君，已阅读到文档的结尾了呢~~
How to Configure the Cisco VPN Client to PIX withAES
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
How to Configure the Cisco VPN Client to PIX withAES
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口SitetoSiteVPN设置&详细帧中继配置
SitetoSiteVPN设置&详细帧中继配置
#帧中继配置
TTOM: #aaaaaa 1 BACKGROUND-COLOR: #f5f5f5"&
FRSW(config)#frame-relay switchingFRSW(config)#int s1/0FRSW(config-if)#encapsulation frame-relay IETFFRSW(config-if)#clock rate 2016000FRSW(config-if)#frame-relay lmi-type ciscoFRSW(config-if)#frame-relay intf-type dceFRSW(config-if)#frame-relay route 102 interface s1/1 201FRSW(config-if)#no shFRSW(config-if)#exitFRSW(config)#int s1/1FRSW(config-if)#encapsulation frame-relay IETFFRSW(config-if)#clock rate 2016000FRSW(config-if)#frame-relay lmi-type ciscoFRSW(config-if)#frame-relay intf-type dceFRSW(config-if)#frame-relay route 201 interface s1/0 102FRSW(config-if)#no shFRSW(config-if)#exit
　　首先说明一下,帧中继一般都租用ISP的,以上的配置都是电信给你配置好的.你得到的就是蓝色字体的两个DLCI值,用于识别帧中继的线路.如果真的要自己去搞的话,就好像我写的那样红色字体一定不能缺,也必须在前面.然后蓝色部分也必须要按顺序来!因为后一句的输入前提是要在DCE上输入,而不能在DTE上.前一句也定义了DCE端,因为我的环境是模拟互联网的环境.
在未做site to site vpn前必须配置好基本的网络环境,即全网互通信息.
BJ(config)#interface f0/0 BJ(config-if)#ip add 10.1.1.254 255.255.255.0BJ(config-if)#no shBJ(config-if)#exitBJ(config)#int s1/0BJ(config-if)#ip add 172.161.1.1 255.255.255.0BJ(config-if)#encapsulation frame-relay IETFBJ(config-if)#frame-relay map ip 172.161.1.2 102 broadcastBJ(config-if)#no shBJ(config-if)#exitBJ(config)#ip route 0.0.0.0 0.0.0.0 172.161.1.2
GZ(config)#interface f0/0 GZ(config-if)#ip add 10.2.2.254 255.255.255.0GZ(config-if)#no shGZ(config-if)#exitGZ(config)#int s1/1GZ(config-if)#ip add 172.161.1.2 255.255.255.0GZ(config-if)#encapsulation frame-relay IETFGZ(config-if)#frame-relay map ip 172.161.1.1 201 broadcastGZ(config-if)#no shGZ(config-if)#exitGZ(config)#ip route 0.0.0.0 0.0.0.0 172.161.1.1
　　这样我们就可以在BJ上ping 通GZ上的内网IP
BJ#ping 10.2.2.254
Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 10.2.2.254, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 56/90/184 ms
　　接下来就到了真正我们要关注的地方了.那就是VPN的其中一种配置.这次我只介绍一种,因为VPN的建立有很多种,时间的关系,我只建立其中的一种.如果有需要的话,我会在将来陆续的把其他几种VPN配置也做出来.
BJ(config)#crypto isakmp enableBJ(config)#crypto isakmp policy 10BJ(config-isakmp)#hash md5BJ(config-isakmp)#authentication pre-shareBJ(config-isakmp)#encryption 3desGZ(config-isakmp)#exitBJ(config)#crypto isakmp key cisco address 172.161.1.2BJ(config)#crypto ipsec transform-set trset esp-des esp-md5-hmac BJ(cfg-crypto-trans)#exitBJ(config)#access-list 101 permit ip 10.1.1.0 0.0.0.255 10.2.2.0 0.0.0.255BJ(config)#crypto map eric86 10 ipsec-isakmp % NOTE: This new crypto map will remain disabled until a peer&&&&&&& and a valid access list have been configured.BJ(config-crypto-map)#set peer 172.161.1.2BJ(config-crypto-map)#set transform-set trset BJ(config-crypto-map)#match address 101BJ(config-crypto-map)#exitBJ(config)#interface Serial1/0BJ(config-if)#crypto map eric86BJ(config-if)#*Oct 14 23:06:25.863: %CRYPTO-6-ISAKMP_ON_OFF: ISAKMP is ON
红色部分:IKE协商策略配置
蓝色部分:设置预共享密钥和对端地址
绿色部分:配置IPSEC传输模式与CRYPTO访问列表
橙色部分:创建CRYPTO并自动协商与设置参数
黑底白字部分:为应用CRYPTO MAP到接口!
