Cisco如何配置連接

　　思科公司制造的路由器、交換機和其他設(shè)備承載了全球80%的互聯(lián)網(wǎng)通信，成為了網(wǎng)絡(luò)應(yīng)用的成功實踐者之一,那么你知道Cisco如何配置連接嗎?下面是學習啦小編整理的一些關(guān)于Cisco如何配置連接的相關(guān)資料，供你參考。

　　Cisco配置連接的案例

　　例如公司在南京辦事處與上海辦事處之間建立聯(lián)接。

　　南京辦事處網(wǎng)絡(luò)設(shè)置

　　內(nèi)網(wǎng)IP 10.1.1.0/24

　　外網(wǎng)IP 202.102.1.5/24

　　上海辦事處網(wǎng)絡(luò)設(shè)置

　　內(nèi)網(wǎng)IP 10.1.2.0/24

　　外網(wǎng)IP 202.102.1.6/24

　　南京路由器配置

　　!

　　service timestamps debug uptime

　　service timestamps log uptime

　　no service password-encryption

　　!

　　hostname nanjing

　　!

　　enable cisco

　　!

　　!

　　!------以下配置加密--------

　　crypto isakmp policy 1 生成iskamp policy number 1

　　encryption des 選擇用DES encryption也可用3DES指定三倍DES加密

　　hash sha 指定使用的散列算法，也可以是md5(二端保持一致)

　　authentication pre-share

　　group 1 指定為Diffie-Hellman組,1表示768位,2表示1024位

　　lifetime 14400 指定安全關(guān)聯(lián)的有效期，不設(shè)就為默認值

　　------以下配置密鑰方法-----

　　crypto isakmp identity address 指定與遠程路由器通信時使用isakmp標識

　　crypto isakmp key 654321 address 202.102.1.6 對遠程路由器端口202.102.1.6使用密鑰654321

　　crypto isakmp key 654321 address 192.168.1.2 對遠程路由器隧道端口192.168.1.2使用密鑰654321

　　!

　　------以下定義一個轉(zhuǎn)換集-----

　　crypto ipsectransform-set tset1 ah-md5-hmac esp-des esp-md5-hmac 可以定義一個或多個集

　　!

　　!

　　-------以下建立加密圖------

　　crypto map cmap1 local-address serial 0 定義加密圖cmap1并指定s0為本地地址

　　crypto map cmap1 1 ipsec-isakmp 用序號1設(shè)置加密圖

　　set peer 202.102.1.6 設(shè)定目標地址

　　set peer 192.168.1.2

　　set transform-set test1 指定轉(zhuǎn)換集

　　match address 111 指定加密訪問列表111中的地址

　　!

　　!

　　process-max-time 200

　　!

　　-------以下設(shè)置隧道端口------

　　interface Tunnel0

　　ip address 192.168.1.1 255.255.255.0

　　tunnel source 202.102.1.5

　　tunnel destination 202.102.1.6

　　crypto map cmap

　　!

　　-------以下設(shè)置內(nèi)網(wǎng)口------

　　interface Ethernet0

　　ip address 10.1.1.1 255.255.255.0

　　!

　　-------以下設(shè)置外網(wǎng)口------

　　interface serial0

　　ip address 202.102.1.5 255.255.255.0

　　no ip mroute-cache

　　no fair-queue

　　crypto map cmap

　　!

　　ip classless

　　!