[北大青鸟]vpn试验报告.doc

vpn试验 S2A 丁伟 实 验 任 务 配置site to site vpn 网 络 拓 扑 (在图中表明端口号以及IP地址) 详 细 实 验 步 骤 完成基本配置 设置默认路由 使全网通信 R1（config）#ip route 0.0.0.0 0.0.0.0 Serial0/0 R2（config）#ip route 0.0.0.0 0.0.0.0 Serial0/0 配置ike协商 r1(config)#crypto isakmp policy 1 （启用IKE 优先级为1 *可能存在多个优先级） r1(config-isakmp)#hash md5 （指定密钥认证算法） r1(config-isakmp)#encryption ｛ des | 3des｝（指定密钥加密算法） r1(config-isakmp)#authentication pre-share （指定密钥类型） r1(config-isakmp)#exit r1(config)#crypto isakmp key benet add 20.20.20.20（定义使用的密码及指对等体） r2(config)#crypto isakmp policy 1 r2(config-isakmp)#hash md5 r2(config-isakmp)#authen pre-share r2(config-isakmp)#exit r2(config)#crypto isakmp key benet add 20.20.20.21 配置ipsec r1(config)#crypto ipsec transform-set benetset ah-md5-hmac esp-des （定义ipsec对数据的认证及加密算法） r1(config)#access-list 100 permit ip 50.50.50.0 0.0.0.255 60.60.60.0 0.0.0.255 （定义感兴趣流量） r2(config)#crypto ipsec transform-set benetset ah-md5-hmac esp-des r2(config)#access-list 100 permit ip 60.60.60.0 0.0.0.255 50.50.50.0 0.0.0.255 启用ipsec r1(config)#crypto map benetmap 1 ipsec-isakmp （做映射） r1(config-crypto-map)#set peer 20.20.20.20 （指对等体） r1(config-crypto-map)#set transform-set benetset （调用ipsec策略） r1(config-crypto-map)#match address 100 （捕捉流量） r1(config-crypto-map)#int s0/0 r1(config-if)#crypto map benetmap （应用到接口） r2(config)#crypto map benetmap 1 ipsec-isakmp r2(config-crypto-map)#set peer 20.20.20.21 r2(config-crypto-map)#se transform-set benetset r2(config-crypto-map)#match add 100 r2(config-crypto-map)#exit r2(config)#int s0/0 r2(config-if)#crypto map benetmap 结 果 验 证 1查看ike信息 2查看ipsec配置 4.测试两边连通 问 题 及 分 析 相关详细配置见附件配置文件。