IPsec在路由器上应用.docVIP

实验5 IPsec在路由器上的应用 实验时间： 20/6/13 14:30-17:00 成绩： 实验目的 （1）理解IPsec的基本原理 （2）掌握网关-网关的IPsec VPN。 实验内容 （1）配置IKE （2）配置访问控制列表 （3）定义变换集合 （4）创建加密映射条目 （5）将加密映射条目应用到接口上 （6）监视和维护IPSec 实验环境 （1）Windows XP主机2台 （2）RG-R2600路由器2套，RG-R1700路由器1套 实验 保护两个子网之间的 IP 数据通信，两边是 Cisco 设备作为网关，连接子网A，另一边是锐捷设备作为网关，连接子网B。要求实现以下要求： （1）阶段一协商采用3des 算法 （2）加密采用通道模式 （3）保护方式为 ESP-DES-MD5 （提供加密和验证服务）。 实验步骤 （1）按照上图所示，完成路由器A和路由器B的基本配置（接口IP，静态网关等） （2）在路由器上实施IPsec配置。 具体如下： 路由器A的配置如下所示： RouterA#sh run Building configuration... Current configuration : 863 bytes ! version 12.4 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname RouterA ! ! crypto isakmp policy 1 encr 3des authentication pre-share ! crypto isakmp key 123456 address 2.2.2.2 ! ! crypto ipsec transform-set myset esp-des esp-md5-hmac ! crypto map mymap 5 ipsec-isakmp set peer 2.2.2.2 set transform-set myset match address 101 ! interface FastEthernet0/0 ip address 2.2.2.1 255.255.255.0 duplex auto speed auto crypto map mymap ! interface FastEthernet0/1 ip address 192.168.11.1 255.255.255.0 duplex auto speed auto ! interface Vlan1 no ip address shutdown ! ip classless ip route 0.0.0.0 0.0.0.0 FastEthernet0/0 ! access-list 101 permit ip 192.168.11.0 0.0.0.255 192.168.12.0 0.0.0.255 ! line con 0 line vty 0 4 login ! End 路由器B的配置如下所示： RouterB#sh run Building configuration... Current configuration : 863 bytes ! version 12.4 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname RouterB ! crypto isakmp policy 1 encr 3des authentication pre-share ! crypto isakmp key 123456 address 2.2.2.1 ! crypto ipsec transform-set myset esp-des esp-md5-hmac ! crypto map mymap 5 ipsec-isakmp set peer 2.2.2.1 set transform-set myset match address 101 ! interface FastEthernet0/0 ip address 2.2.2.2 255.255.255.0 duplex auto speed auto crypto map mymap ! interface FastEthernet0/1 ip address 192.168.12.1