vpn隧道和加密技術(shù)知識要點(編輯修改稿)
2024-12-09 14:41 本頁面
【文章內(nèi)容簡介】 onfigif） crypto map mapname 應(yīng)用到端口的 map 名 Map 的優(yōu) 先級，取值范圍 165535 Ipsecisakmp 表明此IPsec 鏈接將采用 IKE自動協(xié)商 創(chuàng)建cryptomap 訪問 控制 列表編號 match address 命令指定此 crypto map 使用的訪問控 制列表，參數(shù) accesslistnumber 應(yīng)該與前面配置的 crypto 訪問控制列表的編號相同 對端 ip 地址 set peer 指定了此 crypto map 所對應(yīng)的 VPN 鏈路對應(yīng)的 ip 地址，參數(shù)ipaddress 應(yīng)該同前面在 IKE中配置的對端 ip 地址相同 。 傳輸模式的名稱 set transformset 命令指定了此 crypto map 所使用的傳輸模式，此模式應(yīng)該在之前配置 IPsec 時已經(jīng)定義，即傳輸模式的名稱 name 應(yīng)該是命令 crypto ipsec transformset配置的名稱 。 設(shè)置c r y p t o ma p 應(yīng)用到的端口號 前面創(chuàng)建的 MAP 名稱 應(yīng)用到crypto map 到端口 到此為止，與 VPN 相關(guān)參數(shù)已經(jīng)配置完畢，將配置好的 crypto 應(yīng)用到對應(yīng)的接口上， VPN 就可以生效了。 IPsecVPN配置的檢查 Routershow crypto isakmp policy 顯示所有嘗試協(xié)商策略以及最后默認策略設(shè)置 Routershow crypto ipsec transformset 顯示路由器上設(shè)置的 transformset Routershow crypto ipsec sa 顯示當前安全聯(lián)盟使用的設(shè)置 Routershow crypto map 顯示所有配置在路由器上的 crypto map VPN配置實例 R o u t e r AR o u t e r BE 0S 0S 0E 05 0 . 5 0 . 5 0 . 5 02 0 . 2 0 . 2 0 . 2 12 0 . 2 0 . 2 0 . 2 06 0 . 6 0 . 6 0 . 6 0網(wǎng) 絡(luò) 拓 撲 示 意 圖配置路由器接口 ip 地址： RouterA RouterA en RouterA config t RouterA (config)interface e0/0 RouterA (configif)ip address RouterA (configif)no shut RouterA (configif)exit RouterA (config)interface s0/0 RouterA (configif)ip address RouterA (configif)no shut RouterA (configif) RouterEN Routerconf t Router(config)hostname RouterB RouterB(config)interface s0/0 RouterB(configif)ip address RouterB(configif)no shut RouterB(configif)exit RouterB(config)interfac
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1