GZ(config)#crypto isakmp enableGZ(config)#crypto isakmp policy 10GZ(config-isakmp)#hash md5GZ(config-isakmp)#authentication pre-shareGZ(config-isakmp)#encryption 3desGZ(config-isakmp)#exitGZ(config)#crypto isakmp key cisco address 172.161.1.1GZ(config)#crypto ipsec transform-set trset esp-des esp-md5-hmac GZ(cfg-crypto-trans)#exitGZ(config)#access-list 101 permit ip 10.2.2.0 0.0.0.255 10.1.1.0 0.0.0.255GZ(config)#crypto map eric86 10 ipsec-isakmp % NOTE: This new crypto map will remain disabled until a peer&&&&&&& and a valid access list have been configured.GZ(config-crypto-map)#set peer 172.161.1.1GZ(config-crypto-map)#set transform-set trset GZ(config-crypto-map)#match address 101GZ(config-crypto-map)#exitGZ(config)#interface Serial1/1GZ(config-if)#crypto map eric86GZ(config-if)#*Oct 14 23:07:28.067: %CRYPTO-6-ISAKMP_ON_OFF: ISAKMP is ON
　　到这里就已经配置完成了VPN.大家可能会问,路本来就通的,怎么去测试VPN到底有没有实现的问题.这里我的网络拓扑要测试就只有一个方法了.
　　本来我不是给大家ping过一次,即使没有配置VPN就可以通讯的吗?配置了VPN也是可以通讯的,大家就觉的不知道怎么检验是否做成功了.我教大家要么把其中一端的crypto map不应用到接口,把它给NO掉,再去ping 一下看通不通.另外一种就比较麻烦,但可以比较全面的测试VPN通道.那就是利用抓包工具.TELNET协议大家都知道吧?在里面连接的发送的密码是明文方式的,未做VPN是可以抓到明文的,在做了VPN以后抓下来的只能够是乱码!!
　　问题存在于在未做VPN之前,内网与内网是不应该可以通讯的!这里是我在做的时候感觉奇怪的一点.因为在看书的时候,都是两个路由器,再用三个网段,并且都做上了默认路由.我在没有配置VPN的时候就已经可以PING通所有的网段,顾此我就一直以为site to site的VPN就必需要这么去做.
我在这里给大家补上一个配置文件,新的配置文件是把帧中继改为了前面我写到的路由协议EIGRP.在做到前面部分的时候大家只会说ping通公网而ping不通内网.
　　做完VPN以后大家的ping必须要用扩展模式去ping
BJ#ping Protocol [ip]: Target IP address: 10.2.2.254Repeat count [5]: Datagram size [100]: Timeout in seconds [2]: Extended commands [n]: ySource address&or&interface: 10.1.1.254Type of service [0]: Set DF bit in IP header? [no]: Validate reply data? [no]: Data pattern [0xABCD]: Loose, Strict, Record, Timestamp, Verbose[none]: Sweep range of sizes [n]: Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 10.2.2.254, timeout is 2 seconds:Packet sent with a source address of 10.1.1.254 !!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 44/164/240 ms
&&&主编推荐
H3C认证Java认证Oracle认证
基础英语软考英语项目管理英语职场英语
.NETPowerBuilderWeb开发游戏开发Perl
二级模拟试题一级模拟试题一级考试经验四级考试资料
软件测试软件外包系统分析与建模敏捷开发
法律法规历年试题软考英语网络管理员系统架构设计师信息系统监理师
高级通信工程师考试大纲设备环境综合能力
路由技术网络存储无线网络网络设备
CPMP考试prince2认证项目范围管理项目配置管理项目管理案例项目经理项目干系人管理
职称考试题目
招生信息考研政治
网络安全安全设置工具使用手机安全
生物识别传感器物联网传输层物联网前沿技术物联网案例分析
Java核心技术J2ME教程
Linux系统管理Linux编程Linux安全AIX教程
Windows系统管理Windows教程Windows网络管理Windows故障
数据库开发Sybase数据库Informix数据库
&&&&&&&&&&&&&&&
希赛网 版权所有 & &&君，已阅读到文档的结尾了呢~~
IPSec VPN配置分析
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
IPSec VPN配置分析
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口}