Cisco网络设备搭建VPN服务器的全过程思科认证

文章作者 100test 发表时间 2010:01:08 19:15:09
来源 100Test.Com百考试题网

　　环境：在公司的南京办事处与上海办事处之间建立VPN联接。

　　南京办事处网络设置：

　　内网IP 10.1.1.0/24

　　外网IP 202.102.1.5/24

　　上海办事处网络设置：

　　内网IP 10.1.2.0/24

　　外网IP 202.102.1.6/24

　　南京路由器配置

　　!

　　service timestamps debug uptime

　　service timestamps log uptime

　　no service password-encryption

　　!

　　hostname nanjing

　　!

　　enable cisco

　　!

　　!

　　!------以下配置加密--------

　　==============================

　　crypto isakmp policy 1 生成iskamp policy number 1

　　encryption des 选择用DES encryption也可用3DES指定三倍DES加密

　　hash sha 指定使用的散列算法，也可以是md5(二端保持一致)

　　authentication pre-share

　　group 1 指定为Diffie-Hellman组,1表示768位,2表示1024位

　　lifetime 14400 指定安全关联的有效期，不设就为默认值

　　------以下配置密钥方法-----

　　crypto isakmp identity address 指定与远程路由器通信时使用isakmp标识

　　crypto isakmp key 654321 address 202.102.1.6 对远程路由器端口202.102.1.6使用密钥654321

　　crypto isakmp key 654321 address 192.168.1.2 对远程路由器隧道端口192.168.1.2使用密钥654321

　　!