日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

實例講解VPN網絡的搭建和路由設置( 三 )

云知道



在IKE協(xié)商過程中使用預定義的碼字 。

huadong(config)#crypto isakmp policy 10

huadong(config-isakmp)#hash sha

huadong(config-isakmp)#authentication pre-share


huadong(config-isakmp)#exit

針對每個VPN路由器，指定預定義的碼字 。可以一樣，也可以不一樣 。但為了簡明起見，建議使用一致的碼字 。

huadong(config)#crypto isakmp key abc2001 address 211.157.243.130

huadong(config)#crypto isakmp key abc2001 address 202.96.209.165

huadong(config)#crypto isakmp key abc2001 address 192.18.97.241

為每個VPN（到不同的路由器，建立不同的隧道）制定具體的策略，并對屬于本策略的數據包實施保護 。本方案包括3個VPN隧道 。需要制定3個相應的入口策略(下面只給出1個) 。

huadong(config)#crypto map abc 20 ipsec-isakmp

huadong(config-crypto-map)#set peer 211.157.243.130

huadong(config-crypto-map)#set transform-set abc-des

huadong(config-crypto-map)#match address 105

huadong(config-crypto-map)#exit

使用路由器的外部接口作為所有VPN入口策略的發(fā)起方 。與對方的路由器建立IPSec 。

huadong(config)#crypto map abc local-address serial0

IPSec使用ESP-DES算法（56位加密），并帶SHA驗證算法 。

huadong(config)#crypto ipsec transform-set abc-des esp-des esp-sha-hmac

指明串口使用上述已經定義的策略 。

huadong(config)#inter serial0/0

huadong(config-if)#crypto map abc

在IP地址為172.17.1.100的計算機上驗證:

c:>ping 172.16.1.100

……

Reply from 172.16.1.100: bytes=32 time=17ms TTL=255

……

huadong#show crypto engine conn acti

ID Interface IP-Address State Algorithm Encrypt Decrypt

1 < none > < none > set HMAC_SHA DES_56_CB 0 0

2000 Serial0/0 210.75.32.9 set HMAC_SHA DES_56_CB 0 452

2001 Serial0/0 210.75.32.9 set HMAC_SHA DES_56_CB 694 0

同時，這種連接使用了IPSec，而沒有使用NAT技術 。

三、測試

將所有路由器按照上述過程，根據具體的環(huán)境參數，做必要修改后，完成VPN的配置 。網絡部分任務完成，可以順利開展業(yè)務應用了 。

假如需要，路由器本身提供更具體的調試命令：

debug crypto engine connections active

debug crypto isakmp sa

debug crypto ipsec sa

在調試時，需要注重，在對應路由器上也執(zhí)行相應的調試命令 。然后，在一臺客戶機（172.17.1.100）上執(zhí)行如下命令:

c:>ping 172.16.1.100 -n 1

最后，對比2個路由器的輸出，觀察出現(xiàn)問題的提示——這是隧道不能建立的主要原因 。針對此提示，做必要的修改工作，便可圓滿完成VPN的配置計劃 。

在實際中，該方案完全滿足用戶需求，并充分驗證了VPN技術的可用性和實用性 。至今運行正常，用戶非常滿足 。

推薦閱讀