当前位置： 首页 > news >正文

实验二 Cisco IOS Site-to-Site Pre-share Key

news 2025/8/23 7:54:37
一 实验设备
1、 CISCO 路由器 2 台
二 实验拓扑图
三 实验配置
1、 R1 路由器上连通性配置
R1(config)#interface e0/0
R1(config-if)#ip address 192.168.1.2 255.255.255.0
R1(config-if)#no shutdown
R1(config)#interface e1/0
R1(config-if)#ip address 10.1.20.1 255.255.255.0
R1(config-if)#no shutdown
R1(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1
2、 R2 路由器上连通性配置
R2(config)#interface e0/0
R2(config-if)#ip address 192.168.2.2 255.255.255.0
R2(config-if)#no shutdown
R2(config)#interface e1/0
R2(config-if)#ip address 10.1.36.1 255.255.255.0
R2(config-if)#no shutdown
R2(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.1
3、 R1 路由器 IpSec 配置
R1(config)#crypto isakmp enable (optional)默认启用
4、 R1 路由器 IpSec isakmp 配置（阶段一的策略）
R1(config)#crypto isakmp policy 10
R1(config-isakmp)#hash md5
R1(config-isakmp)#authentication pre-share
R1(config-isakmp)#encryption 3des
R1(config-isakmp)#group 2
5、 R1 路由器 Pre-Share 认证配置
R1(config)#crypto isakmp key cisco address 0.0.0.0
6、 R1 路由器 IpSec 变换集配置（阶段二的策略）
R1(config)#crypto ipsec transform-set cisco esp-3des esp-md5-hmac
R1 (cfg-crypto-trans)#mode tunnel
7、 R1 配置动态 MAP
R1（CONFIG）# crypto dynamic-map ruijie 10
R1(config-crypto-map)#set transform-set cisco
8、 R1 路由器静态加密图并绑定动态 map：
众元网络R1(config)#crypto map cisco 10 ipsec-isakmp dynamic ruijie
9、 R1 路由器静态加密图绑定到接口
R1(config)#interface e0/0
R1(config-if)#crypto map cisco
10、
R2 路由器 IpSec 配置
R2(config)#crypto isakmp enable (optional)默认启用
11、
R2 路由器 IpSec isakmp 配置（阶段一的策略）
R2(config)#crypto isakmp policy 10
R2(config-isakmp)#hash md5
R2(config-isakmp)#authentication pre-share
R2(config-isakmp)#encryption 3des
R2(config-isakmp)#group 2
12、
R2 路由器 Pre-Share 认证配置
R2(config)#crypto isakmp key cisco address 192.168.1.2
13、
R2 路由器 IpSec 变换集配置（阶段二的策略）
R2(config)#crypto ipsec transform-set cisco esp-3des esp-md5-hmac
R2(cfg-crypto-trans)#mode tunnel
14、
R2 路由器加密图的配置
R2(config)#crypto map cisco 10 ipsec-isakmp
R2(config-crypto-map)#set peer 192.168.1.2
R2(config-crypto-map)#set transform-set cisco
R2(config-crypto-map)#match address 101
15、
R2 路由器定义感兴趣流量
R2(config)#access-list 101 permit ip 10.1.36.0 0.0.0.255 10.1.20.0 0.0.0.255
16、
R2 路由器加密图绑定到接口
R2(config)#interface e0/0
R2(config-if)#crypto map cisco
四 实验总结
1、ping 10.1.20.1 source 10.1.36.1
2、show crypto ipsec sa
3、show crypto engine connections active
4、debug crypto isakmp
5、debug crypto ipsec
6. clear crypto sa
实验三 Cisco IOS Site-to-Site Pre-share Key VPN
一 实验设备
1、 路由器 3 台，
二 实验拓扑图
三 实验配置
1、 R1 路由器上连通性配置
R1(config)#interface e0/0
R1(config-if)#ip address 192.168.1.2 255.255.255.0
R1(config-if)#no shutdown
R1(config)#interface e1/0
R1(config-if)#ip address 10.1.20.1 255.255.255.0
R1(config-if)#no shutdown
R1(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1
2、 R2 路由器上连通性配置
R2(config)#interface e0/0
R2(config-if)#ip address 192.168.2.2 255.255.255.0
R2(config-if)#no shutdown
R2(config)#interface e1/0
R2(config-if)#ip address 10.1.36.1 255.255.255.0
R2(config-if)#no shutdown
R2(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.1
3、 R1 路由器 IpSec 配置
R1(config)#crypto isakmp enable (optional)默认启用
4、 R1 路由器 IpSec isakmp 配置（阶段一的策略）
R1(config)#crypto isakmp policy 10
R1(config-isakmp)#hash md5
R1(config-isakmp)#authentication pre-share
R1(config-isakmp)#encryption 3des
R1(config-isakmp)#group 2
5、 R1 路由器 Pre-Share 认证配置以及野蛮模式 ：
R1(config)#crypto keyring ruijie //定义密钥链 ruijie
R1(conf-keyring)#pre-shared-key hostname cisco key ruijie123456 //cisco 为对端 ID,ruijie123456
为 Pre-Share 密钥
6、 R1 配置 isakmp profile：
R1(config)#crypto isakmp profile rj
R1(conf-isa-prof)#keyring ruijie //调用 ruijie 密钥链
R1(conf-isa-prof)#match identity host cisco //cisco 为对端 ID
R1(conf-isa-prof)#initiate mode aggressive //可选，开启野蛮模式。
众元网络7、 R1 路由器 IpSec 变换集配置（阶段二的策略）
R1(config)#crypto ipsec transform-set cisco esp-3des esp-md5-hmac
R1 (cfg-crypto-trans)#mode tunnel
8、 R1 配置动态 MAP
R1（CONFIG）# crypto dynamic-map ruijie 10
R1(config-crypto-map)#set transform-set cisco
R2(config-crypto-map)#set isakmp-profile rj 调用 profile
9、 R1 路由器静态加密图并绑定动态 map：
R1(config)#crypto map cisco 10 ipsec-isakmp dynamic ruijie
10、
R1 路由器静态加密图绑定到接口
R1(config)#interface e0/0
R1(config-if)#crypto map cisco
11、
R2 路由器 IpSec 配置
R2(config)#crypto isakmp enable (optional)默认启用
12、
R2 路由器 IpSec isakmp 配置（阶段一的策略）
R2(config)#crypto isakmp policy 10
R2(config-isakmp)#hash md5
R2(config-isakmp)#authentication pre-share
R2(config-isakmp)#encryption 3des
R2(config-isakmp)#group 2
13、
R2 路由器 Pre-Share 认证配置以及使用积极模式：
R2config)# crypto isakmp peer address 192.168.1.2 //R2 为发起者，此时为对端 IP
R2(config-isakmp-peer)#set aggressive-mode password ruijie123456
R2(config-isakmp-peer)# set aggressive-mode client-endpoint fqdn cisco
（使用 FQDN 全域名作为自己的身份,如：cisco）
14、
R2 路由器 IpSec 变换集配置（阶段二的策略）
R2(config)#crypto ipsec transform-set cisco esp-3des esp-md5-hmac
R2(cfg-crypto-trans)#mode tunnel
15、
R2 路由器加密图的配置
R2(config)#crypto map cisco 10 ipsec-isakmp
R2(config-crypto-map)#set peer 192.168.1.2
R2(config-crypto-map)#set transform-set cisco
R2(config-crypto-map)#match address 101
16、
R2 路由器定义感兴趣流量
R2(config)#access-list 101 permit ip 10.1.36.0 0.0.0.255 10.1.20.0 0.0.0.255
17、
R2 路由器加密图绑定到接口
R2(config)#interface e0/0
R2(config-if)#crypto map cisco
四 实验总结
1、ping 10.1.20.1 source 10.1.36.1
2、show crypto ipsec sa
众元网络3、show crypto engine connections active
4、debug crypto isakmp
5、debug crypto ipsec
众
http://www.dtcms.com/a/344466.html

