IPSEC配置

最新推荐文章于 2025-09-19 00:58:04 发布

原创最新推荐文章于 2025-09-19 00:58:04 发布 · 1.3k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#路由器 #VPN #IPSEC

路由交换专栏收录该内容

33 篇文章

订阅专栏

本文详细介绍了IPSec加密配置步骤，包括ACL设置、IPSec策略定义、IKE提议及预共享密钥配置，同时提供了接口策略调用示例，帮助读者理解如何确保数据流的安全传输。

一.
1.加密数据流
acl number 3113
description VPN
rule 21 permit ip source 172.0.0.0 0.255.255.255 destination 192.168.0.0 0.0.255.255
rule 22 permit ip source 172.0.0.0 0.255.255.255 destination 172.16.0.0 0.1.255.255
rule 23 permit ip source 172.0.0.0 0.255.255.255 destination 172.26.0.0 0.1.255.255
rule 24 permit ip source 172.0.0.0 0.255.255.255 destination 172.30.0.0 0.0.255.255

2.ipsec配置

ipsec proposal zyb1
esp authentication-algorithm sha2-256
esp encryption-algorithm 3des

ike proposal 1
encryption-algorithm 3des-cbc
dh group2
authentication-algorithm sha2-256

ike peer zyb55 v1
pre-shared-key cipher %@%@!$nELLObv#0Dw&._vjPHa`(7%@%@
ike-proposal 1
remote-address 180.76.140.189

ipsec policy zyb 1 isakmp
security acl 3113
ike-peer zyb1
proposal zyb1

3.接口调用策略
interface GigabitEthernet0/0/0
ipsec policy zyb

*****加密的数据流需要和对端路由器的完全是镜像；
2.加密的数据流需要在NAT出接口ACL里deny；
3.掩码需要计算好；
4.指向下一跳为对端站点接口的私网路由
(1)私网路由:下一跳必须为对端站点的接口IP
（2）默认路由：下一跳为对端站点的接口IP活本身设备的下一跳接口IP

二.查看：
1、 display ike sa ver
2、 display ike proposal
3、 display ipsec proposal
4、 display ip routing-table x.x.x.x //查询对端私网路由
5、 display diag