《计算机网络安全防护技术（第二版）》 课件 第4章 任务4.2.2 配置SVTI VPN.pptx

第4章虚拟专用网技术;任务4.2配置GREOverIPSec和SVTIVPN;VTI技术分为静态VTI(SVTI)和动态VTI（DVTI），其中SVTI可用于替换传统的静态cryptomap配置，用于站点到站点的VPN。但SVTI技术需要IOS12.4之后的版本才能支持，一些老于12.4版本的设备只能采用GREOverIPSEC技术。

一、基础配置

VPCS1ip192.168.1.1255.255.255.0192.168.1.254

R1(config)#intg0/1

R1(config-if)#ipadd192.168.1.254255.255.255.0

R1(config-if)#noshu

R1(config-if)#intg0/0

R1(config-if)#ipadd192.168.2.1255.255.255.0

R1(config-if)#noshu;R2(config)#intg0/0

R2(config-if)#ipadd192.168.2.2255.255.255.0

R2(config-if)#noshu

R2(config-if)#intg0/1

R2(config-if)#ipadd200.1.1.1255.255.255.0

R2(config-if)#noshu

R3(config)#intg0/1

R3(config-if)#ipadd200.1.1.2255.255.255.0

R3(config-if)#noshu

R3(config-if)#intg0/0

R3(config-if)#ipadd200.2.2.1255.255.255.0

R3(config-if)#noshu;R4(config)#intg0/0

R4(config-if)#ipadd200.2.2.2255.255.255.0

R4(config-if)#noshu

R4(config-if)#intg0/1

R4(config-if)#ipadd192.168.3.254255.255.255.0

R4(config-if)#noshu

VPCS2ip192.168.3.1255.255.255.0192.168.3.254

配置Internet路由：

R2(config)#iproute200.2.2.0255.255.255.0200.1.1.2

R4(config)#iproute200.1.1.0255.255.255.0200.2.2.1;二、配置SVTIVPN

在R2上配置SVTIVPN：

R2(config)#cryptoisakmppolicy10

R2(config-isakmp)#encryptionaes

R2(config-isakmp)#hashsha512

R2(config-isakmp)#authenticationpre-share

R2(config-isakmp)#group2

R2(config-isakmp)#exit

R2(config)#cryptoisakmpkeyciscoaddress200.2.2.2（下面请空一行）

R2(config)#cryptoipsectransform-settrans1esp-aesesp-sha512-hmac

R2(cfg-crypto-trans)#exit

R2(config)#cryptoipsecprofilepro1

R2(ipsec-profile)#settransform-settrans1

R2(ipsec-profile)#exit;R2(config)#inttunnel0

R2(config-if)#ipadd192.168.4.1255.255.255.0

R2(config-if)#tunnelsource200.1.1.1

R2(config-if)#tunneldestination200.2.2.2

R2(config-if)#tunnelmodeipsecipv4

R2(config-if)#tunnelprotectionipsecprofilepro1

R2(config-if)#end;三、R4上SVTI的配置

R4(config)#cryptoisakmppolicy10

R4(config-isakmp)#encryptionaes

R4(config-isakmp)#hashsha512

R4(config-isakm