【图文详解】,cisco,***配置
2009-07-05 17:38
316 查看
这次写***拓扑拿朋友的。
r1(config)#int f0/0
r1(config-if)#ip add 50.50.50.50 255.255.255.0
r1(config-if)#no shu
r1(config-if)#int f1/0
r1(config-if)#ip add 20.20.20.20 255.255.255.0
r1(config-if)#no shu
r1(config)#ip route 0.0.0.0 0.0.0.0 20.20.20.21 做一条默认路由使全网互通
r1(config)#crypto isakmp policy 1
r1(config-isakmp)#authentication pre-share 启用定义共享密钥
r1(config-isakmp)#encryption 3des 加密使用3DES算法
r1(config-isakmp)#hash md5 验证密钥使用MD5杂凑算法
r1(config)#crypto isakmp key 0 123 address 20.20.20.21 设置共享密钥为123和对端地址
r1(config)#crypto isakmp transform-set zhao ah-md5-h esp-3des 传输模式名为zhao验证为md5加密为3des
r1(config)#accress-list 101 permit ip 50.50.50.0 0.0.0.255 60.60.60.0 0.0.0.255 配置ACL
r1(config)#crypto map jin 1 ipsec-isakmp 创建crypto map名字为jin
r1(config-crypto-map)#set peer 20.20.20.21 指定链路对端IP地址
r1(config-crypto-map)#set transfrom-set zhao 指定传输模式zhao
r1(config-crypto-map)#match address 101 指定应用访控列表
r1(config)#int f0/0
r1(config)#crypto map jin 应用到接口
r2(config)#int f0/0r2(config-if)#ip add 60.60.60.60 255.255.255.0
r2(config-if)#no shu
r2(config-if)#int f1/0
r2(config-if)#ip add 20.20.20.21 255.255.255.0
r2(config-if)#no shu
r2(config)#ip route 0.0.0.0 0.0.0.0 20.20.20.20 做一条默认路由使全网互通
r2(config)#crypto isakmp policy 1
r2(config-isakmp)#authentication pre-share 启用定义共享密钥
r2(config-isakmp)#encryption 3des 加密使用3DES算法
r2(config-isakmp)#hash md5 验证密钥使用MD5杂凑算法
r2(config)#crypto isakmp key 0 123 address 20.20.20.20 设置共享密钥为123和对端地址
r2(config)#crypto isakmp transform-set zhao ah-md5-h esp-3des 传输模式名为zhao验证为md5加密为3des
r2(config)#accress-list 101 permit ip 60.60.60.0 0.0.0.255 50.50.50.0 0.0.0.255 配置ACL
r2(config)#crypto map jin 1 ipsec-isakmp 创建crypto map名字为jin
r2(config-crypto-map)#set peer 20.20.20.21 指定链路对端IP地址
r2(config-crypto-map)#set transfrom-set zhao 指定传输模式zhao
r2(config-crypto-map)#match address 101 指定应用访控列表
r2(config)#int f0/0
r2(config)#crypto map jin
vpcs1:ip 50.50.50.48 50.50.50.50 24
vpcs2:ip 50.50.50.49 50.50.50.50 24
vpcs3:ip 60.60.60.48 60.60.60.60 24
vpcs4:ip 60.60.60.49 60.60.60.60 24
之后ping测试。
show看效果,用到的show命令为:
查看端口应用:r1# show crypto map
查看IKE协商:r1# show crypto isakmp policy
查看传输模式:r1# show crypto ipsec transform-set
到此,试验结束。
r1(config)#int f0/0
r1(config-if)#ip add 50.50.50.50 255.255.255.0
r1(config-if)#no shu
r1(config-if)#int f1/0
r1(config-if)#ip add 20.20.20.20 255.255.255.0
r1(config-if)#no shu
