ipsec配置實(shí)例過(guò)程?
IPSec配置實(shí)例的過(guò)程如下:
1.確定IPSec(IKE階段2,或快捷模式)策略,包括IPSec對(duì)等體的細(xì)節(jié)信息,例如IP地址及IPSec變換集和模式。
2.配置IKE 配置IKE涉及到啟用IKE(和isakmp是同義詞),創(chuàng)建IKE策略,和驗(yàn)證我們的配置。
3.配置IPSec IPSec配置包括創(chuàng)建加密用訪問(wèn)控制列表,定義變換集,創(chuàng)建加密圖條目,并將加密集應(yīng)用到接口上去; 步驟1:用access-list命令來(lái)配置加密用訪問(wèn)控制列表。即可