采用默认配置通过ike协商方式建立安全联盟.docxVIP

企业案例 计算机网络系统集成项目 （工程项目案例及实践） 所在系别： 计算机技术系 所属专业： 计算机网络技术 指导教师: 张海峰 专业负责人： 孙志成 采用默认配置通过IKE协商方式建立安全联盟示例 该示例介绍了采用IKE协商方式建立安全联盟基本的配置步骤。 一、组网需求 如 图1所示，在RouterA和RouterB之间建立一个安全隧道，对PC A代表的子网（10.1.1.0/24）与PC B代表的子网（10.1.2.0/24）之间的数据流进行安全保护。安全协议采用ESP协议，加密算法采用DES，认证算法采用MD5。 图1?配置采用IKE协商方式建立安全联盟组网图? 二、配置思路 采用如下思路配置采用IKE协商方式建立安全联盟： 配置接口的IP地址。 配置IKE协商时需要的本机ID和IKE Peer。 配置ACL，以定义要保护的数据流。 配置到对端的静态路由。 配置安全提议。 配置安全策略，并引用ACL和安全提议。 在接口上应用安全策略。 三、操作步骤 分别在RouterA和RouterB上配置各接口的IP地址。 # 在RouterA上配置接口的IP地址。 Huawei system-view [Huawei] interface ethernet 1/0/0 [Huawei-Ethernet1/0/0] ip address 202.138.163.1 255.255.255.0 [Huawei-Ethernet1/0/0] quit # 在RouterB上配置接口的IP地址。 Huawei system-view [Huawei] interface ethernet 1/0/0 [Huawei-Ethernet1/0/0] ip address 202.138.162.1 255.255.255.0 [Huawei-Ethernet1/0/0] quit 分别在RouterA和RouterB上配置本机ID和IKE Peer。 # 在RouterA上配置进行IKE协商时需要的本机ID和IKE Peer。 [Huawei] ike peer spub v1 [Huawei-ike-peer-spub] pre-shared-key huawei [Huawei-ike-peer-spub] remote-address 202.138.162.1 [Huawei-ike-peer-spub] quit # 在RouterB上配置进行IKE协商时需要的本机ID和IKE Peer。 [Huawei] ike peer spua v1 [Huawei-ike-peer-spua] pre-shared-key huawei [Huawei-ike-peer-spua] remote-address 202.138.163.1 [Huawei-ike-peer-spua] quit 此时分别在RouterA和RouterB上执行display ike peer会显示所配置的信息，以RouterA为例。 [Huawei] display ike peer name spub verbose Peer name : spub Exchange mode : main on phase 1 Pre-shared-key : huawei Local ID type : IP DPD : Disable DPD mode : Periodic DPD idle time : 30 DPD retransmit interval : 15 DPD retry limit : 3 Peer Ip address : 202.138.162.1 VPN name : Local IP address : Local name : Remote name : Nat-traversal : Disable Configured IKE version : Version one