cisco *** 案例2
一、 host到router
1、实验网络拓扑:
pc(*** client 4.01)---switch---router1720 (*** access server)
pc配置:
ip:10.130.23.242/28
gw:10.130.23.246
1720接口ip:
f0:10.130.23.246/28
lo0:172.16.1.1/24
1720的ios为c1700-k93sy7-mz.122-8.T5.bin
2、步骤:
1、配置isakmp policy:
crypto isakmp policy 1
encr 3des
authen pre-share
group 2
2、配置*** client地址池
cry isa client conf address-pool local pool192
ip local pool pool192 192.168.1.1 192.168.1.254
3、配置*** client有关参数
cry isa client conf group vclient-group
####vclient-group就是在*** client的连接配置中需要输入的group authentication name。
key vclient-key
####vclient-key就是在*** client的连接配置中需要输入的group authentication password。
pool pool192 ####client的ip地址从这里选取
####以上两个参数必须配置,其他参数还包括domain、dns、wins等,根据情况进行配置。
4、配置ipsec transform-set
cry ipsec trans vclient-tfs esp-3des esp-sha-hmac
5、配置map模板
cry dynamic-map template-map 1
set transform-set vclient-tfs ####和第四步对应
6、配置***map
cry map ***map 1 ipsec-isakmp dynamic template-map
#### 使用第?*脚渲玫?map 模板
cry map ***map isakmp author list vclient-group ####使用第三步配置的参数authorization
cry map ***map client conf address respond ####响应client分配地址的请求
7、配置静态路由
ip route 192.168.1.0 255.255.255.0 fastethernet0
3、说明几点:
(1)因为1720只有一个fastethernet口,所以用router1720上的lo0地址来模拟router内部网络。
(2)*** client使用的ip pool地址不能与router内部网络ip地址重叠。
(3)10.130.23.0网段模拟公网地址,172.16.1.0网段用于1720内部地址,192.168.1.0网段用于***通道。
(4)没有找到设置*** client获取的子网掩码的办法。看来是ios还不支持这个功能。
(5)关于split tunnel。配置方法:首先,设置access 133 permit ip 172.16.1.0 0.0.0.255 any,允许1720本地网络数据通过tunnel,然后在第三步骤中添加一个参数:acl 133。
4、附1720的完整配置:
×××1720#sh run
Building configuration...
Current configuration : 1321 bytes
!
version 12.2
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname ×××1720
!
enable secret 5 $1$aNmA$b0AqzlCr3MfM5XU0IAmED.
!
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
ip subnet-zero
!
!
no ip domain-lookup
!
ip audit notify log
ip audit po max-events 100
!
crypto isakmp policy 1
encr 3des
authentication pre-share
group 2
crypto isakmp client configuration address-pool local pool192
!
crypto isakmp client configuration group vclient-group
key vclient-key
domain test.com
pool pool192
!
!
crypto ipsec transform-set vclient-tfs esp-3des esp-sha-hmac
!
crypto dynamic-map template-map 1
set transform-set vclient-tfs
!
!
crypto map ***map isakmp authorization list vclient-group
crypto map ***map client configuration address respond
crypto map ***map 1 ipsec-isakmp dynamic template-map
!
!
!
!
interface Loopback0
ip address 172.16.1.1 255.255.255.240
!
interface FastEthernet0
ip address 10.130.23.246 255.255.255.240
speed auto
crypto map ***map
!
interface Serial0
no ip address
shutdown
!
ip local pool pool192 192.168.1.1 192.168.1.254
ip classless
ip route 192.168.1.0 255.255.255.0 FastEthernet0
no ip http server
ip pim bidir-enable
!
!
!
!
line con 0
line aux 0
line vty 0 4
!
no scheduler allocate
end
××× Client 4.01的配置:
新建一个connection entry,参数中name任意起一个,host填入*** access server的f0地址10.130.23.246,
group auahentication中name填vclient-group,password填vclient-key.
5、测试:
(1)在pc上运行××× client,连接*** access server。
(2)ipconfig/all,查看获取到的ip地址与其他参数。
(3)在router,show cry isa sa,看连接是否成功。
(4)从router,ping client已经获取到的ip地址,通过。
(5)从client,ping router的lo0配置的地址172.16.1.1,通过。
(6)查看*** client软件的status--statistics,可以看到加密与解密的数据量。
(7)1720上show cry ip sa, 也可以查看加密与解密的数据量。
6、常用调试?
show cry isakmp sa
show cry ipsec sa
clear cry sa
clear cry isakmp
debug cry isakmp #####这是最常用的debug命令,***连接的基本错误都可以用它来找到
debug cry ipsec
二、easy *** client的配置(network-extension mode)
实验网络拓扑:
router3662(*** client)---switch---router1720 (*** access server)
pc (*** client 4.01)------|
3662接口ip:
f0/0:10.130.23.244/28
f0/1:172.16.2.1/24
1720接口ip:
f0:10.130.23.246/28
lo0:172.16.1.1/24
pc配置:
ip:10.130.23.242/28
gw:10.130.23.246
1720的ios为c1700-k93sy7-mz.122-8.T5.bin
3662的ios为c3660-jk9o3s-mz.123-1a.bin
步骤:
1、配置1720路由器,参照实验一,设置为*** server。
2、配置3662路由器,设置*** client参数
cry ip client ez*** vclient ####定义
转载于:https://blog.51cto.com/zouxianjun1218/986891
cisco *** 案例2相关推荐
- ESR五部曲之五——The Magic Cauldron 魔法大熔炉
魔法大锅炉 Eric S. Raymond五部曲之The Magic Cauldron 魔法大锅炉 -- 前言.目录 Eric Raymond (1999年六月) [AKA]rover HansB i ...
