192.168.1.1-路由器设置 | 192.168.0.1-无线路由器设置

思科设备路由器间IPsec VPN实现私网之间通信实战

发布时间:2015-05-15 07:59

1.       实验拓扑:

使用GNS3(版本号0.8.6+c2691-advsecurityk9-mz.124-11.T2.

 

2.       实验需求:

  a)       C1可以和C2通信,实现跨互联网私网通信

  b)       C1C2可以和R2的环回口loopback0通信,实现C1C2及可以私网通信也可以上公网

3.       实验步骤:

  a)       IP地址规划

R1

f0/0

  1. 12.0.0.1/24

R3

f0/0

  1. 23.0.0.3/24


f0/1

  1. 172.16.10.1/24


f0/1

  1. 172.16.30.1/24

R2

f0/0

  1. 12.0.0.2/24

C1


  1. 172.16.10.10/24


f0/1

  1. 23.0.0.2/24





Loopback0

  1. 2.2.2.2/24

C2


  1. 172.16.30.10/24

 

  b)       配置脚本如下

R1

R1#conf t

R1(config)#int f0/0

R1(config-if)#ip add 12.0.0.1 255.255.255.0

R1(config-if)#no shut

R1(config)#int f0/1

R1(config-if)#ip add 172.16.10.1 255.255.255.0

R1(config-if)#no shut

R2

R1#conf t

R2(config)#int f0/0

R2(config-if)#ip add 12.0.0.2 255.255.255.0

R2(config-if)#no shut

R2(config)#int f0/1

R2(config-if)#ip add 23.0.0.2 255.255.255.0

R2(config-if)#no shut

R2(config)#int loo 0

R2(config-if)#ip add 2.2.2.2 255.255.255.0

R2(config-if)#no shut

R3

R3#conf t

R3(config)#int f0/0

R3(config-if)#ip add 23.0.0.3 255.255.255.0

R3(config-if)#no shut

R3(config)#int f0/1

R3(config-if)#ip add 172.16.30.1 255.255.255.0

R3(config-if)#no shut

C1

 

C2

 

R1

R1(config)#ip route 0.0.0.0 0.0.0.0 12.0.0.2  //公司出口配置默认路由

R3

R3(config)#ip route 0.0.0.0 0.0.0.0 23.0.0.2

---------------------------------以上是IP地址和路由配置----------------------------------

R1 http://www.luyouqiwang.com/cisco/

R1(config)#crypto isakmp policy 1   //配置安全策略,数字表示优先级

R1(config-isakmp)#encryption 3des  //告诉对端使用的对称加密算法

R1(config-isakmp)#hash md5       //告诉对端使用的hash算法

R1(config-isakmp)#authentication pre-share  //告诉对端使用的认证算法

R1(config-isakmp)#group 5         //告诉对端使用的DH

R1(config-isakmp)#lifetime 1200     //生存周期,有默认可以不设置

R1(config-isakmp)#exit

R1(config)#crypto isakmp key 6 123 address 23.0.0.3  //预共享密码设置为123,地址为对端R3的地址

R1(config)#crypto ipsec transform-set bset esp-aes esp-sha-hmac  //配置传输集bset,设置对数据的加密方式

R1(cfg-crypto-trans)#exit

R1(config)#access-list 110 permit ip 172.16.10.0 0.0.0.255 172.16.30.00.0.0.255   //定义感兴趣的流量

R1(config)#crypto map bmap 1 ipsec-isakmp  //定义cryptomap调用感兴趣流量并且设置传输集

R1(config-crypto-map)#set peer 23.0.0.3 //指定对端IP

R1(config-crypto-map)#set transform-set bset  //调用传输集bset

R1(config-crypto-map)#match address 110   //调用列表110

R1(config-crypto-map)#int f0/0

R1(config-if)#crypto map bmap   //crypto map 应用到接口

R3

R3(config)#crypto isakmp policy 1

R3(config-isakmp)#encryption 3des

R3(config-isakmp)#hash md5

R3(config-isakmp)#authentication pre-share

R3(config-isakmp)#group 5

R3(config-isakmp)#lifetime 1200

R3(config-isakmp)#exit

(config)#crypto isakmp key 6 123 address 12.0.0.1

R3(config)#crypto ipsec transform-set bset esp-aes esp-sha-hmac

R3(cfg-crypto-trans)#exit

R3(config)#access-list 110 permit ip 172.16.30.00.0.0.255 172.16.10.0 0.0.0.255

R3(config)#crypto map bmap 1 ipsec-isakmp

R3(config-crypto-map)#set peer 12.0.0.1

R3(config-crypto-map)#set transform-set bset

R3(config-crypto-map)#match address 110

R3(config-crypto-map)#int f0/0

R3(config-if)#crypto map bmap

测试

PC1

 

PC2

 

---------------------------以上是ipsecVPN配置----------------------------

R1(config-crypto-map)#int f0/0

R1(config-if)#ip nat outside

R1(config-if)#int f0/1

R1(config-if)#ip nat inside

R1(config-if)#exit

R1(config)#access-list 120 deny ip 172.16.10.0 0.0.0.255 172.16.30.00.0.0.255

R1(config)#access-list 120 permit ip 172.16.10.0 0.0.0.255 any

R1(config)#ip nat inside source list 120 int f0/0 overload

R3(config-crypto-map)#int f0/0

R3(config-if)#ip nat outside

R3(config-if)#int f0/1

R3(config-if)#ip nat inside

R3(config)#access-list 120 deny ip 172.16.30.0 0.0.0.255 172.16.10.00.0.0.255

R3(config)#access-list 120 permit ip 172.16.30.0 0.0.0.255 any

R3(config)#ip nat inside source list 120 int f0/0 overload

--------------------------以上是PAT外网口复用配置---------------------------------

4.       验证结果:

  a)       C1C2通信,和R2环回口通信

 

  b)       C2R2环回口通信

  • 上一篇:思科,静态路由实验详细配置教程
  • 下一篇:没有了
  • 关于我们 - RSS地图 - 最近更新 - 友情链接 - 网站地图 - 版权声明