小草博客

A-A+

Cisco路由对路由VPN隧道的配置命令行

2015年11月21日 站长资讯 暂无评论

这个实验是采用思科路由器来完成VPN隧道，全部配置命令如下，并且附上简单的注解：

  1. r1(config)#int f0/0  
  2. r1(config-if)#ip add 50.50.50.50 255.255.255.0  
  3. r1(config-if)#no shu  
  4. r1(config-if)#int f1/0  
  5. r1(config-if)#ip add 20.20.20.20 255.255.255.0  
  6. r1(config-if)#no shu  
  7. r1(config)#ip route 0.0.0.0 0.0.0.0 20.20.20.21 做一条默认路由使全网互通  
  8. r1(config)#crypto isakmp policy 1  
  9. r1(config-isakmp)#authentication pre-share 启用定义共享密钥  
  10. r1(config-isakmp)#encryption 3des 加密使用3DES算法  
  11. r1(config-isakmp)#hash md5 验证密钥使用MD5杂凑算法  
  12. r1(config)#crypto isakmp key 123 address 20.20.20.21 设置共享密钥为123和对端地 址  
  13. r1(config)#crypto isakmp transform-set zhao ah-md5-h esp-3des 传输模式名为zhao验证为 md5加密为3des  
  14. r1(config)#accress-list 101 permit ip 50.50.50.0 0.0.0.255 60.60.60.0 0.0.0.255 配置ACL  
  15. r1(config)#crypto map jin 1 ipsec-isakmp 创建crypto map名字为jin  
  16. r1(config-crypto-map)#set peer 20.20.20.21 指定链路对端IP地址  
  17. r1(config-crypto-map)#set transfrom-set zhao 指定传输模式zhao   
  18. r1(config-crypto-map)#match address 101 指定应用访控列表  
  19. r1(config)#int f0/0  
  20. r1(config)#crypto map jin 应用到接口  
  21. r2(config)#int f0/0r2(config-if)#ip add 60.60.60.60 255.255.255.0  
  22. r2(config-if)#no shu  
  23. r2(config-if)#int f1/0  
  24. r2(config-if)#ip add 20.20.20.21 255.255.255.0  
  25. r2(config-if)#no shu  
  26. r2(config)#ip route 0.0.0.0 0.0.0.0 20.20.20.20 做一条默认路由使全网互通  
  27. r2(config)#crypto isakmp policy 1  
  28. r2(config-isakmp)#authentication pre-share 启用定义共享密钥  
  29. r2(config-isakmp)#encryption 3des 加密使用3DES算法  
  30. r2(config-isakmp)#hash md5 验证密钥使用MD5杂凑算法  
  31. r2(config)#crypto isakmp key 123 address 20.20.20.20 设置共享密钥为123和对端地址  
  32. r2(config)#crypto isakmp transform-set zhao ah-md5-h esp-3des 传输模式名为zhao验证为md5加密为 3des  
  33. r2(config)#accress-list 101 permit ip 60.60.60.0 0.0.0.255 50.50.50.0 0.0.0.255 配置ACL  
  34. r2(config)#crypto map jin 1 ipsec-isakmp 创建crypto map名字为jin  
  35. r2(config-crypto-map)#set peer 20.20.20.21 指定链路对端IP地址  
  36.   
  37.   
  38. r2(config-crypto-map)#set transfrom-set zhao 指定传输模式zhao  
  39. r2(config-crypto-map)#match address 101 指定应用访控列表  
  40. r2(config)#int f0/0  
  41. r2(config)#crypto map jin  
  42. vpcs1:ip 50.50.50.48 50.50.50.50 24  
  43. vpcs2:ip 50.50.50.49 50.50.50.50 24  
  44. vpcs3:ip 60.60.60.48 60.60.60.60 24  
  45. vpcs4:ip 60.60.60.49 60.60.60.60 24  

之 后ping测试。

show看效果，用到的show命令为：

查看端口应用：r1# show crypto map

查看IKE协商：r1# show crypto isakmp policy

查看传输模式：r1# show crypto ipsec transform-set

到此，试验结束。

标签：

给我留言