路由器配置基础:配置IPsec语句学习笔记

网络 路由交换
如何有效的配置IPsec语句和NAT呢?也许很多人还不是很了解,没有关系,文章就主要针对配置IPsec进行综合的说明,希望对大家有所帮助。

很多人对配置IPsec语句的意思还不是很明白,没有关系,下面我们就针对这个问题进行详细的说明。随道Internet的不断普及,低廉的上网费用促使越来越多的企业选择了通过VPN来实现远程连接,相比专线、帧中继、ATM等传统广域网连接,VPN不但成本要低出很多,而且安全性方面也不亚于它们,今天我们主要来介绍一下利用路由器来实现配置IPsec语句站点到站点的远程连接,同时利用NAT实现上Internet。

一、配置IPsec语句

R1路由:
R1(config)#int f0/0
R1(config-if)#ip address 13.0.0.1 255.0.0.0  配置接口IP地址
R1(config-if)#no shutdown
R1(config)#int loopback 0
R1(config-if)#ip address 192.168.1.1 255.255.255.0  配置回环地址供测试
R1(config)#ip route 0.0.0.0 0.0.0.0 13.0.0.3  设置默认静态路由出去
R3路由:
R3(config)#int f0/0
R3(config-if)#ip address 13.0.0.3 255.0.0.0  配置接口IP地址
R3(config-if)#no shutdown
R3(config)#int f0/1
R3(config-if)#ip add 23.0.0.3 255.0.0.0  配置接口IP地址
R3(config-if)#no shutdown
R2路由:
R2(config)#int f0/0
R2(config-if)#ip address 23.0.0.2 255.0.0.0  配置接口IP地址
R2(config-if)#no shutdown
R2(config)#int loopback 0
R2(config-if)#ip address 172.16.1.1 255.255.0.0  配置回环地址供测试
R2(config)#ip route 0.0.0.0 0.0.0.0 23.0.0.3  设置默认静态路由出去

二、VPN配置

第一步 配置IKE协商
R1(config)#crypto isakmp policy 100   建立IKE协商策略
R1(config-isakmap)# authentication pre-share  设置路由要使用的预先共享的密钥
R1(config)# crypto isakmp key jxxh address 23.0.0.2 设置共享密钥和对端地址 jxxh是密钥

R2(config)#crypto isakmp policy 100   建立IKE协商策略
R2(config-isakmap)# authentication pre-share  路由器设置要使用的预先共享的密钥
R2(config)# crypto isakmp key jxxh address 13.0.0.1 设置共享密钥和对端地址 jxxh是密钥

第二步 配置IPSEC语句相关参数
R1(config)# crypto ipsec transform-set jxxhset esp-des
R1(config)# access-list 101 permit ip 192.168.1.0 0.0.0.255 172.16.0.0 0.0.255.255这里是定义访问控制列表
R2(config)# crypto ipsec transform-set jxxhset esp-des 两边的传输模式的名字要一样
R2(config)# access-list 101 permit ip 172.16.0.0 0.0.255.255 192.168.1.0 0.0.0.255

第三步 应用配置到接口
R1(config)#crypto map jxxhmap 110 ipsec-isakmp 采用IKE协商,优先级为110
R1(config-crypto-map)#set peer 23.0.0.2 指定VPN链路对端的IP地址
R1(config-crypto-map)#set transform-set jxxhset指定先前所定义的传输模式
R1(config-crypto-map)#match address 101 指定使用的反问控制列表,这里的MATCH是匹配的意思
R1(config)# int f0/0
R1(config-if)# crypto map jxxhmap 应用此表到端口

R2(config)#crypto map jxxhmap 110 配置IPsec语句采用IKE协商,优先级为110 这里的jxxhmap是一个表的名字
R2(config-crypto-map)#set peer 13.0.0.1 指定VPN链路对端的IP地址
R2(config-crypto-map)#set transform-set jxxhset指定先前所定义的传输模式
R2(config-crypto-map)#match address 101 指定使用的反问控制列表,这里的MATCH是匹配的意思
R2(config)# int f0/0
R2(config-if)# crypto map jxxhmap 应用此表到端口

NAT配置

R1(config)#access list 102 deny ip 192.168.1.0 0.0.0.255 172.16.0.0 0.0.255.255
R1(config)#access list 102 permit ip any any
R1(config)#ip nat inside source list 102 int f0/0 overload  配置NAT
R1(config)#int f0/0
R1(config)#ip nat outside
R1(config)#int lo 0  真实环境建议用物理接口
R1(config)#ip nat inside
R2(config)#access list 102 deny ip 172.16.0.0 0.0.255.255 192.168.1.0.0.0.0.255
R2(config)#access list 102 permit ip any any
R2(config)#ip nat inside source list 102 int f0/0 overload  配置NAT
R2(config)#int f0/0
R2(config)#ip nat outside
R2(config)#int lo 0  真实环境建议用物理接口
R2(config)#ip nat inside
 

责任编辑:王晓东 来源: 博客
相关推荐

2009-12-23 14:14:23

路由器基础配置

2009-12-23 15:12:15

CISCO路由器配置

2009-12-14 10:31:15

配置路由器

2009-12-14 14:29:15

2009-12-11 17:33:10

2009-12-01 14:24:51

查看路由器配置

2009-12-18 16:59:22

配置路由器

2011-03-14 18:30:16

GRE

2011-03-14 15:10:44

路由器

2009-12-02 10:34:04

华为路由器配置实例

2009-11-17 10:36:28

路由器基础配置

2012-09-27 13:12:17

2011-02-22 08:57:28

路由器基础

2011-03-14 16:36:28

静态路由

2011-08-29 16:20:50

2009-12-17 09:02:00

路由器配置

2009-12-01 10:35:50

Cisco 路由器VP

2009-11-18 18:30:57

路由器技术

2010-08-04 09:39:07

2010-08-06 09:13:55

路由器命令
点赞
收藏

51CTO技术栈公众号