MSR系列路由器使用加密卡处理IPSec功能的配置.docVIP

MSR系列路由器 使用加密卡处理IPSec功能的配置 关键字：MSR;IPSec;IKE;加密卡;调试 一、 RT1和RT2建立IPSec连接，RT1使用加密卡进行数据加密、解密处理 设备清单：MSR系列路由器2台 二、组网图： 三、配置步骤： MSR系列、Version 5.20, Release 1509 RT1配置 # //IKE Peer配置 ike peer 20 pre-shared-key h3c remote-address 1.2.0.2 # //IPSec提议配置 ipsec proposal def encapsulation-mode transport # //IPSec策略配置 ipsec policy 20 1 isakmp security acl 3000 ike-peer 20 proposal def # //ACL配置 acl number 3000 rule 0 permit ip source 1.2.0.1 0 destination 1.2.0.2 0 # //对接接口 interface GigabitEthernet0/0 port link-mode route combo enable copper ip address 1.2.0.1 255.255.255.252 //绑定IPSec策略 ipse