使用IPSEC VPN实现隧道通信实验

目录

1、首先为各个接口配置ip（如图中）

2、实现公网互通

3、测试是否全网互通

 4、R1配置

5、R3配置

6、测试

---

IPSEC介绍：ipsec是一种基于网络层，应用密码学的安全通信协议簇，目的是在网络层环境ipv4,ipv6提供灵活的安全传输服务。

ipsec  基于ipsec构建在ip层实现的安全虚拟专用网。

实验拓扑：

1、首先为各个接口配置ip（如图中）

2、实现公网互通

在r1上写一条缺省到r2：

[r1]ip route-static 0.0.0.0 0 12.1.1.2

在r3上写一条缺省到r2：

[r3]ip route-static 0.0.0.0 0 23.1.1.1 

3、测试是否全网互通

 4、R1配置

（1）ike sa第一阶段

[r1]ike proposal 1  编写提议名为 1
[r1-ike-proposal-1]encryption-algorithm aes-cbc-128 加密算法
[r1-ike-proposal-1]authentication-algorithm sha1 认证算法
[r1-ike-proposal-1]authentication-method  pre-share 认证模式
[r1-ike-proposal-1]dh group2 DH算法
[r1-ike-proposal-1]sa duration 86400 时间（默认就是86400）

[r1-ike-proposal-1]q
[r1]ike peer jjj v1
[r1-ike-peer-jjj]pre-shared-key cipher 123456 预共享密钥
[r1-ike-peer-jjj]exchange-mode main  选择主模式
[r1-ike-peer-jjj]remote-address 23.1.1.2 对方的地址
[r1-ike-peer-jjj]ike-proposal 1 将前面写的提议关联

（2）ipsec sa第二阶段

[r1]ipsec proposal jjj
[r1-ipsec-proposal-jjj]encapsulation-mode tunnel 封装模式设定为 隧道模式
[r1-ipsec-proposal-jjj]esp encryption-algorithm aes-128 加密算法
[r1-ipsec-proposal-jjj]esp authentication-algorithm sha1  认证模式

[r1-ipsec-proposal-jjj]q
[r1]acl 3000  高级acl
[r1-acl-adv-3000]rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168
.2.0 0.0.0.255 匹配流量
[r1]ipsec policy jjj 1 isakmp  新建一个策略 并且动态的
[r1-ipsec-policy-isakmp-jjj-1]proposal jjj  匹配proposal 
[r1-ipsec-policy-isakmp-jjj-1]ike-peer jjj  匹配ike邻居
[r1-ipsec-policy-isakmp-jjj-1]security acl 3000  匹配3000流量
[r1-ipsec-policy-isakmp-jjj-1]pfs dh-group2 完美向前

（3）进入对应接口调用ipsec policy

[r1-GigabitEthernet0/0/1]ipsec policy jjj 

5、R3配置

（1）第一阶段

[r3]ike proposal 1
[r3-ike-proposal-1]encryption-algorithm aes-cbc-128
[r3-ike-proposal-1]authentication-method pre-share 
[r3-ike-proposal-1]authentication-algorithm sha1 
[r3-ike-proposal-1]dh group2
[r3-ike-proposal-1]q
[r3]ike peer jjj v1	
[r3-ike-peer-jjj]pre-shared-key  cipher 123456
[r3-ike-peer-jjj]exchange-mode main
[r3-ike-peer-jjj]remote-address 12.1.1.1
[r3-ike-peer-jjj]ike-proposal 1

（2）第二阶段

[r3]ipsec proposal jjj
[r3-ipsec-proposal-jjj]encapsulation-mode tunnel 
[r3-ipsec-proposal-jjj]esp encryption-algorithm aes-128
[r3-ipsec-proposal-jjj]esp authentication-algorithm sha1

[r3]acl  3000
[r3-acl-adv-3000]rule  permit ip source 192.168.2.0 0.0.0.255 destination 192.16
8.1.0 0.0.0.255
[r3]ipsec policy jjj 1 isakmp 	
[r3-ipsec-policy-isakmp-jjj-1]proposal jjj
[r3-ipsec-policy-isakmp-jjj-1]ike-peer jjj
[r3-ipsec-policy-isakmp-jjj-1]security acl 3000
[r3-ipsec-policy-isakmp-jjj-1]pfs dh-group2

（3）接口调用

[r3-GigabitEthernet0/0/0]ipsec policy jjj

6、测试

（1）首先在R2的0/0/0接口上进行抓包

现在还可以正常的看到包的内容

（2）尝试使用 PC1 ping PC2：

两个私网成功的使用tunnel访问了！！！

（3）再去查看抓的包：

 现在的包已经是加密后的了，看不见包中的内容！