网工IPsec配置实例笔记

#配置各路由器的接口IP，分别在总部路由器R1和分支机构路由器R2配置接口地址和静态路由

[R1]ip route-static 167.1.1.0.255.255.255.0 168.1.1.2
[R1]ip route-static 172.22.1.0 255.255.255.0 168.1.1.2
[R2]ip route-static 168.1.1.0 255.255.255.0 167.1.1.2
[R2]ip route-static 172.22.1.0 255.255.255.0 167.1.1.2

#在R1上配置ACL定义由子网172.22.1.0/24去子网172.22.2.0/24的数据流

acl number 3101
rule permit ip source 172.22.1.0 0.0.0.255 destination 172.22.2.0 0.0.0.255
quit

#在R2上配置ACL定义由子网172.22.2.0/24去子网172.22.1.0/24的数据流

acl number 3101
rule permit ip source 172.22.2.0 0.0.0.255 destination 172.22.1.0 0.0.0.255
quit

#在R1、R2上配置IPSec安全提议，在R1、R2上执行display ipsec proposal会显示所配置的信息

ipsec proposal tran1                 //创建名为tran1的安全提议
esp authentication-algorithm sha2-256   //采用sha2算法认证
esp encryption-algorithm aes-128        //采用aes算法加密
quit

#在R1上配置IKE安全提议

ike proposal 5
encryption-algorithm aes-cbc-128
authentucation-algorithm sha2-256
dh group14
quit

#在R1上配置IKE对等体，并根据默认配置，配置预共享密钥和对端ID

ike peer spub        //创建ike对等实体
undo version2       //使用v2版本
ike-proposal 5      //使用安全提议5
pre-shared-key cipher Huawei
remote-address 167.1.1.1
quit

#在R1上配置IKE动态协商方式安全策略

ipsec policy map1 10 isakmp
ike-peer spub
proposal tran1
security acl 3101
quit

#在R1的接口上引用安全策略

interface gigabitethernet 0/0/1
ipsec policy map1
quit

#验证配置：display ipsec statistics查看数据包的统计信息

最后推荐一个公众号，一枚IT技术人成长路上关于生活和职场的思考，欢迎书友们前来交流和分享心得

网工IPsec配置实例笔记相关推荐

IPSEC VXN配置实例
今天给大家介绍一下IPSEC VXN的配置实例,适合对IPSEC理论有一定了解,但是对IPSEC配置还不清楚的同学,本文介绍的是最简单的IPSEC配置实例.如果想要了解IPSEC基础知识或者想要了解I ...
神州数码防火墙IPSec配置
模拟实验: E0/1(10.1.1.1/24)-- FW-1--E0/7(192.168.255.1/24) _______ E0/7(192.168.255.2/24)----- FW-2----E ...
vlan配置实例详解_网工知识角|MUXVLAN技术详解，基本原理一篇搞定
学网络,就在IE-LAB 国内高端网络工程师培养基地 MUX VLAN(Multiplex VLAN )提供了一种通过VLAN进行网络资源控制的机制.通过MUX VLAN提供的二层流量隔离的机制可以实 ...
ipsec协议_网工知识角轻松学网络|三分钟了解PPPOE协议
学网络,就在IE-LAB 国内高端网络工程师培养基地 PPPOE( Point-to-PointProtocol Over Ethernet)以太网上的点对点协议,是将点对点协议(PPP)封装在以太网 ...
网工路由交换相关配置
思科2950交换机相关配置<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" ...
网工的常规操作：配置动态NAT
网工常规操作:配置动态NAT 实验目的 1. 理解动态NAT的转换原理 2. 掌握动态NAT的配置方法实验拓扑实验需求 1. 根据实验拓扑图,完成设备的基本配置: 2. 在R2上创建Loopbac ...
网工路由基础（3）RIP原理与配置
往期回顾网工路由基础(1)静态路由网工路由基础(2)路由选路原理 RIP是一种基于距离矢量(Distance-Vector)算法的协议,它使用跳数(Hop Count)作为度量值来衡量到达目的地址 ...
山石网科SG-6000-E5560配置SSL ***实例
山石网科SG-6000-E5560配置SSL ×××实例网络拓扑需求:使用用户名密码方式认证第一步:创建本地用户第二步:创建安全域第三步:创建隧道接口注意:隧道IP地址需和地址池同一网段. ...
计算机网络作业计算机配置,某高校网工课后作业《路由交换综合案例》配置详细步骤（含配置文件）...
原标题:某高校网工课后作业<路由交换综合案例>配置详细步骤(含配置文件) 网工圈关注有网友,遇到一个案例,不会配,私信:龙哥安排! 题目如下: 1 题目需求说明:n代表几班,X ...

网工IPsec配置实例笔记

最后推荐一个公众号，一枚IT技术人成长路上关于生活和职场的思考，欢迎书友们前来交流和分享心得

网工IPsec配置实例笔记相关推荐

最新文章

热门文章