基於思科IOS場地場的預共享Ipsec×××

1、配置路由器的各個接口配置

×××_A(config)#int e1/0

×××_A(config-if)#ip address 202.202.1.1 255.255.255.0

×××_A(config-if)#no shut

×××_A(config)#int loopback 1

×××_A(config-if)#ip address 192.168.1.1 255.255.255.0

×××_A(config-if)#no shut

×××_A(config-if)#exit

×××_A(config)#router rip

×××_A(config-router)#no au

×××_A(config-router)#no auto-summary

×××_A(config-router)#version 2

×××_A(config-router)#network 202.202.1.0

ISP(config)#int e1/0

ISP(config-if)#ip add

ISP(config-if)#ip address 202.202.1.2 255.255.255.0

ISP(config-if)#no shut

ISP(config-if)#exit

ISP(config)#int

ISP(config)#int e1/1

ISP(config-if)#ip add 202.202.2.1 255.255.255.0

ISP(config-if)#no shut

ISP(config-if)#exit

ISP(config)#router rip

ISP(config-router)#no auto-summary

ISP(config-router)#version 2

ISP(config-router)#network 202.202.1.0

ISP(config-router)#network 202.202.2.0

×××_B#conf t

×××_B(config)#int e1/1

×××_B(config-if)#ip add 202.202.2.2 255.255.255.0

×××_B(config-if)#no shut

×××_B(config-if)#exit

×××_B(config)#int loopback 1

×××_B(config-if)#ip add 192.168.2.1 255.255.255.0

×××_B(config-if)#no shut

×××_B(config-if)#exit

×××_B(config)#router rip

×××_B(config-router)#no auto-summary

×××_B(config-router)#version 2

×××_B(config-router)#network 202.202.2.0

2、下面是IPsec_×××配置

×××_A(config)#crypto ipsec transform-set ***_weichun ah-sha-hmac esp-des    （IPsec交集配置）

×××_A(cfg-crypto-trans)#exit

×××_A(config)#crypto isakmp policy 1               （指定IKE交換集策略）

×××_A(config-isakmp)#authentication pre-share       （指定IKE的加密方式爲des）

×××_A(config-isakmp)#hash sha                        (指定IKE的方式爲預共享)

×××_A(config-isakmp)#group 5                    

×××_A(config-isakmp)#lifetime 40000                   （指定IKE的生命週期）

×××_A(config-isakmp)#exit

×××_A(config)#crypto isakmp key ccna address 202.202.2.2     （預共享密鑰爲ccna）

×××_A(config)#access-lits 101 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255    （定義一個訪問控制列表）

×××_A(config)#crypto map ccna_*** 1 ipsec-isakmp

×××_A(config-crypto-map)#set transform-set ***_weichun

×××_A(config-crypto-map)#set peer 202.202.2.2

×××_A(config-crypto-map)#match address 101

×××_A(config-crypto-map)#ip route 192.168.2.0 255.255.255.0 e1/0

×××_A(config)#int e1/0

×××_A(config-if)#crypto map ccna_***

×××_B(config)#crypto ipsec transform-set ***_weichun ah-sha-hmac esp-des    （IPsec交集配置）

×××_B(cfg-crypto-trans)#exit

×××_B(config)#crypto isakmp policy 1               （指定IKE交換集策略）

×××_B(config-isakmp)#authentication pre-share       （指定IKE的加密方式爲des）

×××_B(config-isakmp)#hash sha                        (指定IKE的方式爲預共享)

×××_B(config-isakmp)#group 5                    

×××_B(config-isakmp)#lifetime 40000                   （指定IKE的生命週期）

×××_B(config-isakmp)#exit

×××_B(config)#crypto isakmp key ccna address 202.202.1.1     （預共享密鑰爲ccna）

×××_B(config)#access-lits 101 permit ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255    （定義一個訪問控制列表）

×××_B(config)#crypto map ccna_*** 1 ipsec-isakmp

×××_B(config-crypto-map)#set transform-set ***_weichun

×××_B(config-crypto-map)#set peer 202.202.2.2

×××_B(config-crypto-map)#match address 101

×××_B(config-crypto-map)#ip route 192.168.1.0 255.255.255.0 e1/0

×××_B(config)#int e1/1

×××_B(config-if)#crypto map ccna_***

3、測試結果