配置IPSec路由器到路由器星型网-Cisco.PDF

配置IPSec路由器到路由器星型网 目录 简介 先决条件 要求 使用的组件 规则 配置 网络图 配置 验证 故障排除 故障排除命令 相关信息 简介 本文介绍从一个路由器(“hub”)到其他三个路由器(“spoke”)星型网加密。在中心路由器上有一个加密 映射，指定了三个对等路由器身后的网络。在每个分支路由器上的加密映射指定了在中心路由器背 后的网络。 加密是在这些网络之间完成： 160.160.160.x 网络到 170.170.170.x 网络 160.160.160.x 网络到 180.180.180.x 网络 160.160.160.x 网络到 190.190.190.x 网络 先决条件 要求 本文档没有任何特定的要求。 使用的组件 本文档中的信息基于以下软件和硬件版本： Cisco IOS软件版本12.0.7.T或以上 Cisco 2500 路由器 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 配置 本部分提供有关如何配置本文档所述功能的信息。 注意： 要查找本文档所用命令的其他信息，请使用命令查找工具 （仅限注册用户 ）。 网络图 本文档使用以下网络设置： 配置 本文档使用以下配置： dr_whoovie配置 sam-i-am配置 thidwick配置 yertle配置 dr_whoovie配置 Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname dr_whoovie ! enable secret 5 $1$KxKv$cbqKsZtQTLJLGPN.tErFZ1 enable password ww ! ip subnet-zero ! cns event-service server ! Configure the Internet Key Exchange (IKE) ! policy and preshared key for each peer: ! IKE policy defined for peers. crypto isakmp policy 1 authentication pre-share ! Preshared keys for different peers. crypto isakmp key cisco170 address crypto isakmp key cisco180 address crypto isakmp key cisco190 address ! Configure the IPSec parameters: ! IPSec transform sets. crypto ipsec transform-set 170cisco esp- des esp-md5-hmac crypto ipsec transform-set 180cisco esp-des esp-md5-hmac crypto ipsec transform-set 190cisco esp-des esp-md5-hmac ! crypto map ETH0 17 ipsec-isakmp ! Set the peer. set peer ! The IPSec transform set is used for this tunnel. set transform-set 170cisco ! Interesting traffic for peer . match address 170 crypto map ETH0 18 ipsec-isakmp ! Set the peer. set peer ! The IPSec transform set is used for this tunnel. set transform-set 180cisco ! Interesting traffic for peer . ma