不卡AV在线|网页在线观看无码高清|亚洲国产亚洲国产|国产伦精品一区二区三区免费视频

學(xué)習(xí)啦>學(xué)習(xí)電腦>網(wǎng)絡(luò)知識>路由器>路由器設(shè)置>cisco思科>

CISCO路由器的配置有哪幾種方式

時間: 修斌645 分享

  CISCO路由器是世界領(lǐng)先的產(chǎn)品,其路由器的功能也有所不同,特別是的配置,那么你知道CISCO路由器的配置有哪幾種方式嗎?下面學(xué)習(xí)啦小編收集了一些CISCO路由器配置的相關(guān)資料。希望能夠幫助你。

  CISCO路由器的配置的方式

  首先是要理解遠程撥號和站點到站點的區(qū)分,遠程撥號,基本上不需要怎樣配置,

  有1個客戶端要安全,在客戶端內(nèi)部已集成了大量的加密、驗證、算法。

  用戶只要在客戶端配置1個遠程撥號的物理撥號地址就能夠了。

  撥號軟件會到端去協(xié)商加密方式,如果協(xié)商成功,遠端服務(wù)器會推送1個IP地址給客戶端,

  客戶端默許的所有流量都走這個虛擬的IP,進過這個虛擬的IP就會加密。

  注意遠程撥號是單臺裝備和中心網(wǎng)絡(luò)之間的連接方式,工作主要在中心服務(wù)器上做,

  固然也離不開路由器和交換機裝備的支持。

  可以給客戶端推送很多網(wǎng)絡(luò)配置,生成1個虛擬的網(wǎng)卡來接收這些配置,

  (有些其他廠商的產(chǎn)品,遠程撥號也會產(chǎn)生虛擬網(wǎng)卡);站點到站點的主要利用到1個分支機構(gòu)和中心的連接,

  兩端都是1個網(wǎng)段,他們之間通常會通過配置來加密的跑動態(tài)路由協(xié)議,

  主要是利用在網(wǎng)絡(luò)和網(wǎng)絡(luò)之間的連接。

  網(wǎng)絡(luò)的拓撲很簡單:第1步是安裝XP的客戶端產(chǎn)品,接下來配置中心站點的服務(wù)器,

  第1階段和基礎(chǔ)配置相同,注意要用group2;第1點5階段重要的是要配置aaa,

  要讓aaa幫助推送pool和用戶名密碼認證。然后做1個isakmpprofile來關(guān)聯(lián)第1階段和1.5階段的配置。

  然后做第2階段的工作,和基礎(chǔ)的路由器配置方法是1樣的。

  建1個動態(tài)的map,匹配上第2階段轉(zhuǎn)換集合isakmpprofile。配置1個靜態(tài)map,

  利用這個動態(tài)map,然后把靜態(tài)map利用到接口上。

  設(shè)置CISCO路由器站點到站點的方法

  R1路由器上連通性配置

  R1(config)#interface e0

  R1(config-if)#ip address 10.1.1.1 255.255.255.0

  R1(config-if)#no shutdown

  R1(config)#interface e1

  R1(config-if)#ip address 1.1.1.1 255.255.255.0

  R1(config-if)#no shutdown

  R1(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.2

  R2路由器上連通性配置

  R2(config)#interface e0

  R2(config-if)#ip address 1.1.1.2 255.255.255.0

  R2(config-if)#no shutdown

  R2(config)#interface e1

  R2(config-if)#ip address 2.2.2.2 255.255.255.0

  R2(config-if)#no shutdown

  R2(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.1

  R1路由器IpSec配置

  R1(config)#crypto isakmp enable (optional)默認啟用

  R1路由器IpSec isakmp 配置(階段一的策略)

  R1(config)#crypto isakmp policy 10

  R1(config-isakmp)#hash md5

  R1(config-isakmp)#authentication pre-shared

  R1(config-isakmp)#encryption 3des

  R1(config-isakmp)#group 2

  R1路由器Pre-Share認證配置

  R1(config)#crypto isakmp key cisco address 10.1.1.2

  R1路由器IpSec變換集配置(階段二的策略)

