IPsec配置

最新推荐文章于 2025-05-23 14:49:23 发布

姜亚轲

最新推荐文章于 2025-05-23 14:49:23 发布

阅读量9.3k

点赞数 4

CC 4.0 BY-SA版权

分类专栏：网络技术文章标签： IPsec GRE

本文链接：https://blog.youkuaiyun.com/weixin_41656968/article/details/99080416

企业对网络安全性的需求日益提升，而传统的TCP/IP协议缺乏有效的安全认证和保密机制。IPsec（Internet Protocol Security）作为一种开放标准的安全框架结构，可以用来保证IP数据报文在网络上传输的机密性、完整性和防重放。

IPsec配置：

接口IP以及默认路由配置如下：
在这里插入图片描述

R1

配置IPsec的过程，每一步的过程其实也蛮清晰的：

配置isakmp policy，第一阶段策略的协商，两端配置要相同，isakmp key保持一致
配置ipsec transform-set，第一阶段策略的协商，选择AH协议，模式为隧道模式
配置crypto map，设置转换集，用ACL定义感兴趣流量
最后，将crypto map应用在使用VPN的接口上

crypto isakmp policy 10
 encr aes
 hash sha256
 authentication pre-share
 lifetime 3600
crypto isakmp key cisco address 200.1.1.3      

crypto ipsec transform-set TS ah-md5-hmac 
 mode tunnel

crypto map L2L 10 ipsec-isakmp 
 set peer 200.1.1.3
 set transform-set TS 
 match address 100

access-list 100 permit ip 192.168.1.0 0.0.0.255 172.16.1.0 0.0.0.255

interface Ethernet1/1
 cryp