怎么配置Cisco L2L

　　思科cisco公司已成为公认的世界网络互联解决方案的领先厂商，其公司出产的一系列路由器更是引领世界，那么你知道怎么配置Cisco L2L 吗?下面是学习啦小编整理的一些关于怎么配置Cisco L2L 的相关资料，供你参考。

　　配置Cisco L2L 的方法：

　　这种类型的，在工作中，经常会碰到，所以，先当个例子发给大家。如果有朋友模拟做的话，最好选用7200做。我前一段时间用3640模拟过，好像有的命令不支持，好像啊，不确定。

　　1.1.1.1(l0口)R1(s1/0)12.1.1.1----12.1.1.2(s1/0) R2(s1/1)23.1.1.2------23.1.1.1(s1/1)R3(l0口)3.3.3.3

　　拓扑简单了点，大家仔细看，就会看懂。就是费劲点.

　　R1和R2，s1/0口连。。R2和R3，s1/1口相连。R1,R3，都起一个环回口。

　　我把R2模拟成Internet，R1为一个公司的，R3为另一个公司的，环回口模拟内网。

　　R2只需要把两个接口设置IP地址即可，不需要做其他配置。

　　配置如下，如有不懂的地方，直接回复即可。我尽量帮大家解决。

　　R1

　　r1#show run

　　crypto isakmp policy 10

　　hash md5

　　authentication pre-share

　　group 2

　　crypto isakmp key cisco address 23.1.1.1

　　!

　　!

　　crypto ipsec transform-set cisco esp-des esp-md5-hmac

　　!

　　crypto map cisco 10 ipsec-isakmp

　　set peer 23.1.1.1

　　set transform-set cisco

　　match address

　　!

　　interface Loopback0

　　ip address 1.1.1.1 255.255.255.255

　　!

　　interface Serial1/0

　　ip address 12.1.1.1 255.255.255.0

　　serial restart-delay 0

　　crypto map cisco

　　!

　　ip classless

　　ip route 3.3.3.3 255.255.255.255 12.1.1.2

　　ip route 23.1.1.1 255.255.255.255 12.1.1.2

　　!

　　ip access-list extended

　　permit ip host 1.1.1.1 host 3.3.3.3

　　!

　　end

　　R3:

　　r3#show run

　　r3#show running-config

　　!

　　crypto isakmp policy 10

　　hash md5

　　authentication pre-share

　　group 2

　　crypto isakmp key cisco address 12.1.1.1

　　!

　　!

　　crypto ipsec transform-set cisco esp-des esp-md5-hmac

　　!

　　crypto map cisco 10 ipsec-isakmp

　　set peer 12.1.1.1

　　set transform-set cisco

　　match address

　　!

　　!

　　!

　　!

　　interface Loopback0

　　ip address 3.3.3.3 255.255.255.0

　　!

　　interface Serial1/1

　　ip address 23.1.1.1 255.255.255.0

　　serial restart-delay 0

　　crypto map cisco

　　ip classless

　　ip route 1.1.1.1 255.255.255.255 23.1.1.2

　　ip route 12.1.1.1 255.255.255.255 23.1.1.2

　　!

　　ip access-list extended

　　permit ip host 3.3.3.3 host 1.1.1.1

　　!

　　end

　　r3#

　　步骤：

　　1、静态路由

　　2、isakmp策略

　　3、ipsec策略

　　4、兴趣流

　　5、crypto map

　　6、将crypto map应用到接口

　　测试：

　　1、ping 3.3.3.3 so 1.1.1.1 re 100

　　2、show crypto isakmp sa

　　3、show crypto ipsec sa

　　4、show crypto engine connections active

　　进行验证。

　　看过文章“怎么配置Cisco L2L ”的人还看了：

　　1.如何进入cisco路由器

　　2.Cisco(思科)新手之路由器连接

　　3.思科路由器基本配置教程

　　4.如何查看Cisco路由器的配置信息

　　5.教你如何设置Cisco路由器安全

　　6.思科路由器控制端口连接图解