UC知道VPN配置问题
来源：百度知道 编辑：UC知道 时间：2024/06/12 01:01:59
我司与下属公司，通过VPN技术实现联网，其结构如下图所示。在该网络中采用了IPSec协议实现VPN隧道。
【问题1】（8分）
以下是路由器R1上的配置片断，请在（1）-（8）处填入相应的配置命令或配置命令的解释。
…………
crypto isakmp policy 10 (1)
authentication pre-share （配置IKE的验证方法，在此配置预共享密钥的认证方法）
group 2 （配置IKE协商参数）
crypto isakmp key example address 171.96.1.2 (2)
crypto ipsec transform-set vpn ah-md5-hmac esp-3des (3)
!
crypto map test 10 ipsec-isakmp （设置加密图，加密图名称为test，序号为10）
set peer (4) （指定IPSEC对端的IP地址）
set transform-set vpn （设定加密传输模式）
match address 101 （指定匹配101号访问列表）
!
!
!
interface (5) （定义隧道接口）
ip address 192.168.1.1 255.255.255.0 （定义隧道接口的IP地址）
duplex auto
speed auto
turnnel source (6) （定义隧道接口的源端IP地址）
turnnel destination (7) （定义隧道接口的目的端IP地址）
crypto map test （将加密图应用于此端口，即用其加密）
!
!
Ip route 0.0.0.0 0.0.0.0 171
【问题1】（8分）
以下是路由器R1上的配置片断，请在（1）-（8）处填入相应的配置命令或配置命令的解释。
…………
crypto isakmp policy 10 (1)
authentication pre-share （配置IKE的验证方法，在此配置预共享密钥的认证方法）
group 2 （配置IKE协商参数）
crypto isakmp key example address 171.96.1.2 (2)
crypto ipsec transform-set vpn ah-md5-hmac esp-3des (3)
!
crypto map test 10 ipsec-isakmp （设置加密图，加密图名称为test，序号为10）
set peer (4) （指定IPSEC对端的IP地址）
set transform-set vpn （设定加密传输模式）
match address 101 （指定匹配101号访问列表）
!
!
!
interface (5) （定义隧道接口）
ip address 192.168.1.1 255.255.255.0 （定义隧道接口的IP地址）
duplex auto
speed auto
turnnel source (6) （定义隧道接口的源端IP地址）
turnnel destination (7) （定义隧道接口的目的端IP地址）
crypto map test （将加密图应用于此端口，即用其加密）
!
!
Ip route 0.0.0.0 0.0.0.0 171
用得了这么麻烦了，现在什么年代了，要追求效率啊
现在别人都用专业的VPN产品的，配置简单，具有防火墙、路由器的功能，提供专业的寻址服务，不需要固定公网IP或动态域名等
让你三分钟就能熟练操作，可以了解一下深圳迅博的VPN硬件网关
1.建立IKE策略
2。设置共享密钥和对端地址
3。设置传输模式的算法
其它的都有答案了
什么年代了，给你介绍一中纯软件版的vpn。安装容易，易懂，理解，可以移动办公。QQ：536851709
呵呵不要管这个