1、ISCW 網(wǎng)絡安全VPN 網(wǎng)絡工程學院,ISAKMP Profile IOS 12.3以上,拓撲圖：,命令變化,Step2:ISAKMP 策略 R1 ： Crypto keyring cisco定義一個名字為cisco的鑰匙串 Pre-shared-key address 123.1.1.2 key 0 cisco Crypto isa profile cisco Match identity address 123.1.1.2 Keyring cisco 調(diào)用叫cisco的鑰匙串,Step5:crypto map R1： Crypto map crymap 10 ipsec-isa Set

2、transform-set trans Set peer 123.1.1.2 Match address vpn Set isakmp-profile cisco,命令變化總結(jié),Isakmp profiler作用：把第一階段和第二階段做一個關聯(lián)，解決了全局敲vpn命令的弊端，可以一臺設備多種vpn命令互不影響。把第一階段認證的key和第二階段的map做了一個關聯(lián)。,IPSEC Profile,Lan to lan第三種實現(xiàn)方法IOS:12.4以上 要創(chuàng)建tunnel 不需要定義map，互相不會影響。 可以建立多個vpn，基于不同tunnel來做。,重點配置命令,R1： Crypto isa p

3、ol 10 Hash md5 Authentication pre-share Crypto keyring cisco Pre-shared-key address 123.1.1.2 key 0 cisco Crypto isa profile cisco Match identity address 123.1.1.2 Keyring cisco,Step4:IPsec profile,R1： Crypto ipsec profile cisco Set transform-set cisco Set isakmp-profile cisco R2： Crypto ipsec profi

4、le cisco Set transform-set cisco Set isakmp-profile cisco,Step5:創(chuàng)建tunnel接口,R1： Interface tunnel 0 Ip address 192.168.1.1 255.255.255.0 Tunnel mode ipsec ipv4 Tunnel source e1/0 Tunnel destination 123.1.1.2 Tunnel protection ipsec profile cisco R2： Interface tunnel 0 Ip address 192.168.1.2 255.255.255.0 Tunnel mode ipsec ipv4 Tunnel source e0/0 Tunnel destination 123.1.1.1 Tunnel protection ipsec profile cisco,Step6:運行動態(tài)路由協(xié)議,R1： Router ospf 1 Router-id 1.1.1.1 Network 1.1.1.1 0.0.0.0 a 0 Network 192.168.1.0 0.0.0.255 a 0 R2： Router ospf 1 Rout