怎么配置Cisco L2L
思科cisco公司已成为公认的世界网络互联解决方案的领先厂商，其公司出产的一系列路由器更是引领世界，那么你知道怎么配置Cisco L2L 吗?下面是学习啦小编整理的一些关于怎么配置Cisco L2L 的相关资料，供你参考。
配置Cisco L2L 的方法：
这种类型的，在工作中，经常会碰到，所以，先当个例子发给大家。如果有朋友模拟做的话，最好选用7200做。我前一段时间用3640模拟过，好像有的命令不支持，好像啊，不确定。
1.1.1.1(l0口)R1(s1/0)12.1.1.1----12.1.1.2(s1/0) R2(s1/1)23.1.1.2------23.1.1.1(s1/1)R3(l0口)3.3.3.3
拓扑简单了点，大家仔细看，就会看懂。就是费劲点.
R1和R2，s1/0口连。。R2和R3，s1/1口相连。R1,R3，都起一个环回口。
我把R2模拟成Internet，R1为一个公司的，R3为另一个公司的，环回口模拟内网。
R2只需要把两个接口设置IP地址即可，不需要做其他配置。
配置如下，如有不懂的地方，直接回复即可。我尽量帮大家解决。
R1
r1#show run
crypto isakmp policy 10
hash md5
authentication pre-share
group 2
crypto isakmp key cisco address 23.1.1.1
!
!
crypto ipsec transform-set cisco esp-des esp-md5-hmac
!
crypto map cisco 10 ipsec-isakmp
set peer 23.1.1.1
set transform-set cisco
match address
!
interface Loopback0
ip address 1.1.1.1 255.255.255.255
!
interface Serial1/0
ip address 12.1.1.1 255.255.255.0
serial restart-delay 0
crypto map cisco
!
ip classless
ip route 3.3.3.3 255.255.255.255 12.1.1.2
ip route 23.1.1.1 255.255.255.255 12.1.1.2
!
ip access-list extended
permit ip host 1.1.1.1 host 3.3.3.3
!
end
R3:
r3#show run
r3#show running-config
!
crypto isakmp policy 10
hash md5
authentication pre-share
group 2
crypto isakmp key cisco address 12.1.1.1
!
!
crypto ipsec transform-set cisco esp-des esp-md5-hmac
!
crypto map cisco 10 ipsec-isakmp
set peer 12.1.1.1
set transform-set cisco
match address
!
!
!
!
interface Loopback0
ip address 3.3.3.3 255.255.255.0
!
interface Serial1/1
ip address 23.1.1.1 255.255.255.0
serial restart-delay 0
crypto map cisco
ip classless
ip route 1.1.1.1 255.255.255.255 23.1.1.2
ip route 12.1.1.1 255.255.255.255 23.1.1.2
!
ip access-list extended
permit ip host 3.3.3.3 host 1.1.1.1
!
end
r3#
步骤：
1、静态路由
2、isakmp策略
3、ipsec策略
4、兴趣流
5、crypto map
6、将crypto map应用到接口
测试：
1、ping 3.3.3.3 so 1.1.1.1 re 100
2、show crypto isakmp sa
3、show crypto ipsec sa
4、show crypto engine connections active
进行验证。
看过文章“怎么配置Cisco L2L ”的人还看了：
怎么配置Cisco L2L
上一篇：思科路由器怎么查看cpu利用率
下一篇：思科SNMP怎么配置
