详细讲述VPN设置和帧中继配置3

详细讲述VPN设置和帧中继配置3

BJ(config)#crypto　isakmp　enable
BJ(config)#crypto　isakmp　policy　10
BJ(config-isakmp)#hash　md5
BJ(config-isakmp)#authentication　pre-share
BJ(config-isakmp)#encryption　3des
GZ(config-isakmp)#exit
BJ(config)#crypto　isakmp　key　cisco　address　172.161.1.2
BJ(config)#crypto　ipsec　transform-set　trset　esp-des　esp-md5-hmac
BJ(cfg-crypto-trans)#exit
BJ(config)#access-list　101　permit　ip　10.1.1.0　0.0.0.255　10.2.2.0　0.0.0.255
BJ(config)#crypto　map　eric86　10　ipsec-isakmp
%　NOTE:　This　new　crypto　map　will　remain　disabled　until　a　peer
and　a　valid　access　list　have　been　configured.
BJ(config-crypto-map)#set　peer　172.161.1.2
BJ(config-crypto-map)#set　transform-set　trset
BJ(config-crypto-map)#match　address　101
BJ(config-crypto-map)#exit
BJ(config)#interface　Serial1/0
BJ(config-if)#crypto　map　eric86
BJ(config-if)#
*Oct　14　23:06:25.863:　%CRYPTO-6-ISAKMP_ON_OFF:　ISAKMP　is　ON

　　红色部分:IKE协商策略配置

　　蓝色部分:设置预共享密钥和对端地址

　　绿色部分:配置IPSEC传输模式与CRYPTO访问列表

　　橙色部分:创建CRYPTO并自动协商与设置参数

　　黑底白字部分:为应用CRYPTO MAP到接口!

GZ(config)#crypto　isakmp　enable
GZ(config)#crypto　isakmp　policy　10
GZ(config-isakmp)#hash　md5
GZ(config-isakmp)#authentication　pre-share
GZ(config-isakmp)#encryption　3des
GZ(config-isakmp)#exit
GZ(config)#crypto　isakmp　key　cisco　address　172.161.1.1
GZ(config)#crypto　ipsec　transform-set　trset　esp-des　esp-md5-hmac
GZ(cfg-crypto-trans)#exit
GZ(config)#access-list　101　permit　ip　10.2.2.0　0.0.0.255　10.1.1.0　0.0.0.255
GZ(config)#crypto　map　eric86　10　ipsec-isakmp
%　NOTE:　This　new　crypto　map　will　remain　disabled　until　a　peer
and　a　valid　access　list　have　been　configured.
GZ(config-crypto-map)#set　peer　172.161.1.1
GZ(config-crypto-map)#set　transform-set　trset
GZ(config-crypto-map)#match　address　101
GZ(config-crypto-map)#exit
GZ(config)#interface　Serial1/1
GZ(config-if)#crypto　map　eric86
GZ(config-if)#
*Oct　14　23:07:28.067:　%CRYPTO-6-ISAKMP_ON_OFF:　ISAKMP　is　ON