cisco vpn 设置

VPN，即Virtual Private Network，虚拟专用网，利用VPN可以在已有的网络连接的基础上开辟出一个虚拟的专用通道，因为VPN使用了隧道协议，在其中传输的数据可以保证较高的安全性。通过VPN可以加速互联网的访问速度、绕开防火墙的管制等，广泛用于游戏、办公等方面。那么在cisco中如何配置vpn呢?小编整理了相关资料，供大家参考。

思科路由器安装

思科路由器的WAN端口是用来接外部网线的，而LAN口则用来连接电脑，下面我们通过一张思科路由器安装图解，让大家直观了解下。

vpn设置：

r1(config)#int f0/0

r1(config-if)#ip add 50.50.50.50 255.255.255.0

r1(config-if)#no shu

r1(config-if)#int f1/0

r1(config-if)#ip add 20.20.20.20 255.255.255.0

r1(config-if)#no shu

r1(config)#ip route 0.0.0.0 0.0.0.0 20.20.20.21 做一条默认路由使全网互通

r1(config)#crypto isakmp policy 1

r1(config-isakmp)#authentication pre-share 启用定义共享密钥

r1(config-isakmp)#encryption 3des 加密使用3DES算法

r1(config-isakmp)#hash md5 验证密钥使用MD5杂凑算法

r1(config)#crypto isakmp key 0 123 address 20.20.20.21 设置共享密钥为123和对端地址

r1(config)#crypto isakmp transform-set zhao ah-md5-h esp-3des 传输模式名为zhao验证为md5加密为3des

r1(config)#accress-list 101 permit ip 50.50.50.0 0.0.0.255 60.60.60.0 0.0.0.255 配置ACL

r1(config)#crypto map jin 1 ipsec-isakmp 创建crypto map名字为jin

r1(config-crypto-map)#set peer 20.20.20.21 指定链路对端IP地址

r1(config-crypto-map)#set transfrom-set zhao 指定传输模式zhao

r1(config-crypto-map)#match address 101 指定应用访控列表

r1(config)#int f0/0

r1(config)#crypto map jin 应用到接口

r2(config)#int f0/0r2(config-if)#ip add 60.60.60.60 255.255.255.0

r2(config-if)#no shu

r2(config-if)#int f1/0

r2(config-if)#ip add 20.20.20.21 255.255.255.0

r2(config-if)#no shu

r2(config)#ip route 0.0.0.0 0.0.0.0 20.20.20.20 做一条默认路由使全网互通

r2(config)#crypto isakmp policy 1

r2(config-isakmp)#authentication pre-share 启用定义共享密钥

r2(config-isakmp)#encryption 3des 加密使用3DES算法

r2(config-isakmp)#hash md5 验证密钥使用MD5杂凑算法

r2(config)#crypto isakmp key 0 123 address 20.20.20.20 设置共享密钥为123和对端地址

r2(config)#crypto isakmp transform-set zhao ah-md5-h esp-3des 传输模式名为zhao验证为md5加密为3des

r2(config)#accress-list 101 permit ip 60.60.60.0 0.0.0.255 50.50.50.0 0.0.0.255 配置ACL

r2(config)#crypto map jin 1 ipsec-isakmp 创建crypto map名字为jin

r2(config-crypto-map)#set peer 20.20.20.21 指定链路对端IP地址

r2(config-crypto-map)#set transfrom-set zhao 指定传输模式zhao

r2(config-crypto-map)#match address 101 指定应用访控列表

r2(config)#int f0/0

r2(config)#crypto map jin

vpcs1:ip 50.50.50.48 50.50.50.50 24

vpcs2:ip 50.50.50.49 50.50.50.50 24

vpcs3:ip 60.60.60.48 60.60.60.60 24

vpcs4:ip 60.60.60.49 60.60.60.60 24

之后ping测试。

show看效果，用到的show命令为：

查看端口应用：r1# show crypto map

查看IKE协商：r1# show crypto isakmp policy

查看传输模式：r1# show crypto ipsec transform-set

以上就是小编为大家带来的cisco qos 设置方法介绍，都是些简单的配置,适合新手学习，希望可以帮到大家哦!