相关文章：

  • LeetCode第55题 - 跳跃游戏
  • GitHub 热榜项目 - 日榜(2025-08-22)
  • 解析三品汽车零部件PLM系统解决方案：如何助力行业解决研发管理难题
  • Curity CTO 深度解析：AI 智能体正让我们“梦游”般陷入安全危机
  • 车载中控：汽车的数字大脑与交互核心
  • 第五章：Leaflet 进阶：高德地图交互与事件处理全解析
  • git回滚相关命令指南
  • 机器学习概述：从零开始理解人工智能的核心技术
  • 树莓派安装pyqt5 opencv等库一些问题
  • 力扣面试150(63/150)
  • C++显示类型转换运算符static_cast使用指南
  • 偶现型Bug处理方法---用系统方法对抗随机性
  • 一、Python IDLE安装（python官网下的环境安装）
  • ArrayList vs LinkedList：底层原理与实战选择指南
  • 企业设备系统选型：功能适配度分析
  • Java多线程面试题二
  • 视频清晰度：静态码率比动态码率更优秀吗？
  • 从零搭建 React 工程化项目
  • 本地通过跳板机连接无公网IP的内网服务器
  • 哈尔滨云前沿服务器托管的优势
  • 【Linux仓库】进程的“夺舍”与“飞升”：exec 驱动的应用现代化部署流水线
  • 前端github-workflows部署腾讯云轻量服务器
  • 学云计算还是网络，选哪个好？
  • Linux：网络层IP协议
  • alicloud 阿里云有哪些日志 审计日志
  • css的white-space: pre
  • Docker 命令大全
  • VsCode 上的Opencv(C++)环境配置(Linux)
  • 四种方法把 Proxy 对象代理数组处理成普通数组
  • URP+Unistorm5.3.0 -＞ webGL天空黑屏的处理