r1(config)#ip route 0.0.0.0 0.0.0.0 20.20.20.21 做一条默认路由使全网互通
r1(config)#crypto isakmp policy 1
r1(config-isakmp)#authentication pre-share 启用定义共享密钥
r1(config-isakmp)#encryption 3des 加密使用3DES算法
r1(config-isakmp)#hash md5 验证密钥使用MD5杂凑算法
r1(config)#crypto isakmp key 0 123 address 20.20.20.21 设置共享密钥为123和对端地址
r1(config)#crypto isakmp transform-set zhao ah-md5-h esp-3des 传输模式名为zhao验证为md5加密为3des
r1(config)#accress-list 101 permit ip 50.50.50.0 0.0.0.255 60.60.60.0 0.0.0.255 配置ACL
r1(config)#crypto map jin 1 ipsec-isakmp 创建crypto map名字为jin
r1(config-crypto-map)#set peer 20.20.20.21 指定链路对端IP地址
r1(config-crypto-map)#set transfrom-set zhao 指定传输模式zhao
r1(config-crypto-map)#match address 101 指定应用访控列表
r1(config)#int f0/0
r1(config)#crypto map jin 应用到接口
r2(config)#int f0/0r2(config-if)#ip add 60.60.60.60 255.255.255.0
r2(config-if)#no shu
r2(config-if)#int f1/0
r2(config-if)#ip add 20.20.20.21 255.255.255.0
r2(config-if)#no shu
r2(config)#ip route 0.0.0.0 0.0.0.0 20.20.20.20 做一条默认路由使全网互通
r2(config)#crypto isakmp policy 1
r2(config-isakmp)#authentication pre-share 启用定义共享密钥
r2(config-isakmp)#encryption 3des 加密使用3DES算法
r2(config-isakmp)#hash md5 验证密钥使用MD5杂凑算法
r2(config)#crypto isakmp key 0 123 address 20.20.20.20 设置共享密钥为123和对端地址
r2(config)#crypto isakmp transform-set zhao ah-md5-h esp-3des 传输模式名为zhao验证为md5加密为3des
r2(config)#accress-list 101 permit ip 60.60.60.0 0.0.0.255 50.50.50.0 0.0.0.255 配置ACL
r2(config)#crypto map jin 1 ipsec-isakmp 创建crypto map名字为jin
r2(config-crypto-map)#set peer 20.20.20.21 指定链路对端IP地址
r2(config-crypto-map)#set transfrom-set zhao 指定传输模式zhao
r2(config-crypto-map)#match address 101 指定应用访控列表
r2(config)#int f0/0
r2(config)#crypto map jin
vpcs1:ip 50.50.50.48 50.50.50.50 24
vpcs2:ip 50.50.50.49 50.50.50.50 24
vpcs3:ip 60.60.60.48 60.60.60.60 24
vpcs4:ip 60.60.60.49 60.60.60.60 24
之后ping测试。
show看效果,用到的show命令为:
查看端口应用:r1# show crypto map
查看IKE协商:r1# show crypto isakmp policy
查看传输模式:r1# show crypto ipsec transform-set
到此,试验结束。
相关文章推荐
- 【图文详解】,cisco,***配置
- 【图文详解】cisco,***配置
- Cisco路由器的命令配置教程详解
- CentOS 6下配置软RAID图文详解
- 详解MySQL中SlowLog的配置方法(图文)
- Windows Server 2016 IIS10 安装配置图文详解
- Cisco路由器交换机配置命令详解
- Cisco路由器交换机配置命令详解
- Cocos2d-x win7 + vs2010 配置图文详解(亲测)
- gitblit 配置图文详解
- 【和我一起学python吧】Python安装、配置图文详解
- RedHat6.0,Oracle11g-R2,Pro*C配置开发图文详解
- JSP环境配置图文详解 初学者必备(1)
- 【图文详解】,配置***服务器
- 图文详解Mysql的安装及配置[LAMP-02]
- CISCO DHCP配置全程详解
- Python安装、配置图文详解(转载)
- Eclipse开发C/C++ 安装配置图文详解