摘要: 在普通的 LAN to LAN VPN当中,配置ISAKMP Phase身份认证 时需要指定peer的密码,可以看出这个密码是基于peer邻居指定的。不单如此,我们在定义crypto map时也得需要指定Peer地址,用来定义加密数据发往的对端。这会造成每增加一个邻居,就需要输入一组相应的配置,这是 阅读全文
posted @ 2017-05-26 14:35 Deux 阅读(16) 评论(0) 推荐(0)
摘要: IPsec LAN-to-LAN 是IPsec VPN中最简单的一种,先易后难 (IOU2和IOU3分别为需要建立VPN的两地出口设备,IOU1用来模拟互联网环境) 环境拓扑: 配置思路: 基础配置: IOU4: IOU4(config)#int e0/0IOU4(config-if)#ip add 阅读全文
posted @ 2017-05-25 00:06 Deux 阅读(85) 评论(0) 推荐(0)