锐捷路由器实现IPSEC IKE 隧道
IPSEC ×××
算法
有以下拓扑图：安全
用loopback 0 模拟电脑网络
R1：ide
Ruijie(config)#host R1oop
R1(config)#int s3/0ui
R1(config-if)#ip add 192.168.1.1 255.255.255.0加密
R1(config-if)#exitspa
R1(config)#access-list 101 permit ip 192.168.2.0 0.0.0.255 192.168.3.00.0.0.255 定义ipsec须要保护的数据流3d
R1(config)#crypto isakmp policy 1 创建安全联盟1orm
R1(isakmp-policy)#auth pre-share 使用预共享秘钥
R1(isakmp-policy)#hash md5 使用md5 hash算法
R1(isakmp-policy)#exit
R1(config)#crypto isakmp key 0 123456 add 192.168.1.2 创建秘钥和对端路由器ip
R1(config)#cry ipsec transform-set ruijie ah-md5-hmac esp-des 建立变换集
R1(cfg-crypto-trans)#exit
R1(config)#cry map ruijie 1 ipsec-isakmp 创建加密图1
R1(config-crypto-map)#set transform-set ruijie 使用变换集
R1(config-crypto-map)#set peer 192.168.1.2 申明对端路由器IP地址
R1(config-crypto-map)#match add 101 使用感兴趣数据流
R1(config-crypto-map)#exit
R1(config)#int g0/0 进入接口
R1(config-if)#cry map ruijie 使用加密图
R1(config-if)#int g0/1
R1(config-if)#ip add 192.168.2.1 255.255.255.0
R1(config-if)#exit
R1(config)#ip route 0.0.0.0 0.0.0.0 g0/0
R2:
Ruijie(config)#host R2
R2(config)#int s3/0
R2(config-if)#ip add 192.168.1.2 255.255.255.0
R2(config-if)#exit
R2(config)#access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.3.20.0.0.255
R2(config)#crypto isakmp policy 1
R2(isakmp-policy)#auth pre-share
R2(isakmp-policy)#hash md5
R2(isakmp-policy)#exit
R2(config)#crypto isakmp key 0 123456 add 192.168.1.1
R2(config)#cry ipsec transform-set ruijie ah-md5-hmac esp-des
R2(cfg-crypto-trans)#exit
R2(config)#cry map ruijie 1 ipsec-isakmp
R2(config-crypto-map)#set transform-set ruijie
R2(config-crypto-map)#set peer 192.168.1.1
R2(config-crypto-map)#match add 101
R2(config-crypto-map)#exit
R2(config)#int g0/0
R2(config-if)#cry map ruijie
R2(config-if)#int lo0
R2(config-if)#ip add 192.168.3.1 255.255.255.0
R2(config-if)#exit
R2(config)#ip route 0.0.0.0 0.0.0.0 g0/0
如今用电脑ping192.168.3.1
网络通畅，再在R2上使用sh cry isa sa
发现***协商成功了。
注意：只有触发了ipsec隧道才能看到相关的ike协商成功的信息