ipsec案例.docVIP

MSR系列路由器IPSEC + IKE功能的配置 关键词：MSR;IPSec;IKE 一、 RTA和RTB各接一个网段，要求2个网段之间的IP流在RTA和RTB之间用IPSec加密传送 设备清单：MSR系列路由器2台 二、组网图： 三、配置步骤： # //定义IKE提议，使用IKE必配 ike proposal 1 # //定义IKE对等体，IKE必配 ike peer rtb //使用预设口令身份验证 pre-shared-key 123 //对等体的IP地址 remote-address 1.2.0.2 # //定义IPSec提议 ipsec proposal rtb # //定义IPSec策略，协商方式为isakmp，即使用IKE协商 ipsec policy rtb 1 isakmp //定义需要加密传送的ACL security acl 3000 //选择使用的IKE对等体 ike-peer rtb //选择安全策略 proposal rtb # //安全ACL acl number 3000 rule 0 permit ip source 1.0.0.0 0.0.0.255 destination 2.0.0.0 0.0.0.255 # interface Ethernet0/0 port link-mode route descriptio