非常详细的IPsecVPN实验配置解说.docxVIP

IPsec VPN 第一阶段：配置策略Isakmp SA Crypto isakmp policy 10 〃定义策略，且优先级为10 Encryption des 〃数据的保密性配置 Hash md5 〃数据的完整性配置 Authentication pre-share 〃身份的验证方为预共享密钥（另外一种是数字签名） Group 2 〃密钥长度为1024bit Lifetime 86400 〃配置ISAKMP建立的SA的寿命 Exit Crypto isakmp key wtuwiejf address 192.168.1.1 〃配置预共享密钥的密钥为：wtuwiejf,远程对等体的IP地址为192.168.1.1（验证对方的IP） 注：可通过show crypto isakmp policy来查看刚才配置的内容 Access-list 100 permit ip host 192.16host 192.168.2.1〃定义感兴趣流量 〃有了 ACK定义的流量，才有第二阶段的策略可做，加密策略，哈希策略，隧道模式。 注：传输模式默认为隧道传输模式。 第二阶段：配置第二阶段的策略，名称叫做转换集。是对感兴趣流做封装加密策略。 Crypto ipsec tran storm-set cisco esp-des esp-md5-hmac //transform-set:转换集 //c