怎么設(shè)置思科路由器站點到站點

怎么設(shè)置思科路由器站點到站點

　　Cisco公司是全球領(lǐng)先的網(wǎng)絡(luò)解決方案供應(yīng)商，他的功能也是全球領(lǐng)先的，那么你知道怎么設(shè)置思科路由器站點到站點嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于怎么設(shè)置思科路由器站點到站點的相關(guān)資料，供你參考。

　　設(shè)置思科路由器站點到站點的方法

　　R1路由器上連通性配置

　　R1(config)#interface e0

　　R1(config-if)#ip address 10.1.1.1 255.255.255.0

　　R1(config-if)#no shutdown

　　R1(config)#interface e1

　　R1(config-if)#ip address 1.1.1.1 255.255.255.0

　　R1(config-if)#no shutdown

　　R1(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.2

　　R2路由器上連通性配置

　　R2(config)#interface e0

　　R2(config-if)#ip address 1.1.1.2 255.255.255.0

　　R2(config-if)#no shutdown

　　R2(config)#interface e1

　　R2(config-if)#ip address 2.2.2.2 255.255.255.0

　　R2(config-if)#no shutdown

　　R2(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.1

　　R1路由器IpSec配置

　　R1(config)#crypto isakmp enable (optional)默認(rèn)啟用

　　R1路由器IpSec isakmp 配置(階段一的策略)

　　R1(config)#crypto isakmp policy 10

　　R1(config-isakmp)#hash md5

　　R1(config-isakmp)#authentication pre-shared

　　R1(config-isakmp)#encryption 3des

　　R1(config-isakmp)#group 2

　　R1路由器Pre-Share認(rèn)證配置

　　R1(config)#crypto isakmp key cisco address 10.1.1.2

　　R1路由器IpSec變換集配置(階段二的策略)

　　R1(config)#crypto ipsec transform-set cisco esp-3des esp-md5-hmac R1 (cfg-crypto-trans)#mode tunnel

　　R1路由器加密圖的配置

　　R1(config)#crypto map cisco10 ipsec-isakmp

　　R1(config-crypto-map)#set peer 10.1.1.2

　　R1(config-crypto-map)#set transform-set cisco

　　R1(config-crypto-map)#match address 101

　　R1路由器定義感興趣流量

　　R1(config)#access-list 101 permit ip 1.1.1.0 0.0.0.255 2.2.2.0 0.0.0.255 R1路由器加密圖綁定到接口

　　R1(config)#interface e0

　　R1(config-if)#crypto map cisco

　　4、R2路由器IpSec配置

　　R2(config)#crypto isakmp enable (optional)默認(rèn)啟用

　　R2路由器IpSec isakmp 配置(階段一的策略)

　　R2(config)#crypto isakmp policy 10

　　R2(config-isakmp)#hash md5

　　R2(config-isakmp)#authentication pre-share

　　R2(config-isakmp)#encryption 3des

　　R2(config-isakmp)#group 2

　　R2路由器Pre-Share認(rèn)證配置

　　R2(config)#crypto isakmp key cisco address 10.1.1.1

　　R2路由器IpSec變換集配置(階段二的策略)

　　R2(config)#crypto ipsec transform-set cisco esp-3des esp-md5-hmac

　　R2(cfg-crypto-trans)#mode tunnel

　　R2路由器加密圖的配置

　　R2(config)#crypto map cisco 10 ipsec-isakmp

　　R2(config-crypto-map)#set peer 10.1.1.1

　　R2(config-crypto-map)#set transform-set cisco

　　R2(config-crypto-map)#match address 101

　　R2路由器定義感興趣流量

　　R2(config)#access-list 101 permit ip 2.2.2.0 0.0.0.255 1.1.1.0 0.0.0.255

　　R2路由器加密圖綁定到接口

　　R2(config)#interface e0

　　R2(config-if)#crypto map cisco

　　看過文章“怎么設(shè)置思科路由器站點到站點"的人還看了：

　　1.思科路由器基本配置教程

　　2.如何查看Cisco路由器的配置信息

　　3.Cisco路由器配置命令全攻略

　　4.如何利用腳本配置思科路由器

　　5.cisco思科怎么配置無線AP

　　6.思科配置常見問題及其解決方法

　　7.思科Cisco路由器的基礎(chǔ)配置知識

　　8.思科路由器怎么進(jìn)入 思科路由器怎么設(shè)置

　　9.CISCO路由器的配置與調(diào)試

　　10.教你如何設(shè)置Cisco路由器安全