cisco 設(shè)置

　　，即Virtual Private Network，虛擬專用網(wǎng)，利用可以在已有的網(wǎng)絡(luò)連接的基礎(chǔ)上開辟出一個(gè)虛擬的專用通道，因?yàn)槭褂昧怂淼绤f(xié)議，在其中傳輸?shù)臄?shù)據(jù)可以保證較高的安全性。通過可以加速互聯(lián)網(wǎng)的訪問速度、繞開防火墻的管制等，廣泛用于游戲、辦公等方面。那么在cisco中如何配置呢?學(xué)習(xí)啦小編整理了相關(guān)資料，供大家參考。

　　思科路由器安裝

　　思科路由器的WAN端口是用來接外部網(wǎng)線的，而LAN口則用來連接電腦，下面我們通過一張思科路由器安裝圖解，讓大家直觀了解下。

　　設(shè)置：

　　r1(config)#int f0/0

　　r1(config-if)#ip add 50.50.50.50 255.255.255.0

　　r1(config-if)#no shu

　　r1(config-if)#int f1/0

　　r1(config-if)#ip add 20.20.20.20 255.255.255.0

　　r1(config-if)#no shu

　　r1(config)#ip route 0.0.0.0 0.0.0.0 20.20.20.21 做一條默認(rèn)路由使全網(wǎng)互通

　　r1(config)#crypto isakmp policy 1

　　r1(config-isakmp)#authentication pre-share 啟用定義共享密鑰

　　r1(config-isakmp)#encryption 3des 加密使用3DES算法

　　r1(config-isakmp)#hash md5 驗(yàn)證密鑰使用MD5雜湊算法

　　r1(config)#crypto isakmp key 0 123 address 20.20.20.21 設(shè)置共享密鑰為123和對端地址

　　r1(config)#crypto isakmp transform-set zhao ah-md5-h esp-3des 傳輸模式名為zhao驗(yàn)證為md5加密為3des

　　r1(config)#accress-list 101 permit ip 50.50.50.0 0.0.0.255 60.60.60.0 0.0.0.255 配置ACL

　　r1(config)#crypto map jin 1 ipsec-isakmp 創(chuàng)建crypto map名字為jin

　　r1(config-crypto-map)#set peer 20.20.20.21 指定鏈路對端IP地址

　　r1(config-crypto-map)#set transfrom-set zhao 指定傳輸模式zhao

　　r1(config-crypto-map)#match address 101 指定應(yīng)用訪控列表

　　r1(config)#int f0/0

　　r1(config)#crypto map jin 應(yīng)用到接口

　　r2(config)#int f0/0r2(config-if)#ip add 60.60.60.60 255.255.255.0

　　r2(config-if)#no shu

　　r2(config-if)#int f1/0

　　r2(config-if)#ip add 20.20.20.21 255.255.255.0

　　r2(config-if)#no shu

　　r2(config)#ip route 0.0.0.0 0.0.0.0 20.20.20.20 做一條默認(rèn)路由使全網(wǎng)互通

　　r2(config)#crypto isakmp policy 1

　　r2(config-isakmp)#authentication pre-share 啟用定義共享密鑰

　　r2(config-isakmp)#encryption 3des 加密使用3DES算法

　　r2(config-isakmp)#hash md5 驗(yàn)證密鑰使用MD5雜湊算法

　　r2(config)#crypto isakmp key 0 123 address 20.20.20.20 設(shè)置共享密鑰為123和對端地址

　　r2(config)#crypto isakmp transform-set zhao ah-md5-h esp-3des 傳輸模式名為zhao驗(yàn)證為md5加密為3des

　　r2(config)#accress-list 101 permit ip 60.60.60.0 0.0.0.255 50.50.50.0 0.0.0.255 配置ACL

　　r2(config)#crypto map jin 1 ipsec-isakmp 創(chuàng)建crypto map名字為jin

　　r2(config-crypto-map)#set peer 20.20.20.21 指定鏈路對端IP地址

　　r2(config-crypto-map)#set transfrom-set zhao 指定傳輸模式zhao

　　r2(config-crypto-map)#match address 101 指定應(yīng)用訪控列表

　　r2(config)#int f0/0

　　r2(config)#crypto map jin

　　vpcs1:ip 50.50.50.48 50.50.50.50 24

　　vpcs2:ip 50.50.50.49 50.50.50.50 24

　　vpcs3:ip 60.60.60.48 60.60.60.60 24

　　vpcs4:ip 60.60.60.49 60.60.60.60 24

　　之后ping測試。

　　show看效果，用到的show命令為：

　　查看端口應(yīng)用：r1# show crypto map

　　查看IKE協(xié)商：r1# show crypto isakmp policy

　　查看傳輸模式：r1# show crypto ipsec transform-set

　　以上就是小編為大家?guī)淼腸isco qos 設(shè)置方法介紹，都是些簡單的配置,適合新手學(xué)習(xí)，希望可以幫到大家哦!