实验5L0000014IPSEC及IKE实验(中文版v1.1).docVIP

实验5 IPSec的基本配置 82 5.1 IPSec的基本配置 82 5.1.1 实验目的 82 5.1.2 实验环境 82 5.1.3 实验组网图 82 5.1.4 实验步骤 82 5.1.5 思考题 91 IPSec的基本配置 IPSec的基本配置 实验目的 掌握在华为路由器上配置IPSec的方法。 了解IKE建立安全联盟的过程。 了解IPSec的具体工作流程。 实验环境 Quidway 2600 系列路由器 2 台，以太网交换机或集线器 1 台，PC机 2 台，V35或V24 DTE/DCE 线缆 2 对； VRP版本要求：VRP 1.74版本以上。 实验组网图 实验组网图 实验步骤 按照上面的组网图将各设备连接起来，下面给出各路由器的配置，以供大家参考： RT1 的配置: [rt1] firewall enable [rt1] interface ethernet 0 [rt1 -Ethernet0] ip address 10.10.1.1 255.255.255.0 [rt1 -Ethernet0] quit [rt1 ] acl 101 [rt1-acl -101] rule permit ip source 10.10.1.0 0.0.0.255 destination 10.20.1.0 0.0.0.255 //配置访问控制列表，定义一条从10.10.1.1到10.20.1.1的数据流 [rt1-acl -101] rule deny ip source any destination any [rt1-acl -101] quit [rt1] ipsec proposal tran1 //创建一个名为tran1的转换方式，并进入安全转换方式配置模式 [rt1 -ipsec-proposal-tran1] encapsulation-mode tunnel //设置安全协议对 IP报文的封装形式为隧道模式 [rt1 -ipsec-proposal-tran1] transform esp-new //设置转换方式采用的安全协议为RFC2406规定的 ESP协议 [rt1 -ipsec-proposal-tran1] esp-new encryption-algorithm des //设置 ESP协议采用的加密算法为des [rt1 -ipsec-proposal-tran1] esp-new authentication-algorithm sha1-hmac-96 //设置 ESP协议采用的验证算法为SHA-1验证算法 [rt1 -ipsec-proposal-tran1] quit [rt1] ipsec policy policy1 10 isakmp //在全局模式下创建一条安全策略，并进入安全策略配置模式 [rt1-ipsec-policy-policy1-10] security acl 101 //设置安全策略引用的访问列表 [rt1-ipsec-policy-policy1-10] tunnel remote 202.10.1.2 //设置安全隧道的对端地址 [rt1-ipsec-policy-policy1-10] proposal tran1 //设置安全策略所引用的转换方式 [rt1-ipsec-policy-policy1-10] quit [rt1] interface serial 0 [rt1 -Serial0] ip address 202.10.1.1 255.255.255.0 [rt1 -Serial0] ipsec policy policy1 [rt1 -Serial0] quit //在接口Serial0上应用安全策略组 [rt1] ike pre-shared-key asd remote 202.10.1.2 //配置 pre-shared-key的验证字 [rt1] ike proposal 10 //创建一个 IKE策略 [rt1-ike-proposal-10] quit [rt1] ip route-static 10.20.1.0 255.255.255.0 202.10.1.2 RT2 的配置: [rt2] firewall enable [rt2] inte