Cisco路由对路由***隧道配置

7007

http://img1.51cto.com/group_attachment/200906131244864135968.jpg　　r1(config)#int f0/0
　　r1(config-if)#ip add 50.50.50.50 255.255.255.0
　　r1(config-if)#no shu
　　r1(config-if)#int f1/0
　　r1(config-if)#ip add 20.20.20.20 255.255.255.0
　　r1(config-if)#no shu
　　r1(config)#ip route 0.0.0.0 0.0.0.0 20.20.20.21 做一条默认路由使全网互通
　　r1(config)#crypto isakmp policy 1
　　r1(config-isakmp)#authentication pre-share 启用定义共享密钥
　　r1(config-isakmp)#encryption 3des  加密使用3DES算法
　　r1(config-isakmp)#hash md5 验证密钥使用MD5杂凑算法
　　r1(config)#crypto isakmp key 0 123 address 20.20.20.21 设置共享密钥为123和对端地址
　　r1(config)#crypto isakmp transform-set zhao ah-md5-h esp-3des 传输模式名为zhao验证为md5加密为3des
　　r1(config)#accress-list 101 permit ip 50.50.50.0 0.0.0.255 60.60.60.0 0.0.0.255 配置ACL
　　r1(config)#crypto map jin 1 ipsec-isakmp 创建crypto map名字为jin
　　r1(config-crypto-map)#set peer 20.20.20.21 指定链路对端IP地址
　　r1(config-crypto-map)#set transfrom-set zhao 指定传输模式zhao
　　r1(config-crypto-map)#match address 101 指定应用访控列表
　　r1(config)#int f0/0
　　r1(config)#crypto map jin  应用到接口
　　r2(config)#int f0/0r2(config-if)#ip add 60.60.60.60 255.255.255.0
　　r2(config-if)#no shu
　　r2(config-if)#int f1/0
　　r2(config-if)#ip add 20.20.20.21 255.255.255.0
　　r2(config-if)#no shu
　　r2(config)#ip route 0.0.0.0 0.0.0.0 20.20.20.20 做一条默认路由使全网互通
　　r2(config)#crypto isakmp policy 1
　　r2(config-isakmp)#authentication pre-share 启用定义共享密钥
　　r2(config-isakmp)#encryption 3des 加密使用3DES算法
　　r2(config-isakmp)#hash md5 验证密钥使用MD5杂凑算法
　　r2(config)#crypto isakmp key 0 123 address 20.20.20.20 设置共享密钥为123和对端地址
　　r2(config)#crypto isakmp transform-set zhao ah-md5-h esp-3des 传输模式名为zhao验证为md5加密为3des
　　r2(config)#accress-list 101 permit ip 60.60.60.0 0.0.0.255 50.50.50.0 0.0.0.255  配置ACL
　　r2(config)#crypto map jin 1 ipsec-isakmp 创建crypto map名字为jin
　　r2(config-crypto-map)#set peer 20.20.20.21 指定链路对端IP地址
　　r2(config-crypto-map)#set transfrom-set zhao 指定传输模式zhao
　　r2(config-crypto-map)#match address 101 指定应用访控列表
　　r2(config)#int f0/0
　　r2(config)#crypto map jin
　　vpcs1:ip 50.50.50.48 50.50.50.50 24
　　vpcs2:ip 50.50.50.49 50.50.50.50 24
　　vpcs3:ip 60.60.60.48 60.60.60.60 24
　　vpcs4:ip 60.60.60.49 60.60.60.60 24
　　之后ping测试。
　　show看效果，用到的show命令为：
　　查看端口应用：r1# show crypto map
　　查看IKE协商：r1# show crypto isakmp policy
　　查看传输模式：r1# show crypto ipsec transform-set
　　到此，试验结束。