基于思科设备得VPN实现(七)

.16.2.1
 Comany1（config）#ip route 192.168.30.0 255.255.255.0 tunnel2
 5.2.4 分公司2路由器配置
 配置过程：
 配置分公司2路由器名为Comany2
 Router>                      
 Router> enable                
 Router#                      
 Router# configure terminal
 Router（config）#   
 Router（config）#hostname Comany2
 Comany2（config）#
 配置分公司2Ethernet0/1口地址
 Comany2（config）# interface Ethernet0/1        
 Comany2（config-if）#ip address 172.16.2.1 255.255.255.0
 Comany2（config-if）#no shutdown              
 Comany2（config-if）#exit
 Comany2（config）#
 
 设置分公司2的内网地址
 Comany2（config）#interface Ethernet0/0  
 Comany2（config-if）#ip address 192.168.30.30  255.255.255.0
 Comany2（config-if）#ip nat inside     
 Comany2（config-if）#no shutdown         
 Comany2（config-if）#exit
 
 静态路由配置公司2路由器到总部路由器
 Comany2（config）#ip route 172.16.0.0 255.255.255.0 172.16.2.2
 
 静态路由配置公司2路由器到公司1路由器
 Comany2（config）#ip route 172.16.1.0 255.255.255.0 172.16.2.2
 
 配置分公司2与总公司得tunnel1通道
 Comany2（config）#
 Comany2（config）#interface tunnel1
 Comany2（config-if）#ip address 2.2.2.2 255.255.255.0
 Comany2（config-if）#tunnel source Ethernet0/1
 Comany2（config-if）#tunnel destination 172.16.0.1
 Comany2（config）#ip route 192.168.10.0 255.255.255.0 tunnel1
 
 配置分公司2与分公司1得tunnel2通道
 Comany2（config）#
 Comany2（config）#interface tunnel2
 Comany2（config-if）#ip address 3.3.3.2 255.255.255.0
 Comany2（config-if）#tunnel source enternet0/1
 Comany2（config-if）#tunnel destination 172.16.1.1
 Comany2（config）#ip route 192.168.20.0 255.255.255.0 tunnel2
 5.3 在配置GRE基础上配置Ipsec加密
 5.3.1 总公司路由器配置
 配置总公司到分公司1的GRE加密
 Comany上的配置：
 Comany（config）#crypto isakmp enable 
 Comany（config）#crypto isakmp identity address
 Comany（config）#crypto isakmp policy 10
 Comany（config-isakmp）#encryption des        
 Comany（config-isakmp）#authentication pre-share 
 Comany（config-isakmp）#group 2    
 Comany（config-isakmp）#hash sha   
 Comany（config-isakmp）#exit
 Comany（config）#
 Comany（config）#crypto isakmp key cisco123 address 172.16.1.1 no-xauth
 Comany（config）#ip access-list extended ToComany1
 Comany（config-ext-nacl）#permit gre host 172.16.0.1 host 172.16.1.1
 Comany（config-ext-nac

首页 上一页 4 5 6 7 8 9 10 下一页 尾页 7/10/10

基于思科设备得VPN实现(七)相关范文