cisco ( access server)

超、凢脫俗 2022-01-11 00:11 138阅读 0赞

**配置** **Cisco \*\*\*** **，（** **\*\*\* access server** **）** **<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />**

**环境：** cisco1814 一台作 \*\*\* 使得外网一台 adsl 上网的 pc 机能够通过 cisco client 拨上来，连接到 cisco1814 的内网一端。

**拓扑图：**

**![200902101234278902316.jpg][]**

<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" />

**步骤：**

1.  配置 isakmp policy ：

crypto isakmp policy 1 \#\#\# 创建 isakmp 策略 优先级为 1

encr 3des \#\#\# 指定 isakmp 策略使用 des 进行加密

authen pre-share \#\#\# 指定 ISAKMP 策略使用预共享密钥的方式

group 2 \#\#\# 除非购买高端路由器，或是 ××× 通信比较少，否则最好使用 group 1 长度的密钥， group 命令有两个参数值： 1 和 2 。参数值 1 表示密钥使用 768 位密钥，参数值 2 表示密钥使用 1024 位密钥，显然后一种密钥安全性高，但消耗更多的 CPU 时间。

2.  配置 \*\*\* client 地址池

cry isa client conf address-pool local pool192

ip local pool pool192 192.168.1.1 192.168.1.254

3 ．配置 \*\*\* client 有关参数

cry isa client conf group vclient-group

\#\#\#\#vclient-group 就是在 \*\*\* client 的连接配置中需要输入的 group authentication name 。

key vclient-key

\#\#\#\#vclient-key 就是在 \*\*\* client 的连接配置中需要输入的 group authentication password 。

pool pool192 \#\#\#\#client 的 ip 地址从这里选取

\#\#\#\# 以上两个参数必须配置，其他参数还包括 domain 、 dns 、 wins 等，根据情况进行配置。

4 ．配置 ipsec transform-set

cry ipsec trans vclient-tfs esp-3des esp-sha-hmac

5.  配置 map 模板

cry dynamic-map template-map 1

set transform-set vclient-tfs \#\#\#\# 和第四步对应

6.  配置 \*\*\*map

cry map \*\*\*map 1 ipsec-isakmp dynamic template-map

\#\#\#\#  使用第 5 部的 map 模板

cry map \*\*\*map isakmp author list vclient-group \#\#\#\# 使用第三步配置的参数 authorization

cry map \*\*\*map client conf address respond \#\#\#\# 响应 client 分配地址的请求

7 ．配置静态路由

ip route 192.168.1.0 255.255.255.0  外网口

8. \*\*\*map 应用于端口

crypto map \*\*\*map

9. 再 pc 机端安装 cisco client  设置对段地址，用户，密码，连接上去就好了

配置信息：

show run

Building configuration...

Current configuration : 1455 bytes

version 12.4

service timestamps debug datetime msec

service timestamps log datetime msec

no service password-encryption

hostname ljw

boot-start-marker

boot-end-marker

enable password kingstar

no aaa new-model

resource policy

mmi polling-interval 60

no mmi auto-configure

no mmi pvc

mmi snmp-timeout 180

\--More-- ip subnet-zero

ip cef

no ip dhcp use vrf connected

no ip ips deny-action ips-interface

no ip domain lookup

password encryption aes

crypto isakmp policy 1

encr 3des

authentication pre-share

group 2

crypto isakmp client configuration address-pool local pool192

\--More-- crypto isakmp client configuration group ljw

key ljw

pool pool192

crypto ipsec transform-set ljw-tfs esp-3des esp-sha-hmac

crypto dynamic-map ljw-map 1

set transform-set ljw-tfs

crypto map \*\*\*ljw isakmp authorization list ljw

crypto map \*\*\*ljw client configuration address respond

crypto map \*\*\*ljw 1 ipsec-isakmp dynamic ljw-map

interface FastEthernet0/0

ip address 192.192.192.55 255.255.0.0

duplex auto

speed auto

interface FastEthernet0/1

\--More-- ip address 116.228.170.62 255.255.255.252

duplex auto

speed auto

crypto map \*\*\*ljw

ip local pool pool192 192.168.1.1 192.168.1.254

ip classless

ip route 192.168.1.0 255.255.255.0 FastEthernet0/1

注：内网服务器的网关必须指向 \*\*\* 路由器的其中一个地址，否则服务器没有回包过去。

6 、常用调试

show cry isakmp sa

show cry ipsec sa

clear cry sa

clear cry isakmp

debug cry isakmp \#\#\#\#\# 这是最常用的 debug 命令， \*\*\* 连接的基本错误都可以用它来找到

debug cry ipsec

转载于:https://blog.51cto.com/335832/129997

[200902101234278902316.jpg]: https://s1.51cto.com/attachment/200902/200902101234278902316.jpg

cisco ( access server)

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关 cisco防火墙(Cisco防火墙型号asa)

相关 cisco认证(cisco认证有效期)

相关 cisco售后(cisco股票)

相关 cisco3560(Cisco3560 设置上行端口)

相关 cisco1841(cisco1841路由器设置步骤)

相关 cisco2811(Cisco2811 DHCP)

相关 access 导入 mysql_Access导入到SQL Server数据库中的三种方法

相关 MySQL& SQL Server&Microsoft Access数据类型一览

相关 Cisco实验-配置Cisco交换机

相关 cisco ( access server)