怎么设置思科路由器站点到站点
Cisco公司是全球领先的网络解决方案供应商,他的功能也是全球领先的,那么你知道怎么设置思科路由器站点到站点吗?下面是读文网小编整理的一些关于怎么设置思科路由器站点到站点的相关资料,供你参考。
设置思科路由器站点到站点的方法
R1路由器上连通性配置
R1(configinterfacee0
R1(config-ifipaddress 10.1.1.1 255.255.255.0
R1(config-ifnoshutdown
R1(configinterfacee1
R1(config-ifipaddress 1.1.1.1 255.255.255.0
R1(config-ifnoshutdown
R1(configiproute 0.0.0.0 0.0.0.0 10.1.1.2
R2路由器上连通性配置
R2(configinterfacee0
R2(config-ifipaddress 1.1.1.2 255.255.255.0
R2(config-ifnoshutdown
R2(configinterfacee1
R2(config-ifipaddress 2.2.2.2 255.255.255.0
R2(config-ifnoshutdown
R2(configiproute 0.0.0.0 0.0.0.0 10.1.1.1
R1路由器IpSec配置
R1(configcryptoisakmp enable (optional)默认启用
R1路由器IpSec isakmp 配置(阶段一的策略)
R1(configcryptoisakmp policy 10
R1(config-isakmphashmd5
R1(config-isakmpauthenticationpre-shared
R1(config-isakmpencryption3des
R1(config-isakmp)group2
R1路由器Pre-Share认证配置
R1(configcryptoisakmp key cisco address 10.1.1.2
R1路由器IpSec变换集配置(阶段二的策略)
R1(configcryptoipsec transform-set cisco esp-3des esp-md5-hmac R1 (CFg-crypto-transmodetunnel
R1路由器加密图的配置
R1(configcryptomap cisco10 ipsec-isakmp
R1(config-crypto-mapsetpeer 10.1.1.2
R1(config-crypto-mapsettransform-set cisco
R1(config-crypto-map)matchaddress 101
R1路由器定义感兴趣流量
R1(configaccess-list101 permit ip 1.1.1.0 0.0.0.255 2.2.2.0 0.0.0.255 R1路由器加密图绑定到接口
R1(configinterfacee0
R1(config-ifcryptomap cisco
4、R2路由器IpSec配置
R2(configcryptoisakmp enable (optional)默认启用
R2路由器IpSec isakmp 配置(阶段一的策略)
R2(configcryptoisakmp policy 10
R2(config-isakmphashmd5
R2(config-isakmpauthenticationpre-share
R2(config-isakmpencryption3des
R2(config-isakmp)group2
R2路由器Pre-Share认证配置
R2(configcryptoisakmp key cisco address 10.1.1.1
R2路由器IpSec变换集配置(阶段二的策略)
R2(configcryptoipsec transform-set cisco esp-3des esp-md5-hmac
R2(cfg-crypto-transmodetunnel
R2路由器加密图的配置
R2(configcryptomap cisco 10 ipsec-isakmp
R2(config-crypto-mapsetpeer 10.1.1.1
R2(config-crypto-mapsettransform-set cisco
R2(config-crypto-map)matchaddress 101
R2路由器定义感兴趣流量
R2(configaccess-list101 permit ip 2.2.2.0 0.0.0.255 1.1.1.0 0.0.0.255
R2路由器加密图绑定到接口
R2(configinterfacee0
R2(config-ifcryptomap cisco
看过文章“怎么设置思科路由器站点到站点"