CiscoVPN连接配置实例.docVIP

Cisco?VPN连接配置实例 Cisco VPN连接配置实例在公司的南京办事处与上海办事处之间建立VPN联接。南京办事处网络设置：内网IP 10.1.1.0/24外网IP 202.102.1.5/24上海办事处网络设置：内网IP 10.1.2.0/24外网IP 202.102.1.6/24 南京路由器配置!service timestamps debug uptimeservice timestamps log uptimeno service password-encryption!hostname nanjing!enable cisco!!!------以下配置加密--------crypto isakmp policy 1 生成iskamp policy number 1encryption des 选择用DES encryption也可用3DES指定三倍DES加密hash sha 指定使用的散列算法，也可以是md5(二端保持一致)authentication pre-sharegroup 1 指定为Diffie-Hellman组,1表示768位,2表示1024位lifetime 14400 指定安全关联的有效期，不设就为默认值------以下配置密钥方法-----crypto isakmp identity address 指定与远程路由器通信时使用isakmp标识crypto isakmp key 654321 address 202.102.1.6 对远程路由器端口202.102.1.6使用密钥654321crypto isakmp key 654321 address 192.168.1.2 对远程路由器隧道端口192.168.1.2使用密钥654321!------以下定义一个转换集-----crypto ipsec transform-set tset1 ah-md5-hmac esp-des esp-md5-hmac 可以定义一个或多个集!!-------以下建立加密图------crypto map cmap1 local-address serial 0 定义加密图cmap1并指定s0为本地地址crypto map cmap1 1 ipsec-isakmp 用序号1设置加密图set peer 202.102.1.6 设定目标地址set peer 192.168.1.2set transform-set test1 指定转换集match address 111 指定加密访问列表111中的地址!!process-max-time 200!-------以下设置隧道端口------interface Tunnel0ip address 192.168.1.1 255.255.255.0tunnel source 202.102.1.5tunnel destination 202.102.1.6crypto map cmap!-------以下设置内网口------interface Ethernet0ip address 10.1.1.1 255.255.255.0!-------以下设置外网口------interface serial0ip address 202.102.1.5 255.255.255.0no ip mroute-cacheno fair-queuecrypto map cmap!ip classless!-------以下建立访问列表111------access-list 111 permit ip host 202.102.1.5 host 202.102.1.6access-list 111 permit ip host 202.102.1.6 host 202.102.1.5access-list 111 permit ip 10.1.1.0 0.0.0.255 202.102.1.0 0.0.0.255access-list 111 permit ip 10.1.2.0 0.0.0.255 202.102.1.0 0.0.0.255access-list 111 permit ip 10.1.1.0 0.0.0.255 10.1.2.0 0.0.0.255access-list 111 permit ip 10.1.2.0 0.0.0.255 10.1.1.0 0.0.0.255!line con 0line aux 0line vty 0 4password ciscologin!end! 上海路由器配置!