思科Cisco2811路由器VPN配置实例详解(图文介绍)

Cisco 2811 VPN配置实例详解（图文）

情况如下：

1、数据中心有两条电信光纤专线接入进我的cisco2811路由器，一条为10M的internet专线。所提供的IP为201.65.23.45 子网掩码为255.x.x.x

2、数据中心的另一条为30M的光纤专线，也接入到我的cisco2811路由器（内网地址为10.33.168.3，接城域网口的地址为172.16.1.2 255.255.255.252），此条专线是接入到电信的城域网里，与我远端子公司的一台cisco2811相连（且已经调试通过），远端cisco2811接入电信城域网带宽为10M的光纤专线。

3、现在我急需配置的是数据中心10M的internet专线VPN给我所有移动的用户访问数据中心cisco2811后面的服务器群。

首先，请确认cisco 2811路由的IOS支持VPN配置

（CISCO2811-SEC/K9）IOS版本，带有K9的应该支持，因为K9本身就是支持安全的IOS,没道理不支持VPN.

site to site配置如下： r1(config)#crypto isakmp enable

r1(config)#crypto isakmp policy 1

r1(config-isakmp)#authentication pre-share

r1(config-isakmp)#encryption 3des

r1(config-isakmp)#group 1

r1(config-isakmp)#hash md5

r1(config-isakmp)#exit

r1(config)#crypto isakmp key cisco add 172.16.1.6 #两端要有一致的KEY，172.16.1.6是对端的公网地址

r1(config)#crypto ipsec transform-set lab ah-md5-hmac esp-3des

r1(cfg-crypto-trans)#mode tunnel

r1(cfg-crypto-trans)#exit

r1(config)#access-list 100 permit ip 10.33.169.0 0.0.0.255 10.33.168.0 0.0.0255

r1(config)#crypto map test 110 ipsec-isakmp

% NOTE: This new crypto map will remain disabled until a peer

and a valid access list have been configured.

r1(config-crypto-map)#match add 100

r1(config-crypto-map)#set peer 172.16.1.6

r1(config-crypto-map)#set transform-set lab

r1(config-crypto-map)#exit

r1(config)#int f1/0