- 魔法大锅炉-Eric Raymond
魔法大锅炉 -- 前言.目录 Eric Raymond (1999年六月) [AKA]rover HansB iasc等翻译 ------------------------------------- ...
- Cisco BFD双向转发检测技术部署案例
Technorati 标签: Cisco,BFD,SLA Cisco BFD是一种双向转发检测机制,可以提供毫秒级的检测,可以实现链路的快速检测,BFD通过与上层路由协议联动,可以实现路由的快速收敛, ...
- Cisco pix或asa如何防止内网用户乱改ip配置案例
在pix或asa如何防止内网用户乱改ip配置案例 防止内网用户乱该ip地址,用户 只能用给定的ip,如果改ip地址,则无法访问网络资源. 例如:做了下述配置后(arp inside 10.64.64. ...
- adsl服务器客户端配置cisco_【干货】Cisco路由排错经典案例分析
关注我,你的眼睛会怀孕 对于网工来说,熟悉与掌握路由排错的思路和技巧是非常必要的.接下来,将对三例典型的路由故障排错案例进行分析. 一.不堪重负,路由器外网口关闭 1.网络环境 某单位使用的是Cisc ...
- cisco packet tracer实验案例-重置路由器ENABLE特权密码
cisco packet tracer实验案例-重置路由器ENABLE特权密码 0 文章标签:cisco, 路由器 cisco路由器ENABLE密码忘记了怎么办?通过本实验你将熟悉当cisco路由器E ...
- cisco 华三 对接_H3C 交换机与Cisco交换机采用链路聚合对接的配置案例
一.组网需求: 在实际组网中经常会遇到Cisco交换机与H3C交换机采用链路聚合互联的问题,此案例以Cisco交换机和H3C交换机聚合链路互联为例介绍互联互通的配置. 二.组网图: 如上图所示,Cis ...
- CISCO设备信息泄漏漏洞案例
前言 在日常的渗透任务中,除了常见的集权设备,高危组件的漏洞挖掘,一些iot设备目标也是可以作为重点关注的存在.近期实战中遇到了几个cisco配置信息泄漏的案例,借此机会复习总结下cisco常见的漏洞 ...
- H3C交换机与cisco交换机对接配置案例和注意事项
7506E与CISCO交换机MSTP协议对接配置 一. 组网需求: 安徽某客户要求我司75E交换机与CISCO交换机MSTP协议对接,并具备防环和链路备份功能. 二. 组网图: 客户网络架构如下图,两 ...
最新文章
- 如何将网页保存为图片_如何用浏览器插件一键批量下载网页图片?
- VTK:Texture之TexturePlane
- Android low memory killer 机制
- Python中的线性回归:Sklearn与Excel
- linux path减少,Linux的环境变量PATH中所带来的问题及解决方法
- 我国博士不是太多了,而是太少了!
- 通过NRM随意切换Taobao镜像和NPM官方镜像
- 笔记下UltraEdit的一些常用使用技巧
- win11如何设置并排显示窗口 windows设置并排显示窗口的方法步骤
- java http get 图片_http协议get方法获取图片并保存到本地
- 《老码识途》读书笔记:第一章(中)
- 微信小程序图片上传一直loading中,上传没反应
- IDEA中格式化代码快捷键
- offlc计算机等级报一级还是二级,请问计算机二级MS Office 和MS Office高级应用是一个东西吗?...
- SysML 第一讲:SysML简介
- 华为手机居然还能这样提高续航?简单设置一下,一天一充很轻松
- K8s JavaClient watch Pod检测状态变更、和Read timed out异常
- (转载)从鼠尾草凋谢看中国花花世界的阴影(附EmilMatthew的评论)
- 关于python格式对齐的问题_解决python对齐错误的方法
- BIOS/UEFI基础——FDF文件
热门文章
- 王石:我每天都强迫自己做的一件事
- SpringBoot 2.0 + 阿里巴巴 Sentinel 动态限流实战
- mysql查看死锁和解除锁
- js流程图:aworkflow.js
- jQuery中的文档操作处理(五):append()、prepend()、after()、before()、wrap()、wrapAll()、wrapInner()、clone()等...
- A02 创建实验环境快照
- java环境安装之不能安装exe文件
- Android菜单—Menu
- JQuery Event属性说明
- s2sh乱码一个小处理(新手按流程走)