路由器交换机配置教程任务6.3IPSEC VPN.pptVIP

任务6.3 IPSEC VPN 【实训目的】 掌握IPSEC VPN的配置，构建安全的互联网环境。 【实训任务】 1.配置IPSEC VPN。 2.验证测试IPSEC VPN。 一.VPN概述 利用公共网络（如Internet）来构建的私人专用网络称为虚拟私有网络（VPN，Virtual Private Network），在公共网络上组建的VPN像企业拥有的私有网络一样提供安全性、可靠性和可管理性等。 IPSec是一组开放协议的总称，特定的通信方之间在IP层通过加密与数据源验证，以保证数据包在Internet网上传输时的私有性、完整性和真实性。 IPSec通过两个安全协议来实现：AH （Authentication Header）和ESP （Encapsulating Security Payload）。 IPSec只支持IP单播数据流 二.IPSec（IP Security） 第一步，启动IPSec进程 第二步，IKE阶段1 第三步，IKE阶段2 第四步，传输数据 第五步，拆除IPSec隧道 三 .运行IPSec 第一步：定义被保护的数据流 第二步：定义安全提议 第三步：定义安全策略或安全策略组 第四步：接口实施安全策略 四.配置步骤 1.在Router1上配置并应用IPSEC VPN （1）在Router1上启用IKE协商。 Router1(config)#crypto isakmp policy 10 Route1(config-isakmp)#hash md5 Route1(config-isakmp)#authentication pre-share Route1(config-isakmp)#exit Route1(config)#crypto isakmp key cisco address 10.0.0.6 （2）在Router1上配置IPSEC参数。 Route1(config)#crypto ipsec transform-set vpn esp-3des esp-md5-hmac Route1(config)#access-list 110 permit ip 192.168.1.0 0.0.0.255 200.1.1.0 0.0.0.255 （3）在Router1上设置crypto map。 Route1(config)#crypto map mymap 10 ipsec-isakmp Route1(config-crypto-map)#set peer 10.0.0.6 Route1(config-crypto-map)#set transform-set vpn Route1(config-crypto-map)#match address 110 Route1(config-crypto-map)#exit （4）把crypto map应用到端口f0/0。 Route1(config)#interface FastEthernet 0/0 Router1(config-if)#crypto map mymap 五.配置示例 配置IPSEC VPN保护分公司192.168.1.0/24内的计算机到总公司服务器server0的数据。 2.在Router2上配置并应用IPSEC VPN （1）在Router2上启用IKE协商。 Router2(config)#crypto isakmp policy 10 Route2(config-isakmp)#hash md5 Route2(config-isakmp)#authentication pre-share Route2(config-isakmp)#exit Route2(config)#crypto isakmp key cisco address 10.0.0.1 （2）在Router2上配置IPSEC参数。 Route2(config)#crypto ipsec transform-set vpn esp-3des esp-md5-hmac Route2(config)# access-list 110 permit ip 200.1.1.0 0.0.0.255 192.168.1.0 0.0.0.255 （3）在Router2上设置crypto map。 Route2(config)#crypto map mymap 10 ipsec-isakmp Route2(config-crypto-map)#set peer 10.0.0.1 Route2(config-crypto-map)