实验拓扑
实验说明:在r1 、r2之间使用快速以太网进行连接
在r1上的1.1.1.1/24希望与r2 上的2.2.2.2/24网络通过IPSECVPN进行通信
采用预共享密钥配置
实验步骤:
接口配置:
r1#conf t
Enter configuration commands, one per line. End with CNTL/Z.
r1(config)#int e0/0
r1(config-if)#no sh
*Mar 1 00:02:01.663: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up
*Mar 1 00:02:02.663: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0, changed state to up
r1(config-if)#ip add 192.168.1.1 255.255.255.0
r1(config)#int lo 0
r1(config-if)#ip add 1.1.1.1 255.255.255.0
r1(config-if)#no sh
r1(config)#ip route
r1(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2
r1(config)#
r2#conf t
Enter configuration commands, one per line. End with CNTL/Z.
r2(config)#int e0/0
r2(config-if)#no sh
*Mar 1 00:07:07.839: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up
*Mar 1 00:07:08.839: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0, changed state to up
r2(config-if)#ip add 192.168.1.2 255.255.255.0
r2(config-if)#int lo0
r2(config-if)#ip add 2.2.2.2 255.255.255.0
r2(config-if)#no sh
r2(config-if)#ip route 0.0.0.0 0.0.0.0 192.168.1.1
第二步:配置互联网密钥交换(IKE)
r1(config)#crypto isakmp enable 开启ISAKMP
r1(config)#cry isakmp policy 10 配置ISAKMP的优先级是10
r1(config-isakmp)#authentication pre-share 认证方式是预共享密钥
r1(config-isakmp)#encryption 3des 加密方式是 3des
r1(config-isakmp)#group ?
1 Diffie-Hellman group 1
2 Diffie-Hellman group 2
5 Diffie-Hellman group 5
r1(config-isakmp)#group 5 配置密钥交换参数选择1536的diffie-hellman
r1(config-isakmp)#hash sha 配置消息完整性算法为SHA-1(160比特签名)
r1(config-isakmp)#lifetime 86400 配置ISAKMP建立的SA的寿命
r1(config-isakmp)#exit
r1(config)#crypto isakmp key admin add 192.168.1.2
责任编辑:小草