ISCW实验：配置Cisco IOS EASY *** Server和Cisco *** Client-Cinderella学技术

birk

R1#conf t　　R1(config)#aaa new-model
　　//　 激活AAA
　　R1(config)#aaa authorization network ***-client-user local
　　//　 配置对远程接入IPSec连接的授权，组名为***-client-user
　　第三步　 定义用户的组策略
　　R1(config)#ip local pool ***DHCP 192.168.0.100 192.168.0.150
　　//　 配置一个内部地址池，用于分配IP地址到远程接入的***客户端，在本实验中地址池的起始地址为192.168.0.100，终止的IP地址为192.168.0.150，在后面的组策略中会引用改地址池
　　R1(config)#crypto isakmp client configuration group ***-client-user
　　//　 配置远程接入组，组名为***-client-user，此组名与aaa authorization network命令中的名称一致
　　R1(config-isakmp-group)#key norvel.com.cn
　　//　 配置IKE阶段1使用预共享密钥，密钥为norvel.com.cn
　　R1(config-isakmp-group)#pool ***DHCP
　　//　 配置在客户端连接的Easy *** client所分配的IP地址池
　　R1(config-isakmp-group)#dns 221.11.1.67
　　//　 给客户端分配DNS地址
　　R1(config-isakmp-group)#domain norvel.com.cn
　　//　 配置分配给客户端的DNS域名
　　R1(config-isakmp-group)#exit
　　R1(config)#