文档介绍
小型企业少量的分公司，配置点对点IPsec通道。首先的配置必须建立在底层通讯已经建立的前提下，也就是说网络是通的情况下。在R1上配置2端口ip地址路由通告以及感流(如图1-1所示)En\\进入模式Conft\\进入全局配置模式Interfaces1/2\\进入1/2串行接口Ipaddress12.12.12.1255.255.255.0\\配置接口ip地址为12.12.12.1/24Noshutdown\\启动该接口Interfaceloopback0\\进入回环接口0Ipaddress10.1.1.1255.255.255.0\\设置ip地址为10.1.1.1/24Exit\\返回全局配置模式routereigrp10\\启动eigrp路由协议10noauto-summary\\关闭默认自动汇总network12.12.12.00.0.0.255\\宣告直连网段12.12.12.0/24exit\\退回全局配置模式iproute0.0.0.00.0.0.012.12.12.2\\创建静态缺省路由下一跳为R2access-list101permitip10.1.1.00.0.0.25520.1.1.00.0.0.255\\创建扩展列表101号，ip协议中源为10.1.1.0/24去往目的为20.1.1.0/24的数据启用IPsec隧道。图1.1网络工程师：315050511：eductiy_cn定义IPsec阶段一，定义密钥如何安全传输（如图1.2）Cryptoisakmppolicy10\\创建管理隧道集10并开始定义ike阶段一authenticationpre-share\\源认证采用带外域共享密钥encryptiondes\\定义数据隧道密钥使用des算法安全传输group2\\des密钥长度为2hashMD5\\数据隧道密钥使用MD5进行完整性检验exit\\返回