  R1(config)#crypto ipsec transform-set cisco esp-3des esp-md5-hmac R1 (cfg-crypto-trans)#mode tunnel

  R1路由器加密圖的配置

  R1(config)#crypto map cisco10 ipsec-isakmp

  R1(config-crypto-map)#set peer 10.1.1.2

  R1(config-crypto-map)#set transform-set cisco

  R1(config-crypto-map)#match address 101

  R1路由器定義感興趣流量

  R1(config)#access-list 101 permit ip 1.1.1.0 0.0.0.255 2.2.2.0 0.0.0.255 R1路由器加密圖綁定到接口

  R1(config)#interface e0

  R1(config-if)#crypto map cisco

  4、R2路由器IpSec配置

  R2(config)#crypto isakmp enable (optional)默認啟用

  R2路由器IpSec isakmp 配置(階段一的策略)

  R2(config)#crypto isakmp policy 10

  R2(config-isakmp)#hash md5

  R2(config-isakmp)#authentication pre-share

  R2(config-isakmp)#encryption 3des

  R2(config-isakmp)#group 2

  R2路由器Pre-Share認證配置

  R2(config)#crypto isakmp key cisco address 10.1.1.1

  R2路由器IpSec變換集配置(階段二的策略)

  R2(config)#crypto ipsec transform-set cisco esp-3des esp-md5-hmac

  R2(cfg-crypto-trans)#mode tunnel

  R2路由器加密圖的配置

  R2(config)#crypto map cisco 10 ipsec-isakmp

  R2(config-crypto-map)#set peer 10.1.1.1

  R2(config-crypto-map)#set transform-set cisco

  R2(config-crypto-map)#match address 101

  R2路由器定義感興趣流量

  R2(config)#access-list 101 permit ip 2.2.2.0 0.0.0.255 1.1.1.0 0.0.0.255

  R2路由器加密圖綁定到接口

  R2(config)#interface e0

  R2(config-if)#crypto map cisco

CISCO路由器的配置有哪幾種方式的相關(guān)文章

1.Cisco路由器密碼如何重置

2.Cisco可配置的三種路由技巧是哪些

3.路由器有哪些部署方案

4.CISCO路由器基本配置教程

CISCO路由器的配置有哪幾種方式

你知道CISCO路由器的配置有哪幾種方式嗎?下面詳細介紹。希望能夠幫助你。 首先是要理解遠程撥號和站點到站點的區(qū)分,遠程撥號,基本上不需要怎樣配置, 有1個客戶端要安全,在客戶端內(nèi)部已集成了大量的加密、驗證、算法。
推薦度:
點擊下載文檔文檔為doc格式

精選文章

  • Cisco路由器密碼如何重置
    Cisco路由器密碼如何重置

    1、終端配置軟件(超級終端或者secureCRT等)參數(shù)配置如下: 速率:9600bps 校驗位:無 數(shù)據(jù)位:8 停止位:1 流控:無 2、重啟路由器,在重啟的過程中按下Ct

  • CISCO路由器故障-排除RIP故障
    CISCO路由器故障-排除RIP故障

    這篇介紹了CISCO路由器故障 - 排除EIGRP故障,具體方法如下: 1.不兼容的版本類型 CISCO路由器故障 debug ip rip show ip protocols 對檢查接口上發(fā)送和接收的RIP分組

  • CISCO路由器故障-靜態(tài)路由故障
    CISCO路由器故障-靜態(tài)路由故障

    介紹這篇關(guān)CISCO路由器故障 - 靜態(tài)路由故障,希望能幫助到你。 1. 靜態(tài)路由和有類別查找 當(dāng)路由選擇表進程檢查一條使用中間地址(路由選擇表中作為下一

  • cisco2320路由器怎么設(shè)置密碼
    cisco2320路由器怎么設(shè)置密碼

    cisco2320路由器怎么設(shè)置密碼,下面詳細介紹。 進入全局配置模式下調(diào)用命令user添加用戶及密碼信息, 調(diào)用enable設(shè)置enable密碼(enable密碼用于進入系統(tǒng), 可

186483