电缆上的IPSec示例配置和调试-Cisco.PDFVIP

电缆上的 IPSec 示例配置和调试 目录 简介 先决条件 要求 使用的组件 规则 背景理论 配置 网络图 配置 验证 故障排除 相关信息 简介 Internet协议安全性(IPsec)是保证在IP网络的安全专用通信开放标准的框架。基于互联网工程任务组 (IETF)开发的标准， IPsec保证机密性、数据通信完整性和真实性在公共IP网络间的。IPsec为基于 标准的提供一个必要的组件，灵活的解决方案实施全网安全策略。 本文提供IPsec配置示例在两Cisco电缆调制解调器之间的。此配置创建在间一个有线网络的一个加 密隧道在两个Cisco UBR9XX系列cable modem路由器之间。两网络之间的所有流量加密。但是为 其他网络注定的流量允许通过未加密。对于小型办公室、家庭办公室用户，这允许虚拟专用网络的 创建在间有线网络的。 先决条件 要求 本文档没有任何特定的要求。 使用的组件 调制解调器必须依照这些需求配置在两电缆调制解调器的IPsec ： Cisco UBR904、uBR905或者uBR924在路由模式 IPsec 56特性组 Cisco IOS软件版本12.0(5)T或以上 另外，您必须有有线调制解调器终端系统(CMTS)，是所有有线电缆数据服务接口规范(DOCSIS) - 兼容头端有线路由器，例如Cisco UBR7246、Cisco UBR7223或者思科uBR7246VXR。 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 背景理论 在本文的示例使用一个uBR904有线调制解调器、一个uBR924有线调制解调器和一uBR7246VXR CMTS。电缆调制解调器运行Cisco IOS软件版本12.1(6)，并且CMTS运行Cisco IOS软件版本 12.1(4)ec。 注意： 此示例完成与在电缆调制解调器的手动配置到控制台端口。如果自动化进程通过DOCSIS配 置文件进行(ios.cfg脚本创建与IPSec配置)然后访问列表100和101不可能使用。这是因为简单网络管 理协议(SNMP) docsDevNmAccess表的Cisco实施使用Cisco IOS访问列表。它建立每个接口一访问 列表。在uBR904，前两访问列表通常使用924和905 (100和101)。在支持通用串形总线(USB)，类 似CVA120，三访问列表的有线调制解调器上使用(100， 101和102)。 配置 本部分提供有关如何配置本文档所述功能的信息。 注意： 请使用命令查找工具(仅限注册用户)找到关于in命令的其他信息本文。 网络图 本文档使用以下网络设置： 注意： 所有IP地址在此图表中有一24位掩码。 配置 本文档使用以下配置： uBR924-1 uBR904-2 uBR7246VXR uBR924-1 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname ubr924-1 ! enable password ww ! ! ! ! clock timezone - -8 ip subnet-zero no ip finger ! ip audit notify log ip audit po max-events 100 ! ! crypto isakmp policy 10 ! Creates an Internet Key Exchange (IKE) policy with the specified priority ! number of 10. The range for the priority is 1 to 10000, where 1 is the ! highest priority. This command also enters Internet Security Association ! and Key Management Protocol (ISAKMP) policy configuration command mode. hash md5 ! Specifies the MD5 (