站点到站点预共享配置实验：固定与动态IP对等访问.pdfVIP

实验二、site-to-sitepre-share一对多实验

一、实验拓朴图：

二、实验目的：

1、实现总部与分部固定IP与固定IP对等

2、实现总部与分部固定IP与动态IP对等

三、配置：

（1）、固定IP与固定IP对等

RT1：

cryptoisakmp1//配置阶段1的策略

encr3des//3des加密算法

hashmd5//md5hash算法

authenticationpre-share//pre-share认证方法

group2//DH组号为2

cryptoisakmpkeyciscoaddress202.103.95.112

cryptoisakmpkeyciscoaddress202.103.94.112

//配置ike为cisco,对端分别为202.103.95.112、202.103.94.112

!

cryptoipsectransform-setciscoesp-3desesp-md5-hmac

//配置交换集cisco,指定阶段2的参数

!

cryptodynamic-map12310//配置动态加密图123

settransform-setcisco//调用交换集cisco

matchaddress100//匹配感流量

!

Cryptomap12310ipsec-isakmpdynamic123//静态将动态加密图绑定

!

access-list100permitip192.168.1.00.0.0.255any

!

interfaceEthernet0/0

ipaddress202.103.96.112255.255.255.0

half-duplex

cryptomap123

!

实验二、站点到现场的预共享

一、实验拓朴图：

二、实验目的：

1，IP与固定IP对等2，，，IP与动态IP对

等IP对等

三、配置：

(1)、固定IP与固定IP对等RT1:cryptoisakmp1//配置阶段1的策略encr

3des//3des加密算法hashmd5//md5hash算法authenticationpre‑share//

pre‑share认证方法group2//DH组号为2cryptoisakmpkeyciscoaddress

202.103.95.112cryptoisakmpkeyciscoaddress202.103.94.112//配置ike为

Cisco，对端分别为202.103.95.112、202.103.94.112！加密IPSEC转换设备Cisco

ESP‑3DESESP‑MD5‑HMAC//配置交换集Cisco，指定阶段2的参数！加密动态映射123

10//配置动态加密图123SETTRUSSSION‑SETCISCO//调用交换集思科匹配地址100//

匹