网络管理员初级指导资料汇总.docVIP

上学吧 HYPERLINK 上学吧为您提供网络管理员（初级）考试资料下载： HYPERLINK /share/e9.html /share/e9.html 配置预共享密钥的Site-to-siteIPSECVPN服务 实验拓扑　 ? 实验说明：在r1 、r2之间使用快速以太网进行连接 在r1上的/24希望与r2 上的/24网络通过IPSECVPN进行通信 采用预共享密钥配置 实验步骤： 接口配置： r1#conf t Enter configuration commands, one per line. End with CNTL/Z. r1(config)#int e0/0 r1(config-if)#no sh *Mar 1 00:02:01.663: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up *Mar 1 00:02:02.663: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0, changed state to up r1(config-if)#ip add r1(config)#int lo 0 r1(config-if)#ip add r1(config-if)#no sh r1(config)#ip route r1(config)#ip route r1(config)# r2#conf t Enter configuration commands, one per line. End with CNTL/Z. r2(config)#int e0/0 r2(config-if)#no sh *Mar 1 00:07:07.839: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up *Mar 1 00:07:08.839: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0, changed state to up r2(config-if)#ip add r2(config-if)#int lo0 r2(config-if)#ip add r2(config-if)#no sh r2(config-if)#ip route 第二步：配置互联网密钥交换（IKE） r1(config)#crypto isakmp enable 开启ISAKMP r1(config)#cry isakmp policy 10 配置ISAKMP的优先级是10 r1(config-isakmp)#authentication pre-share 认证方式是预共享密钥 r1(config-isakmp)#encryption 3des 加密方式是 3des r1(config-isakmp)#group ? 1 Diffie-Hellman group 1 2 Diffie-Hellman group 2 5 Diffie-Hellman group 5 r1(config-isakmp)#group 5 配置密钥交换参数选择1536的diffie-hellman r1(config-isakmp)#hash sha 配置消息完整性算法为SHA-1（160比特签名） r1(config-isakmp)#lifetime 86400 配置ISAKMP建立的SA的寿命 r1(config-isakmp)#exit r1(config)#crypto isakmp key admin add 配置预共享密钥，密钥是admin ，远程对等体的IP地址为 r2(config)#crypto isakmp enable r2(config)# r2(config)# r2(config)#cry r2(config)#crypto is r2(config)#crypto isakmp p r2(config)#crypto isakmp p? peer policy profile r2(config)#crypto isakmp policy 10 r2(config-isakmp)#authentication pre-share r2(config-isakmp)#authentication pre r2(config-isakmp)#encryption ? 3des Three key triple DES aes AES - Advanced Encryptio