预览加载中，请您耐心等待几秒...

ciscoipsecvpn实验.doc

预览
1/8
2/8
3/8
4/8
5/8
6/8
7/8
8/8

在线预览结束，喜欢就下载吧，查找使用更方便

下载提示 文本预览

如果您无法下载资料，请参考说明：

1、部分资料下载需要金币，请确保您的账户上有足够的金币

2、已购买过的文档，再次下载不重复扣费

3、资料包下载后请先用软件解压，在使用对应软件打开

实验二：ipsecsite-to-siteVPN配置 环境：两台路由器串口相连，接口配置如图 要求：用两个LOOP口模拟VPN感兴趣流来建立IPSECVPN,IKE1阶段用预共享密钥，IKE2阶段哈希算法用sha,加密算法用DES. 步骤一：接口基本配置，并测试连通性 R1(config)#ints0 R1(config-if)#ipadd10.1.1.1255.255.255.0 R1(config-if)#clockrate64000 R1(config-if)#nosh R1(config)#intloop0 R1(config-if)#ipadd1.1.1.1255.255.255.0 R2(config)#ints1 R2(config-if)#ipadd10.1.1.2255.255.255.0 R2(config-if)#nosh R2(config)#intloop0 R2(config-if)#ipadd1.1.2.1255.255.255.0 R1#ping10.1.1.2测试连通性，再做IPSEC !!!!! Successrateis100percent(5/5),round-tripmin/avg/max=28/31/32ms R2#ping10.1.1.1 !!!!! Successrateis100percent(5/5),round-tripmin/avg/max=32/32/32ms 配置二：配置IKE1和IKE2两个阶段，并应用到接口 R1(config)#cryptoisakmppolicy10IKE1阶段策略 R1(config-isakmp)#authenpre-share将验证修改为预共享 R1(config)#cryptoisakmpkeyciscoaddress10.1.1.2定义预共享密钥 R1(config)#cryptoipsectransformmysetesp-sha-hmacesp-des 定义2阶段的转换集 R1(config)#access-list100permitip1.1.1.00.0.0.2551.1.2.00.0.0.255 定义加密感兴趣流 R1(config)#cryptomapmymap10ipsec-isakmp定义2阶段加密图 %NOTE:Thisnewcryptomapwillremaindisableduntilapeer andavalidaccesslisthavebeenconfigured. R1(config-crypto-map)#matchaddress100将列表应用到加密图 R1(config-crypto-map)#setpeer10.1.1.2指定对等体 R1(config-crypto-map)#settransform-setmyset将转换集映射到加密图 R1(config)#ints0 R1(config-if)#cryptomapmymap将加密图应用到接口 R1(config)#iproute1.1.2.0255.255.255.020.1.1.2 指定隧道感兴趣流的路由走向 R2(config)#cryptoisakmppolicy10R2与R1端策略要匹配 R2(config-isakmp)#authenticationpre-share R2(config-isakmp)#exit R2(config)#cryptoisakmpkeyciscoaddress10.1.1.1密钥一致，地址相互指 R2(config)#cryptoipsectransform-setmysetesp-desesp-sha-hmac R2(cfg-crypto-trans)#exit两端必须匹配，默认即为tunnel模式 R2(config)#access-list102permitip1.1.2.00.0.0.2551.1.1.00.0.0.255 感兴趣流，两端互指 R2(config)#cryptomapmymap10ipsec-isakmp加密图 %NOTE:Thisnewcryptomapwillremaindisableduntilapeer andavalidaccesslisthavebeenconfigured. R2(config-crypto-map)#setpeer10.1.1.1对端的物理地址 R2(config-crypto-map)#settransform-setmyset R2(config-crypto-map)#matchaddress102 R2(config-crypto-map)#exit R2(config)#ipr