IPSec基本配置命令.docVIP

一、一些基本命令。 R1(config)#crypto ? dynamic-map Specify a dynamic crypto map template //创建或修改一个动态加密映射表 ipsec Configure IPSEC policy //创建IPSec安全策略 isakmp Configure ISAKMP policy //创建IKE策略 key Long term key operations //为路由器的SSH加密会话产生加密密钥。后面接数值，是key modulus size，单位为bit map Enter a crypto mapRouter(config)#crypto dynamic-map ? WORD Dynamic crypto map template tag //WORD为动态加密映射表名 Router(config)#crypto ipsec ? security-association Security association parameters // ipsec安全关联存活期，也可不配置，在map里指定即可 transform-set Define transform and settings //定义一个ipsec变换集合安全协议和算法的一个可行组合Router(config)#crypto isakmp ? client Set client configuration policy //建立地址池 enable Enable ISAKMP //启动IKE策略，默认是启动的 key Set pre-shared key for remote peer //设置密钥 policy Set policy for an ISAKMP protection suite //设置IKE策略的优先级 Router(config)#crypto key ? generate Generate new keys //生成新的密钥 zeroize Remove keys //移除密钥 Router(config)#crypto map ? WORD Crypto map tag //WORD为map表名 二、一些重要命令。 Router(config)#crypto isakmp policy ? 1-10000 Priority of protection suite //设置IKE策略，policy后面跟1-10000的数字，这些数字代表策略的优先级。 Router(config)#crypto isakmp policy 100 //进入IKE策略配置模式，以便做下面的配置 Router(config-isakmp)#encryption ? //设置采用的加密方式，有以下三种 3des Three key triple DES aes AES - Advanced Encryption Standard des DES - Data Encryption Standard (56 bit keys). Router(config-isakmp)#hash ? //采用的散列算法，MD5为160位，sha为128位。 md5 Message Digest 5 sha Secure Hash Standard Router(config-isakmp)#authentication pre-share //采用预共享密钥的认证方式 Router(config-isakmp)#group ? //指定密钥位数 1 Diffie-Hellman group 1 2 Diffie-Hellman group 2 5 Diffie-Hellman group 5 Router(config-isakmp)#lifetime ? //指定安全关联生存期，为60-86400秒 60-86400 lifetime in seconds Router(config)#crypto isakmp key *** address XXX.XXX.XXX.XXX //设置IKE交换的密钥，***表示密钥组成，XXX.XXX.XXX.XXX表示对方的IP地址 Router(config)#crypto ipsec transform-set zx ? //设置IPsec交换集，设置加密方式和认证方式，zx是交换集名称，可以自己设置，两端的名字也可不一样，但其他参数要一