在两个有叠加专用网络的IOS路由器之间的IPSec配置示例-Cisco.PDFVIP

在两个有叠加专用网络的IOS路由器之间的 IPSec配置示例 目录 简介 先决条件 要求 使用的组件 规则 配置 网络图 配置 验证 故障排除 相关信息 简介 本文描述如何配置在站点至站点IPSec VPN的Cisco IOS路由器与叠加专用网络网络地址在VPN网关 背后。 先决条件 要求 本文档没有任何特定的要求。 使用的组件 本文档中的信息根据Cisco IOS运行软件版本12.4的3640路由器。 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 配置 本部分提供有关如何配置本文档所述功能的信息。 注意： 使用命令查找工具 （仅限注册用户 ）可获取有关本部分所使用命令的详细信息。 网络图 本文档使用以下网络设置： 注意： 此配置中使用的 IP 编址方案在 Internet 上不可合法路由。这些地址是在实验室环境中使用 的 RFC 1918 地址。 Private_LAN1和Private_LAN2有IP子网/24。这模拟在IPSec隧道的每侧的后重迭的地址 空间。 在本例中， Site_A路由器进行一个双向转换，