IOSVPN（路由器）向现有L2LVPN添加新L2L.PDFVIP

IOS VPN (路由器) ：向现有 L2L VPN 添加新 L2L 隧道或远程访问 目录 简介 先决条件 要求 使用的组件 规则 网络图 背景信息 向配置中添加另外一条 L2L 隧道 逐步指导 配置示例 向配置中添加一个远程访问 VPN 逐步指导 配置示例 验证 故障排除 相关信息 简介 本文档提供向 IOS 路由器中已经存在的 L2L VPN 配置中添加新的 L2L VPN 隧道或远程访问 VPN 所需的步骤。 先决条件 要求 保证您正确地配置当前是可操作的L2L IPSec VPN通道，在您尝试此配置前。 使用的组件 本文档中的信息基于以下软件和硬件版本： 运行软件版本 12.4 和 12.2 的两个 IOS 路由器 运行软件版本 8.0 的一台 Cisco 自适应安全设备 (ASA) 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 网络图 本文档使用以下网络设置： 以下输出是 HQ（中心）路由器和分支机构 1 (BO1) ASA 的当前运行配置。在此配置中，在 HQ 和 BO1 ASA 之间配有一条 IPSec L2L 隧道。 当前 HQ（中心）路由器配置 HQ_HUB#show running-config Building configuration... Current configuration : 1680 bytes ! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname HQ_HUB ! boot-start-marker boot-end-marker ! ! no aaa new-model ! resource policy ! ! Output is suppressed. ! ip cef ! ! crypto isakmp policy 10 encr 3des authentication pre-share group 2 crypto isakmp key cisco123 address ! ! crypto ipsec transform-set newset esp-3des esp-md5-hmac ! crypto map map1 5 ipsec-isakmp set peer set transform-set newset match address VPN_BO1 ! ! ! ! interface Ethernet0/0 ip address ip nat inside interface Serial2/0 ip address 0 ip nat outside ip virtual-reassembly clock rate 64000 crypto map map1 ! interface Serial2/1 no ip address shutdown ! ip http server no ip http secure-server ! ip route ! ip nat inside source route-map nonat interface Serial2/0 overload ! ip access-list extended NAT_Exempt deny ip 55 55 permit ip 55 any ip access-list extended VPN_BO1 permit ip 55 55 ! route-map nonat permit 10 match ip address NAT_Exempt ! ! control-plane ! line con 0 line aux 0 line vty 0 4 ! ! end HQ_HUB# BO1 ASA 配置 CiscoASA#show running-config