05 IPsec安全技术.pptVIP

配置KEYS router(config)# crypto ipsec transform-set abc esp-des??esp-md5-hmac??　配置IPSec交换集? ?? ?? abc这个名字可以随便取，两端的名字也可不一样，但其他参数要一致。 消息摘要验证算法：ah-md5-hmac、 ah-sha-hmac、esp-md5-hmac、 esp-sha-hmac 加密算法：esp-des、esp-3des、esp-null。 router(config)# mode {tunnel | transport}：指定工作模式（可选）。router(config)# crypto ipsec security-association lifetime 86400??? ?? ?? ?? ?? ? ipsec安全关联存活期，也可不配置，在下面的map里指定即可router(config)# access-list 110 permit ip 55 55router(config)# access-list 110 permit ip 55 55 配置IPSEC加密映射 router(config)# crypto map mymap 100 ipsec-isakmp??创建加密图router(config-crypto-map)# match addr