ttp://www.xwwzsj.com/weixin#item4">小程序开发
  • 案例展示
  • 新闻资讯
  • 解决方案
  • 瑞达杰昌建站
  • 联系我们

  • 客户专线：135-1821-9792

    服务热线：028-86922220

    我们专注于高端品牌网站创意设计与开发

    • 宣威网站建设

    专注高端品牌网站建设行业优质供应商！认准瑞达杰昌建站！
    028-86922220135-1821-9792
  • 首页
  • 网站建设
    网站设计包含服务 网站制作流程 有效沟通方式 售后服务
  • 微信开发
  • 案例展示
    宣威瑞达杰昌建站公司作品案例展示
  • 新闻资讯
  • 解决方案
  • 瑞达杰昌建站
  • 联系我们

    • 采用动态加密映射的路由器IPSecV.P.NR1为总部，R2为运营商-创新互联

    采用动态加密映射的路由器IPSec V.P.N（基于思科）

    采用动态加密映射的路由器IPSec V.P.N R1为总部，R2为运营商

    在红寺堡等地区，都构建了全面的区域性战略布局，加强发展的系统性、市场前瞻性、产品创新能力，以专注、极致的服务理念，为客户提供成都网站设计、成都网站建设、外贸网站建设 网站设计制作按需定制制作,公司网站建设,企业网站建设,品牌网站设计,成都全网营销推广,外贸营销网站建设,红寺堡网站建设费用合理。

    R1为总部，R2为运营商，R3为分支机构

    此案例中R1使用动态映射，R3使用静态映射，R3的f0/0使用dhcp获得动态IP地址，因此总部的管理员是不知道分支机构的IP地址的，此时就没有办法在静态加密映射中指定对方的IP地址和Crypto ACL。这就要用到动态加密映射，在静态加密映射中所需的参数将在动态加密映射中动态的填充，这是需要在分部的路由器上配置静态的加密映射，让分部发起协商。但是动态加密映射是无法应用到接口上的。所以还要创建静态的加密映射并引用动态加密映射，再把这个静态加密映射应用的接口上。

    一：基本设置

    R1的基本配置

    R1#conf t
    R1(config)#int f0/0
    R1(config-if)#ip add 200.0.0.1 255.255.255.0
    R1(config-if)#no shut
    R1(config)#int f0/1
    R1(config-if)#ip add 192.168.1.254 255.255.255.0
    R1(config-if)#no shut

    R2的基本配置

    R2#conf t
    R2(config)#int f0/0
    R2(config-if)#ip add 200.0.0.2 255.255.255.0
    R2(config-if)#no shut
    R2(config-if)#int f0/1
    R2(config-if)#ip add 100.0.0.2 255.255.255.0
    R2(config-if)#no shut
    R2(config-if)#exit

    R2(config)#ip dhcp pool cisco
    R2(dhcp-config)#network 193.1.1.0 255.255.255.0

    R3的基本配置

    R3#conf t
    R3(config)#int f0/0
    R3(config-if)#ip add dhcp
    R3(config-if)#no shut
    R3(config-if)#int f0/1
    R3(config-if)#ip add 192.168.2.254 255.255.255.0
    R3(config-if)#no shut
    R3(config-if)#exit
    R3#show ip int br

    二：路由的设置

    R1的路由
    R1(config)#ip route 0.0.0.0 0.0.0.0 200.0.0.2

    R3的路由
    R3(config)#ip route 0.0.0.0 0.0.0.0 100.0.0.2

    三：×××的设置

    R1的×××

    R1(config)#crypto isakmp enable
    R1(config)#crypto isakmp identity address
    R1(config)#crypto isakmp policy 10
    R1(config-isakmp)#encryption aes 128
    R1(config-isakmp)#hash md5
    R1(config-isakmp)#authentication pre-share
    R1(config-isakmp)#group 2
    R1(config-isakmp)#exit
    R1(config)#crypto isakmp key 6 cisco123 address 0.0.0.0 0.0.0.0 no-xauth

