18 IKE配置.docVIP

目 录 6 IKE配置 6-1 6.1 IKE概述 6-2 6.1.1 IKE协议简介 6-2 6.1.2 IPSec的NAT穿越 6-3 6.1.3 IKE在VRP上的实现 6-4 6.2 配置IKE协商时的本地ID 6-5 6.2.1 建立配置任务 6-5 6.2.2 配置IKE协商时的本地ID 6-5 6.3 配置IKE安全提议 6-6 6.3.1 建立配置任务 6-6 6.3.2 创建IKE安全提议并进入IKE安全提议视图 6-7 6.3.3 选择加密算法 6-7 6.3.4 选择验证方法 6-7 6.3.5 选择验证算法 6-8 6.3.6 选择Diffie-Hellman组标识 6-8 6.3.7 配置ISAKMP SA生存周期 6-8 6.3.8 检查配置结果 6-9 6.4 配置IKE对端属性 6-9 6.4.1 建立配置任务 6-9 6.4.2 创建IKE Peer并进入IKE Peer视图 6-10 6.4.3 配置IKE协商模式 6-10 6.4.4 配置IKE安全提议 6-11 6.4.5 配置本地ID类型 6-11 6.4.6 配置IPSec的NAT穿越 6-11 6.4.7 配置身份验证字 6-11 6.4.8 配置对端IP地址或地址段 6-12 6.4.9 配置对端名称 6-12 6.4.10 配置VPN实例与安全联盟关联的MPLS VPN接入 6-