动态IPSec隧道

最新推荐文章于 2025-01-16 14:42:06 发布

做做笔记的萌新

最新推荐文章于 2025-01-16 14:42:06 发布

阅读量173

点赞数

文章标签：网络服务器

本文链接：https://blog.youkuaiyun.com/2201_75825131/article/details/129680818

版权

总部

crypto isakmp policy 10
encryption 3des 
authentication pre-share 
group 2
hash md5 

crypto  isakmp  key  0 ruijie address 目的ip 

crypto ipsec transform—set myset esp—3des esp—md5—hmac  转换集

crypto  dynamic—map dymymap 10 动态加密图
set  transform-set  myset
reverse-route 配置反向路由注入功能

crypto  map  mymap 10 ipsec-isakmp dynamic  dymymap

int g0/0 接口应用
crypto  map  mymap

show crypto  isakmp  sa 查看状态

分部

access-list 101 permit ip 192.168.1.0 0.0.0.255 192.168.100.0 0.0.0.255
crypto isakmp policy 10
encryption 3des 
authentication pre-share 
group 2
hash md5 

crypto  isakmp  key  0 ruijie address 目的ip 

crypto ipsec transform—set myset esp—3des esp—md5—hmac  转换集
mode tunnel

crypto map mymap 10 ipsec-isakmp

set transform-set  myset
set peer 目的ip
match address 101 匹配感兴趣流量

int g0/0 接口应用
crypto  map  mymap