銳捷路由器實現IPSEC IKE 隧道

IPSEC  ×××

有以下拓撲圖：

用loopback 0 模擬電腦

R1：

Ruijie(config)#host R1

R1(config)#int s3/0

R1(config-if)#ip add 192.168.1.1 255.255.255.0

R1(config-if)#exit

R1(config)#access-list 101 permit ip 192.168.2.0 0.0.0.255 192.168.3.00.0.0.255    定義ipsec須要保護的數據流

R1(config)#crypto isakmp policy 1                創建安全聯盟1

R1(isakmp-policy)#auth pre-share                使用預共享祕鑰

R1(isakmp-policy)#hash md5                      使用md5 hash算法

R1(isakmp-policy)#exit

R1(config)#crypto isakmp key 0 123456 add 192.168.1.2       創建祕鑰和對端路由器ip

R1(config)#cry ipsec transform-set ruijie ah-md5-hmac esp-des  建立變換集

R1(cfg-crypto-trans)#exit

R1(config)#cry map ruijie 1 ipsec-isakmp                   創建加密圖1

R1(config-crypto-map)#set transform-set ruijie               使用變換集

R1(config-crypto-map)#set peer 192.168.1.2                 申明對端路由器IP地址

R1(config-crypto-map)#match add 101                  使用感興趣數據流

R1(config-crypto-map)#exit

R1(config)#int g0/0                進入接口

R1(config-if)#cry map ruijie                 使用加密圖

R1(config-if)#int g0/1

R1(config-if)#ip add 192.168.2.1 255.255.255.0

R1(config-if)#exit

R1(config)#ip route 0.0.0.0  0.0.0.0 g0/0

 

R2:

Ruijie(config)#host R2

R2(config)#int s3/0

R2(config-if)#ip add 192.168.1.2 255.255.255.0

R2(config-if)#exit

R2(config)#access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.3.20.0.0.255

R2(config)#crypto isakmp policy 1

R2(isakmp-policy)#auth pre-share

R2(isakmp-policy)#hash md5

R2(isakmp-policy)#exit

R2(config)#crypto isakmp key 0 123456 add 192.168.1.1

R2(config)#cry ipsec transform-set ruijie ah-md5-hmac esp-des

R2(cfg-crypto-trans)#exit

R2(config)#cry map ruijie 1 ipsec-isakmp

R2(config-crypto-map)#set transform-set ruijie

R2(config-crypto-map)#set peer 192.168.1.1

R2(config-crypto-map)#match add 101

R2(config-crypto-map)#exit

R2(config)#int g0/0

R2(config-if)#cry map ruijie

R2(config-if)#int lo0

R2(config-if)#ip add 192.168.3.1 255.255.255.0

R2(config-if)#exit

R2(config)#ip route 0.0.0.0  0.0.0.0 g0/0

如今用電腦ping192.168.3.1

網絡通暢，再在R2上使用sh cry isa sa

發現***協商成功了。

注意：只有觸發了ipsec隧道才能看到相關的ike協商成功的信息