    R1(config)#access-list 101 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
    R1(config)#crypto ipsec transform-set cisco-set esp-aes esp-md5-hmac
    R1(cfg-crypto-trans)#exit
    R1(config)#crypto dynamic-map cisco-dymap 10
    R1(config-crypto-map)#set transform-set cisco-set
    R1(config-crypto-map)#match address 101
    R1(config-crypto-map)#exit
    R1(config)#crypto map cisco-stmap 65000 ipsec-isakmp dynamic cisco-dymap discover

    R1(config)#access-list 102 deny ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
    R1(config)#access-list 102 permit ip 192.168.1.0 0.0.0.255 any
    R1(config)#ip nat inside source list 102 interface f0/0 overload
    R1(config)#int f0/0
    R1(config-if)#ip nat outside
    R1(config-if)#crypto map cisco-stmap
    R1(config-if)#int f0/1
    R1(config-if)#ip nat inside
    R1(config-if)#

    R3的×××

    R3#conf t
    R3(config)#crypto isakmp enable
    R3(config)#crypto isakmp identity address
    R3(config)#crypto isakmp policy 10
    R3(config-isakmp)#encryption aes 128
    R3(config-isakmp)#hash md5
    R3(config-isakmp)#authentication pre-share
    R3(config-isakmp)#group 2
    R3(config-isakmp)#exit
    R3(config)#crypto isakmp key 6 cisco123 address 200.0.0.1 no-xauth

    R3(config)#access-list 101 permit ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255
    R3(config)#crypto ipsec transform-set cisco-set esp-aes esp-md5-hmac
    R3(cfg-crypto-trans)#exit
    R3(config)#crypto map cisco-map 10 ipsec-isakmp
    R3(config-crypto-map)#set peer 200.0.0.1
    R3(config-crypto-map)#set transform-set cisco-set
    R3(config-crypto-map)#match address 101
    R3(config-crypto-map)#exit

    R3(config)#access-list 102 deny ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255
    R3(config)#access-list 102 permit ip 192.168.2.0 0.0.0.255 any
    R3(config)#ip nat inside source list 102 interface f0/0 overload
    R3(config)#int f0/0
    R3(config-if)#ip nat outside
    R3(config-if)#crypto map cisco-map
    R3(config-if)#int f0/1
    R3(config-if)#ip nat inside

    测试
    要用pc2测到pc1的连通性，不能先用pc1去ping pc2，等测通后才能用pc1 ping通pc2
    本案例并没有配置R2的路由，也没有配置R1和R3的NAT，因此pc1和pc3都不能和R2（运营商）通信

    另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。


    分享题目：采用动态加密映射的路由器IPSecV.P.NR1为总部，R2为运营商-创新互联
    浏览地址：http://www.xwwzsj.com/article/ghhis.html

    其他资讯

    售后响应及时

    7×24小时客服热线

    数据备份

    更安全、更高效、更稳定

    价格公道精准

    项目经理精准报价不弄虚作假

    合作无风险

    重合同讲信誉，无效全额退款

    联系我们

    TEL

    135-1821-9792

    028-86922220

    地址：成都市太升南路288号锦天国际

    快捷导航

    Shortcut

    二维码

    QR CODE

    • 微信公众号

    • 手机端网站

    瑞达杰昌建站工作室是一家专注从事于高品质视觉体验及互联网设计开发，宣威网站建设，宣威网站设计，宣威网页设计，宣威网站制作，品牌网站建设，营销网站建设，集团网站建设，企业网站建设，外贸网站建设，响应式网站建设，小程序开发，微信开发，企业形象设计，企业宣传视频等服务，瑞达杰昌建站位于宣威市龙岗区大运软件小镇，瑞达杰昌建站拥有经验丰富的高级网站建设工程师和一流的网页高端设计人员，具备各种规模与类型网站建设的雄厚实力，在网站建设领域树立了自己独特的设计风格。
    友情链接 交换友情链接
    做网站   成华区公司注册   成都租用箱式发电机   ledyue.cn   宜宾网站开发   成都墙绘   家具五金配件销售   达州主机托管   成都h5网站建设   fenxiangzhe.com   

    Copyright © 2025 青羊区瑞达杰昌互联网信息服务工作室（个体工商户） 宣威建站 All Rights Reserved   蜀ICP备2025133229号-6

    Copyright © 2025 青羊区瑞达杰昌互联网信息服务工作室（个体工商户） 宣威建站

    蜀ICP备2025133229号-6