CISCO ***配置教程
2 配置IPSec相关参数 routerA(cnfog)#crypto ipsec transform-set test ah-md5-hamc esp-des (test传输模式的名称。ah-md5-hamc esp-des表示传输模式中采用的验证和加
密参数 ）。
routerA(config)#acess-list 101 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
（定义哪些地址的报文加密或是不加密）
routerB(config)#crypto ipsec transform-set test ah-md5-hamc esp-des
routerB(config)#acess-list 101 permit ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255
（路由器B和A的配置除了这里的源和目的IP地址变了，其他都一样）
3 设置crypto map （目的把IKE的协商信息和IPSec的参数，整合到一起，起一个名字）
routerA(config)#crypto map testmap 1 ipsec-isakmp (testmap:给crypto map起的名字。
1：优先级。ipsec-isakmp:表示此IPSec链接采用IKE自动协商）
routerA(config-crypto-map)#set peer 20.20.20.22 (指定此***链路，对端的IP地址）。
routerA(config-crypto-map)#set transform-set test (IPSec传输模式的名字）
routerA(config-crypto-map)#match address 101 (上面定义的ACL列表号）
页:
[1]