输模式中采用的验证参数和加密参数。

routerA(config)#acess-list 101 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255

//定义哪些地址的报文加密或是不加密。

路由器B

routerB(config)#crypto ipsec transform-set test ah-md5-hamc esp-des

routerB(config)#acess-list 101 permit ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255

//路由器BA的配置除了这里的源和目的IP地址变了,其它都一样。

3 设置crypto map (目的把IKE的协商信息和IPSec的参数,整合到一起,起一个名字)

路由器A

routerA(config)#crypto map testmap 1 ipsec-isakmp

//testmap:crypto map起的名字。1:优先级。ipsec-isakmp:表示此IPSec链接采用IKE自动协商

routerA(config-crypto-map)#set peer 20.20.20.22   //指定此VPN链路,对端的IP地址

routerA(config-crypto-map)#set transform-set test  //IPSec传输模式的名字。

routerA(config-crypto-map)#match address 101    //上面定义的ACL列表号

路由器B

routerB(config)#crypto map testmap 1 ipsec-isakmp

routerB(config-crypto-map)#set peer 20.20.20.21 (和A路由的配置只有这里的对端IP不一样)

routerB(config-crypto-map)#set transform-set test

routerB(config-crypto-map)#match address 101

4 crypto map 的名字应用到端口

routerA(config)#inter s0/0 (进入应用VPN的接口)

routerA(config-if)#crypto map testmap testmapcrypto map的名字)

B路由器和A设置完全一样。

5 查看VPN的配置

Router#show crypto ipsec sa      //查看安全联盟(SA

router#show crypto map          //显示crypto map 内的所有配置

router#show crypto isakmp policy //查看优先级

 

阅读(3326) | 评论(0) | 转发(0) |
0

上一篇:ISDN配置

下一篇:VLAN的配置

给主人留下些什么吧!~~