Cisco IOS Cookbook 中文精简版第十二章隧道和VP…

Router2(config)#ip route 0.0.0.0 0.0.0.0 172.16.2.2

Router2(config)#ip route 192.168.16.0 255.255.255.0 192.168.1.1

Router2(config)#end

Router2#

注释 第一步首先使用ISAKMP来生成合适的密匙交换策略，当双方协商SA参数时，先从优先级低的策略开始，使用show crypto isakmp policy来查看当前策略。然后定义初始的密匙crypto isakmp key,这里可以基于IP地址也可以基于主机名，如果基于主机名对端要配置crypto isakmp identity hostname，用show crypto isakmp key来验证。show crypto isakmp sa 用来查看协商的ISAKMP SA状态，而最后的IPSec SA通过show crypto ipsec sa 来查看。下一步是定义IPSec的transform set，是定义如何处理符合的数据包，并且要定义Ipsec的透明模式，缺省使用隧道模式，对于GRE使用透明模式，GRE隧道比传统的IPSec隧道好在更简单和更灵活，比如可以传递动态路由协议等。最后使用crypto map命令整合。最后要注意的是crypto map应用于接收GRE数据包的接口而不是tunnel接口。

show crypto engine connections active 显示当前连接情况

本新闻共3页,当前在第1页 1 2 3

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有